Confidentialité — À Deux Pas | Jack of All Trades

En résumé

À Deux Pas vous montre quoi faire maintenant, tout près de vous, à Paris — en dehors de l’agenda touristique habituel.

Pour cela, l’application a besoin de savoir où vous êtes. Voici l’essentiel, détaillé ensuite section par section :

Le catalogue des événements est téléchargé sur votre téléphone. Le tri par distance est calculé sur l’appareil : votre position n’est envoyée à aucun serveur pour être comparée au catalogue.
Une seule exception, et elle est importante : pour afficher le nom du quartier ou de la rue où vous vous trouvez, vos coordonnées sont envoyées à la Base Adresse Nationale, le service public d’adresses de l’État français.
Votre position GPS n’est jamais transmise aux annonceurs, ni à aucune régie publicitaire.
Vous pouvez refuser la localisation. L’application reste entièrement utilisable : vous choisissez alors un point de départ à la main.
Aucun compte, aucun mot de passe, aucune adresse e-mail, aucun paiement. L’application est gratuite et le restera dans sa version actuelle.

Ce résumé est fourni pour la lisibilité et ne remplace pas les sections qui suivent, qui seules font foi.

Responsable du traitement

Le responsable du traitement est Jonathan Marcel MONDAUT — Entrepreneur Individuel (EI), 3 avenue de la République, APT G32, 92230 Gennevilliers, France, SIRET 109 251 801 00014. Coordonnées complètes dans les mentions légales.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : mondautjonathan@gmail.com — +33 7 69 32 01 82.

L’éditeur n’est pas tenu de désigner un délégué à la protection des données au titre de l’article 37 du RGPD ; l’adresse ci-dessus tient lieu de point de contact unique.

Champ d’application

Le présent document couvre exclusivement l’application mobile À Deux Pas, distribuée sur Google Play sous l’identifiant com.jackofalltrades.adeuxpas.

Le site jack-of-all-trades.dev et les autres applications de l’éditeur relèvent de la politique de confidentialité générale. En cas de divergence sur un point propre à À Deux Pas, le présent document prévaut.

Il ne couvre pas les traitements que Google Play effectue pour son propre compte — compte utilisateur, installation, historique de téléchargement — pour lesquels Google est responsable de traitement indépendant.

Votre position

L’application demande l’accès à la localisation précise et approximative (autorisations Android ACCESS_FINE_LOCATION et ACCESS_COARSE_LOCATION), uniquement lorsqu’elle est ouverte et affichée à l’écran.

Cette position sert à une seule chose : calculer la distance entre vous et les événements du catalogue, afin de classer le fil par proximité et d’afficher « à 300 m » plutôt qu’une liste sans ordre.

Ce calcul a lieu sur votre appareil, contre une base de données téléchargée à l’avance. Vos coordonnées ne sont pas envoyées à l’éditeur, ne sont pas stockées sur un serveur et ne servent à construire aucun historique de déplacements.

Aucune localisation en arrière-plan. L’autorisation ACCESS_BACKGROUND_LOCATION n’est pas demandée et l’application ne suit pas vos déplacements lorsqu’elle est fermée.
Le refus est prévu et sans conséquence sur les fonctionnalités : vous choisissez un point de départ dans le sélecteur d’adresse, et le fil est classé à partir de ce point.
L’autorisation est révocable à tout moment dans les réglages du système, sans désinstaller l’application.
La dernière position connue peut être conservée sur l’appareil le temps de la session pour éviter de réinterroger le GPS à chaque écran. Elle disparaît à la fermeture.

Votre position GPS n’est communiquée à aucune régie publicitaire. La seule transmission de coordonnées hors de l’appareil est celle décrite à la section suivante, vers un service public français.

Nom des lieux et recherche d’adresse

Pour nommer l’endroit où vous êtes — « 11ᵉ arrondissement » plutôt que deux nombres — et pour alimenter la recherche d’adresse du sélecteur de point de départ, l’application interroge la Base Adresse Nationale (BAN), le service d’adresses de référence de l’État français, via son interface publique api-adresse.data.gouv.fr.

Deux cas, et deux seulement, déclenchent un appel :

Géocodage inverse — vos coordonnées GPS sont envoyées pour obtenir en retour le libellé de l’adresse ou de la commune correspondante.
Recherche — le texte que vous saisissez dans le sélecteur d’adresse est envoyé pour obtenir des suggestions.

Ces appels ne comportent ni identifiant de compte, ni identifiant publicitaire, ni identifiant d’appareil : la BAN reçoit une requête et l’adresse IP par laquelle elle arrive, rien de plus. Le service est opéré par l’administration française et relève de la politique de données personnelles de data.gouv.fr. L’éditeur ne reçoit aucune donnée en retour de ce service au-delà de la réponse affichée à l’écran. Si le service est indisponible, l’application se rabat sur son répertoire embarqué : une panne du géocodeur n’empêche jamais d’utiliser l’application.

Données conservées sur votre appareil

Les éléments suivants sont stockés localement, dans l’espace privé de l’application. Ils ne sont pas transmis à l’éditeur et sont supprimés lorsque vous effacez les données de l’application ou la désinstallez :

Le catalogue des événements téléchargé, dans une base SQLite locale, pour un fonctionnement hors connexion.
Les événements que vous enregistrez, vos filtres et vos préférences d’affichage.
Votre choix en matière de publicité personnalisée, ainsi que la date de ce choix.
Le point de départ choisi manuellement, s’il y en a un.
Les images du catalogue mises en cache pour éviter de les retélécharger.

Aucune sauvegarde de ces données n’est effectuée par l’éditeur. Si vous changez de téléphone, vos événements enregistrés ne vous suivent pas — c’est la contrepartie assumée d’une application sans compte.

Téléchargement du catalogue

Le catalogue d’événements et les images associées sont téléchargés en HTTPS depuis l’infrastructure de diffusion de l’éditeur.

Comme pour toute connexion réseau, le serveur qui répond voit l’adresse IP de votre appareil, l’horodatage et la ressource demandée. Ces journaux techniques servent à la sécurité et à la fiabilité du service, et ne sont pas utilisés pour vous profiler.

La requête de catalogue ne contient pas votre position : c’est le catalogue entier, ou une mise à jour de celui-ci, qui descend vers l’appareil, et le tri se fait ensuite localement.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, aucune publicité personnalisée n’est diffusée et aucun identifiant publicitaire n’est partagé avant le recueil de votre consentement, obtenu via la plateforme de messagerie utilisateur de Google (UMP), conforme au cadre de transparence et de consentement de l’IAB. Ce formulaire s’affiche au premier lancement.

En l’absence de consentement, ou tant que vous n’avez pas répondu, seules des publicités non personnalisées ou contextuelles sont diffusées : elles ne s’appuient sur aucun profil et ne servent pas à vous suivre d’une application à l’autre.

Refuser est aussi simple qu’accepter, et l’application reste identique en dehors du caractère personnalisé des annonces.
Vous pouvez revenir sur votre choix à tout moment depuis l’écran « Confidentialité » des réglages de l’application.
Vous pouvez également supprimer ou réinitialiser l’identifiant publicitaire depuis les réglages Android : Paramètres › Google › Annonces.
Aucune donnée de localisation issue du GPS n’est transmise à Google AdMob. La localisation approximative dont dispose la régie est celle qu’elle déduit de l’adresse IP, comme pour n’importe quelle connexion internet.

Notifications

L’application peut vous signaler des événements proches ou à venir. L’autorisation POST_NOTIFICATIONS est demandée explicitement et le refus n’a aucune conséquence sur le reste de l’application.

Si vous acceptez, un jeton technique propre à votre installation peut être enregistré auprès du service de notification afin d’acheminer les messages. Ce jeton n’est pas une identité : il n’est rattaché ni à votre nom, ni à une adresse e-mail, ni à un compte, et il est invalidé à la désinstallation.

Les notifications se désactivent à tout moment dans les réglages du système ou dans ceux de l’application.

Mesure d’audience

Une mesure d’audience limitée peut être effectuée pour savoir quels écrans sont utilisés et quelles fonctionnalités méritent d’être conservées : écrans consultés, enregistrement d’un événement, ouverture d’un itinéraire, partage.

Ces événements sont agrégés et ne sont associés ni à votre identité, ni à votre position précise. Les rapports de plantage et de performance transmis par la plateforme relèvent de la même finalité de fiabilité.

Ce que l’application ne collecte pas

La liste suivante est aussi importante que les précédentes, et engage l’éditeur au même titre :

Aucun compte, identifiant de connexion, mot de passe, nom, adresse postale ou adresse e-mail.
Aucune donnée bancaire ou de paiement : l’application ne propose ni achat intégré, ni abonnement, ni version payante.
Aucune donnée de santé, de forme physique ou de nature financière.
Aucun accès aux contacts, aux photos, aux fichiers, au micro, à l’appareil photo, aux SMS, ni à la liste des applications installées.
Aucune localisation en arrière-plan, et aucun historique de déplacements.
Aucune revente, location ou cession de données à des tiers à des fins commerciales.

Finalités et bases légales

Chaque traitement repose sur l’une des bases légales de l’article 6(1) du RGPD :

Classer les événements par distance et afficher le nom du lieu — exécution du contrat de fourniture du service demandé, article 6(1)(b), après autorisation système pour l’accès à la localisation.
Recherche d’adresse et géocodage inverse auprès de la BAN — exécution du contrat, article 6(1)(b) : sans cet appel, la fonctionnalité demandée ne peut pas être rendue.
Publicité personnalisée et partage de l’identifiant publicitaire — consentement, article 6(1)(a), recueilli via UMP et révocable à tout moment.
Publicité non personnalisée ou contextuelle — intérêt légitime au financement de l’application, article 6(1)(f), avec un accès aux données strictement limité à l’affichage et au plafonnement de répétition. La lecture ou l’écriture d’informations sur l’appareil reste soumise au consentement lorsque l’article 82 de la loi Informatique et Libertés l’exige.
Notifications — consentement, article 6(1)(a), matérialisé par l’autorisation système.
Mesure d’audience, rapports de plantage, sécurité et prévention de la fraude — intérêt légitime, article 6(1)(f).
Réponse à vos demandes et réclamations — intérêt légitime, article 6(1)(f).

Destinataires et sous-traitants

Google Ireland Limited / Google LLC — Google AdMob : diffusion des annonces, identifiant publicitaire, adresse IP, interactions publicitaires. Politique de confidentialité — usage des données publicitaires.
Google Ireland Limited / Google LLC — Google Play : distribution de l’application, rapports de plantage Android Vitals. Responsable de traitement indépendant pour le compte utilisateur. Politique de confidentialité.
Administration française (DINUM / IGN) — Base Adresse Nationale : géocodage et recherche d’adresse. Service public, interrogé sans clé ni identifiant. Informations.
Vercel Inc. — hébergement de l’infrastructure de diffusion du catalogue et journaux de connexion. Politique de confidentialité.
Cloudflare, Inc. — stockage des données et des images du catalogue, protection réseau. Politique de confidentialité.

Toute nouvelle bibliothèque tierce collectant des données sera ajoutée à cette liste, et la déclaration « Sécurité des données » de la fiche Play mise à jour, avant la publication de la version concernée.

Transferts hors Union européenne

La Base Adresse Nationale est opérée en France ; aucun transfert hors Union européenne n’a lieu pour le géocodage.

Les autres prestataires sont établis aux États-Unis ou sont susceptibles d’y transférer des données. Selon le prestataire, ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis lorsque le destinataire y est certifié, ou à défaut sur les clauses contractuelles types adoptées par la Commission, complétées de mesures techniques et organisationnelles appropriées.

Une copie des garanties applicables peut être demandée à l’adresse de contact.

Durées de conservation

Données stockées sur l’appareil (catalogue, favoris, réglages, choix publicitaire) — jusqu’à la suppression des données de l’application ou sa désinstallation.
Position — conservée le temps de la session uniquement, jamais écrite sur un serveur.
Journaux techniques de l’infrastructure de diffusion — 12 mois.
Données publicitaires détenues par la régie — selon la politique de Google, généralement 14 mois pour les données rattachées à un identifiant.
Jeton de notification — jusqu’à la désactivation des notifications ou la désinstallation.
Correspondance avec l’éditeur — 3 ans à compter du dernier échange.

Vos droits

Vous disposez des droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d’opposition (art. 21), ainsi que du droit de retirer votre consentement à tout moment sans que cela remette en cause la licéité des traitements effectués avant ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

En pratique, l’essentiel de ces droits s’exerce directement depuis l’appareil : les données que l’application conserve étant locales, effacer les données de l’application ou la désinstaller les supprime immédiatement et intégralement. Révoquer l’autorisation de localisation ou retirer le consentement publicitaire produit un effet immédiat.

Pour toute autre demande, écrivez gratuitement à mondautjonathan@gmail.com ou à l’adresse postale de l’éditeur. Une réponse est apportée dans un délai d’un mois, prorogeable de deux mois pour les demandes complexes. Un justificatif d’identité peut être demandé en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Enfants

À Deux Pas n’est pas destinée aux enfants et ne leur est pas adressée. Aucune donnée personnelle n’est sciemment collectée auprès d’un enfant en dessous de l’âge du consentement numérique, fixé à 15 ans en France.

Lorsqu’un utilisateur est identifié comme étant en dessous de cet âge, les indicateurs Tag For Child-Directed Treatment (TFCD) et Tag For Users under the Age of consent (TFUA) sont transmis à la régie publicitaire : aucun identifiant publicitaire persistant n’est utilisé à des fins de ciblage, aucun profil n’est constitué, et seules des annonces contextuelles non personnalisées sont diffusées.

Si vous exercez l’autorité parentale et estimez qu’un enfant a fourni des données personnelles, écrivez à mondautjonathan@gmail.com : elles seront supprimées sans délai.

Classification Google Play: Classification de contenu et audience cible déclarées dans la Play Console — à reporter ici
Programme Familles: L’application n’est pas publiée dans le programme « Conçu pour les familles » de Google Play, ni dans une catégorie réservée aux enfants.

Sécurité

Toutes les communications réseau de l’application transitent en HTTPS. Les données conservées localement le sont dans l’espace privé de l’application, isolé des autres applications par le système d’exploitation.

En cas de violation de données à caractère personnel, l’éditeur notifie la CNIL dans les 72 heures suivant sa connaissance, conformément à l’article 33 du RGPD, sauf si la violation n’est pas susceptible d’engendrer un risque pour vos droits et libertés. Lorsque le risque est élevé, les personnes concernées sont informées dans les meilleurs délais (article 34).

Résidents de Californie (CCPA / CPRA)

L’application est publiée en français et conçue pour Paris, mais reste techniquement installable ailleurs. Cette section s’applique aux résidents de l’État de Californie.

Catégories d’informations personnelles collectées au cours des douze derniers mois : identifiants (identifiant publicitaire, adresse IP), informations d’activité (interactions avec l’application et avec les annonces), géolocalisation approximative déduite de l’adresse IP par la régie, et inférences commerciales tirées par celle-ci.

L’éditeur ne vend aucune information personnelle contre rémunération. Le partage de l’identifiant publicitaire avec Google AdMob à des fins de publicité comportementale inter-contextuelle constitue toutefois une « vente » ou un « partage » au sens du CCPA modifié par le CPRA.

Do Not Sell or Share My Personal Information — pour vous y opposer, ouvrez l’écran « Confidentialité » de l’application et désactivez la publicité personnalisée, ou écrivez à mondautjonathan@gmail.com en indiquant « Do Not Sell or Share ». Les signaux de préférence du navigateur (Global Privacy Control) sont respectés sur le site de l’éditeur. Aucune discrimination ne résultera de l’exercice de ces droits.

Modifications

Cette politique peut être mise à jour pour refléter une évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en tête de page.

Toute modification substantielle — en particulier l’ajout d’une bibliothèque tierce collectant des données — fait l’objet d’une information dans l’application, et la déclaration « Sécurité des données » de la fiche Google Play est mise à jour avant la publication de la version concernée.