Version 1.8 — 4 octobre 2026 · English
ADVMAP est éditée par Sylvain Chanuc, entrepreneur individuel exerçant sous le nom commercial SISILAB, 8 rue Paul Gauzy, 32000 Auch, France (SIRET 531 101 566 00036).
C'est lui le responsable du traitement de tes données, au sens du Règlement général sur la protection des données (RGPD). Pour toute question ou demande concernant tes données : advmap@sisilab.app.
Ton compte : l'adresse e-mail transmise par Google ou Apple quand tu te connectes (si tu utilises « Masquer mon adresse » d'Apple, nous ne recevons qu'une adresse relais) — ou, pour les rares comptes créés par l'équipe ADVMAP, l'adresse choisie à leur création —, un identifiant interne, ton pseudo, ta photo de profil, ta bio, les informations sur ta moto, ta langue et ton thème.
Ce que tu publies : tes traces GPX, c'est-à-dire le tracé complet point par point, tes photos, tes titres et descriptions, tes publications, commentaires, avis et participations aux événements, et tes signalements terrain : leur type, leur position, la trace suivie s'il y en a une, et leur date.
Tes relations dans l'application : les personnes que tu suis, les publications que tu aimes, et la liste des personnes que tu as bloquées.
Tes téléchargements : quelles traces tu as téléchargées, et quand. Ils servent à appliquer les quotas mensuels et à afficher combien de motards ont pris une trace ces 30 derniers jours — un total, jamais des noms.
Tes messages privés : les messages directs et les messages de chat d'événement, conservés sur nos serveurs pour pouvoir être remis à leur destinataire.
Tes signalements : le motif choisi et le commentaire que tu écris.
Tes notifications : si tu les autorises, un identifiant technique de ton téléphone, nécessaire pour les lui faire parvenir, et les types de notifications que tu as choisi de recevoir.
Données techniques : ton adresse IP et des informations sur ton appareil, transmises automatiquement à chaque connexion réseau, ainsi que des journaux de connexion conservés par notre hébergeur.
Nous ne te demandons ni ton nom, ni ton adresse postale, ni ton numéro de téléphone, ni aucun moyen de paiement.
Faire fonctionner le service — ton compte, la carte, le fil, les messages, les événements : c'est l'exécution du contrat qui nous lie, c'est-à-dire les Conditions générales que tu as acceptées.
Modérer et protéger le service — traiter les signalements, permettre le blocage, suspendre un compte : c'est notre intérêt légitime à maintenir un espace utilisable, et celui des autres utilisateurs à ne pas subir d'abus.
Afficher ta position sur la carte, la suivre pendant une navigation — y compris écran éteint —, et la partager en direct pendant un événement : c'est ton consentement, que tu donnes en autorisant la localisation et, pour le direct, en l'activant explicitement. Tu peux le retirer à tout moment.
T'envoyer des notifications : c'est aussi ton consentement, que tu donnes en les autorisant quand l'application te le propose. Tu peux le retirer à tout moment dans les réglages de ton téléphone, ou choisir type par type ce que tu reçois dans Réglages > Notifications.
Répondre à tes demandes d'aide et à tes suggestions : notre intérêt légitime à assurer le support.
Répondre à une autorité qui nous l'impose : notre obligation légale.
À ce jour, nous ne vendons aucune donnée et nous ne tirons aucun revenu publicitaire. Si cela devait changer, la section 7 dit à quelles conditions.
C'est le point le plus sensible dans une application de traces, alors disons-le précisément.
Ta position en direct sert à te situer sur la carte. Elle reste sur ton téléphone et n'est enregistrée dans aucune de nos bases — à une exception près : si tu actives le partage de position pendant un événement, ta position est diffusée en direct aux autres participants de cet événement. Ce partage est éphémère, il n'est écrit dans aucune table, et il s'arrête dès que tu quittes l'écran — ou, si tu es en navigation, à la fin de la navigation, même si ton écran s'est éteint entre-temps. Les participants voient aussi ta distance sur la trace et si tu es arrêté ; le groupe est prévenu si tu restes arrêté plus de 5 minutes ou si tu décroches de plus de 3 km. Tu peux aussi leur envoyer un message rapide choisi dans une courte liste (« Pause », « Essence », « Attendez-moi »…) : il s'affiche 3 minutes à côté de ton pseudo chez ceux qui partagent leur position, sans notification, puis disparaît ; il n'est jamais enregistré.
Si tu laisses ADVMAP enregistrer ta sortie pendant la navigation, l'enregistrement reste sur ton téléphone : il n'est envoyé que si tu choisis de le garder, et alors en trace privée.
Un signalement terrain est placé là où tu te trouves quand tu le fais. Les autres le voient sans jamais savoir qui l'a fait.
Pendant une navigation que tu as lancée, ADVMAP continue de suivre ta position et de faire ses annonces vocales quand l'écran s'éteint ou que l'application passe en arrière-plan. Ton téléphone te le signale — un indicateur bleu sur iPhone, une notification permanente sur Android — et tout s'arrête à la fin de la navigation. ADVMAP ne te demande jamais l'accès à ta position « toujours », seulement pendant l'utilisation, et n'enregistre rien de plus qu'écran allumé. Les annonces vocales sont produites par ton téléphone, sans micro.
Tes traces GPX contiennent des coordonnées précises, par nature. Quand tu publies une trace en public, le tracé est visible par tout le monde, y compris son point de départ — qui est souvent l'endroit d'où tu es réellement parti. Pense-y avant de publier une trace qui commence devant chez toi.
Le fichier que les autres téléchargent est une copie nettoyée du tien : sans les heures de passage, sans les informations d'auteur qu'il peut contenir, et sans ses points nommés (« Maison », « Bivouac »…), sauf si tu choisis de les afficher. De même, tes photos sont réenregistrées avant l'envoi : les informations cachées qu'elles contiennent — le lieu et la date de la prise de vue, le modèle de l'appareil — en sont retirées. Une photo qui ne peut pas être nettoyée n'est pas envoyée.
Quand tu importes une trace, les coordonnées de son point de départ sont envoyées à un service de géocodage extérieur pour retrouver le pays, la région et la ville affichés sur la fiche. Il en va de même quand tu choisis un lieu pour une publication, un événement ou « Ma zone ».
Quand l'analyse de terrain tourne sur une trace, le tracé complet est envoyé à des services cartographiques extérieurs pour déterminer quelles portions sont goudronnées, et repérer les points d'attention (gués, barrières…) et les points utiles (stations-service, campings…) le long du tracé. C'est aussi le cas quand tu importes une trace sans altitude : son tracé est envoyé pour la calculer. La section 6 dit à qui.
Enfin, si tu appuies sur « Itinéraire vers le départ » ou « Rejoindre le tracé », les coordonnées du point visé sont transmises à l'application de navigation que tu sélectionnes — Google Maps, Waze ou Plans — qui applique alors ses propres règles de confidentialité.
Ce que tu publies en public — traces publiques, publications, commentaires, avis, profil — est visible par les autres utilisateurs, et ton profil peut apparaître dans la recherche si tu l'as autorisé dans les réglages.
Tes messages privés ne sont lus par personne d'autre que leur destinataire dans le fonctionnement normal du service.
La liste des personnes que tu bloques n'est visible que par toi. La personne bloquée n'en est pas prévenue.
Le nombre de motards ayant pris une trace ces 30 derniers jours s'affiche en total, jamais avec des noms.
Quand tu publies une trace ou un événement public, les personnes qui te suivent peuvent en être prévenues par une notification, avec son titre. Jamais pour un événement privé, et jamais entre comptes bloqués.
Les signalements terrain ne sont visibles que des utilisateurs connectés, pendant 30 jours, sur les traces qui passent à proximité : jamais sur la carte générale, jamais avec ton pseudo, et jamais entre comptes bloqués.
Une exception, que nous préférons écrire noir sur blanc : quand un contenu est signalé, un administrateur peut le consulter pour décider s'il doit être supprimé, y compris s'il s'agit d'un contenu non public. Pour un message, il voit uniquement le message signalé — jamais le reste de la conversation. Pour un signalement terrain, il voit le pseudo de son auteur. C'est la contrepartie d'une modération qui fonctionne réellement.
En dehors de ces cas — traiter un signalement, répondre à une demande d'aide que tu nous adresses, ou obéir à une obligation légale — nous n'allons pas consulter tes données.
Faire fonctionner ADVMAP suppose d'appeler des services que nous n'hébergeons pas. Voici lesquels, et ce que chacun reçoit.
Supabase — base de données, authentification, stockage des fichiers et messages en direct : reçoit l'ensemble de tes données de compte et de contenu.
Google et Apple — connexion à ton compte : reçoivent la demande de connexion et nous transmettent ton adresse e-mail. Si tu autorises les notifications, ce sont aussi eux qui les délivrent à ton téléphone.
Expo (EAS) — distribution des mises à jour de l'application et envoi des notifications : reçoit ton adresse IP et des informations d'appareil au téléchargement d'une mise à jour. Pour une notification, il reçoit l'identifiant technique de ton téléphone et le texte affiché — le pseudo de la personne concernée, l'action, par exemple « t'a envoyé un message », et, le cas échéant, le titre de la trace ou de l'événement concerné —, puis le confie à Apple ou à Google. Jamais le contenu d'un message ou d'un commentaire.
CARTO, Esri, l'IGN et OpenTopoMap — fonds de carte (plan, satellite, cartes françaises, topographique) : reçoivent ton adresse IP et la zone de carte que tu regardes. Quand tu télécharges une zone pour l'utiliser hors ligne, elle est fournie par l'IGN en France, par les cartes officielles espagnole et autrichienne dans ces deux pays, et par Esri ou OpenTopoMap ailleurs ou si l'IGN ne répond pas : ils reçoivent donc la zone téléchargée.
Les cartes officielles des pays voisins — swisstopo (Suisse), l'Institut géographique national espagnol, le BKG (Allemagne), basemap.at (Autriche) et Kartverket (Norvège) — remplacent le fond topographique dans leur pays : chacune reçoit ton adresse IP et la zone de carte que tu regardes, jamais aucune donnée de ton compte.
Amazon Web Services — données de relief pour le calcul du dénivelé : reçoit ton adresse IP et la zone de carte affichée.
Photon (Komoot) — recherche de lieux et géocodage inverse : reçoit ce que tu tapes dans la recherche, et les coordonnées précises des points à identifier.
Overpass et Valhalla (projets OpenStreetMap) — analyse de terrain, calcul de l'altitude des traces qui n'en ont pas, points d'attention et points utiles : reçoivent le tracé complet de la trace concernée.
RainViewer — calque météo : reçoit la zone de carte affichée.
OpenMapTiles et unpkg — polices de caractères et bibliothèque cartographique : reçoivent ton adresse IP seule.
cdnjs (Cloudflare) — bibliothèque d'affichage des roadbooks PDF : reçoit ton adresse IP seule. Le PDF lui-même reste sur ton téléphone.
RevenueCat — gestion des abonnements Premium : recevra ton identifiant interne lorsque les abonnements seront ouverts. À ce jour ils ne le sont pas et aucune donnée ne lui est transmise.
Aucun de ces services ne reçoit tes messages privés, à l'exception de Supabase qui les héberge.
À ce jour, ADVMAP n'intègre aucun outil de mesure d'audience, aucun réseau publicitaire et aucun traceur tiers. Ce n'est pas une déclaration d'intention : il n'y en a aucun dans la version que tu utilises, et cela se vérifie. La section suivante dit ce qu'il en sera si cela change.
À ce jour, ADVMAP n'affiche aucune publicité et n'intègre aucune régie publicitaire.
Cela pourra changer : l'application doit se financer, et la publicité est une des pistes envisagées, à côté de l'abonnement Premium. Autant te le dire maintenant plutôt que de te le faire découvrir un matin.
Si ce jour arrive, voici la règle du jeu.
Nous te préviendrons dans l'application avant que la première publicité s'affiche, et cette page sera mise à jour, avec une nouvelle date et le nom des régies concernées.
Une publicité simplement affichée — la même pour tout le monde, sans suivre ce que tu fais — ne repose sur aucune donnée te concernant et ne nécessite pas ton accord.
Une publicité ciblée, en revanche — c'est-à-dire fondée sur le suivi de ton activité, sur un identifiant publicitaire ou sur un profil établi à partir de tes données — ne sera activée qu'avec ton consentement explicite. Il te sera demandé à l'avance, tu pourras le refuser sans perdre l'accès à l'application, et le retirer ensuite quand tu veux. C'est ce qu'exige la loi, et nous n'avons pas l'intention de la contourner.
Dans tous les cas, tes traces, tes photos et tes messages privés ne seront pas transmis à un annonceur, et tes données ne seront pas vendues.
Une partie de ces services est établie hors de l'Union européenne : Supabase à Singapour, et aux États-Unis Expo, CARTO, Esri, Amazon Web Services, unpkg, Cloudflare et RevenueCat. Google et Apple s'adressent aux utilisateurs européens par leurs filiales irlandaises, mais peuvent transférer des données hors de l'Union. Ces transferts s'appuient sur les garanties prévues par le chapitre V du RGPD : principalement les clauses contractuelles types de la Commission européenne et, pour les prestataires américains qui y adhèrent, le cadre de protection des données UE–États-Unis.
Les services issus du monde OpenStreetMap que nous utilisons — Photon, Overpass, Valhalla et OpenTopoMap — sont hébergés en Europe.
Les cartes officielles des pays voisins proviennent d'organismes publics européens : ceux de l'Union européenne, de la Norvège, membre de l'Espace économique européen, et de la Suisse, que la Commission européenne reconnaît comme assurant une protection adéquate des données.
Tes données et tes fichiers sont physiquement hébergés dans l'Union européenne, en France : Supabase les stocke dans la région Europe (Paris). L'entreprise Supabase est singapourienne, mais tes données, elles, ne quittent pas le territoire français.
Tant que ton compte existe.
Tu peux supprimer une trace, une publication, un événement ou un commentaire à tout moment : la suppression est immédiate, et efface aussi les fichiers qui s'y rattachent — fichier GPX, photos.
L'historique de tes téléchargements est effacé automatiquement au bout de 60 jours. Tes signalements terrain restent visibles 30 jours, puis sont effacés définitivement 7 jours plus tard ; tu peux les supprimer avant, dans Réglages > Vos données > « Mes signalements ».
Supprimer ton compte (Réglages > Vos données) efface ton profil et ta photo de profil, tes traces et leurs fichiers GPX, tes photos, tes publications, tes commentaires, tes avis, les événements que tu as créés, tes abonnements, tes « j'aime », ta liste de blocages, ton historique de téléchargements, tes signalements terrain et tes messages. C'est immédiat et définitif : nous ne pouvons rien restaurer ensuite. Si l'effacement de tes fichiers échoue, ton compte n'est pas supprimé — rien n'est effacé à moitié, et tu peux réessayer. Les sauvegardes techniques de notre hébergeur peuvent en conserver une copie quelques jours, avant d'être écrasées à leur tour.
Tes conversations privées disparaissent pour les deux personnes : les messages que tu as envoyés comme ceux que tu as reçus. Dans l'autre sens, si quelqu'un avec qui tu échanges supprime son compte, votre conversation disparaît aussi de ton côté. Seul ce qui aurait été copié ou capturé à l'écran échappe à la suppression.
Le RGPD te donne le droit d'accéder à tes données, de les faire corriger, de les faire effacer, de les récupérer dans un format lisible, de t'opposer à certains traitements et d'en demander la limitation.
Deux de ces droits sont en libre-service dans l'application, sans avoir à nous écrire : exporter tes données et supprimer ton compte, dans Réglages > Vos données.
Pour tout le reste, écris à advmap@sisilab.app. Nous répondons dans un délai d'un mois.
Si tu estimes que nous ne respectons pas tes droits, tu peux saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Si tu résides dans un autre pays de l'Union européenne, tu peux saisir l'autorité de protection des données de ton pays.
Les échanges entre l'application et nos serveurs sont chiffrés. L'accès à tes données est contrôlé au niveau de la base par des règles qui empêchent un utilisateur de lire ce qui ne lui appartient pas, et les fichiers de traces sont stockés dans un espace privé.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour toi, nous t'en informerons et nous préviendrons la CNIL, comme la loi l'exige.
ADVMAP est réservée aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte a été créé par une personne de moins de 18 ans, il est supprimé.
Pour toute question sur cette politique : advmap@sisilab.app.
Ce texte peut évoluer. La version en vigueur est celle affichée ici et sur advmap.sisilab.app, avec sa date. Si une modification change réellement ce que nous faisons de tes données, nous te le signalerons dans l'application plutôt que de la publier en silence.