Politique de confidentialité

• • Aucun compte utilisateur : vous n'avez pas besoin de vous inscrire ni de vous connecter.
• • Aucun cookie de suivi ni mouchard, ni sur le site ni dans l'application. Le site utilise une mesure d'audience anonyme, sans cookie (Vercel Web Analytics) : des pages vues et des totaux, aucun identifiant, aucun suivi entre sites.
• • Aucune publicité, et aucune donnée vendue ni partagée à des fins publicitaires. Rien de ce que vous faites dans l'application ne sert à cibler quoi que ce soit.
• • Aucun profil : nous ne savons pas qui vous êtes, et nous ne cherchons pas à le savoir.

Deux choses seulement quittent votre téléphone, et seulement si vous les demandez : une question posée à James, et une photo que vous choisissez d'envoyer. Les deux sont décrites plus bas.

La carte de l'application est la nôtre : nous dessinons nous-mêmes le fond OpenStreetMap, l'orthophoto officielle de la DROTe, le relief et les lieux, à partir d'archives que nous hébergeons. Il n'y a plus de Google Maps dans l'application, ni de Google Places. Télécharger une zone pour l'avoir hors ligne copie ces archives sur votre téléphone et n'envoie rien. Cette version embarque toutefois encore le SDK Google Maps : il démarre au lancement de l'application et peut envoyer à Google des données techniques et d'usage (identifiants, interactions, données de plantage et de performance), bien qu'aucune carte Google ne soit affichée ; il sera retiré dans une prochaine version.

Si vous l'autorisez, votre position sert uniquement à vous afficher sur la carte, sur votre appareil. L'application ne l'enregistre ni ne la transmet jamais : les données du jour sont demandées pour des coordonnées fixes de l'île, et aucune requête ne contient l'endroit où vous vous trouvez. Vous pouvez refuser ou révoquer cette autorisation à tout moment dans les réglages de votre appareil ; la carte reste utilisable.

Quand vous posez une question à James, la question, les six échanges précédents affichés à l'écran, l'île, la langue et une empreinte anonymisée d'un code d'installation aléatoire partent vers notre propre service sur Cloudflare. Ce service compose la réponse à partir de ce que l'application publie, et la fait écrire par un modèle d'Anthropic, qui reçoit la question et la conversation pour cela.

• • Pas de compte, pas de nom, pas de position. Le code d'installation est tiré au hasard sur votre téléphone et n'en sort que sous forme d'empreinte ; il ne sert qu'à compter vos vingt questions du jour, et notre service n'en garde qu'une empreinte recalculée chaque jour, pendant trente-six heures.
• • La question est conservée 180 jours, sans identifiant, sans adresse IP et sans la réponse, pour que nous voyions ce que les visiteurs cherchent et ce que l'application ne sait pas.
• • Aucun usage publicitaire, et rien n'est utilisé pour vous reconnaître d'une fois sur l'autre.
• • Vous pouvez éteindre James dans Réglages ; l'application n'appelle alors plus rien.

La page Partager du site — celle qu'ouvrent aussi les invitations de l'application — ne vous demande ni nom, ni adresse électronique, ni compte. Vos fichiers partent de votre téléphone, tels quels, vers notre espace de stockage privé (Cloudflare R2, Union européenne) ; nous en recevons un avertissement par courriel. Rien n'est publié automatiquement et rien n'est affiché sur le site ou dans l'application avant que nous ayons regardé.

Ce que nous conservons à côté des fichiers : le lieu que vous avez indiqué, le compte Instagram que vous avez laissé le cas échéant, la date, les noms de vos fichiers et le fait que vous avez donné l'autorisation. Une photo porte souvent la position et la date de la prise de vue dans ses métadonnées : nous les lisons dans votre navigateur pour vous proposer un lieu, et le fichier part tel qu'il est ; si cela vous gêne, retirez les métadonnées avant d'envoyer.

L'autorisation que vous cochez nous permet de publier la photo sur l'application, le site et les réseaux sociaux, en créditant le compte que vous avez indiqué. Pour la retirer, ou pour demander l'effacement de ce que vous avez envoyé, écrivez-nous à hello@visitportosanto.app.

L'application 1.0.6 n'envoie aucune notification et ne demande jamais l'autorisation correspondante : la section Alertes des Réglages n'existe pas dans cette version. Le jour où elle existera, cette page le dira avant.

Vos favoris, votre liste de souhaits (bucket list), la langue choisie, le type de carte, les zones téléchargées et les dernières données du jour sont enregistrés uniquement sur votre appareil (Hive, shared_preferences). Ils ne sont jamais transmis ; vous pouvez les effacer depuis Réglages › Réinitialiser, et ils disparaissent si vous désinstallez l'application.

Pour fonctionner, le site et l'application s'appuient sur quelques services :

• • islands-api (le nôtre) — sur le site comme dans l'application, les données du jour (météo, mer, marées, sentiers, agenda) sont de simples fichiers publics lus pour des coordonnées fixes de l'île ; la requête ne porte ni identifiant, ni position, ni paramètre.
• • Cloudflare — héberge nos archives de carte, notre stockage de photos et le service de James.
• • Anthropic — écrit la réponse de James à partir de ce que notre service lui donne.
• • Vercel — héberge le site et mesure son audience de façon anonyme et sans cookie.
• • Liens externes — les pages Instagram, les webcams, les sites des hôtels et des opérateurs ainsi que les itinéraires s'ouvrent dans Safari ou dans l'application correspondante, en dehors de l'application ; ils sont régis par leurs propres politiques de confidentialité.
• • Vidéo d'accueil du site — hébergée sur le site lui-même, sans lecteur tiers.

Lors de l'utilisation de ces services, votre adresse IP peut être visible par le fournisseur concerné, comme pour toute connexion Internet.

Responsable du traitement : Carl De Oliveira.

Pour toute question relative à cette politique, pour demander le retrait d'une photo ou l'effacement de ce qui vous concerne, écrivez-nous à hello@visitportosanto.app.