Politique de confidentialité

Responsable

Miguel Ángel Llorente Carmona, NIF 77713367R, C/ Johann Sebastian Bach, 1, 46520 Port de Sagunt, Sagunto (Valencia). Pour toute question de confidentialité : info@corallyapp.com.

Quelles données nous traitons et pourquoi

• Compte : nom, e-mail, mot de passe (stocké sous forme de hachage, jamais en clair), langue, préférences, date à laquelle tu as accepté la notice d'utilisation et, si tu te connectes avec Google ou Apple, l'identifiant de ce compte, ton e-mail et ton nom (avec Apple, uniquement si tu le partages). Pour te fournir le service (base : le contrat que tu acceptes en t'inscrivant).
• Itinéraires et analyses : les points de départ, d'arrivée et de passage, les GPX que tu téléverses, les itinéraires calculés et ceux que tu enregistres. Pour les calculer, les afficher et les exporter (base : le contrat). Si, dans l'appli, tu ouvres un GPX depuis un lien, le téléphone le télécharge directement depuis ce site (qui voit ton adresse IP, comme lorsque tu l'ouvres dans le navigateur), puis le téléverse comme n'importe quel autre GPX.
• Appli mobile et notifications : si tu installes l'appli et acceptes les notifications, l'identifiant de notifications (push) de chaque téléphone, son système (Android ou iOS) et la version de l'appli ; ainsi que les itinéraires que tu t'envoies depuis le web vers « Reçus ». Pour te prévenir sur le téléphone quand un itinéraire t'arrive et te le montrer dans l'appli (base : le contrat).
• Navigateur de l'appli : ta position GPS est traitée sur le téléphone pour te guider et envoyée lors du recalcul ou avec les trajets et les signaux du navigateur décrits ci-dessous. Lors du recalcul, nous envoyons ta position et le point de l'itinéraire où tu te trouves pour calculer le nouvel itinéraire, qui est enregistré comme un itinéraire de plus dans ton compte. Les indications vocales sont lues par le téléphone lui-même. Pour te guider (base : le contrat).
• Navigateur avec l'écran éteint (si tu l'actives) : le GPS reste en arrière-plan pendant le guidage, avec l'autorisation de localisation « pendant l'utilisation de l'appli » (jamais « toujours ») et, sur Android, une notification fixe du système. La position continue d'être traitée sur le téléphone et est envoyée dans les mêmes cas que ceux décrits pour le navigateur, les trajets enregistrés et leurs signaux. Elle s'arrête quand tu quittes le navigateur.
• Écran moto (Android, facultatif) : nous enregistrons uniquement sur ton téléphone le profil et la taille que tu choisis. Android nous indique si notre écran est en cours de partage ou d'enregistrement afin d'adapter la navigation et de la restaurer à la fin. Corally ne capture aucune image et n'envoie pas cet état au serveur. La projection est réalisée par l'application que tu choisis, selon ses autorisations et sa politique de confidentialité.
• Écran de la moto avec CarPlay ou Android Auto (si ton compte y a droit) : il affiche sur l'écran de la moto la même chose que le téléphone (carte, itinéraire, avertissements, Copilote) et utilise les mêmes données ; rien de nouveau n'est envoyé, hormis la durée d'utilisation et le mode (avec ou sans itinéraire), sans positions. Pour qu'il fonctionne avec le téléphone verrouillé, le jeton de ta session peut être lu à l'intérieur du téléphone après le premier déverrouillage ; il ne sort toujours pas de celui-ci.
• Cartes et itinéraires hors ligne (appli) : les communautés et les itinéraires que tu télécharges sont enregistrés uniquement sur ton téléphone et tu les supprimes depuis « Cartes hors ligne ». Pour la carte d'un itinéraire, nous générons sur notre serveur un fichier avec la carte des alentours de l'itinéraire, sans tes données de compte et avec un nom impossible à deviner ; il est supprimé si personne ne le demande pendant 30 jours.
• Trajets enregistrés (si tu enregistres) : les points GPS avec leur heure et leur altitude du trajet, sur le téléphone et, une fois téléversé, dans ton compte (« Enregistrés »), privés et rien que pour toi ; ils servent à les consulter, les exporter et les analyser. Ils sont supprimés quand tu les supprimes ou avec le compte (base : le contrat).
• Partager un trajet par lien (uniquement si tu le demandes) : un lien est créé avec un code impossible à deviner qui permet à quiconque le reçoit de télécharger la trace, sans compte ; la trace est fournie avec le début et la fin coupés et sans heure ni vitesse. Nous enregistrons combien de fois elle est ouverte et téléchargée, pas par qui. Si tu l'envoies par WhatsApp, ce message est géré par WhatsApp, pas par nous. Il expire au bout de 3 jours (base : le contrat et ta demande). Il en va de même pour le partage d'un itinéraire planifié ou révisé : le lien conserve une copie de l'itinéraire (son tracé par difficulté, ses chiffres et son GPX), sans ton nom ni ton compte, et il est supprimé à l'expiration.
• Données de conduite (sauf si tu dis non : l'appli te prévient une fois, à l'ouverture, et tu peux refuser dans cette notification ou à tout moment dans Compte → « Données de conduite ») : de chaque navigation avec l'appli, que tu enregistres ou non le trajet, et des trajets que tu téléverses, nous extrayons, pour construire nos propres modèles, la vitesse sur chaque piste (moyenne, habituelle, maximale et minimale) et les arrêts. Le téléphone note en outre quand tu t'arrêtes, quand tu roules beaucoup plus lentement que prévu sur une piste et quand tu fais demi-tour sans que l'itinéraire le demande, avec le motif si tu l'indiques à l'écran (par exemple « obstacle devant » ou « elle était coupée »). À la fin d'une navigation qui n'est pas téléversée dans ton compte, le téléphone retire le début et la fin du trajet (qui ne sortent pas du téléphone) et envoie le reste avec un code aléatoire propre à cette installation de l'appli, sans ton nom ni ton compte ; notre serveur l'associe à la carte, ne conserve que ces données par piste et supprime la trace dans l'instant. Le tout est enregistré sans ton nom ni ton compte (un code par motard ou par installation qui ne permet pas de savoir qui tu es), sans le début et la fin de chaque trajet et avec l'heure arrondie à l'heure. Le lieu où tu t'arrêtes ou fais demi-tour (à environ 10 m) n'est conservé que s'il se trouve sur une piste ou un chemin, pour localiser les obstacles ; sur route ou au village, il est conservé sans localisation. Ces données servent uniquement à améliorer Corally (temps et difficulté des pistes pour tous) et ne sont croisées avec aucune autre appli ni entreprise. Base : notre intérêt légitime à améliorer les temps et la difficulté, avec des données réduites au nécessaire et sans t'identifier. Tu as le droit de t'y opposer à tout moment et sans avoir à te justifier : avec « Non, merci » dans la notification, en désactivant Compte → « Données de conduite » (dans l'appli ou sur le web) ou en écrivant à info@corallyapp.com. En cas d'opposition, nous cessons d'utiliser tes trajets et navigations, ce qui a été apporté est supprimé (y compris pour ce téléphone) et l'appli adopte un nouveau code ; dire non ne change rien d'autre dans l'appli.
• Évaluations de chemins (« Vérifier les chemins » et le signalement rapide en touchant une piste dans Naviguer ; uniquement comptes d'administration et testeurs de terrain) : le chemin (son identifiant OpenStreetMap), la difficulté que tu observes ou ton verdict (« plus facile », « plus difficile », « interdit ou non accessible », « c'est bon »), si tu l'as parcouru ou vu de l'extérieur, tes étiquettes et ta note, la photo si tu en prends une (réduite et sans ses métadonnées, y compris sans la position que garde l'appareil photo), ta position, ta précision, ton cap et ta vitesse au moment de la marquer, l'heure, ton profil de pilote et, si tu enregistrais, le trajet. Pour valider et améliorer le calcul de la difficulté (base : ta participation volontaire comme testeur). Elles sont conservées sur le téléphone jusqu'à ce qu'il y ait une connexion ; elles sont privées : toi et l'administration seulement les voyez. Dans le navigateur, tout compte peut confirmer qu'une piste est coupée (« Oui, coupée ») : nous enregistrons la même chose (le chemin d'où tu venais, ta position, ton cap et ta vitesse et l'heure) pour vérifier ce chemin (base : ta décision en la touchant) ; elle ne bloque la voie pour les autres que si un testeur de terrain ou l'administration le confirme. Pendant que tu navigues, si tu fais demi-tour sans que l'itinéraire le demande et que nous connaissons le chemin d'où tu venais, nous envoyons et enregistrons un signal « inaccessible ou très difficile » avec ce chemin, ta position, ta précision, ton cap, ta vitesse et l'heure disponibles, ton profil de pilote et, si tu enregistrais, le trajet. Il est envoyé pour tout compte, même si tu ne fournis pas de données de conduite et même si tu ne réponds pas à « que se passait-il ? » ; sans connexion, il reste en attente sur le téléphone jusqu'à pouvoir être envoyé. Si tu réponds, le motif de ce même signal est mis à jour. Le signal de demi-tour est privé, lié à ton compte et toi et l'administration seulement le voyez ; à lui seul, il ne bloque ni ne débloque jamais la voie pour personne (base : intérêt légitime à vérifier les chemins et à améliorer la navigation). En outre, nous regroupons, par chemin, combien de personnes différentes l'ont signalé comme coupé ces derniers mois (ces signalements et, si tu fournis des données de conduite, le nombre de fois où quelqu'un est entré puis a fait demi-tour) et la date du dernier : uniquement ce décompte et cette date, sans identifier personne. Grâce à cela, le planificateur évite ce chemin s'il en existe un autre raisonnable et le navigateur prévient à l'arrivée (« ici, d'autres motards ont fait demi-tour »).
• Dictée de la note (appli et web, facultatif) : si tu appuies sur « Dicter » dans un signalement, nous utilisons le micro et la reconnaissance vocale de ton téléphone ou de ton navigateur pour transformer ta voix en texte, uniquement pendant que tu dictes. La reconnaissance est effectuée par ton système ou ton navigateur (Apple, Google ou Microsoft ; sur l'appareil lui-même quand ton téléphone le permet). Nous n'enregistrons ni ne recevons l'audio : nous conservons seulement le texte de la note, marqué comme dicté. L'autorisation du micro est facultative et tu peux écrire la note à la main.
• Commentaires depuis l'appli (« Envoyer un commentaire », facultatif) : le texte que tu écris et, si tu l'enregistres, la note vocale (audio du micro, uniquement pendant l'enregistrement et seulement si tu en donnes l'autorisation), avec ton compte, le système du téléphone et la ligne « À propos de cette build » (version, numéro de build, commit et version du serveur). Pour comprendre et corriger ce que tu nous racontes (base : intérêt légitime à améliorer le service). Un avis nous arrive sur notre téléphone (ntfy) et par e-mail, avec ton e-mail et le texte ; la note vocale ne s'écoute que dans le backoffice. Nous ne la transcrivons pas et ne l'utilisons à rien d'autre.
• Chez moi : si tu la fixes avec « Utiliser ma position », nous envoyons cette position à notre serveur une fois pour chercher le nom du lieu le plus proche (rue ou village, dans nos propres données OpenStreetMap) et nous enregistrons la maison dans ton compte.
• Rapports de plantage de l'appli (diagnostic) : lorsque l'appli plante, le modèle et le système du téléphone, la version de l'appli et l'erreur technique, sans ton nom, ton e-mail, ton compte, ta position, tes itinéraires ni identifiants du téléphone (ils sont nettoyés sur le téléphone avant l'envoi, et ce que le système lui-même envoie est nettoyé à l'arrivée). Ils ne servent ni à la publicité ni à te suivre. Pour trouver et corriger les bugs (base : intérêt légitime).
• Liste d'attente : ton e-mail et, si tu les donnes, ton nom, ta moto et tes zones de départ, ainsi que la langue. Pour te confirmer par e-mail que tu es inscrit et te prévenir lorsqu'une invitation est disponible (base : ton consentement, que tu peux retirer à tout moment).
• Signalements depuis le terrain (lorsqu'ils seront disponibles) : la position, l'heure, le chemin, ta note et la photo que tu envoies. Pour corriger la difficulté et les avertissements de ces chemins (base : ton consentement lors de l'envoi). Ta position n'est pas publiée en association avec toi.
• Données techniques : l'adresse IP, un identifiant anonyme dans un cookie pour compter le quota sans compte (du jour et des 7 derniers jours) et des journaux d'erreurs. Pour que le service fonctionne, soit sûr et éviter les abus (base : intérêt légitime).
• Mesures d'usage : pages et actions dans Corally, origine de la visite (domaine de référence et étiquettes de campagne ou de lien), pays, région et ville approximatifs, langue, mobile ou ordinateur, famille de navigateur et système, et si la visite semble provenir d'un robot (d'après le navigateur ou parce qu'il s'agit du réseau d'un centre de données). Pour comprendre ce qui fonctionne et améliorer l'appli (base : intérêt légitime). Nous ne conservons pas l'IP dans les mesures, ni les coordonnées exactes, ni les e-mails, ni les textes libres de ce que tu écris. La localisation et le nom du réseau proviennent de bases GeoIP locales ; nous n'envoyons pas ton IP à un service de géolocalisation.
• Recherches récentes : les dernières destinations que tu as choisies (nom, type de lieu, coordonnées et date, jusqu'à 20) sont enregistrées uniquement sur ton téléphone, pour te les proposer à l'ouverture du moteur de recherche. Elles ne sont pas envoyées à nos serveurs ; tu peux les retirer une à une ou effacer l'historique depuis le moteur de recherche lui-même (et elles sont effacées à la désinstallation de l'appli).
• Achats Premium (lorsqu'ils seront disponibles, uniquement dans l'appli) : l'identifiant de ton compte Corally, qui relie l'achat à ce compte, le produit, la boutique, l'état et les dates de l'abonnement (s'il est actif, s'il se renouvelle, quand il se termine) et les notifications que RevenueCat nous envoie à son sujet. Nous ne voyons ni ne conservons ta carte ni tes données de paiement : elles sont traitées par Apple ou Google. Pour te fournir Premium (base : le contrat).

Combien de temps

• Itinéraires non enregistrés : supprimés au bout de 90 jours ; analyses non enregistrées, au bout de 30 jours.
• Ce que tu enregistres dans « Mes itinéraires » et les données de ton compte : tant que tu as le compte.
• Évaluations de chemins, leurs photos et signaux de demi-tour du navigateur (y compris avec les données de conduite désactivées) : tant que tu as le compte ou jusqu'à ce que tu les supprimes.
• Commentaires depuis l'appli et leurs notes vocales : tant que tu as le compte (supprimés avec lui).
• Liens de partage de trajets : 3 jours ; ensuite supprimés.
• Données de conduite fournies : jusqu'à ce que tu t'y opposes (« Non, merci » ou l'interrupteur) ou les supprimes, ou que tu supprimes le trajet d'origine ou le compte.
• Téléphones avec notifications : liés à une session en cours. Ils cessent de recevoir de nouvelles notifications lorsque cette session se ferme, expire ou est révoquée, ou lorsque le compte est supprimé. Pour confirmer la fermeture de session, une connexion est nécessaire. Les notifications déjà envoyées peuvent arriver après. Itinéraires dans « Reçus » : jusqu'à ce que tu les retires ou supprimes le compte (tant qu'ils y sont, ils n'expirent pas).
• Liste d'attente : jusqu'à ce que nous te donnions accès ou que tu demandes à en sortir.
• État de tes abonnements : tant que tu as le compte. Notifications d'achat reçues de RevenueCat : 400 jours, pour résoudre les incidents. Supprimées avec le compte.
• Rapports de plantage de l'appli : 30 jours au maximum.
• Journaux d'erreurs : 30 jours. Sauvegardes : quelques semaines, en rotation, sur le serveur et sur des machines propres en Espagne.
• Mesures d'usage, y compris celles associées à ton compte : la durée de conservation configurée (renseigne-toi auprès du responsable). Le nettoyage périodique supprime ce qui est échu. Les sauvegardes conservent les données jusqu'à leur rotation et n'incluent jamais le sel quotidien.
• Statistiques d'usage (Umami) : 180 jours ; ensuite supprimées.

Comment nous mesurons les visites

Sans compte, nous utilisons un hachage de l'IP et de l'agent utilisateur avec un sel aléatoire du jour. Il sert à reconnaître la visite et les visiteurs uniques de cette journée ; le sel est supprimé au changement de jour UTC et n'est pas conservé dans les sauvegardes. Nous ne suivons pas les anonymes d'un jour à l'autre. Une visite est séparée de la suivante après une période d'inactivité (30 minutes par défaut).

Avec un compte, la page d'entrée et les actions sont associées à ton utilisateur pour connaître l'usage et les visites dans le temps. À la connexion ou à la création du compte, la visite anonyme en cours peut être associée à celui-ci. Seule l'administration peut consulter cet historique.

Pour mesurer, nous ne conservons ni cookies ni quoi que ce soit dans localStorage ou sessionStorage. Le cookie anonyme du quota ne sert pas aux mesures. Tout reste dans notre BD, sans pixels ni scripts externes d'analyse.

En outre, nous comptons les pages du web et les écrans de l'appli avec Umami, un logiciel libre (licence MIT) installé sur notre serveur, avec ses données dans notre base de données : aucune autre entreprise ne les reçoit, hormis l'hébergeur du serveur (OVHcloud). Du web : la page (sans les codes d'itinéraires, d'analyses, d'invitations ni de liens partagés ; de l'adresse, uniquement les paramètres de campagne comme utm_source ou ref), de quel site tu arrives (seulement son domaine), la langue, la taille de l'écran, le navigateur, le système, le type d'appareil et le pays, la région et la ville approximatifs, et si tu ouvres « Envoyer un itinéraire » ou la visite guidée. De l'appli, si elles sont activées : l'écran (par exemple « Planifier », jamais quel itinéraire), la langue, la taille de l'écran, le système, le type d'appareil, le pays et la ville approximatifs et quelques boutons (commencer à naviguer, changer de couche, « En free », enregistrer sans itinéraire, ouvrir le guide). Jamais ta position, tes itinéraires, ton compte, ton e-mail ni ce que tu écris.

Umami n'utilise pas de cookies, ne conserve rien dans ton navigateur ni sur ton téléphone et ne conserve pas l'IP : il l'utilise sur le moment pour déterminer le pays et la ville avec une base locale (DB-IP) et pour calculer un identifiant avec un hachage du site, de l'IP, de l'agent utilisateur et d'un sel qui change chaque jour (UTC). Cela lui permet de compter les visiteurs du jour, mais il ne peut pas reconnaître la même personne d'un jour à l'autre ni relier ces données à ton compte. Une visite est séparée de la suivante après 30 minutes sans activité.

Le web respecte l'option « Ne pas me pister » (Do Not Track) du navigateur. Dans l'appli, tu les désactives dans Réglages → « Statistiques d'usage anonymes ». La finalité est de savoir quelles parties sont utilisées pour les améliorer et la base est l'intérêt légitime. Elles sont conservées 180 jours.

Avec qui elles sont partagées

Nous ne vendons ni ne cédons tes données. Corally fonctionne sur un serveur que nous louons à OVHcloud en France ; les sauvegardes et un serveur de secours se trouvent sur des machines propres en Espagne. Ces prestataires et services interviennent ainsi :

• OVHcloud (OVH SAS, France) : héberge le serveur de Corally (le web, l'API et la base de données avec ton compte, tes itinéraires et les statistiques d'usage) dans un centre de données en France, en qualité de sous-traitant. Il traite les données uniquement pour nous fournir ce service, selon nos instructions et le contrat de sous-traitance que nous avons avec lui, et ne les utilise pas à ses propres fins.
• Google, uniquement si tu choisis « Se connecter avec Google » : tu t'identifies sur sa page ou dans la fenêtre Google du téléphone et il nous renvoie ton e-mail et ton nom.
• Apple, uniquement si tu choisis « Se connecter avec Apple » : tu t'identifies avec ton compte Apple et il nous renvoie l'identifiant et l'e-mail (voir « Se connecter avec Apple », plus bas).
• Fournisseurs de la carte (OpenFreeMap, l'Instituto Geográfico Nacional et Mapterhorn et, si tu regardes le fond satellite en France ou au Portugal, l'IGN français et la Direção-Geral do Território) : ton navigateur ou l'appli leur demandent les images de la carte directement, ils voient donc ton IP comme sur n'importe quel site que tu visites. Nous ne leur donnons pas tes itinéraires.
• OsmAnd et DMD2 : lorsque tu envoies un itinéraire, l'appli télécharge le GPX avec un lien signé qui expire au bout d'une heure.
• Apple, Google et Microsoft (reconnaissance vocale) : si tu dictes une note et que ton téléphone ne reconnaît pas la voix sur l'appareil lui-même, ou si tu dictes depuis le navigateur (Chrome et Edge utilisent le service vocal de Google et Microsoft ; Safari, celui d'Apple), l'audio est traité par ce service selon ses politiques ; nous ne recevons que le texte.
• Google Play et l'App Store : si tu installes l'appli depuis eux, Google ou Apple traitent ton compte de la boutique et le téléchargement en qualité de responsables, selon leurs propres politiques. Ils ne nous donnent que des statistiques agrégées d'installations et de plantages, sans données qui t'identifient. Si tu participes à un test de l'appli, nous donnons ton e-mail à Google ou Apple pour t'inviter.
• Expo (650 Industries, Inc.), uniquement si tu utilises l'appli avec notifications : il remet les notifications sur ton téléphone via Google (Android) et Apple (iOS). Il reçoit l'identifiant de notifications et le texte de la notification (le nom et la distance de l'itinéraire), qu'il ne conserve pas au-delà de la remise ; il enregistre l'IP et des données de base de la requête pendant environ 30 jours.
• Sentry (Functional Software, Inc.), uniquement dans l'appli : il reçoit les rapports de plantage décrits plus haut (diagnostic, sans données personnelles ni positions) et les conserve dans sa région de l'Union européenne (Allemagne), pour nous aider à les corriger.
• Brevo (France) : envoie les e-mails de ton compte (le message de bienvenue à sa création, le lien pour changer le mot de passe) et l'invitation si nous te la donnons depuis la liste d'attente. Il reçoit ton e-mail, ton nom si tu l'as donné et le texte de l'e-mail, et conserve ses journaux d'envoi selon sa propre politique.
• Cloudflare (Cloudflare, Inc.) : gère le DNS de nos domaines (corallyapp.com, corally.eu et corally.net) et réachemine le courrier que tu nous écris (info@, hola@) vers notre boîte. Si tu nous écris, le message passe par ses serveurs uniquement pour être réachemine ; nous ne lisons ni ne conservons rien chez Cloudflare, et le web, l'appli et les cartes ne passent pas par son réseau.
• RevenueCat, Inc. (États-Unis), uniquement si tu achètes Premium dans l'appli : il gère les abonnements entre l'appli, les boutiques et nous, en qualité de sous-traitant. Il reçoit l'identifiant de ton compte Corally (un code aléatoire, ni ton e-mail ni ton nom), les données de l'achat que lui fournit la boutique et des données techniques du téléphone (modèle, système, langue, version de l'appli et IP). Lorsque tu supprimes ton compte, nous lui demandons de supprimer aussi tes données.

Transferts hors UE

Le serveur de Corally et ses sauvegardes se trouvent dans l'Union européenne (France et Espagne). Si tu utilises « Se connecter avec Google » ou « Se connecter avec Apple », Google ou Apple peuvent traiter des données aux États-Unis, dans le cadre du Cadre de protection des données UE-États-Unis ; il en va de même pour Google Play et l'App Store lorsque tu installes l'appli. Certains fournisseurs de la carte peuvent servir les images depuis hors de l'UE. Les notifications de l'appli passent par Expo (États-Unis) et par les services de notifications de Google et d'Apple. Les rapports de plantage de l'appli sont conservés dans la région UE de Sentry ; en tant qu'entreprise des États-Unis, Sentry peut y accéder pour fournir le service, dans le cadre du Cadre de protection des données UE-États-Unis. Le courrier que tu nous écris à info@ ou hola@ passe par Cloudflare (États-Unis, également dans ce cadre) uniquement pour être réachemine. Si tu achètes Premium, RevenueCat traite les données de l'achat aux États-Unis, avec les garanties du RGPD (Cadre de protection des données UE-États-Unis ou clauses contractuelles types de la Commission européenne).

Tes droits

Tu peux demander l'accès à tes données, les corriger, les effacer, les emporter, t'opposer à leur utilisation ou la limiter et retirer ton consentement en écrivant à info@corallyapp.com. Si tu estimes que nous ne l'avons pas bien fait, tu peux réclamer auprès de l'Agencia Española de Protección de Datos (aepd.es).

Dans « Mon compte », télécharger mes données inclut ton activité conservée et la suppression du compte efface les mesures liées à celui-ci. Les étapes pour supprimer le compte et le détail de ce qui est effacé et de ce qui est conservé figurent sur la page « Supprimer le compte ». Tu peux t'opposer au traitement fondé sur l'intérêt légitime en écrivant à info@corallyapp.com. Sans compte, nous ne pouvons pas retrouver tes visites une fois le sel du jour disparu.

Âge

Pour créer un compte, il faut avoir au moins 14 ans.

Sécurité

Connexion chiffrée (https), mots de passe stockés sous forme de hachage, sessions avec cookie protégé sur le web et, dans l'appli, avec un jeton conservé dans le stockage sécurisé du téléphone (lisible après le premier déverrouillage, pour l'écran de la moto), accès au serveur restreint et sauvegardes qui voyagent chiffrées entre nos machines.

Cookies

Nous utilisons uniquement des cookies techniques. Le détail figure dans la politique de cookies.

Modifications

Si nous modifions cette politique de manière importante, nous te préviendrons sur le web.

Se connecter avec Apple

Si tu choisis Apple, nous recevons un identifiant de ton compte et ton e-mail vérifié, qui peut être une adresse de relais masquée. Le nom n'est reçu que si tu le partages. Nous conservons chiffré le jeton nécessaire pour révoquer l'accès à la suppression de ton compte ; il n'est transmis à aucun autre utilisateur. Apple traite les données d'authentification selon sa politique de confidentialité.

Photos facultatives

En touchant « Voir la photo », ton navigateur consulte Wikimedia Commons et, si nécessaire, Wikidata. Ces services reçoivent ton IP et la référence du lieu ou de sa photo ; nous ne leur envoyons ni ton itinéraire ni tes données de compte. Aucune photo n'est chargée sans que tu la demandes.