Sécurité des données

Cette page résume la gestion des données par ArxSilex MapTools pour la section Sécurité des données de Google Play. Le formulaire Play Console doit rester maintenu séparément dans Google Play.

Dernière mise à jour : 2 septembre 2026

Aperçu

Le local d'abord, avec des transferts contrôlés par l'utilisateur

La plupart des données de projet, de carte et Remote ID sont traitées sur l’appareil. Les données ne quittent l’appareil que via des services en ligne sélectionnés, des fonctions radio, des exports, le partage ou un contact support.

Aucun compte géré par l'application

ArxSilex MapTools ne propose actuellement ni comptes utilisateur ni service de synchronisation cloud propre à l’app.

Pas de publicité ni d’analyse

La version vérifiée n’utilise ni AdMob, ni SDK publicitaire, ni Firebase Analytics, ni Crashlytics, ni plateforme d’analyse propre à l’app.

L’action de l’utilisateur est importante

Import, export, partage, sauvegardes, historique Remote ID et mode groupe BLE sont démarrés ou configurés par l’utilisateur.

Responsabilité du SDK

Google Maps, Play services, ARCore et autres SDK doivent être reflétés dans le formulaire de sécurité des données Play Console où ils transmettent des données.

Catégories de données

Matrice de sécurité des données Google Play

Le tableau ci-dessous sert de checklist pratique de release. Le traitement exclusivement local est séparé de la collecte ou du partage hors appareil, car le formulaire Play Console porte sur les données collectées ou partagées.

Catégorie Google Play	Chemin de collecte / partage	Objectif	Contrôle et rétention
Localisation : approximative et précise	Traité localement pour la position de la carte, la navigation, le suivi, AR/LiveView, viewrange, Remote ID et le mode groupe BLE. Peut être envoyé aux fournisseurs de tuiles Google Maps, OpenStreetMap ou à d'autres fournisseurs de cartes sélectionnés lorsque des cartes en ligne sont utilisées. En mode groupe BLE, de courtes mises à jour de position en direct sont diffusées aux participants actifs du groupe.	Fonctionnement de l’app : cartes, navigation, connaissance de situation, coordination de groupe et affichage Remote ID drone. Non utilisé pour publicité ou analyse.	Autorisation d’exécution contrôlée par Android. Les services au premier plan pour suivi et groupe/Remote ID sont visibles et lancés par l’utilisateur. Les traces et projets locaux restent jusqu’à suppression par l’utilisateur.
Informations personnelles	Aucun compte, nom ou e-mail n’est requis dans l’app. Des données personnelles peuvent apparaître si les utilisateurs les saisissent dans des noms de projet, notes POI, fichiers importés ou e-mails au support.	Contenu généré par l’utilisateur, communication support et organisation de projet.	Les données de projet locales peuvent être modifiées ou supprimées. Les e-mails au support sont traités hors de l’app via le fournisseur de messagerie choisi et le processus de contact support/confidentialité.
Fichiers et documents	Les cartes importées, les projets, les bases de données POI, les pistes, les fichiers de terrain, les superpositions, les sauvegardes et les rapports sont sélectionnés par l'utilisateur. Les exportations et les partages Android transfèrent des fichiers vers la destination ou l'application sélectionnée par l'utilisateur. Les formats d'exportation pris en charge incluent GPX, KML, KMZ, GeoJSON, CSV, PDF, JSON, ZIP, .asmaps et Remote ID KML/GeoJSON/CSV.	Import/export, sauvegarde/restauration, rapports et interopérabilité avec outils SIG/cartographiques.	Les fichiers restent localement ou à l’emplacement de stockage/partage choisi jusqu’à leur suppression par l’utilisateur. Aucune autorisation générale tous fichiers n’est déclarée.
Photos, vidéos et cadres d'appareil photo	Les images caméra sont utilisées localement pour scanner QR/codes-barres, AR/LiveView et relèvement live. Les images générées comme QR codes ou images de portée visuelle ne peuvent être partagées que par action utilisateur. Prendre une photo; Enregistrer une note audio.	Import/export QR, orientation AR et outils cartographiques visuels.	Les pièces jointes sont gérées localement dans le stockage privé de l’application. La caméra et le microphone ne fonctionnent que pendant une capture lancée explicitement ; l’exportation et le partage exigent un choix volontaire.
Identifiants d’appareil ou autres	Aucun identifiant publicitaire, IMEI ou identifiant de téléphone n'est demandé. Les diffusions Remote ID peuvent contenir des identifiants de série/opérateur de drone. Les valeurs BLE/Wi-Fi MAC/BSSID utilisées pour les diagnostics de réception sont raccourcies avec le hachage SHA-256. Google Maps/Play services peut traiter les identifiants d'applications/d'appareils conformément à leurs pratiques SDK.	Réception à proximité, détection des doublons, diagnostics, services cartographiques et affichage Remote ID.	L’historique Remote ID est désactivé par défaut. Les détails opérateur sont masqués/anonymisés par défaut et inclus dans les exports uniquement si l’utilisateur active cette option.
Activité de l’app et diagnostics	Aucun envoi d’analyse ou de rapport de crash propre à l’app n’est utilisé. Les réglages locaux, l’état du cache, l’état de la carte, les compteurs Remote ID et diagnostics peuvent être traités sur l’appareil ; ils ne quittent l’appareil que si l’utilisateur les exporte ou les envoie.	Exploiter les fonctions, dépanner imports/cartes/Remote ID et prendre en charge les diagnostics demandés par l’utilisateur.	Les réglages et le cache peuvent être réinitialisés ou effacés dans l’app ou les paramètres Android. Les messages au support sont initiés par l’utilisateur.
Appareils à proximité / BLE / Wi-Fi	Le mode groupe BLE échange de courts paquets chiffrés avec les membres actifs du groupe. La réception Remote ID lit les diffusions publiques BLE, Wi-Fi Aware/NAN et Wi-Fi Beacon sans connexion aux drones ni contrôle de ceux-ci.	Coordination de groupe et connaissance de la situation du drone Remote ID.	Le mode groupe et Remote ID sont optionnels. Les états Remote ID live expirent automatiquement ; l’historique optionnel est limité à la session ou à 24 heures et peut être exporté manuellement en KML, GeoJSON ou CSV.
Données de demande de carte et de réseau en ligne	Lorsque des cartes en ligne ou des liens externes sont utilisés, les fournisseurs peuvent recevoir des données techniques de requête comme adresse IP, zone/tuile demandée, agent utilisateur, métadonnées de connexion et télémétrie SDK nécessaire au service.	Afficher les cartes en ligne, l’attribution fournisseur, les liens cartographiques externes et assurer le fonctionnement du service.	Les cartes en ligne peuvent être évitées en utilisant des cartes importées/hors ligne lorsque disponibles. La conservation côté fournisseur suit les conditions du fournisseur choisi.

Partage

Ce qui quitte l’appareil

Aucune donnée utilisateur n’est vendue et aucun partage avec des SDK publicitaires n’a lieu. Les chemins hors appareil pertinents dépendent des fonctions.

Fournisseurs de cartes et de SDK

Les fournisseurs de tuiles Google Maps / Google Play services et OpenStreetMap peuvent recevoir des demandes techniques et des données contextuelles cartographiques lorsque leurs services sont utilisés.

Android Sharesheet

Exports, rapports, images QR, images de portée visuelle et fichiers Remote ID ne sont partagés que vers des destinations choisies par l’utilisateur.

Mode groupe BLE

Les paquets de groupe sont échangés par radio locale avec les participants actifs et protégés par AES-GCM avec la clé de groupe.

Contact d'assistance

Si les utilisateurs contactent le support, le message et les pièces jointes sont traités par le fournisseur e-mail choisi et le contact support/confidentialité ArxSilex.

Sécurité

Sécurité, conservation et suppression

L’app s’appuie sur le modèle d’autorisations Android, le sandboxing et le stockage local-first. Une protection supplémentaire est utilisée pour les sauvegardes, le mode groupe et les diagnostics Remote ID.

Surface	Mise en œuvre
Chiffrement en transit	La configuration Network Sécurité de production désactive le trafic en clair. Les services en ligne sont appelés via HTTPS lorsque le fournisseur le propose.
Stockage local	Bac à sable d'application Android ; `android:allowBackup=false` ; pas de sauvegarde cloud automatique gérée par une application.
Sauvegardes	Les sauvegardes manuelles peuvent être protégées par mot de passe avec AES-256-GCM et PBKDF2WithHmacSHA256. Les sauvegardes restent à l’emplacement choisi par l’utilisateur.
Données de groupe BLE	Les clés de groupe sont stockées via Android Keystore AES-GCM ; les paquets de groupe utilisent AES-GCM et une protection anti-rejeu.
Remote ID	Les données Remote ID sont traitées localement. Les identifiants BLE/Wi-Fi sont raccourcis par hachage SHA-256. Les entrées live expirent ; l’historique optionnel est limité à la session ou à 24 heures et peut être effacé.
Suppression	Les données locales peuvent être supprimées dans l’app, en effaçant données/cache Android ou par désinstallation. Les fichiers exportés, sauvegardes et copies partagées doivent être supprimés à leur destination.

Play Console

Points de révision suggérés avant la soumission

Avant de soumettre une release, comparez le formulaire Sécurité des données Play Console avec l’APK/AAB réel, les dépendances et les fonctions activées.

Vérifier	Note de version
Données collectées	Déclarez les données qui quittent l’appareil via SDK, cartes en ligne, support, exports/partages ou fonctions de groupe. Les données uniquement locales doivent être décrites dans la politique de confidentialité même si elles ne constituent pas une collecte Play Console.
Données partagées	Déclarez le partage Android initié par l’utilisateur, les transferts vers fournisseurs carte/SDK et le partage groupe BLE le cas échéant. Marquez le partage publicité/analyse comme non utilisé.
Facultatif ou obligatoire	La plupart des transmissions sont optionnelles selon la fonction. Les requêtes de cartes en ligne ne sont nécessaires que lorsque la carte/le fournisseur en ligne sélectionné est utilisé.
Suppression	Aucun compte app n’existe. Les chemins de suppression locale et la page publique de suppression des données doivent rester cohérents avec le formulaire Sécurité des données.

Politique de confidentialité Autorisations Supprimer les données

Google Play

Données de localisation pour les alarmes d'arrière-plan facultatives

Les informations sur la sécurité des données doivent refléter la fonctionnalité d'alarme d'objet publiée, son objectif limité et le chemin de traitement local.

Fonction

Notification spatiale pour une alarme de marqueur ou de cercle explicitement activée par l'utilisateur.

État par défaut

L'emplacement en arrière-plan pour les alarmes d'objet n'est pas demandé sans activation explicite.

Partage

MapTools n'envoie pas les emplacements d'alarme à son propre serveur et ne les utilise pas à des fins de publicité ou d'analyse.

Contrôle

L'alarme, l'option d'arrière-plan et l'autorisation Android peuvent chacune être désactivées ou révoquées.

Alignement des versions

La déclaration du magasin, la vidéo de révision, la page de confidentialité et la version publiée de l'application doivent afficher la même étendue de fonctionnalités avant le téléchargement Play.

Google Play

Base actuelle de déclaration Google Play

MapTools n’a ni publicité ni analyse propre. En raison de Maps SDK, ARCore et Play Billing, une déclaration générale « aucune donnée collectée » n’est pas exacte.

SDK

Lors de l’utilisation de la fonction, déclarez les identifiants utilisateur (ARCore), les identifiants d’appareil ou autres, les interactions, journaux de plantage et diagnostics. Finalités : analyse du SDK, stabilité et amélioration des services, pas la publicité; transfert chiffré.

Position / Achat

Déclarez la position approximative/précise comme fonctionnalité facultative lorsque cartes en ligne, routage, services géographiques ou groupes en direct la transmettent. L’historique d’achat Pro relève de la fonctionnalité de l’application; MapTools n’accède pas aux données de paiement.

Partage

Aucune vente, aucun réseau publicitaire ni profilage publicitaire. ARCore indique ne pas partager ses données avec des tiers. Les transferts aux prestataires ou déclenchés par l’utilisateur doivent être revus selon les exceptions Play à chaque version.

Locale

Projets, pièces jointes, imports et alarmes locales ne sont pas collectés du seul fait d’un traitement sur l’appareil. Les géorepères restent locaux, sans serveur MapTools ni historique.

Ajouter une pièce jointe

Inclure les pièces jointes des objets

Les pièces jointes peuvent contenir des images, documents, voix et métadonnées de localisation privés. Incluez-les uniquement de manière délibérée.

MapTools vérifie d’abord le fichier, puis présente les contenus et destinations d’importation adaptés. Rien n’est importé sans confirmation.

Android filtre selon le type de fichier déclaré. L’extension et le contenu du fichier sont vérifiés à nouveau avant l’importation.

Données internes de l’application

Les pièces jointes sont gérées localement dans le stockage privé de l’application. La caméra et le microphone ne fonctionnent que pendant une capture lancée explicitement ; l’exportation et le partage exigent un choix volontaire.

Les aperçus utilisent un cache privé limité, reconstructible et effaçable via la gestion du stockage de l’application ou d’Android.

Corriger les données de la photo

Seuls les champs renseignés remplacent les valeurs utilisées. Les données EXIF et MapTools d’origine sont conservées sans modification.

Partager la pièce jointe

Les pièces jointes peuvent contenir des images, documents, voix et métadonnées de localisation privés. Incluez-les uniquement de manière délibérée.

Les images, PDF et notes audio ne sont intégrés au projet .asmaps que si l’option est sélectionnée, puis sont réaffectés aux objets ou au projet correspondants lors de l’importation.