Politique de confidentialité de PocketGeo

Date d'entrée en vigueur : 18 août 2026
Date de mise à jour : 13 septembre 2026

PocketGeo est exploité par JinYu Xu (ci-après « nous »). Nous attachons de l'importance à votre confidentialité. Cette politique explique comment l'app iOS de PocketGeo, le site d'aide et le service de partage de position en temps réel traitent les informations personnelles.

Résumé de la politique

• La plupart des mesures, trajectoires, notes et pièces jointes sont par défaut enregistrées uniquement sur votre appareil.
• Les enregistrements et pièces jointes officiels ne sont synchronisés via votre espace privé Apple iCloud que lorsque vous activez la synchronisation iCloud.
• La position et le pseudo ne sont envoyés à notre serveur de partage de position configuré que lorsque vous créez/rejoignez un groupe de partage en temps réel et activez le partage de position.
• Nous n'intégrons actuellement aucun SDK publicitaire, n'effectuons pas de suivi entre app/sites et ne vendons pas d'informations personnelles.
• Vous pouvez refuser ou révoquer les autorisations système, arrêter le partage, quitter des groupes, supprimer des enregistrements locaux ou nous contacter pour traiter les données du serveur.

Quelles informations nous traitons

1. Données de localisation et de capteurs de l'appareil

Lorsque vous utilisez l'accueil, la carte, la mesure, l'altitude, la vitesse, la trajectoire, le suivi ou l'appareil photo avec filigrane, l'app peut lire :

• la latitude/longitude précises, l'heure de localisation et la précision horizontale/verticale ;
• l'altitude, la vitesse, la précision de la vitesse et la direction de déplacement ;
• le cap de l'appareil, les trois axes et l'intensité du champ magnétique, l'angle de tangage et l'angle de roulis ;
• les résultats générés par des algorithmes tels que la conversion de coordonnées, la distance, la surface et la correspondance de trajectoire.

L'objectif est d'afficher la position actuelle et de calculer et enregistrer les résultats des outils que vous utilisez activement. Hormis le partage en temps réel et votre export/partage actif, ces informations sont traitées sur l'appareil.

2. Contenu que vous créez ou sélectionnez

Inclut les noms d'enregistrement, les noms de points, les notes, les marques de trajectoire, les photos, les vidéos, les KML ou autres fichiers importés, ainsi que les fichiers de données exportés. La sélection de photos s'effectue via le sélecteur de photos du système iOS. L'app ne reçoit que les éléments que vous sélectionnez et ne nécessite pas de lire toute la photothèque.

Ce contenu est utilisé pour l'édition, l'aperçu, l'enregistrement, l'importation et l'exportation. L'appareil photo avec filigrane génère l'image résultante sur l'appareil et l'écrit dans l'album système après votre prise.

3. Préférences et brouillons locaux

L'app enregistre sur l'appareil la langue, le système de coordonnées, les unités, l'algorithme de mesure, l'interrupteur de synchronisation iCloud, les brouillons incomplets, les informations de reprise de session de partage en temps réel, etc. L'objectif est de conserver vos paramètres et de reprendre le travail après une sortie anormale.

4. Données iCloud

Après avoir activé la synchronisation iCloud et redémarré l'app, les enregistrements structurés officiels peuvent être synchronisés via SwiftData/CloudKit, et les pièces jointes multimédias officielles peuvent être stockées dans le conteneur iCloud de l'app. Les données associées sont liées à l'espace privé de l'Apple ID de l'appareil connecté et sont traitées par l'infrastructure Apple. Les médias de brouillons n'entrent pas dans le domaine officiel de synchronisation iCloud.

5. Données de partage de position en temps réel

Lorsque vous créez ou rejoignez un groupe, le serveur traite :

• l'ID de groupe, l'heure de création/expiration et l'état du groupe ;
• la valeur de hachage unidirectionnelle du mot de passe optionnel du groupe (le mot de passe en clair n'est pas enregistré) ;
• le pseudo de membre, l'ID de membre aléatoire, la valeur de hachage du jeton de membre, l'heure d'adhésion/de sortie, l'état en ligne et de partage ;
• votre position précise partagée, l'altitude, la précision, la vitesse, la direction, l'heure de capture et l'heure de réception par le serveur ;
• les requêtes HTTPS/WSS et les informations de connexion établies pour la synchronisation en temps réel.

Ces données sont utilisées pour créer et authentifier des groupes temporaires, afficher les positions en temps réel aux membres du même groupe, reprendre les sessions, éviter les téléversements en double et garantir la sécurité du service. Votre jeton de membre en clair est stocké localement sur l'appareil et utilisé pour l'authentification de session ; le serveur enregistre sa valeur de hachage.

6. Informations réseau et de diagnostic

Les serveurs ou les proxies inversés peuvent enregistrer, à des fins de sécurité, de dépannage et de maintenance opérationnelle, l'heure de la requête, l'adresse IP, le chemin de l'interface, l'état de la réponse et les informations d'erreur. Les journaux de production ne doivent pas contenir de mots de passe de groupe, de jetons de membre ni de trajectoires de position complètes. Les versions de débogage de l'app peuvent afficher des journaux de localisation ou de traitement multimédia dans la console de l'appareil. Ces journaux ne sont pas téléversés automatiquement par l'app, et les versions publiées officiellement doivent désactiver la sortie de débogage sensible.

7. Site d'aide

Ce site VitePress ne configure pas de comptes d'inscription, de publicité ni d'analyse comportementale. Le site d'aide et le service de partage de position en temps réel sont déployés sur Cloudflare. Lors de l'utilisation de la vue Web de position en temps réel, le site envoie l'ID de groupe, le mot de passe ou le jeton de vue en lecture seule au serveur de partage de position de PocketGeo pour s'authentifier et récupère les pseudos de membres, l'état de partage et les dernières positions du même groupe. Cloudflare peut traiter les adresses IP, les heures de requête, les User-Agents et les journaux d'accès afin de fournir les pages, d'acheminer le trafic réseau et de protéger le service.

La page de vue Web peut utiliser Mapbox ou Amap (Gaode) pour charger le fond de carte. Les fournisseurs de cartes peuvent traiter selon leurs règles les adresses IP, les informations du navigateur et de l'appareil, les domaines d'origine, les vues de carte et les requêtes de tuiles. Les points des membres sont superposés dans le navigateur. Amap n'utilise que des coordonnées GCJ-02 converties pour l'affichage ; le serveur continue d'enregistrer les coordonnées WGS84 d'origine. Le traitement réel est régi par les fournisseurs de cartes activés lors de l'exploitation et leurs politiques de confidentialité.

Autorisations système

Autorisation	Objectif d'utilisation	Est-elle nécessaire ?
Localisation pendant l'utilisation de l'app	Affichage de carte, échantillonnage de position, mesure, vitesse/altitude, filigrane et suivi de trajectoire	Seulement nécessaire pour les fonctions associées
Localisation toujours	L'enregistrement de trajectoire ou le partage en temps réel continue en arrière-plan	Seulement nécessaire pour les fonctions continues en arrière-plan
Appareil photo	Appareil photo avec filigrane et prise de photos pour pièces jointes de points	Seulement nécessaire pour la prise de photos
Ajouter aux photos	Enregistrer l'image résultante avec filigrane	Seulement nécessaire pour l'enregistrement dans l'album système
Sélecteur de photos	Importer les images ou vidéos que vous sélectionnez comme pièces jointes	Optionnel
Réseau local	Se connecter aux services de test de partage de position sur le même réseau local	Seulement nécessaire dans ce mode de déploiement
Capacités de mouvement/capteurs	Relevés d'outils tels que niveau à bulle et champ magnétique	Seulement nécessaire pour les outils associés

Vous pouvez révoquer l'autorisation dans les Paramètres → Confidentialité et sécurité d'iOS. Après révocation, nous cessons d'obtenir de nouvelles données via l'interface système correspondante, mais nous ne supprimons pas automatiquement les données précédemment enregistrées.

Comment les informations sont partagées

Nous ne partageons ou ne chargeons le traitement des informations que dans les cadres suivants :

• Membres du même groupe de partage en temps réel : voient les informations de votre groupe, telles que le pseudo, l'état de partage et la dernière position ;
• Apple : fournit l'infrastructure selon les règles d'Apple lorsque vous utilisez MapKit, iCloud/CloudKit, l'album système, le sélecteur de photos et le panneau de partage système ;
• Mapbox ou Amap (Gaode) : fournissent des capacités de chargement et d'interaction de carte lorsque le fond de carte correspondant est activé sur la page de vue Web ;
• Apps tierces ou destinataires que vous choisissez activement : lorsque vous copiez, ouvrez, exportez ou partagez des coordonnées, des photos ou des fichiers de données ;
• Cloudflare : fournit le déploiement, la diffusion réseau et la protection de sécurité du site d'aide et du service de partage de position en temps réel, et traite les informations réseau nécessaires à ces fonctions ;
• Exigences légales : pour remplir des obligations légales, protéger la sécurité des utilisateurs ou du public, enquêter sur des infractions légales, lorsqu'il existe une base légale et que la portée est nécessaire.

Nous ne vendons pas d'informations personnelles, n'utilisons pas les données de position, de photos ou de capteurs à des fins publicitaires, n'utilisons pas ces informations pour un suivi entre app/sites et n'envoyons pas ces données à des services d'IA tiers.

Durée de conservation et suppression

• Enregistrements et pièces jointes officiels locaux : conservés jusqu'à ce que vous supprimiez activement l'enregistrement, effaciez les données de l'app ou désinstalliez l'app. Les copies exportées avant la désinstallation ne sont pas affectées.
• Brouillons locaux : conservés jusqu'à ce que, après reprise, vous enregistriez officiellement, abandonniez expressément, vidiez le contenu associé ou que le système nettoie les données de l'app.
• Données iCloud : conservées jusqu'à ce que vous les supprimiez dans l'app/dans le conteneur iCloud correspondant, ou traitées selon les méthodes de gestion de compte et de données cloud fournies par Apple. La désactivation de la synchronisation ne garantit pas la suppression des copies déjà entrées dans iCloud.
• Photos de l'album système : gérées par l'app Photos jusqu'à ce que vous les supprimiez dans l'album système. La suppression d'un enregistrement de PocketGeo ne supprime pas les photos de l'album.
• Données de partage en temps réel : l'expiration du groupe empêche uniquement l'arrivée de nouveaux membres et la création de nouvelles sessions de consultation Web. Les membres déjà présents dans l'app peuvent continuer à utiliser le groupe. La session d'un membre devient immédiatement invalide à son départ, et le groupe se ferme au départ du dernier membre. Le service de production de partage de position doit supprimer ou anonymiser de manière irréversible les enregistrements de groupes, de membres et de positions dans les 30 jours suivant la fermeture du groupe. Les copies résiduelles dans les sauvegardes de sécurité doivent être effacées dans les 90 jours avec la rotation des sauvegardes, sauf si la loi l'exige autrement ou si cela est nécessaire pour traiter des incidents de sécurité.
• Journaux réseau et de sécurité : en principe, conservés pas plus de 90 jours. En cas d'incidents de sécurité, de litiges ou d'exigences légales, la conservation peut être prolongée dans la limite nécessaire.

Mesures de sécurité

Nous adoptons des mesures adaptées au risque, notamment l'utilisation de bacs à sable système et de conteneurs privés, la limitation de la portée des autorisations, le hachage optionnel des mots de passe de groupe, des jetons de session aléatoires, l'authentification d'accès, HTTPS/WSS en production, le contrôle d'accès aux bases de données, le masquage des journaux et la protection des sauvegardes. Aucune méthode de stockage ou de transmission ne peut garantir une sécurité absolue. Par conséquent, vous devez également protéger les informations de déverrouillage de l'appareil, l'ID de groupe, le mot de passe, les sessions de membre et les fichiers exportés.

Traitement transfrontalier

Apple iCloud peut traiter des données dans différents pays ou régions selon la région de votre Apple ID et l'emplacement de l'appareil. Le site d'aide et le service de partage de position en temps réel sont déployés sur Cloudflare, dont le réseau distribué peut traiter des données dans différents pays ou régions selon le lieu d'accès, le routage réseau et la configuration du service. En cas de transfert transfrontalier d'informations personnelles, nous remplirons les obligations légales applicables, telles que l'information, le consentement, l'évaluation de sécurité, la certification ou les clauses contractuelles types.

Mineurs

Ce service ne s'adresse pas principalement aux mineurs et ne demande pas activement de nom réel, d'âge ou de coordonnées. Les mineurs doivent utiliser le service sous la direction d'un tuteur et ne doivent pas créer de manière indépendante des groupes de partage de position pouvant être diffusés publiquement. Si un tuteur estime que nous avons traité des informations de mineurs dans des circonstances inappropriées, il peut nous contacter pour les supprimer.

Vos droits et moyens de contrôle

Conformément à la loi applicable, vous pouvez demander l'accès, la copie, la rectification, l'ajout, la suppression ou la limitation du traitement d'informations personnelles, révoquer votre consentement et demander une explication des règles de traitement. Vous pouvez également :

• révoquer dans les paramètres système les autorisations de localisation, d'appareil photo, de photos, de réseau local et de capteurs ;
• sur la page de partage en temps réel, désactiver « Partager ma position » ou quitter le groupe ;
• dans les détails de l'enregistrement, supprimer les enregistrements et pièces jointes officiels locaux ;
• abandonner les brouillons de reprise ;
• désactiver la synchronisation iCloud ultérieure via « Données et synchronisation » et utiliser en outre les fonctions de gestion iCloud d'Apple pour traiter les données cloud ;
• supprimer les copies exportées dans l'app Photos système, l'app « Fichiers » ou le service du destinataire.

Le partage en temps réel sur le serveur n'utilise actuellement pas de comptes d'inscription. Lorsque vous demandez la suppression de données de groupes sur le serveur, fournissez l'ID de groupe, votre pseudo de membre, l'heure approximative de création du groupe et des informations pouvant raisonnablement prouver l'identité du membre. N'envoyez pas de mots de passe de groupe ni de jetons de membre via des canaux publics. Nous répondrons dans les 15 jours ouvrables après vérification. Dans les cas complexes, nous expliquerons les raisons et le délai de traitement.

Mise à jour de la politique

Si les types d'informations, les objectifs, les destinataires du partage ou les durées de conservation changent substantiellement, nous mettrons à jour cette politique et vous en informerons via l'app, le site, les notes de version ou d'autres moyens notables. Pour le traitement d'informations personnelles sensibles ou les changements d'objectif nécessitant un consentement séparé, le consentement sera obtenu avant le traitement.

Nous contacter

Pour toute question de confidentialité, réclamation ou demande relative aux droits sur les données, écrivez à xujinyu@xujinyu.com, à l'attention de l'exploitant JinYu Xu. Vous pouvez également utiliser le canal « Support de l'app » sur la page du produit App Store ou envoyer une demande sans informations sensibles sur la page de commentaires du projet. Indiquez « Demande de confidentialité PocketGeo » et l'objet de votre demande. N'envoyez pas de position précise, de mot de passe de groupe, de jeton de membre, de photo ni d'autre information sensible par un canal public.

Si vous n'êtes pas satisfait du résultat du traitement, vous pouvez déposer une réclamation auprès de l'autorité de protection des consommateurs, de cybersécurité, de gestion des communications ou autre autorité compétente en matière de protection des données personnelles de votre lieu de résidence.