Politique de Confidentialité

1. Introduction

Bienvenue sur Arrow to Pin (« nous », « notre » ou « nos »). La présente Politique de Confidentialité explique quelles données l'application iOS Arrow to Pin (l'« Application ») traite, comment elles sont traitées, et les services tiers sur lesquels elle s'appuie. En installant ou en utilisant l'Application, vous acceptez les pratiques décrites ici. Si vous n'êtes pas d'accord, veuillez ne pas utiliser l'Application.

2. Informations que nous traitons

2.1 Données de localisation

L'Application nécessite l'accès aux services de localisation de votre appareil pour fournir ses fonctionnalités principales :

• Localisation en temps réel : vos coordonnées géographiques (latitude et longitude) sont lues depuis le framework Core Location d'Apple pour calculer la direction et la distance entre votre position actuelle et un point enregistré ou partagé.
• Cap de la boussole : l'orientation de votre appareil est lue depuis le magnétomètre pour afficher la flèche directionnelle.

La localisation est traitée entièrement sur l'appareil. Vos coordonnées géographiques ne sont jamais transmises à nos serveurs, jamais stockées à distance, et jamais partagées avec des annonceurs ou des fournisseurs d'analytique.

2.2 Points enregistrés (contenu créé par l'utilisateur)

Vous pouvez enregistrer des destinations personnalisées (« Points »). Chaque point peut inclure :

• Coordonnées géographiques
• Un nom (et un nom alternatif facultatif)
• Une catégorie, un pays, une photo et une paire d'initiales facultatifs

Tous les points enregistrés sont stockés localement sur votre appareil à l'aide du framework SwiftData d'Apple. Ils ne sont synchronisés sur aucun serveur (y compris iCloud) et sont supprimés automatiquement lorsque vous désinstallez l'Application.

2.3 Liens de points partagés (Universal Links)

Vous pouvez partager un point enregistré avec des amis sous la forme d'un lien https://arrowtopin.com/share?n=...&lat=...&lng=.... Le lien encode uniquement le nom et les coordonnées du point ; aucune information vous concernant, votre appareil ou vos autres points n'y est incluse. Le lien est transmis via l'application de messagerie de votre choix (WhatsApp, iMessage, Mail, etc.) ; nous ne voyons pas quand, à qui ni à quelle fréquence vous partagez.

2.4 Statistiques et rapports de plantage (Firebase)

L'Application utilise Google Firebase Analytics et Firebase Crashlytics pour comprendre l'utilisation du produit et diagnostiquer les plantages. Ces services collectent :

• Données d'événements anonymes : un petit ensemble prédéfini d'événements internes à l'Application (par exemple consultation d'écran, ajout de point, ouverture de la boussole, changement de langue) utilisé pour comprendre l'utilisation du produit. Aucun de ces événements ne contient de coordonnées GPS, de noms de points, de photos ou de données personnelles.
• Rapports de plantage : les traces de pile et l'état de l'appareil capturés automatiquement lorsque l'Application plante, utilisés pour corriger les bogues.
• Métadonnées de l'appareil et de l'environnement : modèle d'appareil, version iOS, version de l'Application et pays/région (déduits par Google à partir de l'IP au moment de la requête).
• Identifiant d'instance pseudonyme : un identifiant généré par Firebase, réinitialisé lorsque vous réinstallez l'Application.

Les événements analytiques n'incluent pas votre nom, votre e-mail, vos coordonnées de localisation, le contenu de vos points enregistrés ou des données issues de vos contacts. Vous pouvez désactiver l'identification basée sur l'IDFA via Réglages iOS → Confidentialité et sécurité → Suivi → « Autoriser les apps à demander à effectuer un suivi » (désactivé).

2.5 Configuration distante (Firebase Remote Config)

L'Application récupère des paramètres de configuration (par exemple, identifiants d'unités publicitaires, kill switches, liste « Nos applications » mises en avant dans les Réglages) depuis Firebase Remote Config. La récupération est anonyme : aucune donnée identifiant l'utilisateur n'est envoyée. La réponse est mise en cache localement pendant environ 12 heures.

2.6 Notifications push

Les notifications push sont facultatives. Pour les activer : Paramètres → Notifications → Notifications push. Si vous ne les activez pas, aucune donnée liée aux push ne quitte votre appareil.

Une fois activées, l'Application ne reçoit que des messages diffusés (suggestions occasionnelles de monuments, mises à jour de l'app, événements astronomiques, liens vers des pages pertinentes). Aucune coordonnée GPS, nom de point, photo ou donnée personnelle n'est envoyée à nos serveurs lors du traitement d'une notification push. L'enregistrement aux notifications push est anonyme et ne contient aucune information personnelle ; il est régénéré automatiquement après une réinstallation ou une réinitialisation de l'application, et supprimé lors de la désinstallation. Pour cesser de recevoir les notifications, désactivez l'interrupteur dans Paramètres → Notifications, ou révoquez l'autorisation via les Réglages iOS → Notifications → Arrow to Pin.

2.7 Publicité (Google AdMob)

Arrow to Pin est gratuite ; nous couvrons les coûts d'hébergement et de développement en affichant des publicités via Google AdMob :

• Une bannière publicitaire en bas de l'écran d'accueil.
• Une publicité interstitielle occasionnelle (en plein écran) affichée après des actions significatives (par exemple, à la fermeture de la boussole).
• Une publicité d'ouverture d'application affichée brièvement lorsque vous ramenez l'Application au premier plan.

Pour diffuser des publicités, AdMob peut recevoir :

• L'Identifier for Advertisers (IDFA) de votre appareil, uniquement si vous accordez l'autorisation de suivi via l'invite App Tracking Transparency (ATT) d'Apple.
• Une localisation approximative déduite de l'IP (pays/région, pas de GPS).
• Modèle d'appareil, version d'OS, identifiant de l'Application.

Si vous refusez le suivi, AdMob diffuse des publicités non personnalisées basées uniquement sur des signaux grossiers et non identifiants.

2.8 Consentement (Google User Messaging Platform / UMP)

Dans les régions qui exigent un consentement explicite pour le traitement des données publicitaires (UE/EEE sous GDPR, Californie sous CCPA, et autres), l'Application affiche un formulaire de consentement Google UMP au premier lancement. Vos choix de consentement sont stockés sur votre appareil et utilisés par AdMob pour déterminer s'il faut diffuser des publicités personnalisées ou non personnalisées. Vous pouvez consulter et mettre à jour vos choix à tout moment via Réglages → Mentions légales → Préférences publicitaires dans l'Application.

3. Services tiers

L'Application intègre les SDK tiers suivants, chacun régi par sa propre politique de confidentialité :

• Apple (MapKit, Core Location, StoreKit) : cartes, cap GPS et invites d'avis. Politique de confidentialité Apple.
• Google Firebase (Analytics, Crashlytics, Remote Config, Cloud Messaging) : statistiques d'utilisation, diagnostics de plantage et notifications push avec activation explicite. Confidentialité et sécurité Firebase.
• Google Mobile Ads SDK (AdMob) : bannières, interstitiels et publicités d'ouverture d'application. Politique de confidentialité Google.
• Google User Messaging Platform (UMP) : formulaire de consentement pour les publicités dans les régions réglementées. Soumis à la Politique de confidentialité Google liée ci-dessus.

4. Comment les informations sont utilisées

• Fournir les fonctionnalités principales : calculer la direction de la boussole, la distance et les données astronomiques à partir de votre localisation traitée sur l'appareil.
• Conserver les points enregistrés : stocker les points créés par l'utilisateur localement avec SwiftData.
• Améliorer l'Application : les statistiques agrégées et anonymes nous aident à prioriser les fonctionnalités et à trouver les bogues.
• Afficher des publicités : soutenir la distribution gratuite de l'Application. Publicités personnalisées uniquement avec votre consentement explicite dans les régions réglementées.
• Afficher « Nos applications » et inviter à laisser un avis sur l'App Store : piloté par Firebase Remote Config et StoreKit d'Apple, sans envoi de données identifiant l'utilisateur.

5. Partage et divulgation des données

Nous ne vendons, ne louons ni n'échangeons d'informations personnelles. Les seules données qui quittent votre appareil sont :

• Statistiques anonymes et rapports de plantage → Google (Firebase).
• Requêtes publicitaires, avec IDFA optionnel selon votre choix ATT/consentement → Google (AdMob).
• Récupérations Remote Config (aucune donnée utilisateur) → Google (Firebase).

Nous pouvons également divulguer des informations si la loi l'exige ou en réponse à une demande légale valide, bien que notre accès aux données utilisateur soit limité à ce que les services tiers décrits ci-dessus nous fournissent.

6. Sécurité

• Les points enregistrés sont stockés à l'aide de SwiftData d'Apple sur le système de fichiers chiffré de votre appareil, protégé par le code de votre appareil/Face ID/Touch ID.
• L'Application propose un verrouillage d'application facultatif : un code PIN à 4 chiffres qui protège l'accès au lancement et après retour depuis l'arrière-plan. Le PIN n'est jamais stocké en clair : seul un hash SHA-256 avec un sel aléatoire est conservé dans le Trousseau iOS (uniquement sur l'appareil, non synchronisé avec iCloud).
• Le trafic réseau des SDK tiers utilise HTTPS/TLS.

Aucune méthode de stockage ou de transmission numérique n'est sécurisée à 100 %. Nous encourageons l'utilisation de codes d'appareil robustes et d'une protection biométrique.

7. Vos droits et choix

7.1 Autorisation de localisation

Gérez l'accès à la localisation via Réglages → Confidentialité et sécurité → Service de localisation → Arrow to Pin. L'Application nécessite l'accès à la localisation pour fonctionner ; le désactiver empêchera la boussole de fonctionner.

7.2 Suivi (IDFA)

Gérez le suivi via Réglages → Confidentialité et sécurité → Suivi. La désactivation de « Autoriser les apps à demander à effectuer un suivi » empêche l'accès à l'IDFA pour toutes les apps, y compris Arrow to Pin / AdMob.

7.3 Consentement publicitaire (UMP)

Dans les régions réglementées, vous pouvez consulter et mettre à jour votre consentement publicitaire à tout moment dans l'Application : Réglages → Mentions légales → Préférences publicitaires.

7.4 Notifications push

Activez ou désactivez les notifications push à tout moment via Paramètres → Notifications → Notifications push dans l'Application. Vous pouvez aussi révoquer l'autorisation au niveau du système via Réglages iOS → Notifications → Arrow to Pin.

7.5 Points enregistrés

Vous avez le contrôle total : créer, modifier, ajouter aux favoris, supprimer et partager vos points dans l'Application. Supprimer l'Application supprime immédiatement tous les points stockés localement.

7.6 Réinitialisation

L'option Réglages → Réinitialiser l'application efface tout l'état présent sur l'appareil et restaure les points de démarrage par défaut. Plus précisément, elle supprime :

• Tous les points créés par l'utilisateur et leurs photos jointes.
• Toutes les préférences (seuils de la boussole, unités, langue, écran allumé, vibrations et sons, style des mois arabes, dernier onglet sélectionné).
• Le code PIN du verrouillage d'application stocké dans le Trousseau iOS (l'Application redevient déverrouillée).
• Le compteur de demande d'avis et le délai de récupération de la publicité d'ouverture d'application.
• L'enregistrement aux notifications push ; un nouveau est généré la prochaine fois que vous réactivez les notifications.

La réinitialisation est irréversible. Elle ne modifie pas vos autorisations iOS (Localisation, Notifications, Suivi) ni vos choix de consentement publicitaire stockés par Google UMP ; gérez ces éléments via les Réglages iOS ou via Réglages → Mentions légales → Préférences publicitaires.

8. Confidentialité des enfants

L'Application n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant a fourni des informations personnelles via l'Application, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

9. Utilisateurs internationaux

9.1 Utilisateurs européens (GDPR)

Pour les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni et de la Suisse :

• La base juridique du traitement des données analytiques et publicitaires est votre consentement explicite, recueilli via le formulaire de consentement UMP au premier lancement et révisable à tout moment via l'écran Préférences publicitaires de l'Application.
• Vous avez le droit d'accéder, de rectifier, d'effacer, de restreindre et de porter vos données, ainsi que de vous opposer au traitement. La plupart de ces droits peuvent être exercés directement via les réglages de l'appareil (puisque les points enregistrés restent locaux). Pour les requêtes liées aux statistiques/publicités, contactez-nous à l'adresse ci-dessous.
• Responsable du traitement : voir la section Contact.

9.2 Utilisateurs de Californie (CCPA / CPRA)

• Nous ne vendons pas d'informations personnelles.
• Le « partage » limité à des fins publicitaires (publicité comportementale inter-contextuelle) ne se produit que si vous accordez l'autorisation de suivi via ATT et le consentement via UMP. Vous pouvez vous désinscrire à tout moment via ces mécanismes.
• Vous avez le droit de savoir, supprimer, corriger et refuser le partage.

10. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité lorsque les pratiques de données de l'Application changent (par exemple, nouveau SDK intégré, nouvelle fonctionnalité). Nous allons :

• Mettre à jour la date « Dernière mise à jour » en haut de cette page.
• Publier la nouvelle politique sur cette page.
• Pour les changements substantiels, mentionner la mise à jour dans les notes de version de l'App Store.

11. Contact

Pour toute question relative à la confidentialité, demande GDPR/CCPA ou préoccupation concernant cette politique :

• E-mail : contact@arrowtopin.com
• Formulaire de contact : arrowtopin.com/contact

Nous répondrons dans un délai de 30 jours.