Politique de confidentialité de MaPiste · app Android

Le responsable du traitement, c’est Camil TIRES, entrepreneur individuel (Straight Path Solutions), en France, SIREN 101 076 966. Il publie MaPiste sur Google Play.

• Pour me contacter : contact@mapiste.com (page de contact).
• Délégué à la protection des données (DPO) : je n’en ai pas désigné. Pour toute question sur tes données, écris-moi par e-mail.

Ces informations sont enregistrées dans l’espace réservé à MaPiste sur ton téléphone Android. Je n’y ai pas accès et je ne les reçois jamais. Deux exceptions : ta ville, quand l’app cherche des formations près de chez toi, et les mots-clés de ton idée, quand tu l’enregistres (voir la partie 3).

Ce qui n’est pas gardé du tout

• Ta conversation avec Hira. Elle reste en mémoire le temps que tu l’utilises. Elle disparaît avec « Nouvelle conversation », quand tu changes d’espace ou quand l’app est fermée (par toi ou par Android).
• Une ville que tu nommes dans une recherche. Elle reste en mémoire jusqu’à la fermeture de l’app. Pendant ce temps, elle peut partir comme la ville de ton profil (voir la partie 3).
• Les images de ton bulletin. Elles sont lues puis effacées (voir la partie 10).

« Effacer mes données » (Réglages › Confidentialité) efface tout l’espace où tu es : profil, j’aime ou favoris, goûts, points forts, simulation du bac, tes 5 dernières recherches (espace élève), ce qui est rangé pour les widgets, tutoriel, conseils et messages vus. Il oublie aussi que l’offre de soutien t’a été montrée. Puis l’app revient à l’accueil. Il garde l’autre espace (élève ou parent), la taille du texte, l’icône de l’app et ton abonnement Google Play.

Supprimer l’app efface tout ce que MaPiste a rangé sur le téléphone. Ton abonnement, lui, reste lié à ton compte Google (voir la partie 15).

Les sauvegardes. MaPiste désactive la sauvegarde d’Android : ses données ne partent pas dans ta sauvegarde Google et ne sont pas copiées quand tu passes à un nouveau téléphone.

Pour trouver des métiers et des formations, l’app interroge un seul serveur, celui de MaPiste. Chaque demande contient seulement ce qu’il faut pour te répondre. L’app n’y ajoute rien qui dise qui tu es : pas de compte, pas de prénom, pas d’âge, pas de cookie, pas d’identifiant de ton téléphone, pas d’identifiant publicitaire. Mais les mots que tu tapes dans une recherche partent (voir a), et ton adresse IP part avec chaque demande, comme pour tout site (voir f).

Voici tout ce qui peut partir :

a) Tes recherches

• Explorer (« Tu as une idée ? ») et « Rechercher » dans l’espace parent : quand tu écris une phrase, l’app retire sur ton téléphone les petits mots (« je veux être », « de », « à »…). Elle retire toujours les nombres et le nom d’une ville. Puis elle envoie au plus 5 mots-clés, ceux qui restent, tels que tu les as écrits, jamais la phrase telle quelle. Un nom ou un mot personnel que tu écris peut donc partir. Si tu as seulement nommé une ville, elle envoie la ville. S’il ne reste aucun mot, par exemple pour « bonjour » ou « j’ai 12 », rien ne part.
• Hira : les mêmes mots qu’Explorer, jamais ta phrase entière. S’il ne reste aucun mot, rien ne part. Si tu écris une note (comme « 12/20 » ou « moyenne : 14 »), Hira refuse sur ton téléphone et n’envoie rien. Pareil si tu colles une image encodée ou une clé secrète. Quand tu avances avec les boutons de Hira (familles, centres d’intérêt, secteurs…), seuls les numéros des fiches choisies partent. Les phrases toutes prêtes que tu peux toucher (comme « Travailler avec les animaux ») sont lues comme si tu les avais écrites : leurs mots partent.
• « Ton parcours », « Ou cherche le tien » : au plus 5 mots-clés, jamais la phrase telle quelle, et la commune que tu nommes. S’il ne reste ni mot ni commune, rien ne part.
• « Chercher une question » (la FAQ, depuis le Calendrier ou Hira) : au plus 5 mots-clés, jamais la phrase telle quelle, et jamais une ville. S’il ne reste aucun mot, rien ne part.
• Carte › Masters : les mots-clés de la mention que tu tapes, et ceux de « En quoi ? » si tu touches la suggestion. Ailleurs (Explorer, Hira, ton plan d’études), les mots de « En quoi ? » partent seulement si tu touches une suggestion qui les reprend.
• Ton idée (accueil, Réglages › Profil) : ses mots-clés partent quand tu l’enregistres.
• Pendant que tu tapes : les recherches d’Explorer, de « Rechercher », de « Ton parcours » et de la FAQ partent dès que tu fais une pause d’environ un tiers de seconde, avant que tu valides. Un mot-clé que tu effaces ensuite peut donc déjà être parti.

Conseil : n’écris pas ton nom, tes notes ou des choses très personnelles dans une recherche. Pour ça, l’app a des endroits qui restent sur ton téléphone : ton profil, « Mes points forts », le simulateur du bac.

Certains champs ne partent jamais : la recherche « Un mot » par domaine, ton prénom, tes notes du bac et ton bulletin.

b) Ta ville

C’est la ville de ton profil, ou celle que tu viens de nommer dans une recherche. Elle part dans ces cas :

• quand le fil « Pour toi » prépare une carte « Près de toi » : l’app le fait toute seule, de temps en temps, si elle connaît ta ville ;
• quand tu ouvres la page d’un diplôme, pour montrer où l’étudier près de chez toi ;
• sur la page d’un domaine, quand ta ville n’est pas dans les données rangées dans l’app, et pour trouver sa région ;
• dans Explorer, si tu tapes seulement un nom de ville.

La Carte des formations (l’onglet Carte) fonctionne sur ton téléphone et n’envoie pas ta ville au serveur. Pour que ta ville ne parte plus du tout, efface-la dans Réglages › Profil et ne la tape pas dans une recherche.

c) Les fiches à afficher

Ce sont les numéros publics des métiers, diplômes, formations, établissements et centres d’intérêt que l’app doit afficher, et des pages générales comme le calendrier ou les sources. Les cartes « Pour toi » sont choisies sur ton téléphone, à partir de tes goûts, et le fil demande aussi les parcours des derniers métiers que tu as aimés. La liste des fiches demandées dépend donc de tes goûts : quelqu’un qui lirait le journal de l’hébergeur pourrait en deviner une partie. Il ne verrait ni compte ni nom, seulement une adresse IP. Tes j’aime, le temps passé, les cartes passées et tes partages, eux, ne sont jamais envoyés.

d) Ton plan d’études

Quand tu calcules un plan d’études, l’app envoie l’année de départ et les étapes (type, durée, années déjà faites), puis l’année de fin d’études prévue, pour afficher l’emploi attendu. Rien d’autre. Le plan n’est gardé ni sur ton téléphone ni sur le serveur.

e) Des vérifications

Quand tu ouvres Hira ou « Données & sources » dans les Réglages, l’app demande au serveur si le guide est disponible et de quand datent les données. Ces demandes ne contiennent aucune donnée sur toi.

f) Ce qui part avec chaque demande, comme sur n’importe quel site

• Ton adresse IP, c’est-à-dire le numéro de ta connexion Internet du moment. Elle permet de deviner à peu près ton pays et ton fournisseur d’accès.
• Le nom et la version de l’app, la version d’Android et la langue de l’app (le français).

Ce qui ne passe pas par mon serveur

• La carte (onglet Carte, page d’un diplôme, carte « Autour de ta ville » du fil) : elle est dessinée sur ton téléphone avec les contours des départements et les formations rangés dans l’app. Aucune image de plan n’est téléchargée et aucun service de cartes ne reçoit la zone affichée. « Itinéraire » ouvre l’app de cartes que tu choisis, avec le nom et la commune de l’établissement : ce qui se passe ensuite dépend de cette app.
• La lecture de ton bulletin : elle se fait entièrement sur ton téléphone. Rien n’est envoyé (voir la partie 10).
• L’abonnement de soutien : il passe par Google Play (voir la partie 15).
• Les liens vers d’autres sites (Onisep, Parcoursup, data.gouv.fr, Légifrance, les sites d’aide) : ils s’ouvrent dans ton navigateur, seulement si tu touches le lien. Ces sites ont leurs propres règles.
• Les numéros d’aide : ils ouvrent l’app Téléphone.
• « Partager » : l’app crée une image avec des infos publiques sur le métier (titre, niveau, secteur, durée, source, crédit photo), rien sur toi. Tu choisis ensuite où l’envoyer avec le menu de partage d’Android. Ce qui se passe après dépend de l’app que tu choisis.

• Pas de compte, pas de mot de passe.
• Pas de publicité. Pas de mesure d’audience ni d’outil de rapport de plantage ajoutés par MaPiste dans l’app.
• Pas d’identifiant publicitaire, pas de suivi d’une app à l’autre.
• Pas de localisation : l’app ne demande jamais ta position.
• Pas de notifications.
• Pas de micro, pas de contacts, pas d’accès à tes photos ou à tes fichiers en dehors de ceux que tu choisis.
• Pas de vente ni de location de données, à personne.

Le code d’autres entreprises dans l’app : des bibliothèques qui font marcher l’app (Android Jetpack et Material, de Google ; Kotlin, de JetBrains ; OkHttp, pour parler au serveur de MaPiste), Google Play Billing pour l’abonnement de soutien (voir la partie 15), MapLibre, un logiciel libre qui dessine la carte, et Tesseract, un logiciel libre qui lit le texte de ton bulletin. MapLibre et Tesseract n’envoient rien. Aucune de ces bibliothèques n’est un outil de publicité ou de mesure d’audience.

À part : Android te propose de partager des données d’utilisation et de diagnostic avec Google (dans les paramètres de ton téléphone). Si tu l’as accepté, Google Play peut me montrer des statistiques et des rapports de plantage. Selon Google, ces rapports ne me disent pas qui tu es. C’est un choix fait dans Android, pas dans MaPiste.

Le RGPD (la loi européenne sur les données) demande de dire pourquoi des données sont utilisées et sur quelle « base légale ».

Les données qui restent sur ton téléphone servent seulement aux fonctions que tu utilises. Je ne les reçois pas.

Rien n’est obligatoire. Aucune loi et aucun contrat ne t’obligent à donner une information. Si tu ne donnes ni ton année ni ton âge, l’app applique les protections prévues pour les moins de 15 ans. Certaines fonctions ont besoin d’une info pour marcher : par exemple, « Près de toi » a besoin d’une ville. La lecture du bulletin est facultative : tu peux toujours taper tes moyennes toi-même.

Pas de consentement à donner pour utiliser MaPiste : pas de compte, pas de pub, pas de suivi.

Vercel garde aussi, pour son propre compte, certaines données techniques comme les adresses IP, pour la sécurité de sa plateforme. Cela suit sa propre politique de confidentialité : vercel.com/legal/privacy-policy. Elle n’indique pas de durée précise.

Personne d’autre ne reçoit de données de l’app : ni régie publicitaire, ni outil de mesure d’audience, ni courtier en données. Seules les apps que tu choisis toi-même (pour partager une image ou pour un itinéraire) reçoivent ce que tu leur envoies.

• Vercel : le serveur de MaPiste tourne à Paris. Mais Vercel est une société américaine et indique traiter des données aux États-Unis. Vercel indique être certifiée au Data Privacy Framework UE-États-Unis, que la Commission européenne a reconnu le 10 juillet 2023 comme offrant une protection suffisante. Tu peux vérifier cette certification sur dataprivacyframework.gov.
• Le service de redirection d’e-mails est établi aux États-Unis : ton message y transite avant d’arriver dans ma boîte de réception.
• Mon prestataire de messagerie est certifié au titre du Data Privacy Framework UE-États-Unis : ce transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023.
• Google : ses transferts suivent sa propre politique de confidentialité : policies.google.com/privacy.

Pour obtenir une copie de ces garanties, écris-moi à contact@mapiste.com.

Hira est un guide. Aujourd’hui, Hira t’aide avec des boutons et une recherche. Ses réponses viennent de données rassemblées dans MaPiste à partir de sources publiques (Onisep, Parcoursup, data.gouv.fr…). Seuls quelques mots de ta phrase vont à la recherche (voir la partie 3).

Si un jour Hira répond autrement, cette page changera avant, et tu seras prévenu dans l’app (voir la partie 19).

Le tri des cartes « Pour toi ». L’ordre des cartes est calculé sur ton téléphone, à partir de tes j’aime, de tes partages, des cartes passées, du temps passé, des centres d’intérêt choisis avec Hira et de tes points forts. Je ne vois rien de ce calcul. Il ne prend aucune décision sur toi : il ne donne ni admission, ni note, ni chance de réussite. Tu peux le remettre à zéro avec « Réinitialiser les suggestions ».

« Mes points forts » peut lire ton bulletin de trois façons

• Scanner : l’app ouvre l’app d’appareil photo de ton téléphone. La photo est rangée dans l’espace de MaPiste le temps de la lecture, puis effacée. Selon ton app d’appareil photo, une copie peut aussi rester dans ta galerie.
• Une photo de ta galerie : tu la choisis dans le sélecteur de photos d’Android. L’app reçoit seulement cette photo, pas ta galerie. Ta photo d’origine ne change pas.
• Un fichier : tu choisis un PDF ou une image avec le sélecteur de fichiers d’Android. L’app en lit 4 pages au plus. Le fichier d’origine ne change pas.

La lecture du texte se fait entièrement sur ton téléphone, avec Tesseract, un logiciel libre de reconnaissance de texte rangé dans l’app. Ni l’image ni le texte lu ne quittent ton téléphone, et l’outil ne contacte aucun serveur.

L’app garde seulement les matières et les moyennes. Elle ignore les noms, les professeurs, les appréciations et les chiffres de la classe. Les images sont effacées après la lecture. Les moyennes ne sont enregistrées que quand tu touches « Confirmer ».

Le simulateur du bac fonctionne entièrement sur ton téléphone. Rien n’est envoyé.

Les autorisations Android

MaPiste ne demande pas : ta position, tes contacts, ton micro, l’appareil photo (c’est l’app d’appareil photo qui prend la photo), l’accès à tes photos ou à tes fichiers (tu choisis ce que tu donnes à l’app), les notifications, ni l’identifiant publicitaire.

MaPiste est faite pour les lycéens et les étudiants. Dans l’app, on peut indiquer un âge à partir de 11 ans.

• Pas de compte, pas de consentement à donner. Tu peux utiliser MaPiste sans demander d’autorisation. Si tu as un doute, parles-en avec un adulte de confiance.
• Ton année et ton âge restent sur ton téléphone. Ils servent à adapter les contenus et à appliquer des protections. Si ton année et ton âge ne vont pas ensemble, l’app suit ton année et choisit la lecture la plus protectrice. Si tu ne donnes rien, l’app te traite comme un moins de 15 ans.
• Pas de publicité, ciblée ou non.
• Droit à l’effacement : tu peux demander l’effacement des données collectées quand tu étais mineur (article 51 de la loi Informatique et Libertés). Sur ton téléphone, tu le fais toi-même. Pour un message envoyé par e-mail, écris-moi.

Si l’app repère, dans ce que tu écris à Hira ou dans une recherche, des mots qui montrent que tu vas mal, elle ne cherche rien et n’envoie rien. Elle affiche des numéros d’aide, préparés sur ton téléphone.

Deux limites, pour être honnête :

• L’app cherche une liste de mots et de phrases. Elle peut ne pas reconnaître ce que tu écris. Si tu vas mal, appelle directement un des numéros ci-dessous.
• Les recherches partent pendant que tu tapes. Les premiers mots-clés peuvent donc partir avant que ta phrase soit complète.

Tu peux appeler gratuitement :

• 3114prévention du suicide
• 0 800 235 236Fil Santé Jeunes
• 119enfance en danger
• 15 ou 112urgence

Le RGPD te donne des droits : accès (savoir ce que j’ai), rectification (corriger), effacement, limitation (geler l’utilisation), opposition (refuser une utilisation fondée sur l’intérêt légitime) et portabilité (récupérer tes données, quand elle s’applique).

En pratique :

• Sur ton téléphone, c’est toi qui décides. Réglages › Confidentialité te montre ce qui est rangé. Tu corriges dans Réglages › Profil, et tu effaces avec les boutons de la partie 2. Je ne peux pas le faire à ta place : je n’y ai pas accès.
• Sur le serveur, rien n’est gardé sur toi. Les journaux de Vercel ne contiennent ni compte ni nom. Sans autre information, je ne peux donc pas savoir quelles lignes viennent de toi (article 11 du RGPD). Si tu me donnes ton adresse IP et l’heure de tes demandes, je peux te dire ce que contiennent ces lignes, tant qu’elles existent encore (voir la partie 8). Je ne peux pas les effacer avant leur effacement automatique.
• Pour un message envoyé par e-mail, tu peux demander à le voir, à le corriger ou à l’effacer.
• Pour une commande Google Play, je peux la retrouver avec son numéro ou l’adresse e-mail de ton compte Google (voir la partie 15). Ce que la loi m’oblige à garder pour ma comptabilité ne peut pas être effacé avant la fin de la durée légale (voir la partie 8).

Ton droit d’opposition. Tu peux t’opposer à tout moment, pour des raisons tenant à ta situation particulière, à une utilisation de tes données fondée sur l’intérêt légitime (article 21 du RGPD, voir la partie 5). En pratique, tu peux aussi éviter qu’elles partent : efface ta ville dans Réglages › Profil et n’utilise pas les recherches.

Après ton décès : la loi française te permet de donner des directives sur ce que deviennent tes données (article 85 de la loi Informatique et Libertés). Le serveur ne garde rien sur toi. Pour un message envoyé par e-mail, tu peux me les indiquer.

Comment faire : écris-moi à contact@mapiste.com (page de contact). C’est gratuit. Je réponds dans un délai d’un mois. Si ta demande est compliquée, ce délai peut aller jusqu’à trois mois, et je te préviens. Je te demanderai seulement ce qu’il faut pour retrouver ton message, ta commande ou tes lignes de journal.

Si tu es mineur, tu peux exercer tes droits seul. Tes parents peuvent aussi les exercer pour toi.

Réclamation : si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL :

• en ligne : cnil.fr/fr/plaintes ;
• par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

La CNIL conseille de me contacter d’abord, et de garder une trace de ta demande.

• MaPiste est gratuite. L’abonnement de soutien (mensuel ou annuel) est facultatif. Il débloque seulement trois icônes d’app et un petit badge sur Moi.
• Le paiement passe par Google Play. Google est responsable de ces données, selon sa propre politique. Je ne vois jamais ton moyen de paiement.
• L’app demande à Google Play, sur ton téléphone, si tu as un abonnement actif : au lancement et quand tu reviens dans l’app. Elle regarde seulement quel abonnement est actif, s’il attend encore un paiement et s’il se renouvelle. Après un achat, elle le confirme à Google Play, comme Google l’exige. Elle n’enregistre rien elle-même et n’envoie rien à mon serveur.
• Google Play me montre les commandes et des rapports de ventes : le produit, le prix et les taxes, les dates, un numéro de commande, son état (payée, remboursée…), le pays et la région de l’acheteur, parfois sa ville et son code postal, et le modèle du téléphone. Ces rapports ne contiennent ni ton nom ni ton adresse e-mail. Je peux retrouver une commande si tu me donnes son numéro ou l’adresse e-mail de ton compte Google, par exemple pour un remboursement.
• Pour arrêter : dans l’app Google Play, ouvre tes abonnements (ton profil › Paiements et abonnements › Abonnements), choisis MaPiste, puis « Annuler l’abonnement ». Tu peux aussi le faire sur play.google.com/store/account/subscriptions, ou avec « Gérer mon abonnement » dans la partie Soutien de MaPiste. Tu gardes les icônes jusqu’à la fin de la période déjà payée. Effacer tes données ou supprimer l’app n’arrête pas l’abonnement.
• Politique de Google : policies.google.com/privacy.

• Pour m’écrire : contact@mapiste.com (page de contact). Ton message passe par un service de redirection d’e-mails, puis arrive dans ma boîte de réception, hébergée par un prestataire de messagerie.
• Ce qui est envoyé : ton adresse e-mail, ton nom s’il apparaît, et ton message.
• À quoi ça sert : te répondre.
• Durée : jusqu’à 12 mois après le dernier échange, puis suppression.
• Conseils : par confidentialité, n’écris aucune information personnelle dans ton message, comme tes notes ou des informations sur ta santé. Une question générale suffit pour obtenir une réponse.

• Toutes les connexions entre l’app et le serveur sont chiffrées (HTTPS).
• Le serveur ne fait que lire des données publiques. Il n’a aucune base d’utilisateurs, et ses réponses sont marquées pour ne pas être mises en cache.
• Sur ton téléphone, Android range les données de MaPiste dans un espace que les autres apps ne peuvent pas lire. Sur les téléphones récents, il les chiffre aussi, avec le code de verrouillage de ton écran. L’app n’ajoute pas de chiffrement en plus. Mets un code à ton téléphone.
• Si une fuite de données te concernant arrivait, je préviendrais la CNIL et, si nécessaire, les personnes concernées, comme la loi l’exige.

Cette page est aussi publiée sur mapiste.com/confidentialite-android. Dans l’app, elle s’affiche sans connexion et sans rien mesurer.

Sur le site, elle fonctionne comme toutes les pages de mapiste.com : elle charge l’outil de mesure d’audience du site, sans cookie, sauf si tu l’as refusé dans ce navigateur. Ce qu’il reçoit, et le bouton pour le refuser, sont décrits sur mapiste.com/confidentialite, partie « Mesure d’audience ». Si tu ouvres cette page du site depuis l’app, elle s’affiche dans ton navigateur et compte comme une visite du site. Le site est lui aussi hébergé par Vercel, avec les mêmes journaux (voir la partie 8).

• La date de la version est en haut de la page.
• Les changements importants (une nouvelle donnée, une nouvelle utilisation, un nouveau destinataire, un nouvel outil d’une autre entreprise dans l’app, une nouvelle façon pour Hira de répondre, de comptes, d’un partage entre parent et enfant ou d’un envoi du bulletin) seront annoncés dans l’app, avant de s’appliquer, par un message à part, jamais mêlé à une promotion.
• Les petites corrections (fautes, formulations) changent seulement la date.
• Les anciennes versions sont disponibles sur demande.

Serveur

l’ordinateur, sur Internet, qui répond aux demandes de l’app.

Hébergeur

l’entreprise qui fait tourner ce serveur (ici, Vercel).

Adresse IP

le numéro de ta connexion Internet du moment. Tous les sites que tu ouvres la voient.

Journal technique

la liste des demandes reçues par le serveur (l’heure, l’adresse demandée…).

Responsable du traitement

la personne qui décide pourquoi et comment des données sont utilisées. Ici, Camil TIRES.

RGPD

le règlement européen qui protège tes données.

CNIL

l’autorité française qui veille au respect de ces règles.

Tesseract

un logiciel libre, rangé dans l’app, qui lit le texte d’une image sur ton téléphone.

Google Play

la boutique d’applications de Google, qui gère aussi les abonnements.

Play Console

l’espace de Google où je publie l’app, et où je vois les commandes et les statistiques.