Politique de confidentialité
Date d'entrée en vigueur : 11 octobre 2026
Cette politique explique quelles données personnelles nous traitons via l'application mobile Roamify et le site theroamify.com (ensemble, le « Service »), pourquoi et comment nous les traitons, ainsi que vos droits. Si vous résidez en Turquie, notre KVKK Aydınlatma Metni (en turc) s'applique également. En cas de divergence entre les versions linguistiques, les versions turque et anglaise prévalent.
1. Qui sommes-nous
Le responsable du traitement de vos données personnelles est [Nom complet / Raison sociale], [Adresse] (« Roamify », « nous »). Pour toute question relative à la confidentialité : iletisim@theroamify.com.
2. Données traitées
Informations de compte
- Adresse e-mail, nom d'utilisateur et mot de passe (les mots de passe ne sont conservés que par notre fournisseur d'authentification, sous forme chiffrée ; nous ne pouvons pas les voir).
- Facultativement, vos prénom et nom, votre photo de profil et une courte biographie.
- Si vous vous connectez avec Google ou Apple, l'adresse e-mail et le nom que ce fournisseur nous transmet. Avec Apple, vous pouvez choisir de masquer votre e-mail.
Vos contenus et interactions
- Itinéraires : titre, description, catégorie, tags, conseils de déplacement, ainsi que le nom, la description et les coordonnées de chaque étape.
- Photos. Elles sont retraitées sur votre appareil avant l'envoi, et les métadonnées EXIF comme la position GPS, le modèle d'appareil et la date de prise de vue sont supprimées.
- Notes, commentaires, mentions « j'aime » sur les commentaires, favoris, les utilisateurs que vous suivez et ceux qui vous suivent.
- Signalements (le contenu signalé et le motif) et demandes d'assistance (objet, message, votre e-mail et notre réponse).
Localisation
Nous n'utilisons la position de votre appareil qu'avec votre accord, et seulement pour deux fonctionnalités : trier les itinéraires selon leur distance (Itinéraires à proximité) et vous avertir lorsque vous atteignez une étape (Suivre ma progression ; lorsqu'elle est activée, l'application utilise aussi la localisation en arrière-plan et l'indique par une notification). Les deux traitements ont lieu sur votre appareil ; votre position n'est jamais envoyée à nos serveurs ni stockée. Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre appareil.
Données techniques et de l'appareil
- Un jeton de notification propre à l'appareil (Firebase Cloud Messaging) pour vous envoyer des notifications.
- Des signaux d'attestation de la plateforme confirmant que l'application est authentique (Firebase App Check ; Play Integrity sur Android, App Attest sur iOS).
- L'adresse IP, l'horodatage et les détails des requêtes générés lorsque vous accédez à nos serveurs et à notre stockage d'images (journaux serveur conservés pour la sécurité et la prévention des abus).
- Vos préférences de langue, de thème et d'application, stockées sur votre appareil.
Publicité et achats
- Dans la version gratuite, les publicités sont diffusées par Google AdMob, qui peut traiter l'identifiant publicitaire de votre appareil (identifiant publicitaire Android / IDFA sur iOS si vous l'autorisez), votre adresse IP et vos interactions avec les annonces afin de les diffuser et de les mesurer. Vous pouvez refuser les annonces personnalisées ou réinitialiser votre identifiant publicitaire dans les réglages de votre appareil.
- Le statut de votre abonnement Premium est géré via RevenueCat. Les paiements sont traités par Apple ou Google ; nous ne recevons jamais vos données de carte.
Autres fonctionnalités
- Dictée : lorsque vous autorisez le micro, votre voix est transcrite par le service de reconnaissance vocale de votre appareil (Apple ou Google). Nous ne recevons aucun enregistrement audio.
- Recherche de lieux : lorsque vous cherchez un lieu en créant un itinéraire, le texte saisi et le centre approximatif de la carte sont envoyés à Photon (komoot GmbH) pour obtenir des suggestions.
- Temps de parcours : lorsque vous soumettez un itinéraire, les coordonnées de ses étapes sont envoyées depuis notre serveur à Google Routes pour calculer les temps à pied et en voiture.
Le formulaire de contact de ce site n'enregistre aucune donnée ; il ouvre seulement un brouillon dans votre application de messagerie.
3. Finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer votre compte et fournir le Service | Informations de compte, contenus, interactions | Exécution du contrat |
| Publier les itinéraires, afficher notes et commentaires | Contenus, nom d'utilisateur, photo de profil | Exécution du contrat |
| Modération, traitement des signalements, prévention des abus | Contenus, signalements, données techniques | Intérêt légitime ; obligation légale |
| Itinéraires à proximité et suivi de progression | Position de l'appareil (traitée sur l'appareil) | Consentement (autorisation de localisation) |
| Envoi de notifications | Jeton de notification | Consentement (autorisation des notifications) ; contrat |
| Affichage de publicités | Identifiant publicitaire, IP, interactions | Consentement pour les annonces personnalisées ; sinon intérêt légitime |
| Gestion de Premium | Statut d'abonnement | Exécution du contrat |
| Réponse aux demandes d'assistance et relatives aux données | Coordonnées, messages | Contrat ; obligation légale |
| Sécurité et intégrité du Service | Données techniques, signaux App Check | Intérêt légitime |
4. Contenu public
Les itinéraires publiés (avec leurs photos, étapes et coordonnées), les commentaires, les notes, votre nom d'utilisateur, votre photo de profil et votre biographie sont visibles par les autres utilisateurs, et un lien d'itinéraire partagé peut aussi s'ouvrir sur le web. Votre adresse e-mail et votre nom réel ne sont pas montrés aux autres utilisateurs. N'ajoutez pas à vos itinéraires d'informations permettant de vous identifier ou d'identifier d'autres personnes, comme l'emplacement de votre domicile.
5. Prestataires et transferts internationaux
Nous ne vendons pas vos données. Nous les partageons uniquement dans la mesure nécessaire au fonctionnement du Service avec ces prestataires :
| Prestataire | Finalité |
|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, App Check) | Comptes, base de données, logique serveur, notifications, sécurité |
| Cloudflare (R2, DNS) | Stockage et diffusion des photos, infrastructure du site |
| Google Maps Platform (Maps, Routes) | Cartes et calcul des temps de parcours |
| Serveurs de tuiles OpenStreetMap | Tuiles de carte sur les appareils sans services Google |
| komoot GmbH (Photon) | Suggestions de lieux lors de la création d'itinéraires |
| Google AdMob | Publicités |
| RevenueCat ; Apple App Store ; Google Play | Abonnements et paiements |
| Apple, Google | « Se connecter avec Apple », « Se connecter avec Google », dictée |
Certains de ces prestataires traitent des données hors de Turquie (notamment dans l'UE et aux États-Unis). Ces transferts reposent sur les garanties appropriées exigées par la loi applicable, telles que des clauses contractuelles types. Nous pouvons aussi communiquer des données aux autorités publiques lorsque la loi l'exige.
6. Conservation
- Les informations de compte et les contenus sont conservés tant que votre compte existe.
- Lorsque vous supprimez votre compte, votre compte, vos itinéraires (avec leurs photos), commentaires, notes, favoris, abonnements, notifications, signalements et demandes d'assistance sont supprimés immédiatement.
- Les journaux serveur et de sécurité sont conservés au maximum 90 jours.
- Lorsqu'un litige ou une obligation légale l'exige, les données concernées sont conservées uniquement pendant cette durée.
7. Sécurité
Toutes les connexions sont chiffrées (HTTPS/TLS). L'accès à la base de données est restreint par des règles qui ne permettent à chaque utilisateur de modifier que ses propres données, et l'envoi de photos passe par des liens signés à usage unique et de courte durée. Aucun système n'est parfait ; en cas de violation, nous procéderons aux notifications prévues par la loi.
8. Vos droits
Selon votre lieu de résidence (par exemple au titre de la KVKK en Turquie ou du RGPD dans l'UE), vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, de limiter ou de vous opposer au traitement, de les recevoir dans un format portable, de vous opposer aux décisions fondées exclusivement sur un traitement automatisé et de retirer à tout moment votre consentement pour les traitements qui en dépendent.
Vous pouvez exercer bon nombre de ces droits directement dans l'application : modifier votre profil, supprimer vos contenus et supprimer définitivement votre compte. Pour toute autre demande, écrivez à iletisim@theroamify.com depuis votre adresse enregistrée avec l'objet « Demande de données ». Nous répondons gratuitement sous 30 jours. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).
9. Enfants
Le Service ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous avez moins de 18 ans, utilisez le Service avec l'autorisation d'un parent ou tuteur. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.
10. Modifications et contact
Nous pouvons mettre à jour cette politique de temps à autre. Nous annoncerons les changements importants dans l'application ou par e-mail ; la version en vigueur figure toujours sur cette page. Pour l'usage des cookies sur notre site, consultez notre politique relative aux cookies. Questions : iletisim@theroamify.com.