Politique de confidentialité

Responsable du traitement

Topok traite les données nécessaires au fonctionnement du site et de l’application. Pour toute question ou demande concernant vos données, utilisez notre formulaire de contact.

Données traitées

• Compte : adresse e-mail, nom affiché, identifiant et préférences de communication.
• Contenu sauvegardé : treks, plans, itinéraires et cartes hors ligne associées.
• Activités : position GPS précise, horodatage, distance, durée, dénivelé et tracé enregistré lorsque vous lancez volontairement un enregistrement.
• Utilisation du produit : écrans consultés, critères de recherche, treks affichés ou ouverts, utilisation des fonctionnalités, fréquence et durée des sessions, plateforme, version de l’application et événements d’abonnement. Les coordonnées GPS précises, noms et adresses e-mail ne sont pas envoyés à l’outil d’analyse produit.
• Données techniques nécessaires à la sécurité, au diagnostic et au bon fonctionnement du service.

Pourquoi nous les utilisons

Ces données servent à authentifier votre compte, synchroniser vos choix, fournir la planification et la navigation GPS, sauvegarder vos activités, assurer la sécurité du service et répondre à vos demandes. La position en arrière-plan n’est utilisée que pendant un enregistrement GPS actif. Les traitements nécessaires à ces fonctionnalités reposent sur l’exécution du service que vous demandez. La sécurité, le diagnostic et la mesure agrégée de l’utilisation reposent sur l’intérêt légitime de Topok à exploiter et améliorer le service.

Analyse de l’utilisation de l’application

Topok utilise PostHog Cloud EU pour comprendre comment l’application est utilisée et améliorer ses fonctionnalités. Les événements peuvent notamment concerner le cycle de vie de l’application et les écrans consultés ; l’onboarding, l’authentification, le paywall et les abonnements ; les treks affichés, ouverts ou sauvegardés ; la planification et l’enregistrement d’activités ; ainsi que les paramètres de recherche tels que la durée, la période, la zone de destination, les paysages, le niveau physique, l’isolement et le transport recherchés.

PostHog attribue à l’installation un identifiant technique aléatoire et persistant. Si vous vous connectez, Topok associe les événements d’analyse suivants à votre identifiant utilisateur interne afin de comprendre l’utilisation entre plusieurs sessions et appareils. Nous n’envoyons à PostHog ni votre nom, ni votre adresse e-mail, ni vos messages libres adressés au support, ni vos coordonnées GPS précises. La capture automatique des interactions tactiles et l’enregistrement des sessions sont désactivés. Ces données ne servent pas à la publicité ciblée, ne sont pas croisées par Topok avec des données provenant d’autres entreprises pour mesurer la publicité et ne sont pas vendues à des courtiers en données.

Services utilisés

Topok s’appuie notamment sur Supabase pour l’authentification et les données, Vercel pour l’hébergement, Mapbox pour les cartes, Open-Meteo pour les prévisions, RevenueCat pour gérer l’état des abonnements, Stripe pour les paiements web, Sentry pour diagnostiquer les erreurs techniques, PostHog Cloud EU pour analyser l’utilisation du produit, Crisp pour le chat d’assistance, Apple et Google lorsque vous choisissez leur service de connexion. Crisp reçoit le contenu des messages que vous envoyez et, lorsque vous êtes connecté, votre adresse e-mail et votre nom affiché afin de permettre le suivi de la conversation. PostHog reçoit un identifiant technique persistant et les interactions produit décrites ci-dessus ; Topok n’active pas l’enregistrement des sessions et n’envoie à PostHog ni coordonnées GPS précises, ni nom, ni adresse e-mail. Ces prestataires traitent les données strictement nécessaires à leur fonction selon leurs propres engagements de protection des données. Topok ne vend pas vos données personnelles et n’utilise pas ces services pour suivre votre activité entre des applications ou sites appartenant à d’autres entreprises.

Conservation et sécurité

Les données liées au compte sont conservées tant que celui-ci existe ou aussi longtemps qu’une obligation légale l’exige. Les cartes téléchargées et certaines activités en attente de synchronisation restent sur votre appareil. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, sans qu’aucun système ne puisse garantir une sécurité absolue.

Vos droits et vos choix concernant l’analyse

Selon le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer aux traitements fondés sur l’intérêt légitime, notamment à l’analyse de l’utilisation du produit. Vous pouvez supprimer directement votre compte et ses données depuis Profil dans l’application. Consultez aussi la page Suppression de compte ou utilisez notre formulaire de contact pour exercer vos droits ou demander l’exclusion ou la suppression de votre identifiant d’analyse. Vous pouvez introduire une réclamation auprès de la CNIL.

Modifications

Cette politique peut évoluer avec le service ou la réglementation. La date affichée en haut de page indique sa dernière mise à jour.