Tourello

Confidentialité

Cette traduction est fournie à titre d’information ; seule la version allemande fait foi. Deutsche Fassung

La présente politique s’applique au site web tourello.org et aux apps « Tourello » pour Android, iPhone/iPad et Mac. Seule la version allemande fait foi.

Responsable du traitement

L’exploitant indiqué dans les mentions légales de tourello.org. Contact : info [at] tourello.org

En bref

  • Pas de compte, pas de publicité, pas de cookies, pas de services d’analyse ou de suivi tiers – ni dans les apps ni sur le site web. Nous évaluons nous-mêmes la fréquentation du site web à partir des journaux du serveur (voir 2.).
  • Votre position et vos sorties restent chez vous : sur l’appareil et dans le stockage que vous choisissez vous-même. Le fournisseur ne les reçoit pas.
  • Pour la licence et le téléchargement des cartes, l’app communique avec tourello.org. À cet effet, un identifiant d’appareil pseudonyme et des données techniques de connexion sont traités.
  • Les services de tiers (photo aérienne, itinéraires balisés, état des remontées, modèle de langage) ne sont utilisés que lorsque vous utilisez la fonction concernée.

1. Les apps

Position

L’app utilise la position de votre appareil pour afficher votre emplacement sur la carte, enregistrer des sorties et naviguer. Pendant un enregistrement ou une navigation, également en arrière-plan – uniquement tant qu’ils sont en cours. La position est traitée sur l’appareil et n’est pas transmise au fournisseur. L’app enregistre les sorties enregistrées sur l’appareil et, si vous les envoyez, dans votre stockage.

Votre stockage

Vous déposez sorties, points, descriptions de sorties et profils d’allure dans un stockage de votre choix : un serveur personnel (WebDAV), Dropbox, Google Drive ou uniquement sur l’appareil. Les identifiants d’accès restent chiffrés ou dans la mémoire protégée de votre appareil. Les données vont directement de l’appareil à votre stockage ; le fournisseur n’y a pas accès. Le stockage est soumis aux conditions de son exploitant.

Dropbox et Google Drive : si vous choisissez l’un de ces services, vous vous connectez auprès du service lui-même et autorisez l’application à accéder à un dossier qui lui est propre – sur Dropbox uniquement le dossier d’application « Apps/Tourello », sur Google Drive uniquement les fichiers que l’application a elle-même créés (dossier « Tourello » dans « Mon Drive », autorisation drive.file) ; l’application ne voit pas le reste de votre stockage. Elle n’y lit et n’y écrit que vos sorties, points et fichiers de réglages, pour les synchroniser entre vos appareils. Les jetons d’accès restent sur votre appareil ; le fournisseur de Tourello ne reçoit ni ceux-ci ni vos fichiers. Dropbox (Dropbox, Inc.) et Google (Google LLC) traitent aussi les données aux États-Unis ; leurs politiques de confidentialité s’appliquent. L’utilisation et le transfert des informations reçues des API Google respectent la [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d’utilisation limitée (Limited Use) ; ces données ne servent pas à la publicité, ne sont pas vendues et ne sont pas transmises à des tiers. Vous pouvez vous déconnecter à tout moment dans l’application (Réglages → Stockage) et révoquer l’accès dans votre compte Dropbox ou Google.

Licence (tourello.org)

Pour la licence, l’essai, la bêta et la région sans licence, l’app ne contacte tourello.org que lorsque c’est nécessaire : lors de l’utilisation d’un code, au début d’un essai ou d’une bêta, au téléchargement de la région sans licence, à l’expiration de votre licence et lorsque vous choisissez « Vérifier la licence » – pas régulièrement en arrière-plan. Sont traités :

  • un identifiant d’appareil pseudonyme : un hachage formé à partir d’un identifiant lié à l’appareil (Android : Android-ID de cette app ; iPhone/iPad : un identifiant aléatoire dans le trousseau ; Mac : identifiant matériel). L’identifiant lui-même ne quitte pas l’appareil et ne permet pas de remonter à votre nom ;
  • la plateforme (Android, iOS, Mac), la version de l’app, le jeton de licence, le cas échéant un code saisi et la région choisie sans licence ;
  • votre adresse IP et l’heure (voir journaux du serveur).

Seuls sont enregistrés sur tourello.org, par identifiant d’appareil : la licence à laquelle il appartient et la date de son dernier contact, avec plateforme et version de l’app (pour la limite d’appareils ; supprimée 90 jours après la fin de la licence, ou plus tôt si le fournisseur libère la place, par exemple après un changement d’appareil) ; la date à laquelle il a commencé un essai ou une bêta (afin qu’une réinstallation n’en donne pas un nouveau) ; la région reçue sans licence. Le fournisseur en déduit de manière anonyme combien d’appareils et de versions de l’app utilisent une licence. Aucun nom, aucune adresse e-mail, aucune localisation ni donnée de paiement. Finalité : exécution des conditions d’utilisation et protection contre l’usage abusif des licences (art. 6, par. 1, points b et f du RGPD).

Si votre stockage contient une licence de l’un de vos autres appareils (fichier licence.json), l’app la reprend de là ; ce fichier n’est écrit et lu que par votre app, dans votre stockage.

Abonnements

Si Tourello devient payant par la suite : les achats et abonnements passent par l’App Store (Apple) ou Google Play. Le fournisseur ne reçoit aucune donnée de paiement. Pour vérifier un abonnement, l’app transmet le reçu d’achat de la boutique à tourello.org, et tourello.org demande à la boutique si l’abonnement existe. Les politiques de confidentialité d’Apple ou de Google s’appliquent en outre.

Télécharger des cartes

L’app télécharge les régions (cartes, altitudes, données de calcul d’itinéraire) depuis tourello.org. Cela génère les données de connexion habituelles (voir journaux du serveur). Les régions que vous téléchargez ne sont pas analysées. De même, l’app récupère un itinéraire balisé sur tourello.org lorsque vous le touchez.

Services de tiers, uniquement en cas d’utilisation

  • Photo aérienne : si vous activez la photo aérienne, l’app charge des tuiles d’image directement auprès des instituts géographiques nationaux (p. ex. Bayerische Vermessungsverwaltung, Land Tirol, Province autonome de Bolzano – Haut-Adige, swisstopo, IGN France, basemap.at) et, si vous saisissez votre propre clé, auprès de MapTiler. Ceux-ci reçoivent votre adresse IP et la partie de la carte affichée. La durée de conservation de ces informations est fixée par chaque service ; l’administration flamande (Digitaal Vlaanderen), par exemple, enregistre l’adresse IP et l’identifiant du logiciel pendant 90 jours.
  • État des remontées : si vous récupérez l’état des remontées, l’app interroge l’Open Data Hub Südtirol ; celui-ci reçoit votre adresse IP.
  • Suggestions de texte : uniquement si vous configurez un fournisseur (Mistral, DeepSeek, OpenAI, Anthropic ou un service personnel) et demandez une suggestion, l’app envoie les données de la sortie concernée (p. ex. distance, dénivelé, lieux, types de chemin) avec votre propre clé à ce fournisseur. Par défaut, aucun fournisseur n’est configuré. Mistral traite les données dans l’UE (France) ; avec DeepSeek (Chine), OpenAI et Anthropic (États-Unis), cela implique un transfert vers un pays hors de l’UE – l’app l’indique lors du choix du fournisseur. Les conditions du fournisseur choisi s’appliquent.

Sur le Mac : géolocaliser les photos

Lors de la géolocalisation de photos, l’app Mac lit et écrit les données de localisation dans vos fichiers image. Cela se fait uniquement sur votre ordinateur.

Enregistré sur l’appareil

Les réglages, les cartes téléchargées, les derniers lieux recherchés, le jeton de licence et les caches (p. ex. tuiles de photo aérienne, 30 jours au plus) se trouvent uniquement sur votre appareil. Ils sont supprimés avec l’app.

2. Le site web

  • Pas de cookies, pas de publicité, pas de services d’analyse tiers.
  • Statistiques de visite à partir des journaux du serveur : à partir des journaux (voir 3.), nous évaluons l’utilisation du site web – nombre de visites, pages consultées, pages référentes, navigateur et type d’appareil, ainsi que le pays d’origine approximatif déduit de l’adresse IP. Cela se fait sur notre propre serveur ; les résultats sont des chiffres agrégés sans adresses IP et ne permettent pas d’identifier des visiteurs individuels. Finalité : améliorer le site web et mesurer son audience (art. 6, par. 1, point f, du RGPD). Vous pouvez vous y opposer à tout moment (info [at] tourello.org).
  • Pas de serveurs tiers : polices, images, vidéos et scripts proviennent exclusivement de tourello.org.
  • Le choix entre affichage clair et sombre est enregistré dans la mémoire de votre navigateur – uniquement si vous le modifiez – et n’est jamais transmis.

3. Journaux du serveur

À chaque accès à tourello.org – par le site web ou par les apps – le serveur traite des données techniquement nécessaires : adresse IP, date et heure, adresse consultée, code d’état, volume de données transféré, référent et identifiant du programme. Cela sert à l’exploitation sûre, à la défense contre les attaques et – pour les visites du site web – aux statistiques de visite (voir 2.) (art. 6, par. 1, point f, du RGPD). Les requêtes des apps (licence, cartes) ne sont pas prises en compte dans les statistiques. Les journaux sont supprimés automatiquement au bout de 90 jours. Nous en avons besoin aussi longtemps pour détecter et élucider les abus des licences d’essai et les attaques étalées sur une longue période – les deux n’apparaissent souvent qu’au bout de plusieurs semaines ; des tentatives d’attaque répétées entraînent un blocage temporaire de l’adresse IP.

4. Contact par e-mail

Si vous nous écrivez, nous n’utilisons vos données que pour répondre à votre demande (art. 6, par. 1, point b ou point f, du RGPD) et les supprimons dès qu’elles ne sont plus nécessaires à cette fin.

5. Hébergement

tourello.org est hébergé sur un serveur dédié de STRATO AG, Berlin, en Allemagne.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Comme le fournisseur n’enregistre aucun nom, veuillez indiquer, pour toute demande concernant votre licence, l’identifiant d’appareil que l’app affiche sous Réglages → Licence.

Sur demande d’effacement, nous supprimons toutes les données liées à cet identifiant d’appareil (place de licence, dernier contact, plateforme, version de l’app, région sans licence). Seule est conservée la mention qu’il a commencé une période d’essai ou une bêta, aussi longtemps que cela est nécessaire pour empêcher l’abus des licences d’essai (art. 17, par. 3, et art. 6, par. 1, point f, RGPD). Les journaux du serveur sont de toute façon supprimés après 90 jours.

État au : 10 novembre 2026