TRACK-ONN — Politique de confidentialité

Dernière mise à jour : 22 mai 2026 · Version 1.0

TRACK-ONN (« l'application », « nous ») est une application mobile de suivi d'activités sportives (course, vélo, marche, randonnée). Cette politique explique quelles données nous collectons, pourquoi, et avec qui nous les partageons. Nous avons conçu l'app pour collecter le strict minimum nécessaire à son fonctionnement.

1. Responsable du traitement

Olivier Onno, particulier · contact : olivier.onno@gmail.com.

2. Données collectées et finalités

2.1 Données GPS et trajet

• Position GPS pendant l'enregistrement d'une sortie (latitude, longitude, altitude, vitesse, horodatage).
• Pression barométrique (si le téléphone possède le capteur), pour un dénivelé précis.
• Fréquence cardiaque (si une ceinture ou montre BLE compatible est appairée).

Ces données sont stockées uniquement sur ton téléphone dans le dossier privé de l'application. Elles ne sont jamais envoyées sur un serveur sauf si tu choisis explicitement de les partager (export GPX, publication d'une photo de sortie, etc.).

2.2 Sessions partagées entre amis (optionnel)

Si tu utilises la fonction « Session avec amis » (carte d'accueil → bouton groupe), ta position en temps réel et ton pseudo sont envoyés à Google Firebase Realtime Database (Europe). Les données ne sont visibles que par les amis ayant le même code de session. Tout est supprimé automatiquement dès que tu quittes la session.

2.3 Compte (optionnel)

Si tu crées un compte, ton email et un mot de passe haché sont stockés par Google Firebase Authentication. Le mot de passe lui-même n'est jamais lisible, pas même par nous.

2.4 Photos

Quand tu utilises « Créer une image de partage » dans le résumé d'une sortie, l'app accède à ta caméra ou à ta galerie. L'image reste sur ton téléphone. Elle n'est partagée que si tu déclenches toi-même le partage via le menu Android.

3. Permissions Android demandées

• ACCESS_FINE_LOCATION + ACCESS_BACKGROUND_LOCATION : suivi GPS de tes sorties, même écran éteint.
• FOREGROUND_SERVICE_LOCATION + WAKE_LOCK + POST_NOTIFICATIONS : maintenir le tracking actif et afficher la notification live.
• INTERNET : carte OpenStreetMap, météo, routage, sessions amis.
• RECORD_AUDIO : dictée vocale de parcours (« vélo de Béziers à Toulouse »).
• BLUETOOTH_SCAN + BLUETOOTH_CONNECT : appairage d'un capteur cardiaque BLE.

4. Services tiers utilisés

• OpenStreetMap — tuiles des cartes (aucune donnée perso envoyée). Politique : wiki.osmfoundation.org
• Open-Meteo — météo du jour. Seule la latitude / longitude (arrondie au kilomètre) est envoyée. Aucune identification.
• OpenRouteService (via notre proxy Cloudflare) — routage d'itinéraire pour la dictée vocale. Lat / lng du départ et de l'arrivée envoyées, aucune identification.
• Microsoft Edge TTS (uniquement si tu actives « Voix premium ») — texte des annonces vocales envoyé pour synthèse. Aucune identification.
• Google Firebase (Authentication + Realtime Database) — uniquement si tu crées un compte ou utilises les sessions amis.
• Google Speech Recognition — moteur système Android pour la reconnaissance vocale (dictée de parcours). Soumis à la politique de Google.

5. Conservation des données

• Sorties enregistrées (trajets GPS) : conservées sur ton téléphone tant que l'app est installée. Supprimées en désinstallant.
• Sessions partagées : automatiquement supprimées à la fin de la session.
• Compte Firebase : conservé tant que tu ne le supprimes pas (voir section 6).

6. Tes droits

Conformément au RGPD, tu peux à tout moment :

• Accéder à tes données : tout est dans l'app + exportable en GPX.
• Supprimer tes données : désinstalle l'app + supprime ton compte Firebase via la fonction « Se déconnecter » + email à olivier.onno@gmail.com pour suppression définitive.
• Demander la portabilité : utilise l'export GPX intégré (résumé d'une sortie → « Exporter en GPX »).
• Refuser le traitement : n'accorde pas les permissions, n'utilise pas la fonction concernée. L'app reste fonctionnelle pour le tracking de base.

7. Sécurité

Toutes les communications réseau sont chiffrées en HTTPS / TLS. Les mots de passe sont hachés côté serveur (Firebase) — jamais stockés en clair. La clé d'API OpenRouteService est protégée côté serveur Cloudflare (jamais embarquée dans l'APK distribuée).

8. Modifications

Si nous modifions cette politique, la nouvelle version sera publiée sur trackonn.app/privacy. Les modifications majeures te seront notifiées via l'application.

9. Contact

Pour toute question ou demande : olivier.onno@gmail.com.