Politique de confidentialité

Brouillon technique. Validation juridique en cours. Voir docs/BRIEF_JURIDIQUE.md.

Notre engagement

Marmotte applique une minimisation par construction : pas de compte civil, positions publiées bruitées et identifiants tournants. Ces mesures réduisent fortement la corrélation, sans prétendre rendre techniquement impossible toute analyse par les fournisseurs réseau.

Données que nous ne collectons pas

• Aucun email
• Aucun numéro de téléphone
• Aucune identité civile
• Aucun accès au carnet d'adresses
• Aucune connexion via réseau social
• Aucune publicité, donc aucun pixel ni traceur tiers
• Aucune vente de données personnelles ou agrégées

Données techniques traitées

• Position GPS : nécessaire pour vous guider et afficher les signalements à proximité. Avant tout envoi sur le réseau, votre position est jitterisée à environ 50 mètres avec un bruit aléatoire.
• Identifiant cryptographique : généré localement à l'installation (paire de clés Ed25519). Vous pouvez l'exporter ou le supprimer à tout moment.
• Sous-clés éphémères : dérivées en rotation 15-30 minutes, limitant la corrélation entre deux signalements distants.

Mécanismes techniques d'anonymisation

• Délai anonymisant : les signalements sont publiés avec position jitterisée, sous-clé éphémère et délai randomisé de 5 à 30 secondes lorsque l'option est active.
• Aucun compte utilisateur : les événements communautaires ne contiennent ni email, ni téléphone, ni identité civile. Les journaux techniques des prestataires restent limités au strict fonctionnement du service.
• Trust score local : les confirmations et invalidations signées améliorent la fiabilité sans créer de compte nominatif.

Stockage local sur votre appareil

• Identité crypto (Keychain iOS, chiffré matériellement par Apple)
• Préférences utilisateur (UserDefaults)
• Cartes hors ligne téléchargées (Documents, supprimables)
• Replay trajet chiffré (stockage local + AES-GCM, accessible uniquement par vous)
• Destination active et étapes restantes pendant 24 heures maximum afin de reprendre un trajet interrompu par iOS ; effacement immédiat à la fin du trajet

Services nécessaires au guidage

• Apple MapKit traite le départ, la destination et les étapes nécessaires au calcul de l'itinéraire.
• OpenFreeMap, TomTom et IGN reçoivent les demandes de tuiles utiles à la carte, au trafic et à la vue 3D. Aucun identifiant Marmotte n'est ajouté à ces requêtes.
• Cloudflare héberge les signalements, les données publiques, les alertes et le relais de convoi. Les positions du convoi sont chiffrées de bout en bout et aucun historique n'est conservé par le relais.
• Open-Meteo n'est interrogé avec une coordonnée arrondie que lorsque le cache météo Cloudflare ne dispose pas d'une tuile fraîche.

Vos droits

Vous pouvez effacer ou exporter votre identité locale depuis l'application, désactiver les alertes et supprimer l'application. Pour une demande liée aux données techniques côté serveur, utilisez le contact ci-dessous avec les éléments dont vous disposez, par exemple un identifiant de signalement.

Réquisitions judiciaires

En cas de demande légalement fondée, l'éditeur peut transmettre les données effectivement détenues : événements à durée limitée, positions déjà bruitées, identifiants cryptographiques et données d'exploitation. Les prestataires réseau peuvent disposer de leurs propres journaux techniques.

Contact confidentialité

Adresse provisoire : dpo@marmotte-app.fr — coordonnées postales communiquées sur demande légitime.

Dernière mise à jour : 2026-08-11