Politique de confidentialité — WhereAmI
Dernière mise à jour : 3 septembre 2026
S'applique à : l'application Android WhereAmI (earth.whereami.app) et au site whereami.earth
La version courte
WhereAmI vous montre où vous êtes. Pour cela, l'application doit savoir où vous êtes.
Vos coordonnées sont envoyées à notre serveur, qui demande à deux autres entreprises de les convertir en une adresse et une altitude, puis vous renvoie la réponse. Nous n'avons pas de comptes et nous ne diffusons pas de publicité. L'application Android ne contient aucun logiciel d'analyse ou de suivi, d'aucune sorte.
Le site compte les pages vues. Il n'utilise aucun cookie, ne stocke rien sur votre appareil et n'enregistre rien qui vous identifie — et il reste entièrement séparé des positions que vous consultez. Tout est décrit en détail plus bas.
Nous ne conservons presque rien. Les quatre exceptions sont décrites ci-dessous, et aucune d'elles ne vous identifie.
Qui est responsable
Jens Rijks
Pays-Bas
Nous sommes le responsable du traitement pour les opérations décrites ici. Si vous résidez dans l'UE ou au Royaume-Uni et estimez que nous avons mal traité vos données, vous pouvez saisir votre autorité de contrôle nationale. En France, il s'agit de la CNIL ; aux Pays-Bas, de l'Autoriteit Persoonsgegevens.
Ce que nous traitons, et pourquoi
Votre position
Quoi : La latitude et la longitude transmises par votre appareil, la marge de précision qu'il indique, et le code de langue à deux lettres de votre appareil (afin d'afficher l'adresse dans votre langue).
Pourquoi : C'est toute la fonction de l'application. Sans cela, il n'y a rien à afficher.
Base légale : Votre consentement, au titre de l'article 6(1)(a) du RGPD. Vous le donnez via la demande d'autorisation de localisation de votre système d'exploitation. Vous pouvez le retirer à tout moment dans les réglages de votre appareil, et l'application cessera simplement d'afficher une adresse.
Combien de temps : Pas conservée à votre nom, en aucune façon. Vos coordonnées servent à répondre à votre requête, puis disparaissent. Les exceptions sont le cache, les liens de partage et les demandes de position ci-dessous.
Une note sur la précision : Si vous n'accordez que la localisation « Approximative » sur Android, l'application montre délibérément moins — votre quartier plutôt que votre rue, avec le code postal partiellement masqué. Elle n'essaie pas de deviner au-delà de ce que votre appareil sait réellement.
Votre adresse IP
Notre hébergeur voit votre adresse IP lorsque votre appareil contacte notre serveur, comme le fait tout serveur web. Nous l'utilisons uniquement pour livrer la réponse et pour empêcher les abus du service. Nous ne la combinons pas avec vos données de position et nous n'en tirons aucun profil.
Comme c'est notre serveur qui interroge les fournisseurs d'adresse et d'altitude pour votre compte, ces entreprises voient l'adresse de notre serveur — jamais la vôtre.
Il en va de même pour le plan figurant sur une carte de partage. Nous récupérons l'image nous-mêmes et la servons depuis whereami.earth : la personne qui ouvre un lien que vous avez envoyé n'est donc pas exposée non plus au fournisseur de plans — et elle n'a jamais choisi cette application.
Garder le service utilisable
Transformer des coordonnées en adresse nous coûte une requête payante, et le quota de la journée est partagé par toutes les personnes qui utilisent l'application. Créer un lien de partage coûte du stockage à la place : chaque lien reste sur notre serveur jusqu'à son expiration, et il en va de même pour chaque demande de position. Pour éviter qu'un seul script épuise l'un ou l'autre, notre serveur compte combien de recherches chaque appelant a demandées récemment, un total de ces recherches pour la journée, combien de liens de partage chaque appelant a créés récemment, et combien de demandes de position.
Quoi : un nombre, classé sous un code court qui tient lieu de « un appelant aujourd'hui ». Votre adresse IP n'est pas conservée. Elle sert à générer ce code, et ce code est construit avec un secret renouvelé chaque jour, de sorte qu'une même connexion ne peut pas être reconnue d'un jour à l'autre.
Ce qu'il ne contient pas : les endroits où vous êtes allé. Les compteurs enregistrent combien de fois quelque chose a été demandé, jamais ce qui a été demandé. Rien ne relie un compteur à un lieu, à une coordonnée, à un lien de partage ou à une demande de position.
Pourquoi : sans cela, une seule boucle épuise les recherches d'adresse de la journée pour tous les véritables utilisateurs de l'application, et remplit notre stockage de liens que personne n'ouvrira jamais.
Base légale : notre intérêt légitime au titre de l'article 6(1)(f) du RGPD à maintenir le service en fonctionnement pour tous et nos coûts prévisibles.
Combien de temps : jusqu'au nettoyage de la nuit suivante, qui supprime les compteurs dès que leur période est écoulée.
Ce que vous remarqueriez : très probablement rien. Si vous atteigniez malgré tout la limite de recherches — en laissant par exemple l'application ouverte longtemps dans une voiture en mouvement — elle continue d'afficher vos coordonnées et votre altitude et cesse d'afficher une adresse jusqu'à ce que le compteur reparte. La limite de partage est de plusieurs dizaines de liens en quelques minutes, bien plus qu'il n'en faut pour envoyer un lieu à quelqu'un ; au-delà, aucun nouveau lien n'est créé jusqu'à ce que le compteur reparte. Demander aux gens où ils sont a sa propre limite, plus basse — trente en quelques minutes, soit plus de demandes que quiconque en fait à la main.
Les pages vues sur le site
Où cela s'applique : uniquement le site whereami.earth. Il n'y a aucune analyse d'audience dans l'application Android.
Quoi : Lorsque vous ouvrez une page du site, nous comptons la visite avec
Vercel Web Analytics. Chaque page vue enregistre l'heure, le chemin que vous avez
ouvert (/, /privacy et ainsi de suite), la page qui vous a envoyé là s'il y en
avait une, votre pays, votre région et votre ville, votre type d'appareil, et la
version de votre navigateur et de votre système d'exploitation.
Ce qu'il ne fait pas : Il ne dépose aucun cookie et ne stocke rien sur votre appareil. Votre adresse IP n'est pas enregistrée — elle sert à générer une empreinte qui représente « un visiteur », et cette empreinte est jetée et régénérée toutes les 24 heures. Elle ne peut pas être remontée jusqu'à vous, ni servir à vous suivre d'un jour à l'autre, ou de ce site vers un autre. Nous voyons qu'une page a été ouverte un certain nombre de fois. Nous ne voyons pas qui l'a ouverte.
Ce n'est pas rapproché de votre position. Les coordonnées que vous consultez ne sont jamais transmises à l'analyse d'audience. Ce sont deux systèmes distincts que rien ne relie, et aucun enregistrement de page vue ne contient une position que vous avez recherchée.
Les codes sont retirés avant le comptage. Un lien de partage porte
son code dans l'adresse, et ce code est la seule chose qui le protège. Nous
retirons le code dans votre navigateur, avant l'envoi de la page vue, de sorte
qu'elle est enregistrée comme /s/[id] et rien d'autre. Nous voyons que quelqu'un
a ouvert une page de partage. Nous ne voyons pas laquelle, et le code n'atteint
jamais l'analyse d'audience de Vercel.
Nous faisons de même pour les demandes de position, où cela compte davantage : la
page que le demandeur conserve porte un jeton dans son adresse, et ce jeton est le
seul moyen de lire la réponse. Ces pages sont enregistrées comme /r/[id] et
/r/[id]/[token] — la forme, jamais le code. Nous demandons aussi à votre
navigateur de ne transmettre ni l'une ni l'autre adresse quand vous suivez un lien
qui vous fait quitter ces pages.
Un bouton est compté. Une page de partage ne porte qu'un bouton, celui qui propose de chercher où vous êtes. Lorsqu'il est pressé, nous enregistrons qu'une pression a eu lieu, et rien d'autre — aucun code de partage, aucune position, aucune trace de la page de partage concernée. L'adresse est nettoyée exactement comme pour la page vue ci-dessus, par le même code. Nous voyons combien de personnes ayant ouvert un lien de partage sont ensuite allées se localiser elles-mêmes. Nous ne voyons pas qui, ni depuis quel lien.
Pourquoi : Pour savoir si quelqu'un utilise tout ceci, et quelles pages valent la peine d'être conservées. C'est le seul objectif.
Base légale : Notre intérêt légitime à comprendre l'usage élémentaire de notre propre site, au titre de l'article 6(1)(f) du RGPD. Nous nous en prévalons plutôt que de demander un consentement parce que la mesure est sans cookie, ne stocke rien sur votre appareil et ne produit que des totaux agrégés impossibles à rattacher à vous.
Vous ne voulez pas être compté ? N'importe quel bloqueur de contenu ou de scripts l'en empêchera, et le site fonctionne exactement pareil sans.
Le cache d'adresses
Quand nous résolvons une adresse, nous enregistrons le résultat dans notre base de données pour ne pas avoir à redemander. L'entrée est classée sous les coordonnées, arrondies à un carré d'environ 11 mètres ou 1,1 kilomètre selon la précision du relevé d'origine.
Ce qu'elle contient : un lieu et ses coordonnées arrondies.
Ce qu'elle ne contient pas : aucun identifiant vous concernant. Rien n'enregistre qui a demandé, ni quand, ni d'où, ni depuis quel appareil. Le cache ne peut pas servir à établir qu'une personne donnée se trouvait quelque part.
Combien de temps : Indéfiniment. C'est une table de référence de ce qui existe à un endroit, un peu comme une carte.
Les corrections que vous faites
Quand l'adresse affichée est fausse — le numéro du voisin, ou la mauvaise entreprise dans un immeuble qui en compte plusieurs — vous pouvez choisir la bonne dans une courte liste de lieux proches. Nous retenons ce choix pour que vous n'ayez pas à le refaire.
Où c'est conservé : sur votre appareil, et nulle part ailleurs. Dans le stockage local de votre navigateur sur le site, et dans le stockage propre de l'application sur Android. Cela ne nous est jamais envoyé, donc nous ne le voyons jamais.
Ce qu'il contient : l'adresse que vous avez choisie, classée sous un carré de coordonnées arrondi à environ 110 mètres. Aucun identifiant, et rien sur le moment où vous avez choisi.
Combien de temps : jusqu'à ce que vous l'effaciez. Sur le site, effacer les données du site suffit, ou le bouton Effacer les corrections mémorisées sur la page de suppression. Dans l'application, la désinstallation s'en charge.
L'endroit que vous enregistrez
Vous pouvez enregistrer la position où vous vous trouvez — pour le stationnement, un camping, une tente, un point de départ de randonnée, tout endroit où vous voudrez retrouver votre chemin. Nous le retenons jusqu'à ce que vous l'effaciez.
Où c'est conservé : sur votre appareil, et nulle part ailleurs. Dans le stockage local de votre navigateur sur le site, et dans le stockage propre de l'application sur Android. Cela ne nous est jamais envoyé, donc nous ne le voyons jamais.
Ce qu'il contient : les coordonnées que vous avez enregistrées. Aucun identifiant, et rien sur le moment où vous les avez enregistrées.
Il y en a un seul. Enregistrer à nouveau le remplace — rien n'est ajouté à une liste, et aucune liste n'existe. Ce n'est pas un historique de position.
Combien de temps : jusqu'à ce que vous l'effaciez. Le bouton Effacer juste à côté, dans le tiroir de réglages du panneau sur le site ou dans l'application ; effacer les données du site ; désinstaller l'application.
Le widget d'écran d'accueil
Si vous ajoutez le widget, l'application conserve une adresse sur votre appareil : celle que le widget affiche à cet instant, déjà rédigée telle que vous la voyez, avec les coordonnées dont elle provient, afin que l'application puisse savoir si vous vous êtes déplacé.
Il y en a une seule. Une nouvelle adresse remplace l'ancienne — rien ne s'ajoute à une liste, et aucune liste n'existe.
Tant que le widget est présent, votre téléphone recherche une adresse en arrière-plan après environ 250 mètres de déplacement. C'est la même recherche que celle que fait l'application lorsqu'elle est ouverte, décrite plus haut, et elle n'envoie rien d'autre.
Retirez le widget, et l'adresse enregistrée ainsi que les recherches en arrière-plan s'arrêtent, immédiatement. Désinstaller l'application les supprime aussi.
Votre choix d'apparence
Le panneau suit de lui-même le réglage clair ou sombre de votre appareil. Vous pouvez aussi le fixer sur l'un des deux, depuis le tiroir de réglages en haut à droite du panneau. Si vous le fixez, nous retenons lequel.
Où c'est conservé : sur votre appareil, et nulle part ailleurs. Dans le stockage local de votre navigateur sur le site, et dans le stockage propre de l'application sur Android. Cela ne nous est jamais envoyé, donc nous ne le voyons jamais.
Ce qu'il contient : un mot — light ou dark. Rien d'autre, aucun
identifiant, et rien sur le moment où vous avez choisi. Laissé sur Auto, il ne
stocke rien du tout.
Combien de temps : jusqu'à ce que vous le remettiez sur Auto, ce qui l'efface. Sur le site, effacer les données du site suffit aussi. Dans l'application, la désinstallation s'en charge.
Pourquoi ce n'est pas une des exceptions ci-dessus : celles-ci sont des enregistrements — sur vous, ou sur les lieux que vous avez consultés. Celui-ci est une préférence d'affichage. Nous le décrivons quand même, parce que l'application l'enregistre sur votre appareil et que cela doit être écrit quelque part.
Votre choix de carte de partage
Quand vous envoyez un lien, l'aperçu qui apparaît dans la conversation est une carte que nous dessinons. Il existe six modèles et vous choisissez lequel, depuis le même tiroir de réglages. Si vous en choisissez un, nous le retenons et l'utilisons pour tous les liens que vous envoyez ensuite.
Où c'est conservé : sur votre appareil, et nulle part ailleurs. Dans le stockage local de votre navigateur sur le site, et dans le stockage propre de l'application sur Android. Il ne nous est jamais envoyé seul — seulement avec un lien, au moment où vous en créez un, pour que la carte puisse être dessinée.
Ce qu'il contient : un mot — le nom d'un modèle. Rien d'autre, aucun identifiant, et rien sur le moment où vous avez choisi. Le laisser sur le modèle par défaut n'enregistre rien du tout.
Combien de temps : jusqu'à ce que vous le remettiez sur le modèle par défaut, ce qui l'efface. Sur le site, effacer les données du site le fait aussi. Dans l'application, la désinstaller le fait.
Votre choix de langue
L'application est écrite en six langues et en choisit une d'après votre navigateur ou votre téléphone. Vous pouvez en choisir une autre depuis le même tiroir de réglages.
Où c'est conservé : sur votre appareil, et nulle part ailleurs.
Sur le site, c'est un cookie nommé NEXT_LOCALE. C'est le seul cookie que ce
site dépose. Il existe pour qu'ouvrir whereami.earth demain vous donne la langue
choisie aujourd'hui plutôt que de repartir de zéro — il contient deux lettres,
il n'est lu par personne d'autre que ce site, et il ne prend aucune part au
comptage des pages vues décrit plus haut. Dans l'application, c'est une seule
entrée dans le stockage propre de l'application, à côté d'une seconde qui
contient le libellé de la tuile de réglages rapides dans cette même langue.
C'est Android qui dessine cette tuile, il lui faut donc les mots là où il peut
les lire.
Ce qu'il contient : un code de langue — en, nl, lt, fr, es ou
pt, et sur Android le libellé de la tuile dans cette langue. Aucun
identifiant, et rien sur le moment où vous avez choisi.
Combien de temps : un an sur le site, ou jusqu'à ce que vous effaciez les données du site. Dans l'application, jusqu'à la désinstallation.
Pourquoi il n'y a pas de bandeau cookies : un cookie qui ne fait que retenir un réglage que vous avez choisi vous-même est exempté du consentement — il est strictement nécessaire pour fournir ce que vous avez demandé, et il ne peut pas servir à vous suivre. Demander la permission de retenir votre propre choix serait un bandeau à propos de rien.
Les liens de partage
Si vous appuyez sur Partager, nous enregistrons le lieu résolu et ses coordonnées
dans notre base de données sous un code aléatoire de 10 caractères, et nous vous
donnons un lien de la forme whereami.earth/s/k7x2p9m4qd.
Si vous avez ajouté un détail de votre cru — « 3e étage, appartement B » — cette ligne est enregistrée avec, exactement telle que vous l'avez tapée. C'est la seule chose de l'enregistrement que nous n'avons pas écrite nous-mêmes, et toute personne qui ouvre le lien la voit, signalée comme vos mots et non les nôtres.
Nous enregistrons aussi lequel des six modèles de carte vous avez choisi, pour que l'aperçu affiché quand le lien est collé dans une conversation ait l'allure que vous avez voulue. Cinq des six comportent un petit plan du lieu. Nous dessinons ce plan sur notre serveur et le servons depuis whereami.earth : la personne qui ouvre votre lien n'est donc renvoyée vers personne d'autre pour l'obtenir.
Comprenez bien ce que cela implique :
- Quiconque possède le lien peut l'ouvrir. Il n'y a ni mot de passe ni connexion.
- Le code est aléatoire et assez long pour ne pas être devinable en pratique, mais un lien n'est privé que dans la mesure où le sont les personnes à qui vous l'envoyez. S'il est transféré, publié ou capturé en image, quiconque le détient peut voir la position.
- Ces pages sont marquées pour que les moteurs de recherche ne les indexent pas, mais c'est une demande adressée aux moteurs, pas une garantie.
- Ce que vous écrivez dans la ligne de détail est publié avec la position. Nous la conservons les mêmes 30 jours et la montrons à toute personne détenant le lien. N'y mettez rien que vous ne confieriez pas à un inconnu.
- Si vous partagez votre domicile, vous publiez votre adresse personnelle auprès de toute personne qui finira par détenir ce lien. C'est tout l'intérêt de la fonction. Cela vaut quand même la peine de le dire clairement.
Ce que contient l'enregistrement : l'adresse, les coordonnées et l'altitude, votre ligne de détail si vous en avez ajouté une, et le nom du modèle de carte que vous avez choisi. Pas qui l'a créé. Nous n'y stockons ni votre IP ni aucun identifiant d'appareil.
Combien de temps : 30 jours, après quoi le lien cesse de fonctionner et l'enregistrement est supprimé.
Base légale : Votre consentement, donné en choisissant de créer le lien.
Vous avez changé d'avis ? Écrivez-nous à prikkiecompany@gmail.com avec le lien et nous le supprimerons immédiatement.
Les demandes de position
Vous pouvez aussi demander à quelqu'un d'autre où il se trouve. Vous créez un lien, vous le lui envoyez, il l'ouvre dans un navigateur — sans application, sans compte, sans rien à créer — et appuie une fois. Sa position vous revient.
C'est le seul endroit où une position que nous détenons n'a pas été déposée par la personne qu'elle décrit, alors autant être précis.
Ce que contient l'enregistrement : la ligne que vous avez écrite pour qu'elle la lise, si vous en avez écrit une ; et une fois la réponse donnée, le lieu produit par son appui — la même adresse, les mêmes coordonnées et la même altitude que pour n'importe quelle recherche. Pas qui a demandé, pas qui a répondu. Aucune adresse IP et aucun identifiant d'appareil n'est conservé à côté de l'une ou l'autre moitié.
Deux liens, et ils ne sont pas les mêmes. Celui que vous envoyez porte un code aléatoire court. Celui que vous gardez porte ce code et un second secret, bien plus long. Le lien que vous envoyez permet de répondre, et ne permet pas de lire une réponse. Seul le lien que vous gardez peut en lire une, et nous ne conservons qu'une empreinte de ce second secret — donc si vous perdez la page, nous ne pouvons pas la retrouver pour vous, et personne qui lirait notre base de données ne le peut non plus.
Comprenez bien ce que cela implique :
- Quiconque détient le lien que vous avez envoyé peut y répondre, y compris quelqu'un à qui il a été transféré, et une réponse plus récente remplace la précédente. Il n'y a personne à qui la confronter, puisque personne ne s'est connecté.
- Quiconque détient le lien que vous avez gardé peut voir la réponse. Traitez-le comme vous traiteriez la réponse elle-même.
- La personne qui répond apprend, avant d'appuyer, ce que fait le bouton et qui demande, dans vos propres mots. Son appui envoie une position et rien d'autre. Cela ne déclenche rien, et il n'y a rien à désactiver ensuite.
La liste est sur votre appareil, parce qu'elle ne peut pas être sur le nôtre. Nous ne conservons qu'une empreinte du second secret : si vous fermez la page que vous avez gardée, il n'y a plus aucun chemin vers la réponse — ni pour vous, ni pour nous. Votre navigateur note donc les demandes que vous avez faites et les affiche sur la page de demande ; l'application fait de même dans son propre stockage.
Ce qu'elle contient : pour chaque demande, son code, le secret qui la lit, sa date de fin, et la ligne que vous avez tapée. Ce qu'elle ne contient pas : la moindre réponse. Le lieu que quelqu'un vous a envoyé n'est jamais écrit sur votre appareil, et une entrée disparaît de la liste dès qu'elle expire.
Elle ne nous est jamais envoyée — nous ne pouvons pas la lire, et ce n'est pas un enregistrement que nous détenons. Sur le site, effacer les données du site la supprime. Dans l'application, la désinstallation s'en charge.
Vous prévenir qu'une réponse est arrivée, c'est aussi votre appareil qui le fait. Si vous le demandez, le site affiche une notification du navigateur et l'application Android une bannière — mais seulement tant que cette page ou cette application tourne encore, car c'est sa propre vérification qui repère la réponse et sa propre notification qui le dit.
Il n'y a pas de push. Nous n'utilisons ni Firebase ni aucun autre service de notification push, nous ne conservons aucun jeton d'appareil, et rien sur notre serveur n'envoie jamais quoi que ce soit à votre téléphone sans y être invité. C'est pour cela que l'application peut demander l'autorisation de notification sans que cette politique change : cette autorisation permet à votre appareil de vous parler, pas à nous.
Ce que cela coûte, dit clairement : si Android a fermé l'application, ou vous l'onglet, rien ne vous préviendra. La réponse attend sur la page, et la liste de la page de demande est le moyen de la retrouver.
Combien de temps : 24 heures. Pas trente jours — une demande est une chose du jour même, et cette durée plus courte est tout le point. Ensuite elle cesse de fonctionner et l'enregistrement est supprimé.
Base légale : Votre consentement pour la demande, donné en créant le lien ; et le consentement propre de la personne qui répond, donné via la demande de localisation de son système d'exploitation et en appuyant sur le bouton.
Vous avez changé d'avis ? Annulez-la sur la page que vous avez gardée. Cela supprime l'enregistrement immédiatement, réponse comprise. Si vous n'avez plus cette page, les 24 heures s'en chargeront.
Qui d'autre touche à vos données
| Qui | Ce qu'ils reçoivent | Où | Pourquoi |
|---|---|---|---|
| Geoapify GmbH (Allemagne) | Des coordonnées et un code de langue, depuis notre serveur | Centres de données UE | Convertir des coordonnées en adresse, et dessiner le plan d'une carte de partage |
| Open-Meteo | Des coordonnées, depuis notre serveur | UE | Altitude du sol |
| Vercel | Votre adresse IP, en tant qu'hébergeur ; les totaux anonymes de pages vues du site | Francfort, Allemagne | Faire tourner le site et l'API, et compter les pages vues |
| Supabase | Les enregistrements de cache, de partage, les demandes de position et les compteurs anti-abus | Londres, Royaume-Uni | Notre base de données |
Tous les traitements ont lieu dans l'Espace économique européen, à une exception près : notre base de données est hébergée au Royaume-Uni. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne, renouvelée en décembre 2025 et valable jusqu'en décembre 2031, ce qui signifie que des données à caractère personnel peuvent y circuler depuis l'EEE aussi librement qu'en son sein. Aucune garantie de transfert supplémentaire n'est requise.
Aucune de ces entreprises ne reçoit quoi que ce soit qui vous identifie, et aucune n'est autorisée à utiliser ce qu'elle reçoit à ses propres fins.
Nous ne vendons pas vos données. Nous ne les partageons pas avec des annonceurs. Il n'y a pas d'annonceurs.
Ce que nous ne faisons pas
- Pas de comptes, pas d'adresses e-mail, pas de mots de passe.
- Pas de publicité, pas de régies, pas d'identifiants publicitaires.
- Aucune analyse d'audience dans l'application Android, et aucun SDK de rapport de plantage. Sur le site, uniquement des totaux anonymes de pages vues — pas de cookies, pas d'empreinte numérique, et rien qui vous suive d'un jour à l'autre ou d'un site à l'autre.
- Pas de localisation en arrière-plan, sauf si vous créez vous-même cette exception. L'application ne demande où vous êtes que lorsqu'elle est ouverte et devant vous. Le widget d'écran d'accueil est la seule exception, parce qu'il ne peut pas s'actualiser sans cette autorisation — c'est pourquoi l'ajouter vous envoie dans les Réglages pour accorder « tout le temps » à la main. Pas de widget, pas de localisation en arrière-plan. Retirez le widget et cela s'arrête.
- Personne n'est inscrit parce qu'on lui a posé la question. Une personne qui ouvre une demande de position et appuie n'a pas de compte, n'est pas comptée comme utilisateur, n'est pas suivie, et ne laisse rien derrière elle sur son appareil. Une position est envoyée, une fois, et c'est tout.
- Aucune vente, location ou échange de quoi que ce soit.
- Pas de notifications push, et aucun jeton d'appareil. L'application peut afficher une bannière quand une réponse à votre demande arrive, mais c'est sa propre vérification qui l'a vue — il n'y a pas de Firebase, rien de vous n'est enregistré auprès d'un service de push, et notre serveur n'envoie jamais rien à votre téléphone.
- Aucun cookie de suivi, et un seul cookie en tout. Le site dépose
NEXT_LOCALE, qui retient la langue que vous avez choisie et rien d'autre. Le comptage des pages vues se fait sans cookie et n'y participe pas.
Vos droits
Au titre du RGPD, vous pouvez nous demander de vous montrer ce que nous détenons sur vous, de le corriger, de le supprimer, d'en limiter l'usage, ou de vous le remettre dans un format portable. Vous pouvez retirer votre consentement quand vous le souhaitez.
En pratique, pour la plupart des gens, la réponse honnête est que nous ne détenons rien sur vous — il n'y a pas de compte à consulter et aucun enregistrement reliant une position à une personne. Les choses sur lesquelles nous pouvons agir sont celles dont vous détenez le code : un lien de partage et une demande de position. Envoyez-nous l'un ou l'autre lien et nous supprimerons l'enregistrement ; une demande dont vous avez encore la page, vous pouvez l'annuler vous-même.
Un point inconfortable, dit clairement plutôt que laissé à découvrir. Si vous avez répondu à la demande de quelqu'un, vous ne pouvez pas nous demander de supprimer cette réponse, parce que vous ne détenez rien qui l'identifie — pas de compte, pas de code, rien qui nous permette de vous rattacher à un enregistrement. La personne qui a demandé peut la supprimer, et elle se supprime d'elle-même en 24 heures dans tous les cas. Cette durée courte existe précisément parce que la personne qui a le moins de prise sur l'enregistrement est celle qu'il décrit.
Écrivez à prikkiecompany@gmail.com. Nous répondrons dans les 30 jours.
Enfants
WhereAmI ne s'adresse pas aux enfants et nous ne traitons pas sciemment les données de personnes de moins de 16 ans. Il n'y a pas de comptes, donc aucun moyen de vérifier l'âge. Si vous pensez qu'un enfant a partagé une position via l'application, ou a répondu à une demande par son intermédiaire, écrivez-nous et nous la retirerons.
Sécurité
Tout circule en HTTPS. L'accès à la base de données est contrôlé, et les tables des adresses en cache et des compteurs anti-abus ne sont pas lisibles publiquement du tout, pas plus que celle qui contient les demandes de position — chaque lecture de cette table passe par une vérification du code ou du jeton présent dans l'adresse. Les enregistrements de partage ne sont lisibles que par quelqu'un qui détient déjà le lien exact.
Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire.
Attribution
Les données d'adresse proviennent de Geoapify et des contributeurs d'OpenStreetMap. Les données d'altitude proviennent d'Open-Meteo, sous licence CC BY 4.0.
Modifications
Si nous changeons le fonctionnement de tout ceci, nous mettrons cette page à jour ainsi que la date en haut. Si le changement est important, nous le dirons dans l'application.