Politique de confidentialité

Application « 10 000 pas » (Android et iPhone) : dernière mise à jour le 8 septembre 2026. Read this policy in English.

10 000 pas est une application de marche qui propose chaque jour une boucle à parcourir, calibrée sur les pas restants avant votre objectif quotidien. Elle est conçue pour fonctionner sans compte : vos données de marche restent sur votre téléphone. L'application est financée par des publicités occasionnelles, décrites plus bas, affichées uniquement avec votre consentement lorsque la réglementation l'exige. Cette politique s'applique aux versions Android et iOS.

Données de localisation

• Votre position sert à calculer la boucle du jour et à suivre votre progression pendant une balade active. En dehors d'une balade, aucun suivi n'a lieu.
• Pour générer un itinéraire, les coordonnées de départ (et d'arrivée pour un aller simple) sont envoyées à notre serveur de calcul, de façon anonyme : sans compte, sans nom, sans identifiant publicitaire. Elles ne sont conservées que dans le cache technique et les journaux décrits à la section « Données techniques ».
• Pendant une balade, la trace GPS est traitée et enregistrée uniquement sur votre téléphone. Elle n'est jamais transmise.
• Le suivi écran éteint n'existe que pendant une balade que vous avez démarrée. Il est signalé par une notification permanente sur Android et par l'indicateur système de localisation en arrière-plan sur iPhone. Il s'arrête avec la balade.
• Lorsque vous utilisez le champ de recherche d'adresse, le texte saisi et les coordonnées de la zone de carte affichée sont envoyés au service Photon (komoot GmbH, Allemagne), uniquement pour vous proposer des adresses correspondantes. Nous n'en conservons rien côté serveur ; les cinq dernières adresses retenues sont mémorisées uniquement sur votre téléphone pour vous les reproposer.

Données de santé (Health Connect, Apple Santé et capteur de pas)

• L'application lit uniquement votre nombre de pas : via Health Connect sur Android, via Apple Santé (HealthKit) sur iPhone, ou via le capteur de mouvement du téléphone. Elle n'écrit aucune donnée dans Health Connect ni dans Apple Santé.
• Ces données servent exclusivement à afficher votre progression quotidienne, remplir votre agenda et vos statistiques de marche, et dimensionner la boucle proposée.
• Elles sont stockées uniquement sur votre téléphone. Elles ne sont jamais transmises à nos serveurs ni à des tiers, jamais vendues, jamais utilisées à des fins publicitaires ou marketing.
• Vous pouvez révoquer l'accès à tout moment : sur Android dans Health Connect ou les paramètres du téléphone ; sur iPhone dans Réglages, Santé, Accès aux données et appareils (et Réglages, Confidentialité et sécurité, Mouvement et forme pour le capteur). L'application reste utilisable.

Données techniques

• Un identifiant d'installation aléatoire accompagne les demandes d'itinéraire, uniquement pour limiter les abus (quota de calculs par appareil). Il n'est relié à aucune identité et change à chaque réinstallation.
• À chaque démarrage, l'application signale une ouverture à notre serveur avec ce même identifiant aléatoire, uniquement pour compter le nombre d'utilisateurs et d'ouvertures par jour. Seuls des totaux quotidiens anonymes sont conservés ; aucun profil, aucun historique par appareil.
• Notre serveur est hébergé chez Cloudflare. Ses journaux techniques, conservés au plus sept jours pour diagnostiquer les pannes, contiennent pour chaque demande l'identifiant d'installation, les coordonnées de départ arrondies (précision d'une dizaine de mètres), la distance demandée et l'issue du calcul, ainsi que les métadonnées habituelles d'une requête web (adresse IP, pays, type d'appareil). Ils ne servent à aucun autre usage.
• Aucun traceur d'analyse d'audience tiers n'est embarqué. Le seul outil publicitaire est le SDK Google AdMob, décrit ci-dessous.

Publicité (Google AdMob)

• L'application affiche occasionnellement des publicités interstitielles, servies par Google AdMob, par exemple lors de la régénération d'un itinéraire. La première génération quotidienne reste sans publicité.
• Pour diffuser ces annonces, le SDK Google Mobile Ads peut collecter des données techniques : identifiant publicitaire de l'appareil, adresse IP, informations sur l'appareil et interactions avec les annonces. Ces données sont traitées par Google conformément à ses règles de confidentialité.
• Dans l'Espace économique européen et au Royaume-Uni, aucune donnée n'est utilisée à des fins publicitaires sans votre choix explicite : un formulaire de consentement (RGPD) vous est présenté au lancement. Vous pouvez refuser ; des annonces moins personnalisées ou limitées peuvent alors être affichées.
• Sur iPhone, l'application demande en plus l'autorisation de suivi d'Apple (App Tracking Transparency) avant la première publicité, après le formulaire de consentement. Si vous refusez, les annonces restent non personnalisées et l'identifiant publicitaire n'est pas accessible. Google peut aussi mesurer les installations issues d'une annonce via SKAdNetwork, le mécanisme d'attribution d'Apple, qui ne révèle pas votre identité.
• Vos données de santé (nombre de pas) et vos traces GPS ne sont jamais partagées avec la régie publicitaire.
• Vous pouvez réinitialiser votre identifiant publicitaire ou refuser la personnalisation des annonces à tout moment : sur Android dans Paramètres, Confidentialité, Annonces ; sur iPhone dans Réglages, Confidentialité et sécurité, Suivi.

Achats intégrés et codes de déblocage

• Le déblocage premium (générations d'itinéraires illimitées) s'achète via Google Play ou l'App Store. Le paiement est traité entièrement par la boutique : nous ne recevons ni votre nom, ni votre adresse e-mail, ni vos moyens de paiement.
• Pour activer le déblocage, l'application transmet à notre serveur la preuve d'achat fournie par la boutique (jeton Google Play ou transaction App Store). Le serveur la vérifie auprès de Google ou d'Apple, puis associe le statut premium à votre identifiant d'installation. Seuls ce statut et sa date sont conservés ; la preuve d'achat n'est pas stockée, seul le numéro de transaction figure dans les journaux techniques.
• Un code de déblocage saisi dans l'application est envoyé au serveur, qui mémorise quel identifiant d'installation l'a utilisé afin qu'il ne serve qu'une fois.

Services tiers

Pour fonctionner, l'application s'appuie sur des services qui reçoivent des requêtes techniques (adresse IP incluse, comme pour tout service en ligne) :

• OpenRouteService (HeiGIT) et Overpass (OpenStreetMap) : calcul des itinéraires et des points d'intérêt, via notre serveur qui leur transmet uniquement des coordonnées anonymes.
• OpenFreeMap : affichage du fond de carte, contacté directement par l'application pour charger les tuiles.
• Photon (komoot GmbH, Allemagne) : autocomplétion de la recherche d'adresse (données OpenStreetMap), contacté directement par l'application avec le texte saisi et la zone de carte affichée.
• Google AdMob : diffusion des publicités, dans les conditions décrites à la section « Publicité » ci-dessus.
• Google Play et App Store (Apple) : traitement des achats intégrés et vérification des preuves d'achat, selon leurs propres règles de confidentialité.
• Cloudflare : hébergement de notre serveur et de ses journaux techniques.

Formulaire de contact

• Le formulaire de contact du site demande un prénom, une adresse e-mail et un message. Ces informations servent uniquement à vous répondre.
• Elles sont conservées sur notre serveur pendant douze mois au maximum, puis supprimées automatiquement. Vous pouvez demander leur suppression plus tôt, par e-mail.
• Une copie de chaque message peut être transmise à un canal de notification privé réservé à l'auteur de l'application, afin de ne manquer aucune demande.
• L'adresse IP du visiteur sert à limiter le nombre d'envois par jour ; ce compteur est supprimé automatiquement après 48 heures.

Conservation et suppression

Durées de conservation, par lieu de stockage :

• Sur votre téléphone : historique de marche, balades enregistrées, dernières adresses recherchées, réglages et statut premium sont conservés jusqu'à la désinstallation de l'application (ou l'effacement de ses données), qui les supprime définitivement et immédiatement.
• Sur nos serveurs : nous ne conservons aucun compte ni profil. Les coordonnées de départ envoyées pour le calcul d'itinéraire ne sont conservées que dans un cache technique anonyme : 24 heures pour les tracés, 7 jours pour les points d'intérêt, puis suppression automatique. Les compteurs de quota et d'ouvertures liés à l'identifiant d'installation aléatoire sont supprimés automatiquement après 48 heures ; seuls des totaux quotidiens anonymes (nombre d'ouvertures et d'itinéraires générés) sont conservés au-delà. Les journaux techniques sont supprimés après sept jours au plus. Le statut premium (déblocage payant ou par code) associé à l'identifiant d'installation est conservé aussi longtemps que nécessaire pour fournir ce déblocage.
• Chez Google AdMob : les données collectées pour la publicité sont conservées par Google selon les durées décrites dans ses règles de conservation ; nous n'y avons pas accès et n'en conservons aucune copie.
• Health Connect et Apple Santé : les données que ces plateformes détiennent restent gérées par elles et par vos autres applications.
• Suppression sur demande : écrivez-nous (contact ci-dessous) pour faire supprimer les données serveur liées à votre identifiant d'installation, y compris le statut premium.

Enfants

L'application ne s'adresse pas aux enfants de moins de 13 ans et ne collecte aucune donnée permettant de les identifier.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec sa date de mise à jour.

Contact

Pour toute question sur vos données : alexhernandez.pro@gmail.com