Sécurité des données

Cette page résume la gestion des données par ArxSilex MapTools pour la section Sécurité des données de Google Play. Le formulaire Play Console doit rester maintenu séparément dans Google Play.

Dernière mise à jour : 27 mai 2026

Overview

Local-first, with user-controlled transfers

La plupart des données de projet, de carte et Remote ID sont traitées sur l’appareil. Les données ne quittent l’appareil que via des services en ligne sélectionnés, des fonctions radio, des exports, le partage ou un contact support.

No app-operated account

ArxSilex MapTools ne propose actuellement ni comptes utilisateur ni service de synchronisation cloud propre ? l’app.

Pas de publicité ni d’analyse

La version vérifiée n’utilise ni AdMob, ni SDK publicitaire, ni Firebase Analytics, ni Crashlytics, ni plateforme d’analyse propre ? l’app.

User action matters

Import, export, partage, sauvegardes, historique Remote ID et mode groupe BLE sont démarrés ou configurés par l’utilisateur.

SDK responsibility

Google Maps, Play services, ML Kit, ARCore and other SDKs must be reflected in the Play Console Data safety form where they transmit data.

Data categories

Google Play Data Safety matrix

Le tableau ci-dessous sert de checklist pratique de release. Le traitement exclusivement local est séparé de la collecte ou du partage hors appareil, car le formulaire Play Console porte sur les données collectées ou partagées.

Google Play category	Collection / sharing path	Purpose	Control and retention
Location: approximate and precise	Processed locally for map position, navigation, tracking, AR/LiveView, viewrange, Remote ID and BLE group mode. Can be sent to Google Maps, OpenStreetMap tile providers or other selected map providers when online maps are used. In BLE group mode, short live position updates are broadcast to active group participants.	Fonctionnement de l’app : cartes, navigation, connaissance de situation, coordination de groupe et affichage Remote ID drone. Non utilisé pour publicité ou analyse.	Autorisation d’exécution contrôlée par Android. Les services au premier plan pour suivi et groupe/Remote ID sont visibles et lancés par l’utilisateur. Les traces et projets locaux restent jusqu’à suppression par l’utilisateur.
Personal info	Aucun compte, nom ou e-mail n’est requis dans l’app. Des données personnelles peuvent apparaître si les utilisateurs les saisissent dans des noms de projet, notes POI, fichiers importés ou e-mails au support.	Contenu généré par l’utilisateur, communication support et organisation de projet.	Les données de projet locales peuvent être modifiées ou supprimées. Les e-mails au support sont traités hors de l’app via le fournisseur de messagerie choisi et le processus de contact support/confidentialité.
Files and documents	Imported maps, projects, bases POI, tracks, terrain files, overlays, backups and reports are selected by the user. Exports and Android shares transfer files to the user-selected destination or app. Supported export formats include GPX, KML, KMZ, GeoJSON, CSV, PDF, JSON, ZIP, .asmaps and Remote ID KML/GeoJSON/CSV.	Import/export, sauvegarde/restauration, rapports et interopérabilité avec outils SIG/cartographiques.	Les fichiers restent localement ou ? l’emplacement de stockage/partage choisi jusqu’à leur suppression par l’utilisateur. Aucune autorisation générale tous fichiers n’est déclarée.
Photos, videos and camera frames	Les images caméra sont utilisées localement pour scanner QR/codes-barres, AR/LiveView et relèvement live. Les images générées comme QR codes ou images de portée visuelle ne peuvent être partagées que par action utilisateur.	Import/export QR, orientation AR et outils cartographiques visuels.	L’autorisation caméra peut être refusée ou révoquée. Les images ne sont pas utilisées pour publicité ou analyse.
Identifiants d’appareil ou autres	No Advertising ID, IMEI or phone identifier is requested. Remote ID broadcasts may contain drone serial/operator identifiers. BLE/Wi-Fi MAC/BSSID values used for reception diagnostics are shortened with SHA-256 hashing. Google Maps/Play services may process app/device identifiers according to their SDK practices.	Nearby reception, duplicate detection, diagnostics, map services and Remote ID display.	L’historique Remote ID est désactivé par défaut. Les détails opérateur sont masqués/anonymisés par défaut et inclus dans les exports uniquement si l’utilisateur active cette option.
Activité de l’app et diagnostics	Aucun envoi d’analyse ou de rapport de crash propre ? l’app n’est utilisé. Les réglages locaux, l’état du cache, l’état de la carte, les compteurs Remote ID et diagnostics peuvent être traités sur l’appareil ; ils ne quittent l’appareil que si l’utilisateur les exporte ou les envoie.	Exploiter les fonctions, dépanner imports/cartes/Remote ID et prendre en charge les diagnostics demandés par l’utilisateur.	Les réglages et le cache peuvent être réinitialisés ou effacés dans l’app ou les paramètres Android. Les messages au support sont initiés par l’utilisateur.
Nearby devices / BLE / Wi-Fi	Le mode groupe BLE échange de courts paquets chiffrés avec les membres actifs du groupe. La réception Remote ID lit les diffusions publiques BLE, Wi-Fi Aware/NAN et Wi-Fi Beacon sans connexion aux drones ni contrôle de ceux-ci.	Group coordination and drone Remote ID situational awareness.	Le mode groupe et Remote ID sont optionnels. Les états Remote ID live expirent automatiquement ; l’historique optionnel est limité ? la session ou ? 24 heures et peut être exporté manuellement en KML, GeoJSON ou CSV.
Online map and network request data	Lorsque des cartes en ligne ou des liens externes sont utilisés, les fournisseurs peuvent recevoir des données techniques de requête comme adresse IP, zone/tuile demandée, agent utilisateur, métadonnées de connexion et télémétrie SDK nécessaire au service.	Afficher les cartes en ligne, l’attribution fournisseur, les liens cartographiques externes et assurer le fonctionnement du service.	Les cartes en ligne peuvent être évitées en utilisant des cartes importées/hors ligne lorsque disponibles. La conservation côté fournisseur suit les conditions du fournisseur choisi.

Sharing

Ce qui quitte l’appareil

Aucune donnée utilisateur n’est vendue et aucun partage avec des SDK publicitaires n’a lieu. Les chemins hors appareil pertinents dépendent des fonctions.

Map and SDK providers

Google Maps / Google Play services and OpenStreetMap tile providers may receive technical request and map context data when their services are used.

Android Sharesheet

Exports, rapports, images QR, images de portée visuelle et fichiers Remote ID ne sont partagés que vers des destinations choisies par l’utilisateur.

BLE group mode

Les paquets de groupe sont échangés par radio locale avec les participants actifs et protégés par AES-GCM avec la clé de groupe.

Support contact

Si les utilisateurs contactent le support, le message et les pièces jointes sont traités par le fournisseur e-mail choisi et le contact support/confidentialité ArxSilex.

Security

Security, retention and deletion

L’app s’appuie sur le modèle d’autorisations Android, le sandboxing et le stockage local-first. Une protection supplémentaire est utilisée pour les sauvegardes, le mode groupe et les diagnostics Remote ID.

Area	Implementation
Encryption in transit	La configuration Network Security de production désactive le trafic en clair. Les services en ligne sont appelés via HTTPS lorsque le fournisseur le propose.
Local storage	Android app sandbox; `android:allowBackup=false`; no automatic app-operated cloud backup.
Backups	Les sauvegardes manuelles peuvent être protégées par mot de passe avec AES-256-GCM et PBKDF2WithHmacSHA256. Les sauvegardes restent ? l’emplacement choisi par l’utilisateur.
BLE group data	Les clés de groupe sont stockées via Android Keystore AES-GCM ; les paquets de groupe utilisent AES-GCM et une protection anti-rejeu.
Remote ID	Les données Remote ID sont traitées localement. Les identifiants BLE/Wi-Fi sont raccourcis par hachage SHA-256. Les entrées live expirent ; l’historique optionnel est limité ? la session ou ? 24 heures et peut être effacé.
Deletion	Les données locales peuvent être supprimées dans l’app, en effaçant données/cache Android ou par désinstallation. Les fichiers exportés, sauvegardes et copies partagées doivent être supprimés ? leur destination.

Play Console

Suggested review points before submission

Avant de soumettre une release, comparez le formulaire Sécurité des données Play Console avec l’APK/AAB réel, les dépendances et les fonctions activées.

Check	Release note
Collected data	Déclarez les données qui quittent l’appareil via SDK, cartes en ligne, support, exports/partages ou fonctions de groupe. Les données uniquement locales doivent être décrites dans la politique de confidentialité même si elles ne constituent pas une collecte Play Console.
Shared data	Déclarez le partage Android initié par l’utilisateur, les transferts vers fournisseurs carte/SDK et le partage groupe BLE le cas échéant. Marquez le partage publicité/analyse comme non utilisé.
Optional vs required	La plupart des transmissions sont optionnelles selon la fonction. Les requêtes de cartes en ligne ne sont nécessaires que lorsque la carte/le fournisseur en ligne sélectionné est utilisé.
Deletion	Aucun compte app n’existe. Les chemins de suppression locale et la page publique de suppression des données doivent rester cohérents avec le formulaire Sécurité des données.

Politique de confidentialité Autorisations Supprimer les données