Vos données restent sur votre appareil

Rien de ce que vous enregistrez ne nous parvient : nous n’avons aucun serveur pour le recevoir. Quelques requêtes partent quand même vers les services qui calculent la route ou fournissent la carte — cette page dit lesquelles, ce qu’elles emportent, et comment tout effacer.

Y a-t-il des cookies ?

Non — aucun. Pas même un cookie dit « nécessaire ». C’est pourquoi vous n’avez jamais vu de bandeau de consentement ici : il n’y a rien à consentir.

Il faut être précis, parce que la loi l’est : l’article 82 de la loi Informatique et Libertés ne vise pas que les cookies, mais toute inscription d’informations dans votre appareil — donc aussi le stockage local que cette page décrit plus bas. Ce stockage est strictement nécessaire au service que vous demandez (garder vos favoris, vos réglages, la carte à emporter) : à ce titre, il est exempté de consentement. Il ne sert à rien d’autre — ni mesure, ni publicité, ni profil — et rien n’en sort.

Qu’est-ce qui est enregistré, alors ?

Cinq choses, toutes dans le stockage local de votre navigateur, sur votre appareil :

• Vos réglages d’affichage : le fond de carte choisi, la surcouche cadastre, les couches de points d’intérêt cochées.
• Vos favoris : le nom et les coordonnées des lieux que vous avez enregistrés vous-même.
• Les tuiles de carte que vous avez déjà affichées, gardées pour que la carte s’ouvre sans réseau. Disons-le franchement : c’est une trace des endroits que vous avez regardés, chaque tuile portant les coordonnées de ce qu’elle montre et la date à laquelle elle est arrivée. Chaque tuile s’efface d’elle-même au bout de quatorze jours, et vous pouvez vider la réserve quand vous voulez, voir plus bas.
• La carte d’un trajet que vous avez choisi d’emporter, si vous avez utilisé « Emporter la carte du trajet » avant de partir. Disons-le aussi franchement : c’est une trace de la route que vous comptiez prendre, et pas seulement de ce que vous avez regardé. Elle ne part nulle part — elle est écrite dans le navigateur, comme le reste — et elle s’efface au bout des mêmes quatorze jours. Un couloir de Paris à Lyon représente environ 950 tuiles, soit 55 Mo ; la réserve entière est plafonnée aux alentours de 110 Mo, chiffre atteint seulement si vous emportez de longs trajets. Sans ce geste, elle reste de l’ordre de quelques dizaines de mégaoctets.
• Les parcours que vous avez choisi de garder, et seulement ceux-là. À la fin d’un trajet suivi, le bilan propose de l’enregistrer ; tant que vous n’appuyez pas, rien n’est gardé. Ce qui l’est alors est détaillé juste en dessous, parce que c’est de loin la donnée la plus sensible de cette liste.

Ce que contient un parcours gardé

Un parcours enregistré contient le tracé GPS de votre trajet : un point toutes les trente secondes, avec sa vitesse et son altitude, plus la destination que vous aviez saisie, la durée, les arrêts, le dénivelé et la température à l’arrivée. Disons-le sans détour : c’est la donnée la plus révélatrice que cette application manipule — un tracé commence devant une porte et finit devant une autre.

Trois choses la bornent :

• Elle n’existe que si vous l’avez demandée, trajet par trajet. Aucun enregistrement automatique : une application qui archive d’elle-même devient un carnet de déplacements.
• Elle ne quitte pas votre appareil, comme le reste de cette page — sauf par le bouton « Contribuer à l’algorithme », décrit plus bas, qui ne part jamais tout seul.
• Cinquante parcours au plus sont gardés ; au-delà, le plus ancien s’efface. Vous pouvez en supprimer n’importe lequel à tout moment : volet « Historique » → cochez → « Oublier ».

Rien d’autre : pas d’historique de vos recherches, pas d’identifiant, pas de profil. Et aucune de ces données n’est transmise — il n’existe aucun serveur Infonovice qui les reçoive.

Et si je veux contribuer un parcours ?

Le volet « Historique » propose un bouton « Contribuer à l’algorithme ». Il ne fabrique qu’un fichier : c’est vous qui le lisez, puis vous qui l’envoyez si vous le voulez. Rien ne part tout seul.

Avant l’envoi, l’application affiche deux listes — ce qui part et ce qui ne part pas — et le fichier lui-même, lisible. Ce n’est pas une formalité : une promesse de floutage qu’on ne peut pas vérifier ne vaut rien.

Ce que le fichier ne contient pas : les adresses de départ et d’arrivée, le nom que vous avez donné au parcours, l’heure exacte du départ (elle est arrondie à l’heure pleine), et les 500 premiers et 500 derniers mètres du tracé — coupés précisément parce qu’un tracé entier commence devant une porte. Un trajet plus court que ces deux amputations ne contribue aucun point de position.

Comment les récupérer ou les effacer ?

• Les récupérer : volet « Favoris » → « Exporter mes données ». Vous obtenez un fichier JSON lisible qui contient vos favoris et vos réglages. Il vous appartient.
• Effacer un parcours : volet « Historique » → cochez-le → « Oublier ». L’effacement est immédiat.
• Les restaurer : volet « Favoris » → « Importer ». Utile pour passer d’un appareil à un autre, sans compte.
• Tout effacer, y compris la réserve de tuiles : videz les données de site depuis les réglages de votre navigateur (Chrome et Edge : « Paramètres des sites » → ce site → « Effacer les données » ; Firefox : « Vie privée et sécurité » → « Cookies et données de sites » ; Safari : « Gérer les données de sites web »). Vous pouvez aussi retirer vos favoris un par un depuis le volet « Favoris ». L’effacement est immédiat et définitif — nous n’en gardons pas de copie, puisque nous n’en avons jamais eu.

Que voient les services interrogés ?

Quand vous cherchez une adresse, calculez un itinéraire ou ouvrez la fiche d’un lieu, votre navigateur interroge directement des services tiers. Aucun n’est un serveur qui nous appartiendrait — nous n’en avons aucun — mais chacun reçoit ce que toute requête web transmet : votre adresse IP et les paramètres de la requête (le texte cherché, les coordonnées du trajet). Les voici, sans exception :

• Services publics français — Géoplateforme (IGN), Base Adresse Nationale, découpage administratif, prix des carburants, bornes de recharge, Bison Futé, annuaires de l’Éducation nationale et de l’administration, recherche d’entreprises.
• Collectivités — Métropole Aix-Marseille-Provence et Nantes Métropole, pour les places de parking en direct.
• OpenStreetMap France, association loi 1901 — l’instance Overpass (panneaux, feux, limites, lieux alentour) et les photos de rue Panoramax. C’est, en nombre d’appels, le service le plus sollicité de l’application.
• Open-Meteo, service météo établi en Suisse — pays couvert par une décision d'adéquation de la Commission européenne, comme s'il faisait partie de l'Union. Cette option est désactivée par défaut : tant que vous ne l'activez pas vous-même dans les réglages, aucune donnée ne part vers ce service. Si vous l'activez, lui sont transmis : votre adresse IP (comme pour tout service web), la position de votre véhicule, les points de départ et d'arrivée de votre trajet — le point de départ est l'adresse que vous avez saisie ou, si vous n'en saisissez aucune et que la géolocalisation est active, la position GPS de votre appareil au moment du calcul — et la ville que vous consultez dans l'outil météo.
• Opendatasoft, plateforme de republication du fichier national des bornes de recharge (IRVE) — la carte des bornes, ses filtres (puissance, type de prise, réseau, nom recherché) et l’index téléchargé pour l’usage hors ligne lui transmettent l’emprise de la carte affichée et les filtres que vous avez choisis ; la fiche d’une borne lui transmet les coordonnées et le nom de la station que vous consultez.
• data.gouv.fr (API tabulaire), pour l’état déclaré des points de charge — à l’ouverture de la fiche d’une borne, les identifiants publics de ses points de charge lui sont transmis afin d’afficher leur état (en service ou hors service) et leur dernière occupation connue.

Un cas à part : la plateforme ouverte du patrimoine (POP). La fiche d’un monument classé affiche un lien vers sa notice officielle dans la base Mérimée, sur pop.culture.gouv.fr. Ce site n’est jamais interrogé automatiquement par l’application : votre navigateur ne le contacte que si vous cliquez vous-même sur ce lien, comme pour n’importe quel lien vers un site tiers.

Nous ne pouvons pas parler à la place de ces services : leurs propres politiques de confidentialité s’appliquent. Ce que nous pouvons affirmer : aucune requête ne passe par un serveur qui nous appartiendrait, et l’application ne contacte aucune autre origine que celles listées ci-dessus. Cette liste est verrouillée dans le code par une politique de sécurité du contenu, et un test automatisé échoue si une origine non déclarée est contactée.

Et le partage d’itinéraire ?

Le lien de partage contient tout le trajet après le signe #. Ce fragment n’est jamais envoyé au serveur web — c’est une règle des navigateurs, pas une politesse de notre part. Le trajet voyage donc de vous à votre destinataire, sans escale chez nous.

Et la géolocalisation ?

Elle ne se déclenche que par un geste de votre part : « Me localiser », le démarrage d’un suivi de trajet, ou le bouton « Utiliser ma position » de la recherche. Votre navigateur vous demandera confirmation. L’application ne prend jamais votre position d’elle-même, ni à l’ouverture, ni ensuite.

Où elle va, et quand. Elle sert d’abord dans le navigateur : centrer la carte, vous suivre sur l’itinéraire, trier les résultats de recherche par distance. Mais il y a trois cas où elle sort, et il faut les dire :

• quand vous calculez un itinéraire depuis votre position — le point de départ va au service public qui calcule la route ;
• quand vous suivez un trajet — le corridor parcouru sert à relever les panneaux et les événements de circulation ;
• quand vous demandez à chercher autour de vous — le point va au service d’OpenStreetMap France qui recense les lieux proches.

Dans les trois cas, c’est ce qui rend le service possible : il n’y a pas d’autre façon de calculer une route depuis chez soi ni de chercher « autour de moi ». Aucun de ces envois ne nous parvient — nous n’avons aucun serveur pour les recevoir — et aucun n’est accompagné d’un identifiant qui vous désigne.

Elle n’est pas non plus enregistrée, à une exception près, et elle est importante : si vous demandez à garder un parcours à la fin d’un trajet suivi, les positions relevées pendant ce trajet sont écrites dans le stockage local de votre appareil, comme décrit plus haut. Sans ce geste, elles disparaissent avec la page.

Et le guidage vocal ?

La voix est celle de votre appareil : c’est la synthèse vocale intégrée à votre navigateur, la même qui lit les pages web. Aucun service n’est appelé, rien n’est enregistré, et les phrases prononcées ne quittent pas l’appareil.

Une réserve, parce qu’elle est réelle : certains navigateurs proposent, à côté des voix installées sur l’appareil, des voix qui parlent depuis leurs serveurs. L’application choisit toujours une voix locale quand il en existe une, et ne se rabat sur une voix distante que si votre appareil n’en a aucune autre. Dans ce cas — et dans ce cas seulement — les phrases d’instruction passent par l’éditeur de votre navigateur, comme pour n’importe quelle page qui parle. Le guidage vocal est de toute façon éteint tant que vous ne l’allumez pas.

Et si je laisse mon adresse pour être prévenu ?

Une page de ce site propose de laisser votre adresse électronique pour être prévenu des nouveautés. Ce n’est pas un formulaire de ce site : c’est un lien vers un service tiers, et rien ne part tant que vous ne l’ouvrez pas et ne l’envoyez pas vous-même. Ce que nous en faisons est écrit à côté du lien, et le voici :

• Ce que nous demandons : votre adresse électronique, et rien d’autre. Aucun champ n’est obligatoire en dehors d’elle.
• À quoi elle sert : vous écrire quand Infonovice Maps sort une version notable ou ouvre son offre professionnelle. Pas de lettre d’information régulière, pas de publicité, aucune revente, aucun partage.
• Sur quelle base : votre consentement, donné en envoyant le formulaire — et retirable à tout moment, d’un mot à contact@infonovice.fr, sans justification.
• Combien de temps : jusqu’à votre retrait, et au plus trois ans après le dernier message envoyé, après quoi l’adresse est effacée.
• Où elle est : chez l’hébergeur du formulaire, que la page de la liste d’attente nomme, avec un lien vers ses propres conditions. Elle n’est recopiée dans aucun autre outil.

Vos droits d’accès, de rectification et d’effacement s’exercent par un courriel à la même adresse. Ils sont décrits juste en dessous.

Qui est responsable, et quels sont vos droits

Le responsable du traitement est Armelin ASIMANE, entrepreneur individuel (INFONOVICE), éditeur d’Infonovice Maps — 23 bis avenue du Prophète, 94420 Le Plessis-Trévise — contact@infonovice.fr.

Le règlement général sur la protection des données vous ouvre des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour ce que l’application garde, vous les exercez vous-même et immédiatement, sans nous écrire et sans attendre : le bouton « Exporter mes données » vous rend tout ce qu’elle détient (c’est la portabilité), « Oublier » efface un parcours, et les réglages de votre navigateur effacent le reste. Nous n’en gardons aucune copie, puisque nous n’en avons jamais eu.

Vous pouvez nous écrire malgré tout, et nous répondrons. Et si une réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.