En résumé : StepWays fonctionne d'abord en local, sur votre téléphone, y compris entièrement hors ligne en montagne. L'application ne crée aucun compte nominatif : ni nom, ni adresse e-mail, ni photo de profil. Ce qui ne quitte jamais votre appareil, c'est le médical : votre fiche médicale, vos données de santé et vos contacts d'urgence. Ce qui monte vers nos serveurs est une liste fermée : votre progression sur le sentier, votre liste de préparation, quelques mesures d'effort, vos traces GPS — pseudonymisées — et vos choix de consentement, horodatés, comme preuve de votre décision, le tout rattaché à un identifiant anonyme. Vos photos, elles, ne montent que si vous le décidez.
Le site, lui, recueille une adresse de courriel, et il faut le dire ici. Depuis le 12 octobre 2026, la page de présentation de StepWays propose de voter pour le prochain sentier, et ce vote vaut inscription à la liste de diffusion. C'est la seule collecte d'adresse de toute cette politique, elle n'a lieu que si vous remplissez ce formulaire, et elle est détaillée au point 3. Tout ce qui précède décrit l'application et reste vrai : elle, ne demande toujours aucune adresse.
Le responsable du traitement des données personnelles collectées via l'application StepWays est :
Only1Cent est l'éditeur de l'application StepWays, disponible sur Android (Google Play) et iOS (App Store). Pour toute question relative à vos données personnelles, écrivez à contact@only1cent.com : c'est le point de contact prévu à l'article 13.1.b du RGPD.
Les conditions d'utilisation figurent sur une page dédiée : Conditions d'utilisation de StepWays.
StepWays est conçue pour fonctionner d'abord sur votre téléphone, sans réseau. Trois conséquences concrètes :
Pseudonyme, pas anonyme au sens strict. Les données qui montent sont rattachées à un identifiant technique attribué automatiquement, sans lien avec votre identité civile. Elles restent néanmoins pseudonymisées et non anonymes au sens du RGPD : nous ne les présentons donc jamais comme « anonymes » dans l'application.
Voici précisément ce qui monte vers nos serveurs, ce qui ne sort jamais de votre téléphone, et les autorisations que l'application vous demande.
Étape en cours, distance parcourue, dénivelé cumulé, temps de marche, date de début, sentier terminé ou non. Permet de retrouver votre progression après un changement d'appareil.
L'état de votre sac : les éléments cochés de votre liste de matériel.
Date, nombre de jours, heures de marche moyennes, dénivelé et distance totaux. Sert au calcul de faisabilité d'un futur trek. Ne part qu'avec votre consentement « données de santé » ; sans lui, la base locale n'est même pas lue.
Huit informations, et huit seulement : première utilisation, dernière utilisation, version de l'application, numéro de build, plateforme, version du système, langue, fuseau horaire. Aucune donnée personnelle. Elles servent au support et au diagnostic.
Si vous nous envoyez un avis : le texte que vous écrivez, la note, le sentier concerné, la date.
Les points enregistrés pendant vos randonnées montent vers nos serveurs, pseudonymisés : ils sont rattachés à votre identifiant technique, pas à votre identité. Ils servent à retrouver vos randonnées après un changement d'appareil et à améliorer les traces des sentiers. Nous préférons l'écrire franchement : une trace GPS dit où vous êtes passé et quand.
Pour chaque autorisation que vous avez tranchée : votre réponse, la date (horodatée par le serveur et, séparément, la date de votre décision sur le téléphone), la version du texte et ce qui a déclenché la question. C'est la preuve de votre décision — jamais les données que cette décision protège. Voir § 4.
En cas d'arrêt inattendu de l'application, Firebase Crashlytics transmet le type d'appareil, la version du système et la trace de l'erreur. Aucune donnée identifiante.
Groupe sanguin, allergies, traitements, antécédents, fréquence cardiaque, lecture des capteurs. Aucun canal d'envoi n'existe dans le code, et la liste fermée des envois autorisés ne les nomme pas.
Identité, date de naissance, adresse, contacts d'urgence, médecin, numéro d'assuré, photos de vos cartes de santé. Stockées dans un dossier dédié, exclu des sauvegardes automatiques.
Âge, taille, poids, sexe : utilisés localement pour les calculs d'effort, ils ne montent pas.
Votre journal accepte trois photos par jour de marche, au maximum, et chaque photo est réduite avant d'être enregistrée.
Le fichier de la photo reste sur votre téléphone. Il n'est pas déposé sur nos serveurs. Ce qui monte avec votre compte, c'est l'entrée de journal : son texte, sa date, l'étape concernée, et la référence de la photo — son emplacement sur l'appareil et son poids —, pas l'image elle-même.
Conséquence à connaître : vos photos ne suivent pas le changement d'appareil. Une photo qui n'est jamais montée n'existe nulle part ailleurs que sur ce téléphone. Si l'appareil est cassé, volé, perdu ou simplement remplacé, les photos partent avec lui. Le texte de votre journal, lui, suit votre compte.
Votre compte est anonyme. Il n'y a donc aucun nom ni aucune adresse e-mail par lesquels nous pourrions vous le rendre.
La voie prévue est le code de récupération : seize caractères en quatre groupes, que l'application fabrique sur votre téléphone, vous affiche une fois et garde dans le coffre sécurisé du système. Il ne nous est jamais transmis — ni par courriel, ni par SMS, ni vers nos serveurs. C'est aussi lui qui protège votre coffre local.
Notez-le, et gardez-le ailleurs que dans le téléphone. Sans ce code, votre compte et le contenu de votre coffre sont définitivement irrécupérables : nous n'avons aucun moyen de les rouvrir à votre place. Ce n'est pas une précaution de style, c'est la conséquence de l'anonymat.
Voici la liste exacte, relevée dans le manifeste Android et dans le fichier Info.plist de l'application. Rien de plus n'est demandé.
| Autorisation | Ce qu'elle permet | À quel moment elle sert |
|---|---|---|
| Position précise et approximative Android et iPhone |
Vous situer sur le sentier, afficher la carte autour de vous, suivre votre progression d'étape en étape. | Quand vous ouvrez la carte ou que vous marchez. |
| Position en arrière-plan Android et iPhone |
Continuer d'enregistrer votre randonnée quand l'écran est éteint ou le téléphone dans la poche. | Pendant une randonnée en cours, et à ce moment-là seulement. |
| Service de premier plan « localisation » Android |
Faire tourner le suivi GPS sans qu'Android l'interrompe. C'est ce service qui affiche la notification permanente. | Pendant une randonnée en cours. |
| Notifications Android |
Afficher la notification permanente du suivi GPS, et les rappels de l'application. | Pendant une randonnée, et pour les rappels. |
| Exemption d'économie de batterie Android |
Empêcher le téléphone de suspendre le suivi GPS écran éteint. Certains appareils le coupent sans cela, et la trace s'arrête au milieu de l'étape. | Demandée au lancement d'un trek. Vous pouvez refuser. |
| Maintien du processeur éveillé Android |
Garder la capture GPS active pendant que le téléphone est en veille. | Pendant une randonnée en cours. |
| Accès au réseau Android |
Télécharger les données de sentier et les fonds de carte, afficher la météo, synchroniser votre compte. | Quand vous avez du réseau. L'application marche sans. |
| Bluetooth Android et iPhone |
Se connecter à une ceinture cardiaque et afficher votre fréquence cardiaque. Sur Android, la recherche Bluetooth est déclarée sans déduction de position. | Seulement si vous utilisez une ceinture cardiaque. |
| Appareil photo iPhone |
Prendre une photo pour votre carnet de randonnée. | Quand vous appuyez sur « ajouter une photo ». |
| Accès à vos photos iPhone |
Choisir une photo déjà prise pour illustrer votre carnet. | Quand vous appuyez sur « ajouter une photo ». |
| Lecture de l'app Santé iPhone |
Lire — en lecture seule — vos pas, votre fréquence cardiaque, votre distance et vos calories, pour afficher vos statistiques de randonnée. | Seulement si vous accordez la finalité « données de santé ». Ces données restent sur le téléphone. |
Tout ce qui précède concerne l'application. Ce paragraphe-ci concerne le site, et c'est la seule page de cette politique où une adresse de courriel est demandée. Sur la page de présentation, un formulaire propose de voter pour le sentier que vous voulez voir arriver. Ce vote vaut inscription à la liste de diffusion : une adresse, une voix.
| Ce qui est enregistré | Pourquoi |
|---|---|
| Votre adresse de courriel | Vous écrire quand il y a du neuf, et garantir qu'une adresse ne vote qu'une fois. |
| Le sentier que vous avez choisi | Établir le classement des sentiers, qui pèse sur l'ordre de publication. |
| La date et l'heure de votre vote | Dater votre consentement, et savoir quand vous écrire pour la dernière fois. |
| Votre consentement, qui doit valoir « oui » | Preuve de votre décision. Sans cette case cochée, le serveur refuse l'enregistrement. |
| La date à laquelle nous vous redemanderons votre accord, soit trois ans après votre vote | Savoir quand revenir vers vous, sans avoir à recalculer quoi que ce soit. |
| Le cas échéant, la proposition libre que vous écrivez | Nous faire connaître un sentier absent de la liste. Ce texte n'est jamais publié : voir ci-dessous. |
Nous ne demandons rien d'autre. Ni nom, ni prénom, ni téléphone, ni adresse postale, ni localité : rien de tout cela ne sert à compter une voix ni à envoyer un courriel.
Ce que vous écrivez dans la proposition libre n'apparaît nulle part sur le site. Ce n'est pas une promesse de rédaction : le site n'a techniquement aucun droit de lecture sur les votes enregistrés. Votre navigateur peut y écrire, il ne peut pas les relire, et la page ne peut donc pas afficher le texte d'un visiteur, même par erreur. Le classement affiché ne contient que des noms de sentiers et des nombres.
Base légale : votre consentement (article 6.1.a du RGPD), donné par une case non pré-cochée que vous cochez vous-même.
Durée de conservation : trois ans, puis nous vous reposons la question. C'est la recommandation de la CNIL sur les fichiers de prospects, et voici ce que cela veut dire concrètement pour vous :
La date de ce rendez-vous est inscrite dès votre vote, à côté de votre adresse : nous n'avons donc pas à la deviner, et elle ne peut pas se perdre. Vous n'avez rien à faire pour que ce délai s'applique, et vous pouvez partir avant, à tout moment.
Pour vous désinscrire, ou pour faire effacer votre adresse : écrivez à contact@only1cent.com. Votre adresse est retirée de la liste, et vous ne recevez plus rien. Chaque courriel que nous envoyons rappelle ce moyen de se désinscrire.
Où ces données sont hébergées : chez Google (Firebase / Cloud Firestore), comme le reste de nos données serveur. Les destinataires et les transferts sont décrits aux points 9 et 10.
Les notifications sont locales : celles que vous voyez sont produites par l'application sur votre téléphone — la notification permanente du suivi et les rappels. Pas de vente de données : nous ne vendons, ne louons et ne partageons vos données avec aucun tiers à des fins commerciales.
Vous décidez, finalité par finalité, ce que l'application est autorisée à faire. Le consentement est recueilli par un acte positif clair — aucune case n'est pré-cochée — et il est révocable à tout moment depuis Réglages > Confidentialité, où un bouton « Tout refuser » retire les autorisations d'un seul geste.
Vos choix de consentement sont enregistrés sur nos serveurs, sous votre identifiant anonyme, comme preuve de votre décision. Un consentement qu'on ne peut pas produire n'est pas un consentement recueilli : c'est une case cochée sur un appareil, que la désinstallation efface. Chaque décision est donc conservée avec :
Seules les finalités que vous avez réellement tranchées ont un enregistrement. Une question que vous n'avez pas encore vue n'en a aucun : inscrire « refusé » sans décision fabriquerait un choix qui n'a pas eu lieu.
Votre accord vous est redemandé quand les données concernées changent. Un consentement donné il y a six mois portait sur ce que contenait votre fiche il y a six mois : si vous ajoutez aujourd'hui un traitement ou une allergie, la question vous est posée à nouveau — une seule fois par modification, et jamais au simple affichage : ouvrir votre fiche, la relire et en sortir ne vous demande rien. Elle vous est également reposée si cette politique évolue de manière substantielle.
Ce sont vos choix qui montent, jamais les données qu'ils protègent. Le registre enregistre que vous avez accordé ou refusé la finalité « données de santé » ; le contenu de votre fiche de santé, lui, ne quitte pas votre appareil (voir § 6).
En l'absence de décision lisible, l'application considère que vous n'avez pas consenti : le défaut est fermé.
Une conséquence à connaître. Répondre « Retirer » à la question posée après l'enregistrement de votre fiche de santé efface votre morphologie (âge, taille, poids) de l'appareil : c'est ce que le retrait de cette autorisation a toujours emporté. Votre fiche de santé, elle, reste enregistrée.
| Finalité | Ce qu'elle autorise | Donnée sensible ? |
|---|---|---|
| Navigation / position | Carte, suivi sur le sentier, enregistrement d'une randonnée | Géolocalisation précise |
| Partage social | Classements sous pseudonyme, fil d'activité, contributions communautaires | Pseudonyme |
| Publicité | Annonces personnalisées. Refusée, la publicité reste affichée mais non personnalisée | Identifiant publicitaire |
| Données de santé | Fréquence cardiaque, lecture santé du téléphone, morphologie, montée des mesures d'effort — optionnel | Oui — article 9 du RGPD |
Une décision distincte des précédentes gouverne la sauvegarde automatique de Google et d'Apple. Elle est refusée par défaut, avant même que vous ayez vu la question.
Chaque traitement repose sur une base légale nommée :
| Finalité | Données | Base légale |
|---|---|---|
| Vous guider sur le sentier : carte, navigation, enregistrement de la randonnée | Géolocalisation précise, traitée sur l'appareil | Consentement — art. 6.1.a, plus la permission du système |
| Retrouver votre progression sur un autre appareil | Progression, liste de préparation | Exécution des fonctionnalités demandées — art. 6.1.b |
| Conserver vos randonnées et améliorer les traces des sentiers | Traces GPS, pseudonymisées | Consentement — art. 6.1.a, plus la permission du système |
| Conserver votre journal de marche | Texte, date, étape, et la référence des photos — jamais le fichier image | Exécution des fonctionnalités demandées — art. 6.1.b |
| Calculer la faisabilité d'un futur trek | Mesures d'effort des randonnées passées | Consentement explicite « données de santé » — art. 9.2.a |
| Assurer le support et corriger les pannes | Fiche technique de l'appareil, rapports de plantage | Intérêt légitime — art. 6.1.f |
| Traiter vos retours et vos demandes | Texte du retour, note, sentier concerné | Consentement — art. 6.1.a |
| Financer l'application par la publicité | Identifiant publicitaire, adresse IP, interactions avec les annonces | Consentement — art. 6.1.a et directive ePrivacy |
| Afficher la carte et la météo quand vous êtes connecté | Adresse IP, coordonnées du point consulté | Intérêt légitime — art. 6.1.f |
L'identifiant sous lequel vos données sont rangées. À la première utilisation, l'application ouvre pour vous un compte anonyme auprès de Firebase Authentication : un identifiant technique attribué automatiquement, sans nom ni adresse e-mail. C'est sous cet identifiant que sont rangées votre progression, votre liste de préparation et vos mesures d'effort. Il ne comporte ni identité civile, ni identifiant publicitaire.
Achats intégrés. Les achats (sentiers, abonnement, contenus) sont traités par l'App Store ou Google Play. Nous ne recevons aucune donnée bancaire.
Ce que nous ne faisons pas : aucune mesure d'audience active par défaut, aucun profilage comportemental, aucun appel automatique aux services de secours, aucune transmission de vos données de santé à qui que ce soit.
Les données de santé relèvent d'une catégorie particulière : la loi les protège plus fortement que les autres. Sont concernées la fréquence cardiaque (ceinture Bluetooth ou lecture santé du téléphone), votre morphologie, et le contenu de votre fiche d'urgence : groupe sanguin, allergies, traitements, antécédents.
À ce titre :
Deux limites que nous préférons écrire. Sur iPhone, les préférences d'une application ne peuvent pas être exclues d'iCloud par son éditeur : le solde d'étapes et vos réglages peuvent donc s'y trouver — jamais la fiche médicale, qui vit dans un dossier séparé et exclu. Par ailleurs, le transfert d'un téléphone Android vers un appareil d'une autre marque suit des règles récentes que l'application ne déclare pas encore ; nous le ferons dès que possible.
StepWays intègre le SDK Google AdMob. Trois formats, et pas d'autres : des bannières ; des vidéos récompensées que vous choisissez de regarder, qui ouvrent 24 heures sans publicité ; et un écran publicitaire, au plus une fois par demi-heure d'utilisation de l'application.
Votre choix est recueilli par la plateforme de consentement de Google (UMP). Dans l'Espace économique européen, le formulaire de consentement est présenté avant toute demande d'annonce ; un bouton permanent dans Réglages > Confidentialité vous permet de rouvrir ce choix à tout moment. Sur iPhone, l'invite « App Tracking Transparency » du système s'ajoute à ce formulaire.
Si vous refusez la personnalisation, la publicité reste affichée mais devient non personnalisée : l'application demande alors explicitement des annonces non ciblées. Le SDK AdMob peut collecter automatiquement votre adresse IP, l'identifiant publicitaire de l'appareil, vos interactions avec les annonces et des données de diagnostic.
Quand la publicité disparaît. Jamais pendant la randonnée : quand vous marchez, aucune publicité ne s'affiche, d'aucun format. Elle ne s'affiche pas non plus si vous avez acheté le sentier concerné, si votre abonnement est actif, pendant les 24 heures ouvertes par une vidéo récompensée, ou en mode vitrine.
Enregistrer une randonnée suppose de suivre votre position même lorsque l'écran est éteint : sans cela, la trace s'arrête dès que vous rangez le téléphone dans votre poche. L'application demande donc l'autorisation de localisation en arrière-plan.
Le partage de position en temps réel n'est pas actif dans cette version. L'application comporte les écrans et le code d'un partage de position avec des proches ou un groupe, mais aucun geste de l'application ne les déclenche à ce jour, et nos règles de sécurité serveur refusent ces écritures. Aucune de vos positions n'est donc publiée sur nos serveurs. Le jour où cette fonction sera ouverte, cette politique sera mise à jour avant, et votre consentement sera demandé.
Vos données sont confiées aux prestataires techniques suivants, exclusivement pour les finalités décrites plus haut :
| Destinataire | Rôle | Données concernées |
|---|---|---|
| Google Ireland Ltd / Google LLC — Firebase Authentication | Sous-traitant | Identifiant du compte anonyme ; le cas échéant, connexion Google ou Apple si vous la choisissez |
| Google — Cloud Firestore | Sous-traitant (hébergement) | Progression, liste de préparation, mesures d'effort, traces GPS pseudonymisées, entrées de journal (sans les fichiers photo), registre de vos consentements, fiche technique de l'appareil, retours |
| Google — Firebase Crashlytics | Sous-traitant | Rapports de plantage, version du système, modèle d'appareil |
| Google — Firebase Analytics | Sous-traitant | Aucune donnée par défaut : la mesure d'audience est coupée au démarrage et ne s'active que sur votre accord |
| Google — AdMob | Partenaire publicitaire | Identifiant publicitaire, adresse IP, interactions avec les annonces |
| Google Cloud Storage | Sous-traitant | Téléchargement des données de sentier et des mises à jour — descente uniquement |
| Fondation OpenStreetMap | Fournisseur de fonds de carte | Adresse IP, tuiles demandées |
| Open-Meteo | Fournisseur météo | Adresse IP, coordonnées du point consulté — sans compte ni clé |
| Apple / Google Play | Encaissement des achats | Traité par le magasin ; nous ne recevons aucune donnée bancaire |
Les traitements Google sont couverts par les Google Data Processing Terms.
Les services Google et Firebase peuvent traiter des données sur des serveurs situés aux États-Unis. Ces transferts sont encadrés par :
Pour plus d'informations : firebase.google.com/support/privacy.
| Donnée | Durée |
|---|---|
| Site : adresse de courriel, sentier voté, date et consentement (et la proposition libre, si vous en avez écrit une) | Trois ans, puis nous vous demandons si vous souhaitez rester ; sans réponse, l'adresse est supprimée. La date de ce rendez-vous est inscrite dès le vote. Désinscription avant terme à tout moment en écrivant à contact@only1cent.com. |
| Progression, liste de préparation, mesures d'effort sur nos serveurs | Tant que le compte anonyme existe. Supprimées à votre demande d'effacement. |
| Registre de vos consentements sur nos serveurs | Tant que le compte anonyme existe. C'est une preuve : elle doit survivre à la décision elle-même, sinon elle ne prouve rien. Supprimée avec le compte. |
| Identifiant du compte anonyme | Tant que le compte existe ; effacé avec lui. |
| Fiche technique de l'appareil | Réécrite à chaque retour dans l'application ; supprimée avec le compte. |
| Caches de cartes et de météo, sur votre téléphone | 7 jours — ce sont des données recalculables, purgées automatiquement. |
| Copie locale des contributions déjà synchronisées | 30 jours après la synchronisation. |
| File de synchronisation terminée, sur votre téléphone | 7 jours. |
| Rapports de plantage | Conservés par Firebase Crashlytics selon la politique de rétention de Google (90 jours). |
| Traces GPS pseudonymisées sur nos serveurs | Tant que le compte anonyme existe. Supprimées à votre demande d'effacement. |
| Entrées de journal sur nos serveurs (texte et référence des photos) | Tant que le compte anonyme existe. Supprimées avec le compte ou à votre demande. |
| Données médicales : fiche médicale, données de santé, contacts d'urgence | Sur votre téléphone, sous votre seul contrôle. Supprimées avec l'application ou par l'effacement des données. |
| Fichiers photo de votre journal | Sur votre téléphone, sous votre seul contrôle. Ils disparaissent avec l'application, ou avec le téléphone. |
Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :
Effacement depuis l'application. Les réglages proposent une suppression de vos données : elle purge la base locale, les caches et vos décisions de consentement sur l'appareil, et émet une demande de suppression des documents liés à votre identifiant sur nos serveurs.
Pour exercer tout autre droit, écrivez à contact@only1cent.com. Nous répondrons dans un délai de 30 jours. Comme l'application ne connaît pas votre nom, nous pourrons vous demander votre identifiant technique pour retrouver vos données.
Vous disposez également du droit de déposer une réclamation auprès de la CNIL : www.cnil.fr, ou auprès de l'autorité de contrôle de votre pays.
StepWays ne s'adresse pas aux enfants de moins de 15 ans et ne propose aucun contenu qui leur soit destiné.
Nous ne collectons pas sciemment de données concernant un enfant de moins de 15 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, écrivez-nous à contact@only1cent.com afin que nous procédions à leur suppression.
Nous pouvons mettre à jour cette politique. Toute modification substantielle est publiée avant son entrée en vigueur, et se traduit par :
Toute évolution fonctionnelle qui changerait ce que l'application transmet — mesure d'audience active, synchronisation des photos, partage de position réellement ouvert — impose la mise à jour de ce texte au préalable.
Pour toute question relative à cette politique ou à l'exercice de vos droits :
Nous nous engageons à répondre à toute demande dans un délai de 30 jours.