Confidentialité

Éditeur et périmètre

21 Million SLU édite BestOf.ad pour iPhone et est responsable des traitements qu’il met en œuvre pour le fonctionnement de l’app et l’assistance. Contact : paul@21million.ad. Cette page concerne l’app native et ses pages d’information, pas tous les services du site web.

L’app ne demande pas de compte, ne propose pas d’achats intégrés et n’intègre pas de SDK d’analyse ou de suivi publicitaire. La localisation facultative est décrite séparément ci-dessous. Ces choix n’empêchent pas la transmission de données techniques nécessaire aux services en ligne.

Ce que l’app conserve localement

Le carnet enregistre les identifiants de lieux BestOf (slugs), les notes que vous rédigez, votre sélection pour la journée et son ordre. Le choix de langue est aussi enregistré. Ces données utilisent les préférences privées de l’app, appelées UserDefaults, afin de retrouver vos choix à la prochaine ouverture.

Les textes de vos notes ne sont pas envoyés automatiquement à BestOf et il n’y a pas de synchronisation du carnet avec un compte BestOf. Pour retrouver les noms et détails des lieux enregistrés, l’ouverture du carnet peut transmettre leurs identifiants (slugs) à l’API BestOf. Ces requêtes ne contiennent pas le texte de vos notes : les références enregistrées et les notes ne suivent donc pas le même traitement.

L’app ne crée pas de cache persistant des fiches ou photos des fournisseurs sur disque. Des éléments sont conservés temporairement en mémoire pour l’affichage. Cela ne constitue pas une promesse sur tous les mécanismes d’iOS, d’Apple ou des sauvegardes.

Ce qui transite sur le réseau

L’app demande le catalogue et les fiches à l’API BestOf. La langue, les recherches, les filtres et la pagination figurent dans des URL de requêtes GET ; l’identifiant du lieu figure dans l’URL de sa fiche. Ces éléments peuvent donc apparaître dans les journaux techniques. Évitez de saisir des informations sensibles dans la recherche.

Les services contactés reçoivent votre adresse IP et les métadonnées habituelles d’une connexion, telles que l’heure de la requête et les informations techniques transmises par le client réseau. Ces échanges servent à fournir les contenus, faire fonctionner le service et traiter les incidents ou abus ; ils ne sont pas équivalents à une utilisation entièrement hors ligne.

Services concernés

Les services Apple de distribution et de diagnostic, notamment TestFlight lorsque vous l’utilisez, peuvent également traiter des informations selon le service et vos réglages. L’absence de SDK d’analyse dans BestOf ne décrit pas à elle seule tous ces traitements.

• BestOf et Vercel : accès à l’API et hébergement de ces pages d’information.
• Google CDN et, selon l’image, BestOf : chargement des photos du catalogue. Les requêtes d’images atteignent leur hébergeur.
• Supabase : hébergement du catalogue côté serveur et de certaines photos. Les notes du carnet ne sont pas synchronisées dans cette base.
• Cartes : l’onglet Andorre charge une page BestOf utilisant Mapbox, avec les crédits OpenStreetMap, pour les lieux et leurs notes Google, dans une vue web WKWebView isolée et non persistante. L’affichage génère des requêtes vers BestOf et Mapbox et leur transmet des informations techniques nécessaires au service. Le texte des notes du carnet n’est pas transmis à la carte. Les builds TestFlight précédents 0.1.0 (1), avec Apple MapKit, et 0.1.0 (2), avec Mapbox, fonctionnaient sans localisation.
• Votre messagerie, les services de partage, les sites et les cartes externes : utilisés lorsque vous choisissez de les ouvrir ou de leur envoyer un contenu. Leurs propres pratiques s’appliquent aussi.

Localisation facultative

La carte de l’onglet Andorre comporte un bouton natif Autour de moi, une option Plein écran et des filtres. Plein écran conserve la même carte, la même vue et les mêmes filtres.

Un appui sur le bouton natif Autour de moi demande une position ponctuelle, avec uniquement l’autorisation iOS pendant l’utilisation de l’app (WhenInUse). Une position approximative est acceptée et affichée comme telle. Vous pouvez refuser l’autorisation et continuer à consulter la carte manuellement. Cette autorisation reste facultative et modifiable dans les réglages iOS : après un refus, ou lorsque la localisation est désactivée sur l’appareil, l’app affiche un bouton Réglages.

Ouvrir la carte ne demande pas votre position, et elle n’est demandée ni au démarrage ni au retour au premier plan. Il n’y a ni suivi continu ni suivi en arrière-plan. Chaque nouvelle position nécessite un nouvel appui ; l’autorisation seule ou un message de la page web ne déclenche pas de localisation.

La position et sa précision sont utilisées temporairement en mémoire, notamment dans la vue web WKWebView non persistante qui affiche la carte. Elles ne sont enregistrées ni dans le carnet ni dans un stockage persistant. Les coordonnées ne sont ajoutées ni aux URL BestOf ni aux requêtes de son API, ni aux journaux applicatifs BestOf. La position est effacée lorsque vous touchez Vue d’Andorre, quittez l’onglet Andorre ou ouvrez une fiche, lorsque l’app passe en arrière-plan ou à la fin de la session de carte. Cet effacement concerne le repère de position et sa précision. La zone consultée peut rester visible dans la session en mémoire de la carte ; cela ne constitue pas un suivi de vos déplacements.

La zone affichée, notamment après un recentrage sur votre position, détermine les requêtes de ressources cartographiques adressées à Mapbox. Ces échanges et leurs métadonnées techniques existent même sans enregistrement de la position par BestOf. Le caractère temporaire de la position dans l’app ne permet pas de conclure à une absence de traitement ou de conservation par les prestataires ; leurs pratiques et durées effectives pour BestOf restent à vérifier.

Le lien standard de signalement Mapbox, accessible depuis les crédits de la carte, inclut le centre de la carte consultée dans son URL. Ce centre peut correspondre à votre position après un recentrage. L’app demande une confirmation native avant l’ouverture externe de ce lien, avec la possibilité d’annuler. Les crédits Mapbox et OpenStreetMap restent affichés.

Conservation et limites connues

Les données actives du carnet restent dans l’app jusqu’à leur retrait ou leur effacement. Si une récupération est nécessaire, l’app peut garder des copies locales de l’ancien carnet pour éviter une perte silencieuse. Ces copies peuvent contenir d’anciennes notes et restent présentes jusqu’à l’effacement complet du carnet. Le choix de langue est distinct de cet effacement.

Les prestataires peuvent conserver des journaux d’exploitation, de sécurité ou de diagnostic selon leurs politiques et la configuration de leurs services. Leurs durées effectives de conservation pour BestOf ne sont pas encore vérifiées. Nous ne promettons donc ni suppression immédiate de ces journaux ni durée fixe.

Les sauvegardes du système peuvent inclure les données de l’app. Leur conservation et leur suppression dépendent du service de sauvegarde et de vos réglages. Les copies exportées sont également séparées du carnet actif. Un export de récupération peut contenir les notes d’origine encodées en base64 : il ne s’agit pas d’un chiffrement. Le partage ordinaire de Ma journée exclut vos notes, mais inclut les noms disponibles ou les références, l’ordre des étapes et leurs URL. Vous choisissez si vous exportez ou partagez ces éléments.

Lorsque vous contactez l’assistance

Un e-mail est envoyé seulement si vous le décidez. Nous recevons votre adresse, votre message et les pièces jointes que vous choisissez de transmettre. Nous les utilisons pour répondre, examiner le problème et assurer le suivi, avec les prestataires de messagerie nécessaires à cet échange.

Ces échanges sont conservés pour le traitement de la demande, son suivi et les obligations applicables. Nous n’annonçons pas de délai chiffré non vérifié. Limitez votre message aux informations utiles ; une capture ou un fichier de récupération peut révéler des notes personnelles.

Vos choix et vos demandes

Pour supprimer le carnet et ses copies de récupération dans l’app, utilisez Andorre → Réglages → Effacer le carnet et confirmez. Gérez séparément les fichiers exportés et vos sauvegardes. BestOf ne peut pas effacer à distance une sauvegarde que vous contrôlez auprès d’un autre service.

Vous pouvez écrire à paul@21million.ad pour demander des informations sur les données vous concernant, leur accès, leur correction ou leur suppression, ou pour soulever une question de confidentialité. Précisez l’échange ou le problème concerné sans envoyer d’informations sensibles inutiles. Nous examinerons votre demande et les limites ou obligations applicables.

Nous n’avons pas accès au texte de vos notes que vous ne nous avez pas communiqué. Une demande par e-mail ne permet donc pas de récupérer un carnet local perdu.

Ces pages et leurs mises à jour

Ces pages d’information n’intègrent aucun script de suivi, aucune image distante et aucune police distante. Leur consultation implique cependant une requête à l’hébergeur, avec les métadonnées réseau décrites plus haut.

Nous adaptons ces informations lorsque le fonctionnement de l’app ou ses services évoluent. La date en haut de page identifie cette version du texte ; elle n’est pas une date de vérification de chaque fiche du catalogue.