Comment EnduroMate traite vos données. Dernière mise à jour : 26 septembre 2026.
EnduroMate (« nous ») est une application de navigation et de sécurité pour les pilotes tout-terrain, exploitée depuis Thessalonique, en Grèce. Cette politique explique quelles données l'application collecte, pourquoi, comment elles sont stockées et les choix dont vous disposez. Nous sommes le responsable du traitement au sens du RGPD de l'UE.
Le responsable du traitement de vos données personnelles au titre du RGPD de l'UE est :
ARCHITEKTONIKI EFARMOGON DIKTYOU L.P.
28 October 7, Thessaloniki, 55236, Greece
ΓΕΜΗ 173024306000 · VAT EL802252526
support@enduromate.eu
EnduroMate fonctionne sans compte. L'enregistrement des sorties, la consultation des itinéraires, les cartes hors ligne, les indications de navigation et le SOS d'urgence fonctionnent tous en conservant tout uniquement sur votre appareil. Vous ne partagez des données avec nos serveurs que si vous choisissez de créer un compte et d'activer la synchronisation cloud.
Avec votre autorisation, l'application collecte la position GPS précise pour enregistrer votre itinéraire, afficher votre position sur la carte, fournir des indications de virage/danger et inclure votre position dans un message de SOS d'urgence. La position est collectée en arrière-plan (via un service de premier plan avec une notification persistante) uniquement pendant que vous enregistrez ou naviguez activement. Les traces enregistrées sont stockées sur votre appareil ; elles ne sont téléversées sur votre compte que si vous activez la synchronisation cloud.
Si vous créez un compte, nous traitons votre adresse e-mail et votre numéro de téléphone. Les deux doivent être vérifiés — nous envoyons un lien de confirmation à votre adresse e-mail et un code à usage unique par SMS à votre téléphone — puis tous deux sont enregistrés sur nos serveurs et associés à votre compte. La vérification débloque les fonctionnalités cloud (synchronisation, partage d'itinéraires, équipes et suivi en direct) : elle les protège contre les abus, car un téléphone vérifié rend coûteuse la création de comptes jetables. Votre numéro de téléphone n'est jamais utilisé à des fins de marketing. Si vous vous connectez avec Google, nous recevons également le nom et la photo de profil que ce compte communique. Si vous vous connectez avec Apple, nous recevons votre nom (la première fois uniquement) et une adresse e-mail — la vôtre, ou une adresse de relais privée d'Apple si vous choisissez « Masquer mon adresse e-mail ». L'authentification et la vérification par SMS sont assurées par Google Firebase Authentication.
Lorsque la synchronisation cloud est activée, vos itinéraires (géométrie GPS, dénivelé, statistiques de distance/vitesse) et toutes les indications de navigation que vous ajoutez sont stockés dans votre compte afin d'être synchronisés sur vos appareils. La géométrie est compressée et stockée sous forme d'objet chiffré ; les résumés et les indications sont stockés dans notre base de données.
Vous pouvez choisir de partager un itinéraire via un lien public. Lorsque vous le faites, un instantané de cet itinéraire (son tracé GPS jusqu'au moment du partage, plus son nom, sa date et ses statistiques) est publié sur une page web que toute personne disposant du lien peut ouvrir — sans compte ni application. Le lien est impossible à deviner, mais il n'est pas autrement protégé : traitez-le comme un secret et ne l'envoyez qu'à des personnes de confiance. Chaque lien partagé cesse de fonctionner automatiquement au bout de 24 heures, et vous pouvez arrêter le partage à tout moment depuis l'écran de l'itinéraire, ce qui supprime immédiatement la page publique. Le partage est toujours volontaire — rien n'est rendu public tant que vous n'appuyez pas sur Partager.
Si vous créez une équipe ou en rejoignez une, nous enregistrons le nom de l'équipe, la liste de ses membres et le nom d'affichage que vous choisissez pour vous-même dans cette équipe — visible par les autres membres. Pour inviter quelqu'un, un administrateur de l'équipe saisit son adresse e-mail ou numéro de téléphone, et nous enregistrons cette coordonnée afin que l'invitation puisse être associée à la bonne personne lorsqu'elle se connecte. Nous pouvons donc détenir une coordonnée d'une personne qui n'a pas encore de compte EnduroMate, fournie par la personne qui l'invite ; elle ne sert qu'à transmettre cette invitation. Une invitation en attente est supprimée dès qu'elle est acceptée ou refusée, et tout ce qui appartient à une équipe est supprimé lorsque l'équipe est supprimée.
Vous pouvez choisir de diffuser votre position en direct pendant que vous roulez. Lorsque vous lancez une diffusion, votre position actuelle — mise à jour au fil de vos déplacements — est publiée sur une page web que toute personne disposant du lien peut ouvrir, sans compte ni application. La page affiche aussi un nom de diffusion pour que les spectateurs sachent quelle sortie ils suivent. Vous le choisissez dans l'application sous Profile → Live follow me ; si vous le laissez vide, un libellé générique s'affiche à la place. Votre numéro de téléphone et votre adresse e-mail ne sont jamais publiés. La diffusion est toujours volontaire, ne fonctionne que tant que vous la maintenez active, et la session ainsi que les positions enregistrées pour elle expirent automatiquement. Comme pour un itinéraire partagé, le lien est impossible à deviner mais n'est soumis à aucun autre contrôle d'accès — ne l'envoyez qu'à des personnes de confiance.
Pour la fonction SOS, vous pouvez enregistrer un contact d'urgence (un nom et un numéro de téléphone) et un nom de pilote. Ces informations sont stockées uniquement sur votre appareil et ne sont jamais envoyées sur nos serveurs. Lorsque vous déclenchez le SOS, l'application utilise votre appareil pour envoyer à ce contact un SMS contenant un lien vers votre position actuelle (et, si vous l'activez, le niveau de votre batterie et des données télémétriques de base), puis — après un compte à rebours — pour lui passer un appel téléphonique. Ces messages et appels vont directement de votre téléphone à votre contact ; nous ne les voyons pas et ne les recevons pas.
Si votre téléphone dispose d'une connexion Internet lorsque vous déclenchez le SOS, le SMS d'alerte peut aussi inclure un lien public vers l'itinéraire parcouru jusqu'à présent, afin que vos contacts voient le chemin que vous avez suivi, et pas seulement votre dernière position. Ce lien suit les mêmes règles qu'un itinéraire partagé ci-dessus : il est impossible à deviner et expire au bout de 24 heures.
L'application demande les autorisations SMS et Téléphone uniquement pour cette fonction de SOS d'urgence. Elles ne sont utilisées à aucune autre fin, ni pour la publicité ou les statistiques.
L'imagerie cartographique provient d'OpenStreetMap. Lorsque les cartes se chargent ou que vous téléchargez des packs de cartes hors ligne, l'adresse IP de votre appareil est visible par les serveurs de tuiles d'OpenStreetMap, comme pour toute requête web.
L'application intègre Firebase Crashlytics. Lorsque l'application plante, ou rencontre une erreur que nous surveillons (une synchronisation échouée, par exemple), elle nous envoie un rapport contenant des informations de diagnostic : la nature de l'erreur, l'endroit de l'application où elle s'est produite, et des détails de base sur l'appareil et la version de l'application. Nous utilisons ces rapports uniquement pour trouver et corriger les défauts — jamais à des fins publicitaires, et jamais pour étudier la façon dont vous utilisez l'application. Les rapports de plantage sont toujours activés : c'est ainsi que les problèmes nous parviennent et sont corrigés.
Les données de compte synchronisées sont traitées par Google Cloud / Firebase pour notre compte et stockées dans l'Union européenne (Firestore et Cloud Storage dans la région europe-west1 ; le backend fonctionne sur Google Cloud Run). Les données sont chiffrées en transit (HTTPS) et au repos par les services Google Cloud sous-jacents. Les données sur l'appareil sont protégées par le bac à sable applicatif d'Android, et la sauvegarde cloud / le transfert d'appareil des données de l'application sont désactivés.
Les données synchronisées sont conservées jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Les données sur l'appareil restent jusqu'à ce que vous les retiriez dans l'application ou désinstalliez EnduroMate. Les instantanés d'itinéraires partagés publiquement sont supprimés automatiquement sous 24 heures (plus tôt si vous arrêtez le partage), et sont supprimés avec tout le reste si vous supprimez votre compte.
Vous pouvez supprimer définitivement votre compte et toutes les données synchronisées à tout moment depuis Profil → Supprimer le compte dans l'application, ou sur demande. Consultez Supprimer votre compte & vos données pour tous les détails.
En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les exporter, d'en limiter le traitement ou de les supprimer, et de vous opposer au traitement. La voie la plus simple pour l'accès et la suppression est le processus de suppression de compte dans l'application ci-dessus ; pour tout le reste, contactez-nous via notre formulaire de contact et nous répondrons sous 30 jours. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.
EnduroMate est destiné aux pilotes tout-terrain adultes et ne s'adresse pas aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants.
La présente Politique de confidentialité est rédigée en anglais et en grec. Toute traduction dans une autre langue est fournie à titre de commodité uniquement ; en cas de divergence, la version anglaise prévaut. Cela ne limite pas les droits que vous confère la législation sur la protection des données.
Nous pouvons mettre à jour cette politique à mesure que l'application évolue. Les modifications importantes seront reflétées ici avec une nouvelle date de « dernière mise à jour ».
EnduroMate