Confidentialité

Ce qui est comptabilisé

Pour savoir quelles parties de la carte méritent d’être développées, nous comptabilisons sept choses : que la carte a été ouverte, quelle couche a été activée, que le champ de recherche a été utilisé et s’il a reçu un nom ou des coordonnées, qu’un point, un itinéraire ou une zone a été dessiné, qu’un lien vers un lieu a été copié, que l’application a été installée, et que la carte a dû être reconstruite après une période d’inactivité de l’appareil. Ce dernier cas se produit lorsque la page est restée longtemps en arrière-plan, et nous ne pouvons le corriger que si nous le voyons se produire.

C’est la liste complète. Le serveur refuse tout le reste, si bien qu’aucune page à venir ne peut se mettre discrètement à collecter davantage sans que cette liste soit d’abord modifiée.

Rien n’est enregistré sur le lieu lui-même. Ni les coordonnées, ni ce que vous avez recherché, ni le nom que vous lui avez donné, ni l’adresse web, ce qui a son importance ici, puisque la barre d’adresse contient la partie de la carte que vous regardez.

Le comptage est effectué par ce site, sur ce serveur. Aucune société de mesure d’audience n’intervient, et aucun script n’est chargé depuis le domaine de quelqu’un d’autre.

Comment les visites sont comptées sans vous identifier

Compter suppose de pouvoir distinguer dix personnes qui essaient une couche une fois d’une seule personne qui l’active dix fois. Au lieu d’un cookie ou d’un identifiant stocké, le serveur dérive un code court de votre adresse réseau et de votre navigateur, combinés à un secret généré au hasard chaque jour puis détruit.

Ce code ne permet pas de retrouver votre adresse, et le lendemain le même visiteur produit un code entièrement différent, de sorte qu’aucun historique ne peut être reconstitué d’un jour à l’autre. Votre adresse elle-même n’est jamais enregistrée.

En cas de plantage

Les plantages sont enregistrés par Bugsink, un logiciel de suivi des erreurs qui fonctionne sur nos serveurs. Un rapport indique ce qui s’est mal passé et à quel endroit du code, pas qui vous êtes.

Aucune société de suivi des erreurs n’intervient et rien ne lui est envoyé : les rapports vont de votre navigateur à ce site, et restent sur nos serveurs. Votre adresse réseau n’est pas transmise avec eux. L’adresse web est réduite au nom de la page avant de quitter votre navigateur, puis réduite à nouveau ici, car l’adresse complète contiendrait sinon la partie de la carte que vous regardiez.

Il n’y a pas d’enregistrement de session. Rien ne capture votre écran ni ne rejoue ce que vous avez fait.

Les images de la carte proviennent d’autres sources

La carte elle-même est dessinée à partir de tuiles servies par OpenStreetMap, OpenTopoMap, Esri, l’IGN espagnol, l’ICGC de Catalogne, l’IGN français et d’autres, indiqués sous la carte à mesure que vous les utilisez. Votre navigateur les télécharge directement, si bien que ces organismes voient votre adresse réseau et les carrés du monde que vous avez demandés, ce qui leur indique approximativement où vous regardez.

C’est inévitable pour toute carte qui n’héberge pas ses propres images, et c’est, de tout ce qui touche à l’utilisation de Mappily, le point le plus important qui échappe à notre contrôle. Chaque fournisseur a sa propre politique de confidentialité.

La recherche de lieux passe par notre serveur

La recherche de lieux est assurée par Photon, un géocodeur OpenStreetMap. Votre navigateur ne le contacte jamais : la requête passe par ce serveur, si bien que Photon nous voit poser la question, et non vous. Les réponses sont mises en cache ici, de sorte qu’une recherche déjà faite par quelqu’un d’autre ne génère aucune requête.

Ce que vous dessinez vous appartient

Les points, itinéraires et zones sont stockés dans votre propre navigateur, et c’est à partir de cette copie que la carte fonctionne.

Une copie est également conservée sur notre serveur, pour qu’un lien que vous partagez s’ouvre sur l’appareil de quelqu’un d’autre et pour qu’une sortie survive au stockage du navigateur où elle se trouve. Il n’y a pas de comptes : c’est un lien impossible à deviner qui donne accès à une sortie, et quiconque en détient un peut l’ouvrir.

Partager un lieu crée un lien contenant ses coordonnées. Rien n’est envoyé nulle part quand vous en créez un : le lien est simplement copié dans votre presse-papiers, et seules les personnes à qui vous le donnez peuvent le lire.

L’application fait l’objet d’une notice distincte

Cette page concerne le site web. L’application est un programme différent et ses réponses sont différentes : à ce jour, elle ne comptabilise rien, signale les plantages au même outil de suivi des erreurs que ce site, utilise l’appareil photo pour lire le code d’une sortie partagée, et votre position uniquement lorsque vous appuyez sur le bouton qui indique où vous êtes, et conserve ses données dans son propre stockage plutôt que dans un navigateur.

Tout cela est exposé dans la notice propre à l’application, accessible par le lien en bas de cette page.

Combien de temps tout cela est conservé

Les événements comptabilisés sont supprimés au bout de six mois, et les rapports d’erreur au bout de 90 jours.

Pour toute question

Les questions sur cette page, ou sur tout ce que Mappily enregistre, peuvent être adressées à privacy [at] mappily.com.