Politique de confidentialité

Balise est une application de cartographie topographique et de préparation d'itinéraires, pour macOS et pour iOS. Cette politique décrit les données que l'application manipule, ce qui quitte vos appareils et ce qui n'en sort pas. En résumé : nous n'exploitons aucun serveur qui pourrait recevoir vos traces, et la seule chose qui les fait circuler est la synchronisation iCloud de votre propre compte Apple.

Ce que couvre cette politique

Elle s'applique aux applications Balise pour macOS et pour iOS, et à ce site, balise.mgcrea.io. Elle ne couvre pas les sites ou services tiers que vous atteindriez en suivant un lien depuis l'application ou depuis ce site.

En bref

• Aucun compte chez nous, aucune inscription, aucun profil utilisateur.
• Aucune télémétrie, aucun rapport de plantage automatique, aucun traceur.
• Vos traces, vos points et vos projets sont des fichiers dans votre dossier, lisibles sans l'application.
• La synchronisation entre vos appareils passe par la base iCloud privée de votre compte Apple. Nous n'y avons pas accès.
• Les seuls hôtes que l'application contacte sont ceux qui publient les cartes :data.geopf.fr en France, basemap.nationalmap.gov etelevation.nationalmap.gov aux États-Unis, et www.refuges.info uniquement si vous activez la surcouche des refuges. Aucun serveur ne nous appartient.

Les données que l'application manipule

Vos itinéraires, vos points de passage et vos notes sont stockés localement, dans le conteneur applicatif de Balise. L'import et l'export se font en GPX, un format ouvert : ce que vous produisez reste lisible par n'importe quel autre outil, y compris si vous désinstallez Balise.

La synchronisation iCloud

Si vous utilisez Balise sur plusieurs appareils, votre bibliothèque — traces, points de passage et itinéraires — se synchronise par CloudKit, dans la base privéede votre compte Apple. Trois conséquences, qu'il vaut mieux lire que deviner :

• Ces données sont alors stockées chez Apple, sous votre compte. Ce transport et ce stockage relèvent de la politique de confidentialité d'Apple, pas de la nôtre.
• Nous n'y avons aucun accès. La base est privée et liée à votre identifiant Apple ; il n'existe aucune console, aucune clé et aucun moyen technique par lesquels nous pourrions la consulter.
• Rien n'est partagé entre comptes. Il n'y a ni bibliothèque publique, ni partage d'itinéraire, ni profil, ni fonctionnalité sociale d'aucune sorte.

Si iCloud est indisponible, ou si vous l'avez désactivé pour Balise, l'application conserve une bibliothèque locale et continue de fonctionner normalement : rien n'est perdu, et rien ne part.

Les requêtes réseau, et ce qu'elles contiennent

Balise ne contacte que des fournisseurs de cartes, et seulement pour ce que vous avez demandé à voir :

1. Les tuiles de carte. Quand vous déplacez la carte, l'application demande les tuiles correspondant à la zone affichée. La Géoplateforme voit donc les coordonnées des tuiles demandées et l'adresse IP depuis laquelle elles le sont, comme n'importe quel serveur web. Nous ne voyons rien de tout cela : la requête part de votre appareil vers l'IGN, sans intermédiaire.
2. Le géocodage et l'altimétrie. Une recherche de lieu envoie le texte saisi au service de géocodage de l'IGN ; un profil altimétrique envoie les coordonnées des points du tracé au service d'altimétrie. Là encore, directement, sans clé d'API et sans passer par nous.

Il n'existe aucun serveur Balise. Nous ne pouvons pas collecter ce que nous n'avons nulle part où recevoir.

Le cache local

Les tuiles déjà affichées sont conservées sur votre disque pour éviter de les redemander. Ce cache est purement local, et se vide depuis les réglages de l'application sur le Mac. Les couches dont la licence n'autorise pas la redistribution ne sont jamais mises en cache hors ligne — c'est une contrainte de licence, appliquée dans le code, couche par couche.

Les données cartographiques

La cartographie provient de la Géoplateforme de l'IGN, sous Licence Ouverte / Etalab 2.0. L'attribution de chaque source, avec sa date de mise à jour, est affichée dans l'application et reportée dans les fichiers GPX exportés.

L'App Store

Si vous installez Balise depuis l'App Store, Apple traite l'achat, le téléchargement et, le cas échéant, les statistiques agrégées et anonymes qu'Apple met à disposition des développeurs. Cela relève de la politique de confidentialité d'Apple, pas de la nôtre, et ne nous donne accès ni à votre identité ni à vos données.

Ce site

Ce site est statique. Il n'utilise ni cookie publicitaire, ni script tiers en dehors de la mesure d'audience décrite plus bas. Les cartes affichées sur la page d'accueil chargent leurs tuiles directement depuis data.geopf.fr, exactement comme l'application ; c'est l'un des deux seuls hôtes externes que la page contacte. Le choix de thème clair ou sombre est conservé dans le stockage local de votre navigateur et n'est jamais transmis.

Un seul cookie existe, balise-lang. Il est écrit uniquement lorsque vous cliquez sur FR ou EN, il ne contient que ces deux lettres, et il sert à ne pas vous renvoyer vers l'autre langue à la visite suivante. Il n'identifie personne et n'est lu que par ce site. Sans lui, la langue proposée à la première visite est déduite des préférences déclarées par votre navigateur, sans que rien ne soit conservé.

La mesure d'audience

Ce site compte ses visites avec Cloudflare Web Analytics, pour savoir quelles pages sont lues. Cela concerne le site uniquement : ce n'est pas dans l'application Balise, et cela ne voit jamais rien de l'application.

Aucun cookie n'est posé et rien n'est stocké sur votre appareil. Aucun identifiant n'est conservé d'une page à l'autre, pas de localStorage, et aucune empreinte de votre navigateur ou de votre adresse IP. Une visite est comptée en regardant si la page d'où vous venez appartenait à ce site, pas en vous reconnaissant. Comme rien n'est écrit ni lu sur votre appareil, cela ne relève pas du consentement prévu à l'article 82 de la loi Informatique et Libertés : il n'y a donc pas de bandeau, et il n'en faut pas.

Envoyé à chaque page vue : l'adresse de la page, celle d'où vous venez, votre navigateur et votre système, la taille de votre écran et les temps de chargement. Cloudflare en déduit un pays approximatif à partir de votre adresse IP et ne nous transmet pas l'adresse elle-même. Nous ne voyons que des totaux agrégés — jamais un profil, jamais une personne, jamais quoi que ce soit sur d'autres sites. Notre base légale est l'intérêt légitime à comprendre l'usage de notre propre site ; Cloudflare agit comme sous-traitant, dans le cadre de son avenant relatif au traitement des données. N'importe quel bloqueur de contenu, ou le réglage « Do Not Track » de votre navigateur, empêche le script de se charger.

Les mineurs

Balise ne s'adresse pas spécifiquement aux enfants et ne collecte sciemment aucune donnée les concernant — pour la raison simple qu'elle ne collecte de données sur personne.

Les évolutions de cette politique

Toute modification sera publiée ici avec une nouvelle date de mise à jour. Un changement qui élargirait ce que l'application envoie sur le réseau serait annoncé dans les notes de version, pas seulement ici.

Nous écrire

Pour toute question sur cette politique : support@mgcrea.io.

Formulaire de commentaires

L'application ne collecte rien ; ce site a une page qui le fait — leformulaire de commentaires, et uniquement si vous choisissez de le remplir et de l'envoyer. Balise n'envoie jamais de commentaire elle-même : elle ouvre une adresse web dans votre navigateur, et s'arrête là.

Nous recevons ce que vous avez écrit — le sujet et les détails — et votre adresse e-mail si vous en donnez une. Elle est facultative : laissez-la vide et le message reste anonyme, nous le lirons quand même.

Ouvert depuis l'application (Aide → Envoyer un commentaire), le formulaire est prérempli avec quatre informations techniques : la version de Balise, celle de macOS, l'identifiant de modèle de votre Mac et votre langue. Elles voyagent dans l'adresse web elle-même, donc vous pouvez les lire dans la barre d'adresse avant tout envoi, et le formulaire les affiche comme des champs modifiables que vous pouvez corriger ou effacer. C'est toute la liste — jamais votre nom d'utilisateur, jamais le nom d'une trace ou d'un fichier.

Les messages sont stockés dans une base Cloudflare D1 hébergée en Europe de l'Ouest et envoyés par e-mail à support@mgcrea.io pour que nous puissions répondre. Nous les conservons douze mois, puis les supprimons. Jamais utilisés à des fins commerciales, jamais vendus, jamais partagés. Le formulaire ne pose aucun cookie, et n'utilise aucune mesure d'audience. Votre adresse IP n'est pas stockée, et rien dans le code qui traite votre message ne la lit.