Inukshuk — Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Inukshuk est une application gratuite et libre de navigation de sentiers hors ligne : elle affiche des cartes PDF géoréférencées avec votre position GPS et enregistre vos parcours en fichiers GPX. Cette politique explique ce que l'application fait — et ne fait pas — avec vos données. En résumé : vos données restent sur votre appareil.

Qui nous sommes

Inukshuk est développée par Marc-André Vigneault. Pour toute question de confidentialité, écrivez à marcandre.vigneault.96@gmail.com.

Données utilisées par l'application

• Localisation (GPS). Avec votre permission, l'application lit la position de votre appareil pendant qu'elle est ouverte pour afficher où vous êtes sur la carte et, quand vous lancez un enregistrement, pour construire votre sentier. Nous ne recevons jamais votre position — Inukshuk n'a aucun serveur à nous vers lequel elle enverrait des positions, et votre localisation n'est jamais utilisée à des fins publicitaires ou analytiques. Votre sentier lui-même reste sur votre appareil.
• Les deux exceptions, toutes deux limitées. Nommer un enregistrement sauvegardé envoie le premier point enregistré de cette sortie au géocodeur intégré de votre appareil pour trouver un nom de lieu, et connecter un compte Strava vous permet de téléverser les sorties de votre choix vers Strava. Les deux cas sont décrits en détail sous « Connexions réseau » ci-dessous. Tout le reste concernant votre position est traité sur votre appareil.
• Fichiers que vous importez et créez. Les cartes PDF que vous importez, les traces GPX que vous enregistrez et les fichiers d'activité que vous importez (FIT, TCX, GPX, ou une archive zip d'exportation Strava ou Garmin) sont stockés localement sur votre appareil, dans l'espace privé de l'application. Les fichiers importés sont lus et convertis en sentiers sur votre appareil ; rien à leur sujet n'est envoyé ailleurs. Nous ne les téléversons jamais, et la seule façon pour l'une d'elles de quitter votre appareil est que vous choisissiez de la partager ou de l'exporter vous-même — ou de téléverser une sortie vers Strava, si vous avez connecté un compte. Vous pouvez supprimer n'importe quelle carte ou trace dans l'application à tout moment, et désinstaller l'application les efface toutes.
• Activités importées de Strava, d'Apple Santé ou de Santé Connect. Si vous connectez Strava ou autorisez l'accès à Apple Santé (iOS) ou à Santé Connect (Android), l'application peut importer vos activités passées sous forme de sentiers. Ce qui est lu, et comment, est décrit sous « Strava » et « Apple Santé et Santé Connect » ci-dessous. Les sentiers importés sont stockés uniquement sur votre appareil et ne sont montrés qu'à vous.

Données que nous recueillons

L'application ne recueille aucune donnée personnelle. Inukshuk n'a ni compte utilisateur, ni outil d'analyse, ni publicité. Vos cartes, sentiers, points de repère et photos ne quittent jamais votre appareil par notre entremise, pas plus que les activités que vous importez ni aucune donnée de santé : elles restent sur votre appareil. La seule chose que l'application envoie d'elle-même est un rapport d'erreur technique, décrit ci-après.

Les seules requêtes qui atteignent nos serveurs sont les demandes de tuiles de carte (voir « Notre serveur de tuiles » ci-dessous), le catalogue de cartes d'Explorer téléchargé depuis notre site web, les points d'un itinéraire que vous tracez en mode Trails ou Roads (voir « Aligner un itinéraire tracé sur les sentiers ou les routes » ci-dessous) et, si vous connectez Strava, les jetons de connexion qui transitent par notre serveur de tuiles en route vers Strava. Aucune ne porte votre identité ni votre position GPS, et les jetons ne sont pas conservés.

Pourboires. Un pourboire facultatif (Réglages → Support Inukshuk) est traité entièrement par Apple ou Google ; nous ne recevons aucune donnée de paiement. Cet écran télécharge aussi les chiffres de la page de soutien publique depuis notre site web, ce qui ne transmet rien à votre sujet.

Liste des donateurs (facultative). Après un don généreux, l'application vous propose d'ajouter votre nom à la liste publique des « donateurs d'honneur ». Seulement si vous le choisissez, elle envoie le nom que vous saisissez, une ville ou région facultative, votre plateforme (iOS ou Android) et les numéros de reçu de vos pourboires, pour que nous puissions vérifier le don avant de publier. Aucun courriel ni compte n'est demandé. Après notre vérification, le nom et le lieu sont affichés publiquement dans l'application et sur la page de soutien. Pour faire retirer votre nom, ou supprimer une demande non publiée, écrivez à marc-andre.vigneault@mvxtechnologies.com.

« J'ai déjà donné » (facultatif). Si vous avez donné autrement, l'écran de soutien peut masquer le bouton de pourboire sur votre appareil pendant un an. Il demande une adresse courriel et y envoie un code à usage unique par notre fournisseur de courriel (Resend). L'adresse sert uniquement à envoyer ce code et n'est jamais partagée. Notre serveur ne conserve pas l'adresse : il garde seulement une empreinte salée de celle-ci avec le code, qui expire après 15 minutes et est supprimée dès qu'elle sert, ou au plus tard dans la journée (ce délai sert uniquement à limiter les demandes répétées). Nous ne vérifions pas si vous avez donné.

En dehors de ces étapes facultatives, le seul endroit où nous demandons quelque chose est l'inscription à la bêta Android sur notre site web ; elle est facultative et distincte de l'application — voir ci-dessous.

Participer à la bêta Android

Les tests Android se font sur invitation tant que l'application est en test fermé : y participer suppose donc de nous donner une adresse courriel. Cette adresse sert à une seule chose, vous envoyer le lien pour rejoindre le test et, à l'occasion, des nouvelles de la bêta. Nous ne la vendons pas, ne la partageons pas et ne l'utilisons pas à des fins publicitaires ; elle n'est reliée à rien de ce que vous faites dans l'application.

L'inscription est gérée par Google : votre adresse est donc conservée dans les systèmes de Google et soumise à la politique de confidentialité de Google autant qu'à la présente. Participer au test signifie également que Google Play sait que vous êtes testeur ou testeuse, ce qui est la façon dont l'application parvient à votre appareil.

Vous pouvez vous retirer à tout moment : désabonnez-vous de la liste, ou demandez le retrait de votre adresse en ouvrant un signalement sur notre dépôt GitHub. Une fois l'application publiée publiquement sur Google Play, la liste n'a plus de raison d'être et sera supprimée.

Rapports d'erreur

Quand l'application rencontre une erreur, elle en consigne un rapport et — si le signalement d'erreurs est activé — l'envoie automatiquement pour que le problème puisse être corrigé. Un rapport ne contient que des détails techniques : le message d'erreur et la trace d'exécution, la version de l'application, la version du système d'exploitation et le modèle d'appareil, ainsi qu'une courte liste des actions effectuées par l'application juste avant la défaillance. Il ne contient ni position, ni contenu de carte ou de sentier, ni quoi que ce soit qui vous identifie.

Les rapports sont déposés comme tickets dans le dépôt GitHub public de l'application, donc leur contenu technique est visible publiquement. Vous pouvez désactiver cette fonction à tout moment : Réglages → Confidentialité → Signalement automatique des erreurs. Une fois désactivée, rien n'est envoyé.

Connexions réseau

Inukshuk fonctionne hors ligne, mais quelques fonctions récupèrent des données en HTTPS — depuis notre propre serveur de tuiles et directement depuis des serveurs tiers. Dans chaque cas, ce serveur reçoit l'adresse IP de votre appareil ainsi que la zone de carte ou les coordonnées de tuile demandées — les informations normales que porte toute requête web. Aucun ne reçoit de compte ni d'identité (l'application n'en a pas), et les cartes PDF que vous importez sont rendues entièrement hors ligne, sans connexion réseau.

• Notre serveur de tuiles. Le fond de carte par défaut, ses courbes de niveau, les sommets nommés et la police des étiquettes proviennent de notre propre serveur de tuiles, hébergé chez Cloudflare. Les données cartographiques viennent d'OpenStreetMap (préparées par Protomaps), et les courbes de niveau sont tracées à partir du jeu de données d'élévation ouvert « Terrain Tiles ». Une requête ne porte que la tuile demandée et votre adresse IP : aucune identité, et aucune position au-delà de la zone de carte affichée à l'écran. Notre serveur ne tient aucun journal qui lui soit propre et ne conserve rien à votre sujet ; il met seulement les tuiles de carte en cache. Les requêtes sont traitées par Cloudflare, qui héberge le serveur, selon la politique de confidentialité de Cloudflare.
• Aligner un itinéraire tracé sur les sentiers ou les routes. Lorsque vous tracez un itinéraire sur la carte en mode Trails (sentiers) ou Roads (routes), chaque tronçon entre deux points que vous avez placés est envoyé à notre serveur de tuiles, qui demande à un service de calcul d'itinéraire le chemin qui suit les vrais sentiers ou les vraies routes : BRouter (brouter.de) pour les sentiers, et le serveur Valhalla de FOSSGIS e.V. (valhalla1.openstreetmap.de) pour les routes. Seuls sont envoyés les coordonnées des deux points touchés (arrondies à environ un mètre) et le mode — pas votre position GPS, aucune identité, rien d'autre sur vos sentiers. Le service de calcul voit l'adresse de notre serveur, pas la vôtre, mais peut conserver ces coordonnées dans ses journaux pendant une courte période (deux semaines selon BRouter). Notre serveur garde la réponse dans le cache de Cloudflare jusqu'à 7 jours, sous une empreinte de la requête, pour ne pas redemander le même tronçon ; il ne tient aucun journal de qui a demandé. Le mode Freehand (main levée) n'envoie rien : ses lignes droites sont tracées sur votre appareil. Les itinéraires proviennent des données d'OpenStreetMap (© les contributeurs d'OpenStreetMap).
• Autres fonds de carte. Les fonds satellite et relief, la carte drapée sur la vue 3D du terrain et les cartes que vous créez pour l'impression chargent des tuiles d'images depuis Esri / ArcGIS Online.
• Données d'élévation. L'ombrage du relief sur la carte et la vue 3D du terrain téléchargent des tuiles d'élévation publiques hébergées sur Amazon Web Services (le jeu de données ouvert « Terrain Tiles »).
• Nommer une zone de carte téléchargée. Quand vous téléchargez une zone de carte hors ligne, l'application demande au service Nominatim d'OpenStreetMap le nom du lieu le plus proche, pour que le téléchargement porte un nom mémorable (« Sainte-Adèle ») plutôt qu'un jeu de coordonnées. Cette requête envoie les coordonnées du centre de la zone que vous avez choisi de télécharger — pas votre propre position, et seulement au moment où vous lancez un téléchargement. Si Nominatim ne répond pas, l'application se rabat sur le géocodeur intégré de votre appareil (Apple sur iOS, les services Google Play sur Android), qui reçoit les mêmes coordonnées.
• Nommer un enregistrement sauvegardé. Quand un enregistrement est sauvegardé, l'application demande au géocodeur intégré de votre appareil (Apple sur iOS, les services Google Play sur Android) le nom du lieu au premier point enregistré de la sortie, pour la titrer « Sainte-Adèle — matin » plutôt que d'un horodatage. Contrairement au cas de la zone de carte ci-dessus, ces coordonnées sont une position que vous avez réellement visitée — votre point de départ. La requête est adressée au système d'exploitation de votre appareil, qui la traite selon la politique de confidentialité d'Apple ou de Google; elle ne nous est pas envoyée. Si le géocodeur ne répond pas dans les cinq secondes, l'application abandonne et nomme la sortie d'après le moment de la journée.
• Sentiers de longue randonnée. Explorer télécharge une liste de sentiers de longue randonnée (tirée des données d'OpenStreetMap) depuis notre propre serveur de tuiles et, quand vous ouvrez un sentier, son tracé. Seul l'identifiant du sentier est demandé — jamais votre identité ni votre position ; les sentiers près de vous sont déterminés sur votre téléphone.
• Rechercher un lieu. Quand vous tapez un nom de lieu dans la case Search places de la carte, l'application envoie ce que vous avez tapé, la langue de votre téléphone (français ou anglais) et une position approximative — la vôtre, ou le centre de la carte si l'application n'a pas de position, arrondie à environ 1 km — à notre propre serveur de tuiles, afin que les lieux proches apparaissent en premier. Notre serveur transmet ces trois mêmes éléments à Photon, un moteur de recherche de lieux OpenStreetMap exploité par komoot, qui répond avec les lieux correspondants ; Photon voit l'adresse de notre serveur, pas la vôtre. Les réponses sont mises en cache sur notre serveur pendant une journée, pour que les recherches répétées ne retournent pas chez Photon, et notre serveur compte les requêtes par adresse IP pendant une minute pour prévenir les abus ; rien n'est journalisé ni conservé au-delà. Les coordonnées que vous tapez dans la case ne sont jamais envoyées. Sans connexion, ou avec Locally downloaded only activé, rien n'est envoyé : la case cherche dans vos propres sentiers, points de repère et cartes, sur l'appareil. Les dix derniers lieux choisis sont conservés sur votre téléphone seulement, et Clear dans la case de recherche les efface.
• Explorer (le catalogue de cartes). L'onglet Explorer télécharge un catalogue de cartes publiques gratuites, ainsi que les listes d'activités, de terrains et de collections qui servent à le trier, depuis notre propre site (inukshuk.mvxtechnologies.com). Cette requête ne porte ni position ni identité ; les cartes « près de vous » sont choisies sur votre appareil. Quand vous téléchargez ensuite une carte, le fichier provient directement de l'éditeur qui l'héberge — le U.S. Geological Survey, Ressources naturelles Canada, le U.S. Forest Service ou Geoscience Australia — et le serveur de cet éditeur voit votre adresse IP et la feuille de carte demandée. La collection Parcs Québec ouvre la page du parc sur sepaq.com dans votre navigateur, où s'applique la politique de confidentialité de la Sépaq.
• Strava (seulement si vous le connectez). Décrit dans sa propre section ci-dessous. Si vous ne connectez jamais de compte Strava, l'application ne contacte jamais Strava.
• Mises à jour de l'application. Au lancement, l'application demande au service de mise à jour d'Expo (EAS Update) si du code plus récent est disponible. Cette requête porte des détails techniques de base comme la version de l'application et la plateforme — pas votre position ni aucune donnée personnelle.
• Rapports d'erreur. Si le signalement automatique des erreurs est activé, les rapports techniques sont envoyés à GitHub comme décrit ci-dessus. Ils sont mis en file d'attente sur votre appareil pendant que vous êtes hors ligne et envoyés au retour de la connexion.

Strava

Connecter Strava est facultatif et se fait dans Réglages → Connexions. La connexion ouvre la page d'authentification de Strava elle-même dans votre navigateur, où vous choisissez ce que vous autorisez : téléverser des activités, lire vos activités, ou les deux. Nous ne voyons jamais votre mot de passe Strava.

• Jetons de connexion. Strava exige la clé secrète de l'application pour terminer une connexion, et cette clé ne doit pas être intégrée à l'application. Le code d'autorisation à usage unique issu de la connexion, puis le jeton d'actualisation qui sert à renouveler l'accès, transitent donc par notre serveur de tuiles, qui ajoute la clé et transmet la requête à Strava. La réponse de Strava revient directement à l'application. Notre serveur n'en conserve ni n'en met en cache aucune partie. Les jetons obtenus sont stockés uniquement sur votre appareil.
• Importer vos activités. Si vous autorisez la lecture de vos activités, l'application lit la liste de vos activités Strava et, pour chaque activité qu'elle importe, ses données enregistrées — position, heure, altitude et fréquence cardiaque — afin de la sauvegarder comme sentier sur votre appareil. Vous pouvez lancer une importation vous-même et, par défaut, l'application importe aussi automatiquement les nouvelles activités quand vous l'ouvrez (au plus toutes les 15 minutes) ; vous pouvez désactiver cette option avec Importer automatiquement les nouvelles activités. Les données Strava importées sont stockées uniquement sur votre appareil et ne sont montrées qu'à vous. Elles ne sont jamais envoyées à nous ni à qui que ce soit.
• Téléverser des sorties. Si vous autorisez le téléversement, vous pouvez envoyer à Strava une sortie de votre choix. Cela envoie l'itinéraire et les statistiques de cette sortie à Strava sous votre compte Strava. Rien n'est téléversé sans que vous le demandiez.
• Se déconnecter. Déconnecter révoque l'accès de l'application du côté de Strava, efface les jetons de votre appareil et peut aussi supprimer tous les sentiers importés de Strava. Vous pouvez également retirer Inukshuk de vos réglages Strava en tout temps.

Ce que Strava fait de vos données de son côté relève de la politique de confidentialité de Strava. Inukshuk ne se connecte pas à Garmin : l'écran Connexions explique seulement comment relier Garmin Connect à Strava, pour que vos activités Garmin parviennent à Inukshuk par l'entremise de Strava.

Apple Santé et Santé Connect

Sur iOS, Inukshuk peut lire des données d'Apple Santé ; sur Android, de Santé Connect (Health Connect). Les deux sont facultatifs, et l'application ne lit rien tant que vous ne l'avez pas autorisée dans l'écran de permissions du système lui-même.

• Ce qui est lu. Apple Santé : vos entraînements et leurs itinéraires. Santé Connect : vos séances d'exercice, leurs itinéraires d'exercice et la distance, ainsi que l'accès à cet historique au-delà des 30 derniers jours pour importer des entraînements plus anciens. Rien d'autre — ni fréquence cardiaque, ni sommeil, ni mensurations, ni aucune autre donnée de santé.
• Pourquoi. Uniquement pour importer ces entraînements sous forme de sentiers sur votre appareil, afin que vous puissiez les voir sur vos cartes. L'accès est en lecture seule : Inukshuk n'écrit jamais dans Apple Santé ni dans Santé Connect.
• Où elles vont. Nulle part. Les données de santé et les sentiers qui en sont importés restent sur votre appareil. Ils ne sont jamais envoyés à nous ni à un tiers, et ne sont jamais utilisés à des fins de publicité, de marketing, d'exploration de données ni à aucune autre fin que de vous montrer vos propres sentiers. L'application ne stocke pas de données de santé dans iCloud ; comme le reste des données de l'application sur votre téléphone, les sentiers importés peuvent faire partie de la sauvegarde de votre appareil si vous avez activé les sauvegardes. Un sentier importé ne quitte votre appareil que si vous le partagez ou l'exportez vous-même, ou l'envoyez à Strava.
• Y mettre fin. Vous pouvez révoquer l'accès en tout temps — dans l'app Santé ou dans Réglages → Santé → Accès aux données et appareils sur iOS, ou dans les paramètres de Santé Connect sur Android — et supprimer les sentiers importés dans l'application.

Permissions

• Localisation (pendant l'utilisation) : pour afficher votre position et enregistrer des sentiers.
• Localisation (en arrière-plan, facultative) : uniquement pour qu'un sentier en cours d'enregistrement continue d'être enregistré quand l'écran s'éteint ou que vous changez d'application — la raison même pour laquelle vous avez lancé l'enregistrement. Elle n'est utilisée que pendant qu'un enregistrement est en cours, une notification s'affiche chaque fois qu'elle est active, et elle cesse dès que vous arrêtez l'enregistrement. Les positions vont dans votre trace GPX, sur votre appareil, et nulle part ailleurs. Si vous refusez cette permission, l'enregistrement fonctionne toujours pendant que l'application est ouverte à l'écran.
• Apple Santé (iOS, facultative) : accès en lecture aux entraînements et à leurs itinéraires, pour les importer comme sentiers sur votre appareil. Inukshuk ne demande aucun accès en écriture et n'enregistre jamais rien dans Santé.
• Santé Connect (Android, facultative) : lire les séances d'exercice, lire les itinéraires d'exercice, lire la distance et lire les données de plus de 30 jours — pour importer vos entraînements, avec leurs itinéraires, comme sentiers sur votre appareil. Les quatre sont en lecture seule.

Enfants

Inukshuk est un utilitaire grand public et ne s'adresse pas aux enfants de moins de 13 ans.

Votre contrôle et vos droits

Comme toutes vos cartes et traces ne vivent que sur votre appareil, vous en avez le plein contrôle : supprimez des éléments un à un dans l'application, révoquez la permission de localisation dans les réglages de votre appareil, révoquez l'accès à Apple Santé ou à Santé Connect dans l'app Santé ou les paramètres de Santé Connect, déconnectez Strava dans Réglages → Connexions (en supprimant au besoin les sentiers qui en ont été importés), désactivez le signalement automatique des erreurs dans les Réglages, exportez une copie de tout depuis Réglages → Vos données → Télécharger vos données, ou désinstallez l'application pour tout effacer. Hormis les rapports d'erreur techniques décrits ci-dessus, il n'existe aucune copie côté serveur que nous pourrions supprimer.

Modifications de cette politique

Si cette politique change, la version à jour sera publiée à cette adresse avec une nouvelle date de « dernière mise à jour ». En cas de divergence entre les versions française et anglaise, la version anglaise fait foi.