Confidentialité

Dernière mise à jour : 19 octobre 2026

Cette traduction est fournie à titre d’information. Seule la version allemande fait foi.

Cette politique concerne l’app Pedalglobe pour iPhone, iPad et Mac. Les visites de ce site web, pedalglobe.de, relèvent de la section 13. Cette politique t’indique quelles données vont où et quand. En bref : Pedalglobe ne collecte pas de données sur toi.

1. L’essentiel en bref

• Tu n’as pas besoin de compte. Il n’y a ni publicité, ni analyse, ni pistage. Nous n’exploitons aucun serveur qui reçoit tes données.
• Tes itinéraires, voyages et réglages sont stockés sur ton appareil et, sauf si tu désactives la synchronisation, dans ton iCloud privé. Nous ne pouvons pas les voir.
• La recherche de lieux, les valeurs climatiques, les informations sur les pays et le calcul d’itinéraire vélo sont calculés sur ton appareil. Les termes de recherche, les lieux et les itinéraires ne quittent pas ton appareil pour cela.
• L’app n’envoie ta position à personne. Elle charge toutefois en ligne les tuiles de carte autour de celle-ci (sections 6 et 7).
• L’app charge les cartes en ligne auprès de services cartographiques libres et, quand tu les demandes, les régions d’itinéraires depuis notre stockage chez Cloudflare. Ces services voient ton adresse IP et la zone de carte ou la région que tu charges (sections 7 et 8). Au lancement, l’app y lit aussi un petit fichier de configuration pour les services cartographiques, sans aucune donnée personnelle (section 8).
• Les achats sont gérés uniquement par Apple. Nous n’apprenons pas qui tu es.
• Nous ne recevons quelque chose de ta part que si tu nous écris (section 12), si tu testes des versions préliminaires (section 11) et de la part d’Apple sous forme de rapports de plantage si tu as autorisé le partage avec les équipes de développement d’apps dans iOS (section 10).

C’est pourquoi l’App Store indique « Aucune donnée collectée » pour Pedalglobe.

2. Responsable du traitement

Burkhard Naumann
Katharinenstr. 15, 01099 Dresden
Allemagne
E-mail : kontakt@posan.de

Pedalglobe est publié sous le nom « Posan ». Plus de détails figurent dans les mentions légales. Aucune personne déléguée à la protection des données n’a été désignée, car il n’y a pas d’obligation de le faire (article 38 de la loi fédérale allemande sur la protection des données, BDSG).

3. Données sur ton appareil

Quoi : itinéraires et voyages (lieux, étapes, liaisons, notes), le brouillon de planification en cours, tes réglages (par exemple le passeport pour les règles d’entrée, le vélo, l’allure, les seuils climatiques), les recherches de lieux récentes, l’état de l’interface de l’app, le statut de ton achat Pedalglobe Pro, les packs de données de l’app (climat, lieux, pays, carte d’ensemble du monde), les régions d’itinéraires téléchargées et un cache pour les tuiles de carte.

Où : dans le stockage de l’app sur ton appareil. Nous n’y avons pas accès, et l’app ne nous envoie pas ces données.

Sauvegardes de l’appareil : si tu sauvegardes ton appareil avec la sauvegarde iCloud ou ton ordinateur, les données de l’app font partie de cette sauvegarde selon tes réglages.

Suppression : tu supprimes les itinéraires et les voyages dans l’app. Les éléments supprimés restent 30 jours dans Suppressions récentes, où tu peux les restaurer ou les effacer définitivement. Si tu supprimes l’app, iOS efface toutes ses données sur cet appareil. Les données dans ton iCloud ne sont pas concernées (section 4).

Stockage et lecture d’informations sur l’appareil : l’app stocke et lit uniquement ce dont les fonctions que tu utilises ont besoin (article 25, paragraphe 2, point 2, de la loi allemande TDDDG). Elle n’utilise ni cookies ni identifiants qui nous permettraient de te reconnaître.

4. Synchronisation via iCloud

Quoi : si l’appareil est connecté à iCloud avec ton compte Apple et que tu n’as pas désactivé la synchronisation, l’app stocke tes itinéraires et voyages (avec lieux et notes) dans la base de données CloudKit privée de ton iCloud (conteneur iCloud.de.posan.pedalglobe). Certains réglages (apparence, vélo et allure, passeport pour les règles d’entrée, seuils climatiques, façon d’ajouter les points, dernières nouveautés lues) sont conservés dans le stockage clé-valeur d’iCloud. Ne sont pas synchronisés : le brouillon de planification, les recherches récentes, l’état de l’interface, Suppressions récentes, les packs de données, les régions d’itinéraires et les tuiles de carte.

Finalité : garder tes données identiques sur tous tes appareils et les restaurer après une réinstallation.

Base juridique : art. 6, par. 1, point b, RGPD (utilisation de l’app). La synchronisation est une fonction que tu peux désactiver à tout moment.

Destinataire : Apple uniquement. Apple traite les données pour notre compte (art. 28 RGPD) en vertu de l’Apple Developer Program License Agreement, annexe 4 (iCloud). Le stockage est décompté de ton espace iCloud. Nous ne pouvons pas voir tes données.

Chiffrement : les données dans iCloud sont chiffrées pendant le transfert et sur les serveurs d’Apple. En outre, l’app place tout le contenu de tes itinéraires et voyages dans les champs chiffrés de CloudKit (encryptedValues) : le document avec lieux, étapes et notes, le nom, les dates, le nombre et la longueur des tronçons, les références d’un voyage à ses itinéraires et le nom de l’appareil qui a fait la dernière modification. CloudKit chiffre ces champs sur ton appareil. Les grands itinéraires sont stockés sous forme de fichier que l’app chiffre d’abord elle-même avec AES-GCM (256 bits), et la clé est placée dans un champ chiffré. Qui détient les clés dépend de ton réglage iCloud : avec la protection avancée des données pour iCloud, elles sont uniquement entre tes mains. Seuls des détails techniques sans contenu restent lisibles : type d’enregistrement, identifiants aléatoires, horodatages, version du format et encodage. L’app n’ajoute pas de chiffrement propre aux réglages du stockage clé-valeur. Le chiffrement iCloud d’Apple s’applique à ceux-ci.

Notifications : pour que les modifications arrivent rapidement sur tes autres appareils, iCloud peut utiliser des notifications silencieuses via le service push d’Apple. Apple gère le jeton nécessaire. Nous ne le recevons pas.

Transferts vers des pays tiers : Apple peut stocker les données hors de l’UE, y compris aux États-Unis. Dans le contrat cité plus haut, Apple s’est engagé à ne transférer des données personnelles depuis l’EEE que vers des pays offrant un niveau de protection adéquat ou sur la base des clauses contractuelles types de l’UE.

Désactivation et suppression : dans l’app, va dans Plus › Données et sauvegarde › Synchronisation iCloud et désactive Synchroniser avec iCloud. Tes données restent alors uniquement sur l’appareil. Sur le même écran, Supprimer les données dans iCloud … efface tout ce qui vient de Pedalglobe dans ton iCloud. Tout reste sur ton appareil. Un itinéraire ou un voyage que tu supprimes dans l’app est aussi supprimé dans iCloud. Sinon, les données restent dans iCloud jusqu’à ce que tu les supprimes.

5. Fichier de sauvegarde

Sous Plus › Données et sauvegarde › Synchronisation iCloud, Exporter toutes les données … crée un fichier .pedalglobe-backup avec tous les itinéraires et voyages. Il est créé sur ton appareil, et tu décides où il va via la feuille de partage. Importer des données … le relit. Nous ne recevons pas ce fichier.

6. Position

• L’app ne demande ta position que lorsque tu utilises une fonction qui en a besoin, et seulement pendant que tu utilises l’app (« Lorsque l’app est active »).
• Finalité : afficher ta position sur la carte et planifier un itinéraire depuis celle-ci avec Itinéraire jusqu’ici.
• Ta position est traitée uniquement sur ton appareil. L’app ne l’envoie ni à nous ni à personne d’autre. Elle n’est enregistrée que si tu planifies un itinéraire avec Itinéraire jusqu’ici : elle devient alors son point de départ, comme tout autre lieu d’un itinéraire (et donc aussi chiffrée dans ton iCloud, section 4).
• Remarque sur la carte : l’app charge en ligne la carte autour de ta position (section 7). À partir de la zone de carte demandée, le service cartographique peut donc déduire l’endroit approximatif où tu te trouves, même si tes coordonnées elles-mêmes ne sont pas envoyées. Le texte qu’iOS affiche lors de la demande d’autorisation le dit aussi.
• Tu peux modifier ou retirer l’autorisation à tout moment dans les Réglages d’iOS sous Confidentialité et sécurité › Service de localisation › Pedalglobe. Tout continue de fonctionner sans elle. Tu trouves alors les lieux avec la recherche.

7. Cartes depuis Internet

Ce qui se passe : une carte d’ensemble du monde sommaire (niveaux de zoom 0 à 6) est intégrée à l’app et ne nécessite pas de réseau. Pour tout ce qui est plus détaillé, l’app charge en ligne le style de carte, les tuiles de la zone visible, les polices et les icônes auprès du service du type de carte choisi. Elle ne charge les autres types de carte qu’une fois que tu les choisis dans le sélecteur de carte. Le réseau cyclable et, sur le type de carte Standard, le relief y sont activés par défaut. Tu peux désactiver les deux. Chaque service du tableau ne reçoit des requêtes que lorsque son type de carte ou son interrupteur est affiché.

Quelles données : ton adresse IP, les adresses demandées (elles révèlent la zone de carte et le niveau de zoom), l’heure et les détails techniques de la requête. Comme identifiant, l’app envoie seulement son nom, sa version et son moteur cartographique, sous la forme Pedalglobe/<Version> (<Build>; iOS) MapLibre Native. L’app n’envoie ni itinéraires, ni coordonnée de position, ni nom, ni identifiant d’appareil. Les liens que tu touches (par exemple vers openstreetmap.org/copyright) s’ouvrent seulement dans ton navigateur. L’app ne contacte pas ces sites d’elle-même.

Réseaux de distribution : les services peuvent distribuer leurs tuiles via des réseaux de diffusion de contenu (CDN), OpenFreeMap, selon ses propres indications, par exemple via Cloudflare. Ceux-ci traitent alors aussi les données de connexion, en partie dans des centres de données hors de l’UE.

Finalité : t’afficher la carte que tu as choisie.

Base juridique : art. 6, par. 1, point b, RGPD, car la carte est une fonction essentielle de l’app que tu utilises. À titre subsidiaire, art. 6, par. 1, point f, RGPD : notre intérêt légitime est de t’afficher une carte détaillée, actuelle et mondiale. Elle est trop volumineuse pour être livrée entièrement dans l’app.

Notre rôle : nous avons décidé quels services l’app contacte. Les services décident eux-mêmes de tout traitement ultérieur des données de connexion, selon leurs politiques de confidentialité (liens dans le tableau).

Transferts vers des pays tiers : OpenFreeMap, le BKG et EOX sont établis dans l’UE. Pour le Royaume-Uni, la Commission européenne a adopté une décision d’adéquation. Lorsque des réseaux de distribution ou Apple transfèrent des données vers les États-Unis, ils indiquent s’appuyer sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou sur les clauses contractuelles types de l’UE.

Cache : l’app conserve sur ton appareil les tuiles déjà chargées aussi longtemps que les services l’autorisent. Elle ne précharge pas de tuiles.

Si tu ne le souhaites pas : utilise l’app sans connexion, par exemple en mode Avion, ou désactive les données cellulaires pour elle dans les Réglages d’iOS. Le climat, la recherche de lieux, les informations sur les pays, les régions d’itinéraires téléchargées et tes itinéraires continuent de fonctionner. La carte n’affiche alors que la carte d’ensemble du monde intégrée.

8. Régions d’itinéraires et autres données de tiles.pedalglobe.de

Ce qui se passe : l’app calcule les itinéraires vélo sur ton appareil. Elle télécharge pour cela les données d’itinéraire zone par zone quand tu le demandes (par exemple avec Télécharger la région) depuis https://tiles.pedalglobe.de/ : d’abord l’index routing/world/latest.json et le catalogue des zones, puis les paquets des zones que tu télécharges. Les anciennes versions de l’app utilisent pour cela l’adresse tiles.posan.de. Elle mène au même stockage. Seuls des fichiers statiques y sont stockés. Il n’y a ni logique serveur ni compte. L’app charge aussi le réseau cyclable, le relief, les images satellite et les courbes de niveau (contours/…) depuis la même adresse (section 7). Cette section s’applique aussi à ces requêtes.

Fichier de configuration des services cartographiques : une fois à chaque lancement, l’app lit le fichier config/services.json sur tiles.pedalglobe.de. Il indique seulement quels services cartographiques l’app doit utiliser. Cela nous permet de désactiver un service de la section 7 ou de le remplacer par une autre adresse sans mise à jour de l’app, et d’afficher un court avis à ce sujet, par exemple si un service nous le demande. La requête ne contient aucune donnée personnelle. Si le fichier manque ou ne peut pas être lu, l’app utilise ses services intégrés.

Destinataire : les fichiers sont stockés dans le service de stockage R2 de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, dans un espace de stockage dont les données sont localisées dans l’UE. Cloudflare les stocke et les distribue pour notre compte (art. 28 RGPD). Le contrat fait partie des conditions de Cloudflare et inclut les clauses contractuelles types de l’UE. Cloudflare est en outre certifié selon le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Quelles données : ton adresse IP, le fichier demandé (qui révèle la région ou la zone de carte que tu charges), l’heure et les détails techniques de la requête. Comme identifiant, l’app envoie seulement son nom, sa version et son build sous la forme Pedalglobe/<Version> (<Build>; iOS) …, plus une clé d’accès de l’app. La clé est la même dans chaque installation et sert seulement à tenir les autres requêtes à l’écart du stockage. L’app n’envoie ni itinéraires, ni position, ni nom, ni identifiant d’appareil.

Journaux : nous ne mettons en place aucun journal d’accès propre et n’analysons pas les requêtes de personnes individuelles. Cloudflare peut tenir des journaux techniquement nécessaires, par exemple pour distribuer les fichiers et repousser des attaques. Cela relève de la politique de confidentialité de Cloudflare. La distribution passe par le réseau mondial de Cloudflare. Si tu voyages hors d’Europe, ta requête peut donc passer par des centres de données hors de l’UE.

Finalité et base juridique : fournir les données d’itinéraire pour une utilisation sans connexion, art. 6, par. 1, point b, RGPD.

Les régions téléchargées restent sur ton appareil et ne sont pas synchronisées via iCloud.

9. App Store et achat de Pedalglobe Pro

• Les téléchargements, achats, paiements, remboursements et le partage familial sont gérés par Apple (dans l’UE : Apple Distribution International Ltd., Irlande) selon les conditions et la politique de confidentialité d’Apple et sous la propre responsabilité d’Apple.
• Pedalglobe Pro est un achat intégré unique (de.posan.pedalglobe.pro) que tu peux partager avec le partage familial. L’app vérifie sur ton appareil auprès du système d’achat d’Apple (StoreKit) si tu l’as acheté. Il n’y a pas de serveur propre pour cela, et l’app n’envoie aucun reçu ni à nous ni à personne d’autre.
• Nous ne recevons ni nom, ni adresse e-mail, ni données de paiement. Apple nous communique les chiffres de vente et les versements.

10. Rapports de plantage via Apple

• L’app ne contient aucun outil propre d’analyse ou de rapport de plantage.
• Si tu as autorisé iOS à partager les analyses avec les équipes de développement d’apps, Apple nous transmet des rapports de plantage et des statistiques. Selon Apple, ces données ne sont partagées que sous une forme qui ne permet pas de t’identifier.
• Nous les utilisons pour trouver et corriger des bugs. Base juridique : art. 6, par. 1, point f, RGPD (notre intérêt à une app qui fonctionne).
• Nous supprimons les rapports de plantage téléchargés une fois le bug corrigé, au plus tard après 12 mois.
• Pour désactiver cela : Réglages d’iOS › Confidentialité et sécurité › Analyse et améliorations › Partager avec les développeurs d’apps.

11. Versions préliminaires via TestFlight

Uniquement pour les personnes qui testent des versions préliminaires via TestFlight d’Apple :

• Nous voyons l’adresse e-mail à laquelle nous avons envoyé ton invitation. Si tu testes via un lien public, tu restes anonyme pour nous, sauf si tu indiques une adresse e-mail avec ton retour.
• Nous voyons ce que tu envoies via TestFlight : commentaires, captures d’écran, rapports de plantage et détails sur l’app, l’appareil et le système d’exploitation. La politique de confidentialité d’Apple pour TestFlight s’applique également.
• Finalité : améliorer la version préliminaire. Base juridique : art. 6, par. 1, point b, RGPD (participation au test).
• Nous supprimons les retours au plus tard 6 mois après la fin du test.

12. Contact par e-mail

• Si tu nous écris, nous traitons ton adresse e-mail, ton nom (s’il est indiqué), le contenu de ton message et ce que tu y joins (par exemple la version de l’app ou l’appareil).
• Finalité : répondre à ta demande. Base juridique : art. 6, par. 1, point b, RGPD si elle concerne l’app ou ton achat, sinon art. 6, par. 1, point f, RGPD (notre intérêt à répondre aux demandes).
• Le service de messagerie que nous utilisons (DomainFactory GmbH, Neuturmstrasse 5, 80331 München) traite les messages pour notre compte (art. 28 RGPD).
• Nous supprimons ton message 6 mois après la clôture de la demande, sauf si nous devons le conserver plus longtemps, par exemple pour des raisons fiscales.
• Ne nous envoie pas d’itinéraires ni d’autres données personnelles dont nous n’avons pas besoin pour répondre.

13. Le site web pedalglobe.de

Cette section s’applique aux visites du site web pedalglobe.de et de toutes ses pages. Techniquement, il n’a rien à voir avec l’app : l’app n’envoie rien à ce serveur. Le stockage tiles.pedalglobe.de est un service distinct chez Cloudflare (section 8).

• Pas de cookies, pas d’analyse, pas de contenus tiers. Les pages sont de simples fichiers statiques. Elles ne déposent pas de cookies, n’utilisent pas de pistage, ne nécessitent pas de JavaScript et ne chargent rien depuis d’autres services (pas de polices externes, de vidéos, de cartes ni de boutons de réseaux sociaux). La vidéo se trouve sur notre serveur et ne se charge que lorsque tu la lances.
• Hébergement : le site web se trouve sur un serveur que nous louons et gérons nous-mêmes auprès de Contabo GmbH, Aschauer Straße 32a, 81549 München, Allemagne. Le serveur est situé en Allemagne. Contabo agit pour notre compte (sous-traitance, art. 28 RGPD).
• Journaux d’accès : à chaque demande d’une page ou d’un fichier, le serveur web (Apache) inscrit dans son journal ton adresse IP, la date et l’heure, l’adresse demandée, le code de statut, la quantité de données, le référent (si ton navigateur l’envoie) et l’identification de ton navigateur. Les erreurs sont en plus notées avec l’adresse IP et l’heure dans un journal d’erreurs. Finalité : distribuer les pages, trouver les erreurs et repousser les attaques et les abus. Base juridique : art. 6, par. 1, point f, RGPD (fonctionnement sûr et stable). Nous n’en tirons aucun profil et ne les combinons pas avec d’autres données. Les journaux sont supprimés automatiquement après 14 jours, les entrées concernant une attaque précise sont conservées jusqu’à la clôture de l’incident. Sans ces données de connexion, le serveur ne peut techniquement pas distribuer les pages. Tu peux t’opposer au traitement fondé sur le point f comme décrit à la section 17.
• Chiffrement : le site web n’est accessible qu’en HTTPS. Les tiers ne peuvent pas voir quelles pages tu ouvres.
• Liens : les liens vers d’autres sites, comme l’App Store, posan.de ou OpenStreetMap, mènent à leurs exploitants respectifs. Ton navigateur ne s’y connecte que lorsque tu suis un lien. Leurs règles de confidentialité s’y appliquent.

14. Partage, export et liens

L’app crée des fichiers GPX, des fichiers de sauvegarde, des fichiers de calendrier et des PDF sur ton appareil. Tu décides où ils vont via la feuille de partage. Les personnes qui les reçoivent appliquent leurs propres règles de confidentialité. Si tu touches un lien dans l’app (par exemple vers une page officielle de conseils de voyage), il s’ouvre dans ton navigateur, et la politique de confidentialité de ce site s’applique.

15. Pas de transmission, pas de publicité, pas de décisions automatisées

Nous ne vendons pas de données, n’affichons pas de publicité, ne créons pas de profils et ne prenons aucune décision individuelle automatisée au sens de l’art. 22 RGPD.

16. Durées de conservation en bref

17. Tes droits

Tu as un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Écris-nous à kontakt@posan.de.

Les données qui se trouvent uniquement sur ton appareil ou dans ton iCloud sont entre tes mains : tu peux les consulter, les modifier, les exporter (fichier de sauvegarde, GPX) et les supprimer dans l’app. Nous n’y avons pas accès et ne pouvons donc pas fournir d’informations à leur sujet.

Tu peux retirer à tout moment dans les Réglages d’iOS les autorisations données dans iOS (position, analyses pour les équipes de développement d’apps).

18. Réclamation auprès d’une autorité de contrôle

Tu peux introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD), en particulier dans le pays de l’UE où tu vis. L’autorité compétente pour nous est l’autorité de protection des données et de transparence de Saxe (Sächsische Datenschutz- und Transparenzbeauftragte), Maternistraße 17, 01067 Dresden, Allemagne, datenschutz.sachsen.de.

19. Dois-tu fournir des données ?

Non. Tu n’as à nous fournir aucune donnée. Sans connexion Internet, l’app ne charge pas de carte détaillée ni de nouvelles régions d’itinéraires. Sans autorisation de localisation, elle n’affiche pas ta position. Tout le reste fonctionne sans les deux.

20. Modifications

Nous mettons à jour cette politique lorsque l’app reçoit de nouvelles fonctions ou que la loi change. La version publiée ici fait foi.