En bref
- Vos traces restent chez vous. Vos traces, vos points, leurs photos, vos enregistrements et vos réglages restent sur votre appareil tant que vous ne les synchronisez pas.
- Pas de publicité, pas de pistage, pas de revente. Soulane ne contient aucun outil de mesure d'audience ni de publicité.
- Un compte Soulane, gratuit : demandé sur ordinateur, facultatif sur téléphone et tablette. Il sert aussi à synchroniser vos traces, partager votre position et gérer votre abonnement.
- Des cartes et des données publiques chargées directement depuis les serveurs de leurs producteurs : ils voient passer l'adresse IP de votre appareil et la zone consultée.
Qui est responsable de vos données
Edgar Finance, entrepreneur individuel (EI), 107 chemin des Gouttridos, 88400 Gérardmer, France, est responsable des traitements décrits ici. Pour toute question ou pour exercer vos droits : contact@soulane.app.
Ce que nous traitons, pourquoi et combien de temps
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : adresse e-mail, mot de passe s'il y en a un (enregistré sous forme chiffrée irréversible), code de connexion à usage unique envoyé par e-mail (gardé sous forme d'empreinte), dates de création et de dernière connexion, adresse IP et navigateur lors des connexions | Créer et sécuriser votre compte, prévenir les abus | Exécution du contrat, intérêt légitime (sécurité) | Tant que le compte existe ; effacé dès sa suppression (les sauvegardes de notre prestataire disparaissent au plus tard 180 jours après). Code de connexion : valable 10 minutes, son empreinte effacée au plus tard 48 heures après. Adresses IP : quelques semaines (empreinte servant à limiter les envois de codes : au plus 48 heures). Compte inutilisé pendant trois ans : supprimé, après un avertissement par e-mail 30 jours avant |
| Acceptation des conditions : version acceptée, date et heure | Prouver votre accord | Obligation légale et intérêt légitime (preuve) | Tant que le compte existe ; si vous avez souscrit l'abonnement sur soulane.app, 5 ans de plus avec l'archive de cet abonnement (preuve en cas de litige) |
| Traces synchronisées : tracé, altitudes, heures de passage lorsqu'elles existent, nom, couleur, dossier, repères | Synchroniser vos traces entre vos appareils | Exécution du contrat | Jusqu'à ce que vous les supprimiez. Une trace supprimée laisse une simple marque sans contenu, effacée 30 jours plus tard (le temps d'informer vos autres appareils) |
| Points synchronisés (refuges, réchappes, passages clés… que vous enregistrez ou importez) : position, altitude, nom, sorte, note, dossier | Synchroniser vos points entre vos appareils | Exécution du contrat | Jusqu'à ce que vous les supprimiez. Un point supprimé laisse une simple marque sans contenu, effacée 30 jours plus tard (le temps d'informer vos autres appareils) |
| Photos de vos traces et de vos points (celles que vous y ajoutez) : l'image, recomprimée par l'app (sans les données de l'appareil photo), une vignette, et la date et la position de la prise de vue si l'appareil photo les avait notées | Les retrouver sur vos autres appareils | Exécution du contrat | Jusqu'à ce que vous les retiriez, ou que vous supprimiez leur trace ou leur point ; effacées avec votre compte |
| Partage de position en direct : prénom ou pseudonyme choisi, positions (coordonnées, altitude, précision, heure), niveau de batterie, durée du partage | Montrer votre position aux personnes à qui vous donnez le lien | Exécution du contrat (fonction que vous déclenchez) | Au plus 48 heures après la fin du partage |
| Trace partagée par lien court (avec un compte connecté) : la trace telle que partagée (nom, couleur, points, altitudes, repères, chiffres), l'identifiant de votre compte | Ouvrir la trace aux personnes à qui vous donnez le lien (sans compte de leur côté) | Exécution du contrat (fonction que vous déclenchez) | Jusqu'à la suppression de votre compte |
| Abonnement : souscrit sur soulane.app, identifiant client et d'abonnement chez Paddle, statut, dates, pays ; souscrit dans l'application iPhone ou iPad, identifiants de la transaction et de l'abonnement à l'App Store, produit, statut, dates ; souscrit dans l'application Android, jeton d'achat et numéro de commande de Google Play, produit, statut, dates ; et un identifiant d'achat calculé à partir de celui de votre compte (il relie l'achat à votre compte) | Donner accès aux fonctions payantes | Exécution du contrat | Souscrit sur soulane.app : tant que le compte existe, puis, à sa suppression, 5 ans en archive sans l'adresse e-mail (identifiants Paddle, statut, échéance : obligations comptables, preuve en cas de litige). Souscrit dans l'application iPhone, iPad ou Android : tant que le compte existe, effacé avec lui (l'App Store et Google Play, qui vendent cet abonnement, gardent eux-mêmes la facturation) |
| Commande à la boutique « Soutenir Soulane » (quand elle sera ouverte) : nom, adresse e-mail, adresse de livraison, téléphone si vous le donnez, articles commandés, montant, identifiants de paiement chez Stripe et de commande chez Printful | Fabriquer, expédier et facturer la commande, traiter un retour | Exécution du contrat | 10 ans pour les pièces comptables (factures) ; le reste, 3 ans après la commande (preuve en cas de litige) |
| Affiche personnalisée de la boutique : ce que vous avez choisi (titre, sommet ou trace déposée, avec ses positions et altitudes, jour, format, cadre). Jusqu'à la commande, tout reste dans votre navigateur | Dessiner et imprimer votre affiche, la réimprimer si elle arrive abîmée | Exécution du contrat | 3 jours si le paiement n'aboutit pas ; 120 jours après le paiement. Gardé dans le cloud de Soulane (Google Firebase, à Paris) ; le fichier d'impression est lu par Printful |
| Relevé pour les cartes de l'IGN : identifiant (jamais l'adresse e-mail) des comptes abonnés et bêta-testeurs qui ont eu accès aux cartes de l'IGN (IGN 25, Cartes IGN) pendant un trimestre | Déclarer à l'IGN le nombre d'utilisateurs de ses cartes, comme l'exige sa licence | Exécution du contrat avec l'IGN, intérêt légitime | 5 ans après la fin du trimestre (contrôles possibles de l'IGN) |
| Clés personnelles (si vous avez ajouté votre propre clé Windy, ou Météo-France, dans les réglages) : la clé et la date à laquelle vous l'avez réglée | Vous éviter de la recoller : elle vous suit sur vos appareils connectés au même compte | Exécution du contrat | Jusqu'à ce que vous la retiriez des réglages (le champ vide est alors synchronisé) ou à la suppression de votre compte |
| Accès bêta offert (si l'éditeur vous a invité à tester Soulane) : adresse e-mail, prénom éventuel, dates d'ajout et d'invitation ; un journal de ces ajouts (date, et si l'invitation est partie) | Ouvrir gratuitement les fonctions de l'abonnement au compte créé avec cette adresse, vous envoyer l'invitation | Intérêt légitime (faire tester le Service par des personnes qui l'ont accepté) | Jusqu'au retrait de l'accès, à la fin de la période de test (effacé 30 jours après) ou à la suppression de votre compte ; le journal, 2 ans au plus (effacé aussi avec votre compte) |
| Échanges avec nous : e-mails, demandes de remboursement ou de rétractation | Vous répondre et traiter vos demandes | Exécution du contrat, obligation légale | 3 ans après le dernier échange ; 5 ans pour les demandes de rétractation et de remboursement |
| Messages envoyés depuis l'app (« Écrire à Soulane », dans les réglages) : le message, sa sorte (un bug, une idée, autre chose), l'adresse e-mail et l'identifiant de votre compte, la version de l'app, l'édition, le système et le modèle de l'appareil, la date. Ils demandent une adresse e-mail vérifiée ; pour limiter les abus, leur nombre est compté par réseau (empreinte de l'adresse IP) | Vous répondre, corriger les problèmes que vous signalez, améliorer le Service, prévenir les abus | Intérêt légitime (répondre à vos demandes, améliorer le Service, sa sécurité) | 2 ans au plus ; effacés dès la suppression de votre compte. Empreinte de l'adresse IP : au plus 48 heures |
| Journaux techniques des hébergeurs : adresse IP, date, requête | Sécurité, prévention des abus, diagnostic | Intérêt légitime (sécurité du Service) | Au plus un an, souvent beaucoup moins selon l'hébergeur |
Nous ne prenons aucune décision automatisée qui produise des effets juridiques à votre égard, et nous ne faisons aucun profilage.
Pour gérer le Service, l'éditeur consulte ces données dans un tableau de bord réservé à son compte (liste des comptes avec leur adresse e-mail, leurs dates d'inscription et de dernière connexion, leur formule, le nombre de leurs traces et les appareils sur lesquels ils ont accepté les conditions ; les messages envoyés depuis l'app) et en tire des statistiques d'ensemble (nombre de comptes, d'abonnés, de traces). Le contenu de vos traces n'y apparaît pas. Aucun outil de mesure d'audience ni de pistage n'est ajouté pour cela : seules servent les données décrites ci-dessus.
Ce qui reste sur votre appareil
Ces données ne nous sont jamais transmises :
- vos traces, vos points, leurs photos et vos repères tant que vous n'utilisez pas la synchronisation ;
- l'enregistrement GPS d'une sortie, tant que vous ne l'enregistrez pas dans votre compte ;
- vos réglages, vos cartes téléchargées pour le hors ligne, les cartes déjà regardées que l'app garde pour les réafficher (500 Mo au plus, à vider dans les réglages), le contact que vous choisissez pour le message d'alerte ;
- l'image de la caméra utilisée par le panorama en réalité augmentée : elle est traitée sur l'appareil et n'est ni enregistrée ni envoyée.
Les clés d'accès que vous saisissez vous-même pour un service tiers (Windy, Météo-France) sont envoyées à ce service ; si vous êtes connecté à votre compte, elles y sont aussi rangées pour vous suivre sur vos appareils (voir « Clés personnelles » plus haut).
Les services que votre appareil contacte directement
Pour afficher cartes, relief, météo et bulletins, l'app interroge directement les serveurs de leurs producteurs. Chacun reçoit l'adresse IP de votre appareil et la zone ou le lieu demandés, et en est responsable selon sa propre politique. Nous n'envoyons à ces services aucun identifiant qui vous concerne.
| Service | Ce qui lui est envoyé |
|---|---|
| IGN, Géoplateforme (France) | zone de carte affichée, points dont l'altitude ou le nom est demandé, texte recherché pour un lieu en France |
| État, service de découpage administratif (geo.api.gouv.fr, France) | coordonnées arrondies (à 100 m près) du lieu dont vous consultez la météo et du départ de vos traces, pour en donner la commune |
| swisstopo et les services fédéraux suisses (OFEV, OFAC, OFROU, OFCOM, DDPS), canton d'Uri (cadastre des avalanches), basemap.at, BEV, service forestier de défense contre les torrents et les avalanches (WLV, ministère fédéral de l'Agriculture), Land Tirol et Land Vorarlberg (Autriche), BKG, Bayerische Vermessungsverwaltung, LfU Bayern et dipul (Allemagne), provinces de Bolzano et de Trente, régions du Piémont et de Vénétie, Arpa Piemonte (Italie), IGN España et ICGC (Espagne), Kartverket (Norvège), Agence européenne pour l'environnement, NASA (lumières de la nuit) | zone de carte ou de relief affichée |
| OpenTopoMap, Waymarked Trails, refuges.info, OpenFreeMap (données OpenStreetMap de la carte d'hiver et des calques glaciers, points d'eau, difficulté VTT), soulane.app (tuiles des pistes de ski, tracés et fiches des topos Skitour : skitour.fr ne reçoit rien de vous, notre serveur lui demande seulement le numéro du topo) | zone de carte affichée ; numéro du topo ouvert |
| OpenSnowMap, seulement par les versions de l'app d'avant le 20 octobre 2026 : elles demandent ses images des pistes à soulane.app, qui les relaie (OpenSnowMap ne reçoit pas votre adresse IP) | zone de carte affichée |
| Panoramax (api.panoramax.xyz et le serveur qui garde chaque photo) et Wikimedia Commons (calque « Photos du terrain »), ParaglidingEarth (calque « Décollages de parapente ») | zone de carte affichée ; la photo touchée |
| EUMETNET (radar de pluie OPERA, par MeteoGate et CloudFerro), Deutscher Wetterdienst (radar de pluie en Allemagne) | zone de carte affichée, heure de l'image demandée |
| EOX (images satellite), Mapterhorn et Amazon Web Services (relief) | zone de carte ou de relief affichée |
| Element 84 (recherche des images du satellite Sentinel-2) et Amazon Web Services (ces images), pour la neige du survol 3D et le calque « Neige vue par satellite » ; CloudFerro (neige des jours d'avant de Copernicus HR-WSI, sous les nuages) | zone du survol ou de la carte arrondie au vingtième de degré (environ 5 km) pour la recherche ; parties des images qui couvrent la zone affichée |
| Open-Meteo (météo, par nos serveurs) | coordonnées du lieu dont vous consultez la météo |
| Windy.com (webcams proches), seulement si vous avez ajouté votre propre clé Windy dans les réglages | coordonnées du lieu dont vous consultez la météo et votre clé Windy (votre clé reste sur vos appareils et, si vous êtes connecté, dans votre compte ; Windy vous l'a fournie selon ses propres conditions) |
| Skaping (webcams proches) et son stockage d'images (OVHcloud) | aperçus des webcams proches du lieu dont vous consultez la météo ; la webcam que vous ouvrez, affichée par le lecteur de Skaping, qui peut déposer ses propres cookies selon sa politique. La liste des webcams passe par nos serveurs, sans rien qui vous concerne |
| Geoapify (recherche de lieux hors de France, par nos serveurs) | texte que vous tapez dans la recherche, avec les coordonnées arrondies (au kilomètre près) du centre de la carte pour classer les résultats ; coordonnées arrondies (à 100 m près) du lieu dont vous consultez la météo et du départ de vos traces, pour en donner le nom |
| openrouteservice (calcul d'itinéraire sur les sentiers, par nos serveurs) | points de passage de l'itinéraire |
| Camptocamp (topos) | zone de carte affichée (au kilomètre près), numéro des itinéraires et des photos consultés |
| Organisateur d'une course (bouton « Ouvrir dans Soulane » de son site) | la demande du fichier GPX de la course, à l'adresse choisie par l'organisateur, quand vous ouvrez son lien |
| Services d'avalanche : Météo-France, SLF, avalanche.report, ICGC (Catalogne) ; les bulletins de Varsom (NVE, Norvège) arrivent par avalanche.report | date du bulletin demandé |
| Météo-France (neige estimée et mesurée) et MétéoSuisse (neige mesurée), pour la fiche du bulletin | année du fichier demandé (Météo-France : la partie lue s'arrête après le massif ouvert) |
| INRAE (couloirs d'avalanche), Géorisques (plans de prévention) | zone de carte affichée |
| Microsoft Store, Google Play et App Store ; GitHub pour l'app Mac (téléchargée sur soulane.app) et les versions bêta, qui se mettent à jour elles-mêmes | informations nécessaires à l'installation et aux mises à jour, selon leurs politiques |
| Google Fonts, seulement sur la page de téléchargement d'un transfert de photos (liens soulane.app/#t/…) dont l'expéditeur a choisi une police | police demandée |
Nos prestataires et les destinataires
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (service Firebase)), hébergement des comptes (Firebase Authentication, aux États-Unis) et des données synchronisées : traces, points, photos de vos traces et de vos points, clés personnelles, partages de position, acceptations, état de l'abonnement (Cloud Firestore, dans l'Union européenne : Paris, France), en qualité de sous-traitant.
- Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis, téléphone +1 559 288 7060), hébergement du site soulane.app, des pages de partage et des fonctions en ligne, en qualité de sous-traitant.
- Resend (Plus Five Five, Inc., San Francisco, États-Unis), envoi des e-mails liés au compte et à l'abonnement (codes de connexion, mot de passe oublié, confirmation de l'abonnement, avis de renouvellement, avertissement avant la suppression d'un compte inutilisé) et transmission à l'éditeur, par e-mail, des messages envoyés depuis l'app, en qualité de sous-traitant.
- Paddle (Paddle.com Market Limited (Royaume-Uni), revendeur agréé de l'abonnement Soulane), qui vend l'abonnement : Paddle traite vos données de paiement et de facturation en tant que responsable de traitement distinct, selon sa politique de confidentialité. Nous ne voyons jamais vos coordonnées bancaires.
- Stripe (Stripe Payments Europe Ltd, Irlande), qui encaisse le paiement des commandes de la boutique, en tant que responsable de traitement distinct pour les données de paiement, selon sa politique de confidentialité. Nous ne voyons jamais vos numéros de carte.
- Printful (Printful Inc., États-Unis, et ses ateliers de Lettonie et d'Espagne), qui fabrique et expédie les articles de la boutique : il reçoit le nom, l'adresse de livraison, l'adresse e-mail (suivi du colis) et les articles commandés.
- Apple, qui encaisse l'abonnement souscrit dans l'application iPhone ou iPad (achat intégré de l'App Store) : Apple traite vos données de paiement et de facturation en tant que responsable de traitement distinct, selon sa politique de confidentialité. Apple nous transmet l'état de l'abonnement (achat, renouvellement, résiliation, remboursement), jamais vos coordonnées bancaires.
- Google, qui encaisse l'abonnement souscrit dans l'application Android (achat intégré de Google Play) : Google traite vos données de paiement et de facturation en tant que responsable de traitement distinct, selon ses règles de confidentialité. Nous lisons chez Google l'état de l'abonnement (achat, renouvellement, résiliation, remboursement), jamais vos coordonnées bancaires.
- Les personnes que vous choisissez : destinataires d'un lien de trace ou d'un lien de position en direct.
- Les autorités, uniquement sur demande légale.
Transferts hors de l'Union européenne
- Vercel Inc. est établie aux États-Unis. Elle est certifiée au cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ; des clauses contractuelles types de la Commission s'appliquent en complément.
- Google : les données synchronisées sont stockées dans l'Union européenne (Paris). Les données de connexion (adresse e-mail, mot de passe chiffré, dates et adresses IP de connexion) sont traitées par Firebase Authentication aux États-Unis, par Google LLC, certifiée au cadre de protection des données UE-États-Unis ; les clauses contractuelles types de la Commission européenne prévues par les conditions de traitement des données de Firebase s'appliquent en complément.
- Resend (Plus Five Five, Inc.) est établie aux États-Unis, où ont lieu ses traitements. Elle est certifiée au cadre de protection des données UE-États-Unis ; les clauses contractuelles types de la Commission européenne s'appliquent en complément.
- Paddle est établie au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne.
- Printful Inc. est établie aux États-Unis : les données qu'elle reçoit pour une commande de la boutique sont encadrées par les clauses contractuelles types de la Commission européenne (et le cadre de protection des données UE-États-Unis lorsqu'elle y adhère).
Géolocalisation
Soulane utilise la position de votre appareil, une fois que vous l'avez autorisé (votre système vous le demande) : à l'ouverture de l'app, pour montrer la carte là où vous êtes ; bouton « ma position » ; météo, panorama et message d'alerte à votre position ; enregistrement d'une sortie, suivi d'une trace et partage de position en direct. Pendant un enregistrement, un suivi de trace ou un partage en direct que vous avez lancé, la position continue d'être lue écran éteint, ce que signale une notification permanente (Android) ou l'indicateur de position (iPhone et iPad) ; leur arrêt y met fin.
Votre position n'est enregistrée sur nos serveurs que dans deux cas : les traces et les points que vous synchronisez, et le partage en direct que vous déclenchez. Les coordonnées d'un lieu dont vous consultez la météo, d'un point dont vous demandez le nom hors de France ou d'un itinéraire calculé sur les sentiers passent par nos serveurs (soulane.app, hébergés par Vercel), qui les transmettent au service concerné ; sa réponse peut y rester quelque temps en cache, sans rien qui vous identifie.
Sécurité
Les échanges sont chiffrés (HTTPS). L'accès aux données de chaque compte est cloisonné au niveau de la base de données : un compte ne peut lire que ses propres données. Les mots de passe ne sont jamais stockés en clair. Sur ordinateur, la session est conservée chiffrée par le système. En cas de violation de données présentant un risque, nous le signalons à la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer aux traitements fondés sur notre intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Dans l'app : exporter vos traces et vos points (format GPX), les supprimer, supprimer votre compte (voir Supprimer mon compte).
- Par e-mail à contact@soulane.app : pour tout autre droit. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Âge minimum
Le compte Soulane est réservé aux personnes de 15 ans et plus.
Cookies
Le site soulane.app ne dépose aucun cookie. L'espace compte (soulane.app/compte/) garde votre session dans votre navigateur jusqu'à ce que vous vous déconnectiez : cette donnée est strictement nécessaire au service que vous demandez. Dans l'app, une webcam Skaping que vous ouvrez s'affiche dans le lecteur de Skaping, qui peut déposer ses propres cookies, selon la politique de Skaping ; l'app, elle, n'en dépose aucun.
Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. En cas de changement important, nous vous prévenons dans l'app ou par e-mail avant qu'il s'applique.
Version du 8 novembre 2026.