English

This Privacy Policy explains how Mountainmapper (the “App”, “we”, “us”) handles personal data when you use the Mountainmapper mobile application and related backend services. The operator is Mountainmapper. Privacy enquiries may be sent to ottozhangdev@gmail.com.

1. Data we process

• Account data: email address, password hash, account creation date, and any name you choose to provide. We never store your account password in plain text.
• Apple or Google sign-in data: provider user identifier, email address, email verification status, and name if the provider supplies it. Google ID tokens are used to verify sign-in and are not stored as your profile credential. When available, an Apple refresh token is encrypted and kept only so Apple authorization can be revoked when your account is deleted.
• Authentication and security data: hashed refresh tokens, session identifiers, expiry and revocation times, and basic rate-limit information. Access tokens expire after 15 minutes; active refresh tokens expire after 30 days of inactivity.
• Location and route data: precise coordinates, accuracy, heading and speed may be processed to plan routes, show navigation progress, detect deviation and announce guidance. Online planning creates a temporary route record containing route geometry and steps, normally expiring after approximately two hours. Position checks are processed for navigation but are not intended to create a permanent location history.
• Saved routes: if you sign in and choose to save a route, we store its name, ski area or pass scope, route request and associated account identifier until you remove it or delete your account.
• Profile and community: if you choose a profile photo, we store a resized JPEG avatar as a file, linked to your account, and display it to other users. Shared places may include coordinates, descriptions and up to three photos, stored as files. We store your Community Guidelines acceptance version and time, blocked account identifiers, and submitted reports (reason, description, a copy of the reported text and photo references) with moderation decisions. Only authorised community moderators can access the report queue. Blocking is account based; public content can remain accessible while signed out. Reports and review records may be retained for investigation and justified follow-up after account links are removed, as described below. See the Community Guidelines. Public route posts include your chosen author name, title, description, ski-area scope, route points and labels; comments and likes are linked to your account. Posts, comments and profile avatars can be viewed by other users. You can remove your avatar, posts and comments in the App; deleting your account removes your avatar and associated posts, comments and likes.
• Purchases and subscriptions: the App Store or Google Play processes payment. We validate signed purchase records directly with Apple or Google and store the product, store, purchase environment, transaction identifier, renewal and expiry information needed to provide and restore Premium access. We do not receive or store your full payment-card details. On iOS, a Mountainmapper account is optional for purchasing and restoring. Store transaction identifiers and verified access are retained independently of an optional account for restoration, expiry and refunds; deleting the account does not cancel the store purchase.
• Search data: ski-run and lift searches normally use an index stored on your device. On Android and iOS, when you use Google Places, your query and a search area around the selected ski area are sent directly to Google. After selection, the App receives the place ID, name and coordinates; coordinates used for route planning are sent to our backend.
• Android Places SDK diagnostics: Google Places SDK for Android may collect device and SDK metadata, IP address, an app-specific Google Maps Platform SDK identifier, API request metadata, crash metrics and stack traces to operate and improve Google services. Search requests include the query and selected search bounds. This is separate from Mountainmapper account data; Google handles SDK data under its own privacy policy.
• Local app data: downloaded offline maps and routing data, map and language preferences, voice selections, cached routes, and an active navigation session may be stored on your device. Authentication tokens are stored in the operating system's secure storage.
• Technical data: our server and hosting provider may process IP address, user agent, request time, endpoint, status code and diagnostic logs for operation, security and troubleshooting.

Optional usage analytics: In app builds configured with App Analyzer, collection is off by default and starts only after you agree to help improve the App in the first-launch prompt or enable Settings → Usage analytics. Our App Analyzer service receives fixed page and feature names, route-planning and navigation outcomes, download requests, random installation and session identifiers, and app version, platform, operating-system version, locale and time zone. These events exclude account details, search text, precise positions, ski-area identifiers, route contents and raw error messages. Turning the option off stops collection and clears local queued events and random identifiers; data already sent is not automatically deleted. Contact us to request review or deletion of previously collected data. The choice is saved on the device separately from analytics data.

2. How we use data

Navigation safety reports: when you explicitly submit a report, we store your account reference, report category and description, route/feature identifiers, data, graph, algorithm and notice versions, submission time and review decisions. We do not request a complete GPS track. Reports are accessible to authorized reviewers; public restrictions contain only affected feature identifiers and a public-safe reason. An offline report remains a local draft until you submit it again while connected. The device also stores one current navigation-notice acknowledgement (version, time, language and data versions), not a navigation history.

We use this data to create and secure optional accounts; authenticate and link login methods; provide maps, search, mixed walking/ski route planning, offline downloads and visual or spoken navigation; restore active sessions; prevent abuse; diagnose failures; and comply with legal obligations. We do not sell personal data and do not use it for targeted advertising.

3. Location and background navigation

Location permission is optional until you request location-based features. During an active navigation session, iOS may continue providing location while the phone is locked so spoken navigation can continue. On Android, active navigation uses a location foreground service with a visible notification to continue location updates while the phone is locked. This service starts only when you start navigation and stops when navigation ends; force-stopping the App also stops the service. Background route projection and speech are designed to run locally on the device. When the App is active and online, it may send position checks to our backend. You can stop navigation, disable location permission in system settings, or use offline planning where available.

Safety: Mountainmapper is a planning aid, not an emergency or avalanche-safety service. Always follow resort signs, closures, patrol instructions, weather and terrain conditions.

4. Legal bases

Where the GDPR or similar law applies, we process account and requested service data to perform our contract with you; precise location with your device permission and for the feature you request; security and limited technical logs for our legitimate interests in keeping the service safe and reliable; and data where necessary to meet legal obligations. You may withdraw device permission at any time, without affecting earlier lawful processing.

5. Service providers and disclosures

We disclose only the data needed to providers that support the service, including hosting and infrastructure providers, Apple for sign-in, system services and App Store purchases, and Google for sign-in, Google Places and Google Play purchases. We validate purchases directly with Apple and Google and do not send purchase data to a third-party subscription-management provider. Those providers process data under their own terms and privacy policies. Map and routing content may incorporate licensed or open data such as OpenStreetMap and IGN data; normal use is served through Mountainmapper where configured. We may disclose data if required by law, to protect users and the service, or as part of a business transfer subject to appropriate safeguards.

See Google's Privacy Policy and Apple's Privacy Policy.

6. Retention

Account, linked identity and Premium entitlement records are kept while your account exists and as needed for purchase restoration, disputes, tax, fraud prevention and legal compliance. Authentication session records are kept with the account for security and are deleted when the account is deleted; active refresh tokens expire after 30 days without use. Temporary server route sessions normally expire after approximately two hours. Operational logs are kept only as long as reasonably needed for security, reliability and legal compliance. Local maps, routes and preferences remain on your device until you remove them, clear app data or uninstall the App; logging out or deleting an online account does not automatically remove these local files.

7. Your choices and rights

Safety reports and review records are retained for investigation, correction verification and justified incident follow-up. Account deletion removes account links from these records, but does not automatically erase report text or review decisions. Do not include personal information in report text; contact us to request review or removal of unnecessary personal data. Local report drafts and acknowledgement records remain until removed, replaced, or app data is cleared. Ending navigation clears the active navigation session and stops navigation speech and location; using “My location” again enables foreground map location.

You may use core map and planning features as a guest. You can change location permission, background location, language, voice and offline data through the App or system settings. Account settings allow you to restore purchases, manage an auto-renewing subscription, sign out and request account deletion after re-authentication. Deleting the Mountainmapper account does not itself cancel an App Store or Google Play subscription; cancellation is managed in the applicable store. Account deletion removes the account, linked identities and server authentication sessions and revokes the stored Apple authorization where applicable.

Depending on your location, you may request access, correction, deletion, restriction, objection or portability, and may complain to your local data-protection authority. Email ottozhangdev@gmail.com. We may need to verify your identity before fulfilling a request.

8. International transfers, security and children

Providers may process data in countries other than yours. Where required, we rely on appropriate transfer safeguards. We use measures such as password hashing, encrypted provider tokens, short-lived access tokens and secure device storage, but no system is completely secure. The App is not designed to knowingly collect personal data from children who cannot legally consent without a parent or guardian; contact us if such data may have been provided.

9. Changes

We may update this Policy as the App changes. We will revise the date above and, for material changes, provide notice in the App or by another appropriate method.

中文

本隐私政策说明 Mountainmapper（以下简称“本应用”或“我们”）在您使用 Mountainmapper 移动应用及相关后端服务时如何处理个人数据。运营方为 Mountainmapper。隐私相关问题请联系 ottozhangdev@gmail.com。

1. 我们处理的数据

• 账户数据：电子邮箱、密码哈希、账户创建时间，以及您选择提供的姓名。我们不会以明文保存您的账户密码。
• Apple 或 Google 登录数据：第三方用户标识、邮箱、邮箱验证状态，以及第三方提供的姓名。Google ID Token 仅用于验证登录，不作为账户凭据长期保存。Apple 提供 Refresh Token 时，我们会加密保存，仅用于删除账户时撤销 Apple 授权。
• 认证与安全数据：Refresh Token 哈希、会话标识、过期及撤销时间和基础限流信息。Access Token 15 分钟后失效；有效 Refresh Token 连续 30 天未使用后失效。
• 定位与路线数据：为了规划路线、显示导航进度、检测偏航和播报提示，我们可能处理精确坐标、定位精度、航向和速度。在线规划会生成包含路线几何与步骤的临时路线记录，通常约两小时后过期。位置校验用于导航计算，不以建立永久位置历史为目的。
• 已收藏路线：登录后如选择收藏路线，我们会保存路线名称、雪场或雪票范围、路线规划请求和关联账户标识，直至您取消收藏或删除账户。
• 个人资料与社区：如果您选择头像，我们会将缩放后的 JPEG 文件与账户关联保存，并向其他用户展示。分享地点可包含坐标、说明和最多三张以文件保存的照片。我们保存社区条款同意版本与时间、屏蔽账号标识，以及您提交的举报（原因、说明、被举报文本的副本和照片引用）及审核记录；举报队列仅供获授权的社区审核人员访问。屏蔽以账号为单位，退出登录后仍可能查看公开内容。移除账号关联后，举报及审核记录仍可能按下文说明用于调查和必要跟进。详见社区条款。公开路线帖子包含您选择的作者名称、标题、说明、雪场范围、路线点位及标签；评论和点赞与账户关联。其他用户可查看帖子、评论和头像。您可在应用内移除头像、帖子和评论；删除账户会移除头像及关联的帖子、评论和点赞。
• 购买与订阅：付款由 App Store 或 Google Play 处理。我们直接通过 Apple 或 Google 验证签名购买记录，并保存开通及恢复 Premium 权益所需的产品、商店、购买环境、交易标识、续订和到期信息。我们不会收到或保存您的完整银行卡信息。 在 iOS 上，购买和恢复无需注册 Mountainmapper 账户。商店交易标识和经验证的权益独立于可选账户保存，用于恢复、到期和退款处理；删除账户不会取消商店购买。
• 搜索数据：雪道和缆车搜索通常使用设备上的本地索引。在 Android 和 iOS 上使用 Google Places 时，搜索词和当前雪场附近的搜索范围会直接发送给 Google。选定地点后，本应用会收到地点 ID、名称和坐标；用于规划的坐标会发送给我们的后端。
• Android Places SDK 诊断：Google Places SDK for Android 可能收集设备与 SDK 元数据、IP 地址、应用专用的 Google Maps Platform SDK 标识、API 请求元数据、崩溃指标和堆栈信息，用于运行和改进 Google 服务。搜索请求包含搜索词和所选搜索范围。这些信息不同于 Mountainmapper 账户数据，由 Google 按其隐私政策处理。
• 设备本地数据：离线地图和路网、地图与语言偏好、语音选择、缓存路线和活动导航会话可能保存在设备上。认证令牌保存在操作系统安全存储中。
• 技术数据：我们的服务器及托管服务商可能处理 IP 地址、User-Agent、请求时间、接口、状态码和诊断日志，用于运行、安全及故障排查。

可选使用分析：配置了 App Analyzer 的应用版本默认关闭采集，仅在您通过首次启动提示同意帮助改进应用，或启用“设置 → 使用分析”后开始。我们的 App Analyzer 服务接收固定页面与功能名称、路线规划及导航结果、下载请求、随机安装及会话标识，以及应用版本、平台、系统版本、语言和时区。事件不包含账户信息、搜索词、精确位置、雪场标识、路线内容或原始错误信息。关闭选项会停止采集并清除设备上的分析队列和随机标识，不会自动删除已经发送的数据；如需核查或删除此前收集的数据，请联系我们。选择保存在设备上，与分析数据分开存储。

2. 数据用途

导航安全报告：仅在您主动提交时，我们保存账户关联、报告类别和说明、路线及要素标识、数据／路网／算法／告知版本、提交时间和审核决定，不要求完整 GPS 轨迹。报告仅供获授权审核人员访问；公开限制列表只包含受影响要素及适合公开的原因。离线报告保留为本机草稿，需要您联网后再次提交。本机另保存一份当前导航告知回执（版本、时间、语言和数据版本），而非导航历史。

我们使用上述数据来创建和保护可选账户、验证及关联登录方式，提供地图、搜索、步行与滑雪混合规划、离线下载、视觉和语音导航，恢复活动会话，防止滥用，诊断故障并履行法律义务。我们不会出售个人数据，也不会将其用于定向广告。

3. 定位与后台导航

除非您主动使用定位功能，否则无需授予定位权限。导航期间，iOS 可在手机锁屏时继续提供定位，使语音提示保持运行。在 Android 上，活动导航通过带有可见通知的定位前台服务，在手机锁屏时继续接收位置。该服务仅在您启动导航时开启，结束导航后停止；强制停止应用也会停止服务。后台路线投影和语音设计为在设备本地运行；应用位于前台且联网时，可能向后端发送位置校验。您可以结束导航、在系统设置中关闭定位权限，或在已下载数据可用时进行离线规划。

安全提示：Mountainmapper 仅为规划辅助工具，不是救援或雪崩安全服务。请始终遵守雪场标识、封闭信息、巡逻人员指示，并结合天气和地形状况判断。

4. 处理依据

在 GDPR 或类似法律适用时，我们为履行与您的服务约定处理账户及您请求的服务数据；在您授权设备权限并请求相关功能时处理精确定位；基于保障服务安全可靠的合法利益处理有限技术日志；并在法律要求时处理必要数据。您可随时撤回设备权限，但不影响撤回前处理行为的合法性。

5. 服务商与数据披露

我们仅向支持服务所必需的提供方披露必要数据，包括托管与基础设施服务商、用于登录、系统服务和 App Store 购买的 Apple，以及用于登录、Google Places 和 Google Play 购买的 Google。我们直接向 Apple 和 Google 验证购买，不向第三方订阅管理服务发送购买数据。这些提供方会依据各自条款和隐私政策处理数据。地图和路线内容可能包含 OpenStreetMap、IGN 等开放或授权数据；在完成相应配置时，正常应用请求由 Mountainmapper 提供。法律要求、保护用户或服务，或在采取适当保护措施的业务转让中，我们也可能披露必要数据。

请参阅 Google 隐私政策和 Apple 隐私政策。

6. 保存期限

账户、关联身份及 Premium 权益记录会在账户存续期间保存，并在恢复购买、处理争议、税务、反欺诈和法律合规所需范围内继续保存。认证会话记录随账户保存用于安全目的，并在删除账户时删除；有效 Refresh Token 连续 30 天未使用后失效。服务器临时路线会话通常约两小时后过期。运行日志仅在安全、可靠性和法律合规所合理需要的期限内保存。本地地图、路线及偏好会保留在设备上，直至您主动删除、清除应用数据或卸载应用；退出登录或删除在线账户不会自动删除这些本地文件。

7. 您的选择与权利

安全报告及审核记录用于调查、修正核验和有正当需要的事件跟进。删除账户会移除这些记录的账户关联，但不会自动清除报告正文或审核决定。请勿在报告中填写个人信息；如需审核或删除不再必要的个人数据，请联系我们。本机草稿和告知回执在删除、替换或清除应用数据前保留。结束导航会清除活动导航会话并停止导航语音及定位；再次使用“我的位置”会启用前台地图定位。

您可以游客身份使用核心地图及规划功能。您可通过应用或系统设置修改定位、后台定位、语言、语音和离线数据。账户设置支持恢复购买、管理自动续订、退出登录，并可在重新验证身份后申请删除账户。删除 Mountainmapper 账户不会自动取消 App Store 或 Google Play 订阅；取消操作需在对应商店完成。账户删除会移除账户、关联身份和服务器认证会话；如适用，还会撤销已保存的 Apple 授权。

根据所在地法律，您可能有权请求访问、更正、删除、限制处理、反对或获取可携带副本，并可向当地数据保护机构投诉。请发送邮件至 ottozhangdev@gmail.com。处理请求前，我们可能需要验证您的身份。

8. 跨境处理、安全与未成年人

服务提供方可能在您所在国家或地区之外处理数据；法律要求时，我们会采用适当的跨境保护措施。我们使用密码哈希、第三方令牌加密、短时效 Access Token 和设备安全存储等措施，但任何系统都无法保证绝对安全。本应用不会故意收集无法在缺少父母或监护人同意时合法授权的未成年人个人数据；如您认为已发生此情况，请联系我们。

9. 政策更新

我们可能随应用功能变化更新本政策。届时会更新页面顶部日期；如有重大变化，我们会在应用内或通过其他适当方式通知。

Français

La présente Politique explique comment Mountainmapper (« l’Application », « nous ») traite les données personnelles lors de votre utilisation de l’application mobile Mountainmapper et de ses services backend. L’opérateur est Mountainmapper. Pour toute question : ottozhangdev@gmail.com.

1. Données traitées

• Compte : adresse e-mail, empreinte cryptographique du mot de passe, date de création et nom éventuellement fourni. Le mot de passe de votre compte n’est jamais conservé en clair.
• Connexion Apple ou Google : identifiant stable du fournisseur, e-mail, état de vérification de l’e-mail et nom éventuellement communiqué. Le jeton d’identité Google sert à vérifier la connexion et n’est pas conservé comme identifiant de profil. Lorsqu’il est fourni, le jeton de renouvellement Apple est chiffré et conservé uniquement afin de révoquer l’autorisation lors de la suppression du compte.
• Authentification et sécurité : empreintes des jetons de renouvellement, identifiants de session, dates d’expiration et de révocation, et informations élémentaires de limitation de débit. Les jetons d’accès expirent après 15 minutes et les jetons de renouvellement actifs après 30 jours d’inactivité.
• Localisation et itinéraires : coordonnées précises, précision, cap et vitesse peuvent être traités pour calculer un itinéraire, afficher la progression, détecter une sortie d’itinéraire et fournir le guidage. La planification en ligne crée un itinéraire temporaire comprenant géométrie et étapes, expirant normalement après environ deux heures. Les contrôles de position servent au guidage et n’ont pas vocation à créer un historique permanent de localisation.
• Itinéraires enregistrés : si vous vous connectez et choisissez d’enregistrer un itinéraire, nous conservons son nom, le domaine ou forfait concerné, la demande d’itinéraire et l’identifiant du compte associé jusqu’à son retrait ou la suppression du compte.
• Profil et communauté : si vous choisissez une photo de profil, nous conservons un fichier JPEG redimensionné associé à votre compte et l’affichons aux autres utilisateurs. Les lieux partagés peuvent inclure coordonnées, description et trois photos au maximum, conservées comme fichiers. Nous enregistrons la version et la date d’acceptation des règles, les identifiants des comptes bloqués et les signalements (motif, description, copie du texte et références des photos), ainsi que les décisions. Seuls les modérateurs autorisés accèdent à la file de signalements. Le blocage dépend du compte ; le contenu public peut rester visible sans connexion au compte. Les signalements et décisions peuvent être conservés pour une enquête ou un suivi justifié après retrait des liens au compte, comme indiqué ci-dessous. Voir les règles de la communauté. Les itinéraires publics comprennent le nom d’auteur choisi, le titre, la description, le domaine, les points et les libellés ; commentaires et mentions « J’aime » sont liés au compte. Les autres utilisateurs peuvent voir les publications, commentaires et avatars. Vous pouvez retirer votre avatar, vos publications et commentaires dans l’Application ; la suppression du compte retire l’avatar et les publications, commentaires et mentions « J’aime » associés.
• Achats et abonnements : le paiement est traité par l’App Store ou Google Play. Nous validons directement les achats signés auprès d’Apple ou de Google et conservons le produit, la boutique, l’environnement, l’identifiant de transaction, le renouvellement et l’expiration nécessaires à l’activation et à la restauration de Premium. Nous ne recevons ni ne conservons les données complètes de votre carte bancaire. Sur iOS, le compte Mountainmapper est facultatif pour acheter et restaurer. Les identifiants de transaction et les droits vérifiés sont conservés indépendamment du compte facultatif pour la restauration, l’expiration et les remboursements ; supprimer le compte n’annule pas l’achat en boutique.
• Recherche : la recherche de pistes et remontées utilise normalement un index local. Sur Android et iOS, Google Places reçoit directement la requête et une zone de recherche autour du domaine sélectionné. Après sélection, l’Application reçoit l’identifiant, le nom et les coordonnées du lieu ; les coordonnées utilisées pour un itinéraire sont envoyées à notre backend.
• Diagnostic du SDK Places Android : le SDK Google Places pour Android peut collecter des métadonnées de l’appareil et du SDK, l’adresse IP, un identifiant du SDK Google Maps Platform propre à l’application, des métadonnées de requêtes API, des indicateurs de plantage et des traces de pile pour fournir et améliorer les services Google. Les requêtes comprennent le texte recherché et la zone choisie. Ces données sont distinctes du compte Mountainmapper et sont traitées par Google selon sa politique de confidentialité.
• Données locales : cartes et réseaux hors ligne, préférences de carte et de langue, voix choisies, itinéraires en cache et session de navigation active peuvent être stockés sur l’appareil. Les jetons d’authentification sont conservés dans le stockage sécurisé du système.
• Données techniques : nos serveurs et hébergeurs peuvent traiter adresse IP, User-Agent, date, endpoint, code de réponse et journaux de diagnostic pour le fonctionnement, la sécurité et le dépannage.

Statistiques d’utilisation facultatives : Dans les versions configurées avec App Analyzer, la collecte est désactivée par défaut et ne commence qu’après votre accord pour améliorer l’application dans le message de premier lancement ou l’activation de Réglages → Statistiques d’utilisation. Notre service App Analyzer reçoit des noms fixes de pages et de fonctions, les résultats de planification et de navigation, les demandes de téléchargement, des identifiants aléatoires d’installation et de session, ainsi que la version de l’application, la plateforme, la version du système, la langue et le fuseau horaire. Ces événements excluent les informations de compte, recherches, positions précises, identifiants de domaines skiables, contenus des itinéraires et messages d’erreur bruts. Désactiver l’option arrête la collecte et supprime la file locale et les identifiants aléatoires ; les données déjà envoyées ne sont pas automatiquement supprimées. Contactez-nous pour demander leur examen ou suppression. Le choix est enregistré sur l’appareil séparément des données analytiques.

2. Finalités

Signalements de sécurité : uniquement lors d’un envoi explicite, nous conservons le lien au compte, la catégorie, la description, les identifiants d’itinéraire et d’éléments, les versions des données, du graphe, de l’algorithme et de l’information, la date et les décisions de suivi. Aucune trace GPS complète n’est demandée. Seuls les responsables autorisés accèdent aux signalements ; les restrictions publiques contiennent les identifiants concernés et un motif adapté à la publication. Hors connexion, le brouillon reste local jusqu’à un nouvel envoi. L’appareil conserve aussi une confirmation actuelle de l’information de navigation, pas un historique des déplacements.

Ces données servent à créer et sécuriser les comptes facultatifs ; authentifier et associer les modes de connexion ; fournir cartes, recherche, itinéraires mixtes piéton/ski, téléchargements hors ligne et guidage visuel ou vocal ; restaurer les sessions actives ; prévenir les abus ; diagnostiquer les erreurs et respecter nos obligations légales. Nous ne vendons pas les données personnelles et ne les utilisons pas pour de la publicité ciblée.

3. Localisation et navigation en arrière-plan

L’autorisation de localisation reste facultative tant qu’une fonctionnalité correspondante n’est pas demandée. Pendant une navigation active, iOS peut continuer à fournir la position lorsque le téléphone est verrouillé afin de maintenir les annonces vocales. Sur Android, une navigation active utilise un service de localisation de premier plan, avec une notification visible, pour recevoir la position lorsque le téléphone est verrouillé. Ce service démarre uniquement lorsque vous lancez la navigation et s’arrête lorsque vous la terminez ; l’arrêt forcé de l’Application arrête aussi le service. La projection sur l’itinéraire et la synthèse vocale en arrière-plan sont conçues pour s’exécuter localement. Lorsque l’Application est active et connectée, elle peut transmettre des contrôles de position au backend. Vous pouvez arrêter la navigation, retirer l’autorisation dans les réglages système ou utiliser la planification hors ligne lorsqu’elle est disponible.

Sécurité : Mountainmapper est une aide à la planification, pas un service de secours ni de sécurité avalanche. Respectez toujours la signalisation, les fermetures, les consignes des pisteurs, la météo et l’état du terrain.

4. Bases juridiques

Lorsque le RGPD ou une loi analogue s’applique, nous traitons les données de compte et de service pour exécuter le service demandé ; la localisation précise avec l’autorisation de l’appareil et pour la fonction demandée ; les journaux techniques limités au titre de notre intérêt légitime à sécuriser et fiabiliser le service ; et les données nécessaires au respect d’obligations légales. Vous pouvez retirer une autorisation à tout moment, sans affecter la licéité des traitements antérieurs.

5. Prestataires et divulgations

Nous ne communiquons que les données nécessaires aux prestataires qui soutiennent le service : hébergement et infrastructure, Apple pour la connexion, les services système et les achats App Store, et Google pour la connexion, Google Places et les achats Google Play. Nous validons directement les achats auprès d’Apple et de Google sans transmettre les données d’achat à un gestionnaire d’abonnements tiers. Ces prestataires traitent les données selon leurs propres conditions et politiques. Les cartes et itinéraires peuvent intégrer des données ouvertes ou sous licence telles que celles d’OpenStreetMap et de l’IGN ; lorsque le service est configuré ainsi, les requêtes normales passent par Mountainmapper. Nous pouvons aussi divulguer des données si la loi l’exige, pour protéger les utilisateurs ou le service, ou lors d’une transmission d’activité assortie de garanties appropriées.

Consultez les politiques de confidentialité de Google et d’Apple.

6. Conservation

Le compte, les identités associées et les droits Premium sont conservés tant que le compte existe et aussi longtemps que nécessaire à la restauration des achats, aux litiges, à la fiscalité, à la prévention de la fraude et au respect de la loi. Les enregistrements de session d’authentification restent liés au compte pour la sécurité et sont supprimés avec celui-ci ; les jetons actifs expirent après 30 jours sans utilisation. Les sessions temporaires d’itinéraire expirent normalement après environ deux heures. Les journaux opérationnels sont conservés seulement pendant la durée raisonnablement nécessaire à la sécurité, la fiabilité et la conformité légale. Les cartes, itinéraires et préférences locaux restent sur l’appareil jusqu’à leur suppression, l’effacement des données de l’Application ou sa désinstallation ; la déconnexion ou la suppression du compte en ligne ne les efface pas automatiquement.

7. Vos choix et droits

Les signalements et décisions sont conservés pour l’enquête, la vérification des corrections et le suivi justifié des incidents. La suppression du compte retire les liens au compte, sans effacer automatiquement les descriptions ni les décisions. N’incluez pas de données personnelles ; contactez-nous pour examiner ou supprimer celles devenues inutiles. Les brouillons et confirmations locaux restent jusqu’à leur suppression, remplacement ou effacement des données de l’application. L’arrêt de la navigation efface sa session et coupe voix et localisation ; « Ma position » réactive la localisation de la carte au premier plan.

Les fonctions essentielles de carte et de planification sont utilisables sans compte. Vous pouvez modifier les autorisations de localisation, la localisation en arrière-plan, la langue, la voix et les données hors ligne dans l’Application ou les réglages système. Les réglages du compte permettent de restaurer les achats, gérer un abonnement renouvelable, se déconnecter et demander la suppression du compte après réauthentification. La suppression du compte Mountainmapper n’annule pas un abonnement App Store ou Google Play, qui doit être annulé dans la boutique concernée. Cette suppression efface le compte, les identités associées et les sessions d’authentification côté serveur, et révoque l’autorisation Apple conservée le cas échéant.

Selon votre lieu de résidence, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, et saisir votre autorité locale de protection des données. Écrivez à ottozhangdev@gmail.com. Une vérification d’identité peut être demandée.

8. Transferts, sécurité et mineurs

Des prestataires peuvent traiter des données hors de votre pays. Lorsque la loi l’exige, nous appliquons des garanties de transfert appropriées. Nous utilisons notamment le hachage des mots de passe, le chiffrement des jetons fournisseur, des jetons d’accès de courte durée et le stockage sécurisé de l’appareil, sans qu’aucun système puisse garantir une sécurité absolue. L’Application n’est pas conçue pour collecter sciemment les données d’un mineur qui ne peut légalement consentir sans parent ou tuteur ; contactez-nous si cela a pu se produire.

9. Modifications

Nous pouvons mettre à jour cette Politique lorsque l’Application évolue. La date ci-dessus sera modifiée et toute évolution importante fera l’objet d’une information dans l’Application ou par un autre moyen approprié.