Le responsable du traitement décrit ici est SCAI GmbH, Quettinger Straße 143a, 51381 Leverkusen, Allemagne, téléphone +49 2171 776960-0, e-mail admin@frelestray.com. Toutes les autres informations sur le fournisseur figurent dans les mentions légales, sous « Informations légales ».
Le service peut voir les données dont il a besoin pour répondre ; il ne les conserve pas. Les randonnées et les positions peuvent renvoyer à une personne même sans compte : qui commence toujours ses randonnées devant sa propre porte révèle ainsi son domicile. Nous les traitons donc comme des données à caractère personnel, qu'il y ait un compte derrière ou non. Il n'y a ni publicité, ni suivi, ni outils d'analyse de tiers, ni transmission à des fins publicitaires. Nous ne vendons pas de données. Toutes les connexions entre votre appareil et notre serveur sont chiffrées par TLS (HTTPS).
Recherche, planification, modification de randonnées : votre point de départ, vos points de passage et vos réglages sont envoyés à notre serveur et traités pour la réponse. Ils ne sont pas enregistrés et ne sont pas reliés à votre adresse IP. Base juridique : art. 6, par. 1, point b RGPD (fourniture du service demandé).
Mode en chemin (application) : au démarrage de la navigation et lors de « Retour au tracé », votre position actuelle est envoyée à notre serveur pour qu'il calcule le chemin vers le tracé. Elle est rejetée après la réponse : nous n'enregistrons pas votre position et ne tenons aucune suite de vos positions. La progression le long du tracé n'est tenue que sur votre appareil. Base juridique : art. 6, par. 1, point b RGPD.
Localisation sur l'appareil : la position elle-même provient du service de localisation de votre appareil. Sur les appareils dotés des services Google Play, c'est leur service qui s'en charge pour la navigation ; il combine satellites, Wi-Fi, antennes-relais et capteurs de mouvement. Sans les services Play, c'est la localisation du système. La manière dont ce service détermine la position et les données qu'il transmet à Google relèvent de la seule responsabilité de Google ; vous les réglez dans les paramètres de localisation de votre appareil. Nous ne lui transmettons rien.
Recherche de lieux et adresses : les termes de recherche et les coordonnées vont à notre propre instance Nominatim sur notre serveur. Aucun tiers n'intervient.
Carte : les tuiles cartographiques sont fournies par notre propre serveur. Le journal d'accès retient seulement que des tuiles ont été demandées (la classe de chemin « /kacheln/* »), non lesquelles. La portion de carte que vous consultez ne figure donc pas à côté de votre adresse IP (voir la section 5).
Noms de randonnées : pour proposer un nom, sont envoyés à Amazon Web Services (service Amazon Bedrock ; le traitement a lieu dans des centres de données de l'UE, région de Francfort et autres régions de l'UE) : des noms provenant des environs de la randonnée (cours d'eau, forêts, points de vue, communes et quartiers — dont le lieu du point de départ) et des parts caractéristiques de la randonnée telles que « 71 % de la randonnée au calme ». Les coordonnées, la longueur, votre adresse IP, votre compte et votre position actuelle ne sont pas transmis. Amazon Web Services est sous-traitant au sens de l'art. 28 RGPD (accord de traitement des données AWS, qui inclut les clauses contractuelles types de la Commission européenne pour tout transfert vers des pays tiers). Base juridique : art. 6, par. 1, point f RGPD (notre intérêt à des noms de randonnées compréhensibles).
Pour le compte, nous enregistrons : votre adresse e-mail, un hachage de votre mot de passe (le cas échéant), pour chaque connexion (session) un hachage de son jeton, le type d’application (Web, Android ou iPhone) ainsi que son début et sa dernière utilisation, votre choix de langue, la date de création, vos randonnées enregistrées (tracé, point de départ, réglages, nom et votre évaluation avec favori et étoiles) et vos confirmations des conditions d'utilisation et de l'avertissement sur les randonnées générées (date, somme de contrôle de la version confirmée, langue lue). Une connexion prend fin après 30 jours sans utilisation, au plus tard 90 jours après son début ; nous la supprimons ensuite dans un délai d’un jour. Sous « Appareils connectés », vous voyez vos connexions et pouvez mettre fin à chacune d’elles. Base juridique : art. 6, par. 1, point b RGPD ; pour les confirmations, en outre l'art. 6, par. 1, point f RGPD (preuve).
Nous comptons en outre vos exports GPX : un nombre par compte et par jour, rien d'autre — aucune randonnée, aucune coordonnée, aucune date précise. Ce compteur applique la limite de la section 3 des conditions d’utilisation, que nous tirons des conditions de licence des données cartographiques (art. 6, par. 1, point f RGPD). Il est supprimé au plus tard le surlendemain.
Droits : pour votre compte, nous enregistrons les droits dont il dispose, par exemple Premium, chacun avec sa validité (jusqu'à quand, ou sans échéance) et son origine (réglage par défaut des nouveaux comptes ou attribué par nous), ainsi que chaque modification avec sa date. Nous n'enregistrons ni prix, ni moyen de paiement, ni contrat. Nous supprimons un droit expiré 90 jours après sa fin, ainsi que les entrées relatives à ses modifications ; la suppression du compte efface le tout. Base juridique : art. 6, par. 1, point b) du RGPD.
La commande vocale et l’accès via les applications d’IA (MCP) ne sont pas encore activés. Pendant cette pause, aucune phrase n’est envoyée à un modèle de langage pour choisir des outils et aucune nouvelle connexion d’IA ni aucun jeton d’accès ne sont délivrés. Premium n’active pas non plus ces fonctions.
Les connexions d’IA existantes et leurs clés d’accès sont révoquées et supprimées lors du déploiement de la pause. Les sessions ordinaires du compte et les randonnées enregistrées sont conservées. Les résultats de recherche existants restent supprimés après 24 heures ; les journaux du modèle sans contenu après 90 jours. Les demandes d’accès et la suppression du compte restent possibles.
Commande vocale : cette fonction est indisponible jusqu’à la fin du déménagement et une activation distincte. Pendant cette période, Frelestray ne traite aucune commande vocale et n’utilise pas le microphone à cette fin. Les noms de randonnées, leur vérification et leur traduction restent produits via Amazon Bedrock dans l’UE (section 2).
Si vous partagez une randonnée enregistrée, le service crée un lien avec un identifiant aléatoire sans rapport avec votre compte. Celui qui ouvre le lien ne voit pas votre randonnée enregistrée, mais une vue voilée : le tracé manque dans un rayon d'au moins 300 mètres autour de votre point de départ et de votre point d'arrivée — également dans le fichier GPX qu'un destinataire télécharge. Pour une boucle, c'est le même endroit, et la vue fait commencer la boucle à un autre point. La lacune vaut pour toute la ligne, et pas seulement pour des points isolés. La longueur qui manque en plus à chaque bord d'une lacune est tirée au hasard pour chaque randonnée. Cela rend plus difficile de recalculer le départ ou l'arrivée à partir des bords ; nous ne pouvons pas l’exclure entièrement. Si vous partagez plusieurs randonnées ayant le même point de départ, un destinataire peut déduire la zone à partir des lacunes. Votre randonnée enregistrée reste inchangée. Vous pouvez révoquer à tout moment les liens d'une randonnée ; la suppression de la randonnée ou du compte les rend invalides. Les téléchargements GPX via un lien partagé sont comptés par lien et par jour (un nombre, rien d'autre). Base juridique : art. 6, par. 1, point b du RGPD.
Si vous demandez l'accès prévu à l'art. 15, nous enregistrons pour cette demande les dates (demande, préparation, notification, téléchargement) et, jusqu'au téléchargement ou au plus 30 jours, le fichier préparé lui-même. Les dates sont conservées comme preuve que nous avons donné suite à la demande (art. 5, par. 2 RGPD) ; elles sont supprimées avec le compte.
Si un administrateur modifie votre compte – il le crée, le bloque ou le débloque, modifie les rôles ou le mot de passe, renvoie le lien de confirmation ou le supprime –, nous l'enregistrons dans un journal distinct : la date, le type de modification, l'identifiant de votre compte et celui de l'administrateur. Cela permet de retracer qui a modifié quoi, même si un accès administrateur a été détourné. Si vous êtes vous-même administrateur, il en va de même pour vos modifications d'autres comptes. Seuls les administrateurs peuvent lire ce journal. Chaque entrée est supprimée après 90 jours, même si le compte a été supprimé avant. L'accès prévu à l'art. 15 indique les entrées concernant votre compte, sans nommer l'autre compte concerné. Base juridique : art. 6, par. 1, point f RGPD (notre intérêt à protéger le service et les comptes contre les abus).
L'inscription comporte une procédure de confirmation : votre adresse e-mail est conservée au plus 72 heures dans notre moteur de processus : vous disposez de 48 heures pour confirmer le lien, et après 72 heures la procédure prend fin dans tous les cas. Elle est ensuite supprimée dans les sept jours. Les messages liés au compte sont envoyés par e-mail via Amazon Web Services (service Amazon SES, traitement dans la région de Francfort) : liens de confirmation, de connexion et de mot de passe, le message après un changement de mot de passe et un avis lorsque quelqu’un tente de s’inscrire avec votre adresse alors qu’un compte existe déjà pour elle. Le même chemin achemine le message indiquant qu'un relevé au titre de l'art. 15 est prêt à être récupéré. Sont transmis votre adresse e-mail et le contenu de ces seuls messages — aucune randonnée, aucun point de départ, aucune coordonnée. Amazon Web Services est sous-traitant au sens de l'art. 28 RGPD (accord de traitement des données AWS, qui inclut les clauses contractuelles types de la Commission européenne pour tout transfert vers des pays tiers). Base juridique : art. 6, par. 1, point b RGPD pour les e-mails liés au compte, art. 6, par. 1, point c RGPD pour la notification relative au relevé. Pour prévenir les abus, une adresse reçoit au plus trois fois par heure un lien ou un avis d’inscription ; à cette fin, le service conserve l’adresse uniquement en mémoire vive, ni dans la base de données ni dans le journal. Une fois l’heure écoulée, il la retire lors du prochain message de ce type, au plus tard au prochain redémarrage (art. 6, par. 1, point f RGPD).
Durée de conservation : jusqu'à la suppression du compte. « Supprimer le compte » efface immédiatement toutes les données du compte ; seules les entrées du journal des modifications effectuées par les administrateurs restent jusqu'à la fin de leurs 90 jours. Les copies de sauvegarde sont supprimées au plus tard après 30 jours. Nous n'utilisons les sauvegardes que pour rétablir le service. Si nous devons restaurer une sauvegarde, nous supprimons de nouveau, immédiatement après, les comptes et les randonnées dont vous avez déjà demandé la suppression ; à cette fin, nous conservons jusqu'à l'expiration des 30 jours l'identifiant de l'entrée supprimée et la date, et rien d'autre (art. 6, par. 1, point c RGPD). Nous protégeons et supprimons cette note comme les sauvegardes elles-mêmes.
L'interface web enregistre dans le navigateur (localStorage) vos réglages, votre choix de langue, votre session et vos confirmations. L'application enregistre les mêmes données sur l'appareil, ainsi que la randonnée en cours pour la navigation sans réseau. Cet enregistrement est nécessaire au service (§ 25, al. 2 TDDDG) ; il n'y a pas de cookies à des fins de suivi.
L'application utilise la position pour deux choses : le point de départ et la navigation. Si vous l'avez autorisé, elle place le point de départ sur votre position à l'ouverture et lorsque vous touchez « Ma position » ; elle lit pour cela la position une seule fois. C'est vous qui démarrez la navigation ; elle continue ensuite, même si l'écran est éteint ou si vous utilisez une autre application. « Terminer » arrête la localisation. La localisation ne fonctionne en continu que pendant une navigation. L'origine de la position est décrite à la section 2. Pendant la pause, le micro n'est pas utilisé pour la commande vocale.
Affichage hors de l'application : pendant une navigation, l'application affiche aussi la prochaine indication sur l'écran verrouillé : une flèche, la distance, le texte de l'indication avec le nom du chemin ou de la rue, ainsi que la distance et le temps restants. Sur Android, cela figure dans la notification « Randonnée en cours ». Quand l'écran est éteint, une seconde notification, « Alertes de direction », s'y ajoute avant un changement de direction. Sur l'iPhone, cela figure sous forme d'activité en direct sur l'écran verrouillé et dans la Dynamic Island. Si une montre est associée, le système d'exploitation lui transmet cet affichage : Android transmet les alertes de direction, l'iPhone transmet l'activité en direct à une Apple Watch (à partir d'iOS 18 et de watchOS 11). Nous ne transmettons rien à cette occasion, ni à notre serveur ni à des tiers. La façon dont l'affichage parvient à la montre et ce que l'application de votre montre en fait relèvent des fabricants du téléphone et de la montre. Pour les montres sous Wear OS, ce sont les conditions d'utilisation de Google qui s'appliquent (https://policies.google.com/terms). Vous pouvez le désactiver sur Android dans les réglages de l'application, sous « Notifications », catégorie « Alertes de direction », et sur l'iPhone dans les réglages iOS de l'application, sous « Activités en direct ». Dans les deux cas, la navigation continue. Les notifications et l'activité en direct servent uniquement à la navigation en cours.
Au chargement, l'interface web demande votre position à votre navigateur pour y afficher la carte. C'est vous qui décidez de la lui donner, dans la demande du navigateur ; sans autorisation, la carte montre une zone fixe. La position reste dans le navigateur : elle ne fait que déplacer la vue de la carte, ne place pas de point de départ et n'est pas envoyée à notre service. La carte charge ensuite les tuiles de cette zone depuis notre serveur, comme pour toute autre vue ; le journal ne contient pas de coordonnées de tuiles (section 5). D'où le navigateur tire la position, c'est lui qui le décide ; certains navigateurs interrogent pour cela un service de localisation de leur éditeur.
Pour chaque requête, nos serveurs enregistrent votre adresse IP, l'heure, le type de requête, le statut de la réponse et la durée. Le type de requête est la méthode et une classe de chemin, par exemple « tuiles cartographiques » ou « recherche de randonnées » : sans coordonnées de tuiles, sans les identifiants de randonnées ou de liens partagés et sans le contenu de la requête. En cas d'erreur technique, votre adresse IP peut figurer dans un journal d'erreurs avec le message d'erreur et la requête ayant échoué, y compris son chemin. Le même délai s'applique à ce journal. La finalité est la prévention des abus et la recherche d'erreurs (art. 6, par. 1, point f RGPD). Nous supprimons ces journaux au plus tard 14 jours après l'entrée, y compris toutes les copies ; ils ne font pas partie de nos sauvegardes.
Hébergement : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — le serveur et les sauvegardes se trouvent à Falkenstein, Allemagne, sans transfert vers un pays tiers. Sous-traitant lié par un contrat conforme à l'art. 28 RGPD. Envoi d'e-mails : Amazon Web Services EMEA SARL, Luxembourg (Amazon SES, traitement dans la région de Francfort), sous-traitant (voir la section 3). Modèle de langage pour les noms de randonnées : Amazon Web Services EMEA SARL, Luxembourg (Amazon Bedrock, traitement dans les régions de l’UE), sous-traitant (voir la section 2).
Les autorités publiques ne reçoivent des données que si nous y sommes légalement tenus.
Vous disposez des droits d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d'opposition aux traitements fondés sur l'art. 6, par. 1, point f (art. 21). Vous supprimez vous-même votre compte et vos randonnées dans l'interface ; vous exportez vos randonnées en GPX. Vous demandez l'accès prévu à l'art. 15 en étant connecté, dans la zone « Compte » : vous recevez un fichier contenant toutes les données enregistrées pour votre compte, à télécharger dans l'interface ; un e-mail vous indique quand il est prêt. Pour toute autre demande, écrivez à l'adresse e-mail indiquée ci-dessus. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple celle compétente pour votre lieu de résidence. L'autorité compétente pour nous est la Commissaire à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de). Notre déléguée à la protection des données est IITR Datenschutz GmbH, Marienplatz 2, 80331 Munich, Allemagne, téléphone +49 89 1891 7360 ; vous pouvez aussi vous adresser directement à elle.
Si vous soupçonnez une violation de données personnelles, vous pouvez la signaler dans l'interface sous « Informations légales » — même sans compte. Si vous indiquez volontairement une adresse e-mail pour d'éventuelles questions, elle n'est conservée que dans ce dossier et supprimée au plus tard sept jours après sa clôture ; le dossier lui-même prend fin après 90 jours au plus tard ; sans adresse, nous ne pouvons ni vous recontacter ni vous répondre. Si vous signalez avec un compte, nous répondons à l'adresse de votre compte. Nous examinons chaque signalement selon les art. 33 et 34 du RGPD ; la documentation permanente d'un incident ne contient aucune indication sur la personne qui a signalé. Base juridique : art. 6, par. 1, point c du RGPD (art. 33), pour l'indication volontaire de contact point a.
Il n'y a pas de décision automatisée au sens de l'art. 22 RGPD. Seules les personnes âgées d'au moins 16 ans peuvent créer un compte.