Vos fiches de terrain restent les vôtres.

Stockage sur l’appareil

Boundara conserve parcelles, propriétés, notes, repères, traces GPS, cartes hors ligne, photos et notes vocales jointes, fiches clients, réglages et état des achats dans le stockage privé de l’app. Ces données sont exclues de la sauvegarde automatique dans le cloud d’Android et du transfert entre appareils. Une montre Wear OS associée disposant de l’app Boundara peut recevoir du téléphone les données de terrain utiles via la Wear OS Data Layer. Les exports ne vont que vers la destination que vous choisissez, qui contrôle alors cette copie.

Cartes, recherche et localisation

Le fond de carte est la carte vectorielle OpenFreeMap, issue des données OpenStreetMap. Les images proviennent de la mosaïque Sentinel-2 cloudless d’EOX et d’orthophotos nationales officielles ; pour les utilisateurs Field et Pro, les images Esri World Imagery peuvent être demandées aux serveurs ArcGIS d’Esri pour la zone visible de la carte. Lorsque vous lancez une recherche de lieu, le texte saisi, le pays sélectionné et la langue de l’app sont envoyés à OpenStreetMap Nominatim. Les fournisseurs cadastraux officiels reçoivent la coordonnée ou la référence demandée, comme sur iPhone. Ces services peuvent traiter des données techniques comme l’adresse IP selon leurs propres règles.

Photos, notes vocales et dictée

Les photos et audios ajoutés sont copiés dans le stockage privé de l’app ; Boundara ne demande pas l’accès à toute votre galerie. Le micro sert uniquement à enregistrer des notes vocales. La dictée utilise le service de reconnaissance vocale configuré sur votre appareil, qui peut traiter l’audio en ligne selon les conditions de son fournisseur ; Boundara ne reçoit que le texte.

Achats et vérification

Google Play Billing gère les achats, abonnements et restaurations ; nous ne recevons ni carte bancaire ni identifiants de compte Google. Pour débloquer les fonctions payantes, l’app envoie le jeton d’achat Google Play, les identifiants de produit, le nom du paquet et la version de l’app, ainsi qu’un jeton Google Play Integrity au service de vérification de Boundara sur api.boundara.app (Cloudflare Workers). Ce service demande à Google Play de confirmer l’achat et le verdict d’intégrité de l’app, de la licence et de l’appareil. Dans cette demande ordinaire de vérification d’achat à api.boundara.app, aucune donnée de parcelle, position, fiche, nom ou adresse e-mail n’est envoyée. Le service ne conserve ni base de données d’achats ni journaux de requêtes, hormis des catégories d’erreurs opérationnelles ; Cloudflare traite les données réseau, comme l’adresse IP, pendant le transit.

Vérification de l’accès aux données du terrain

Les vérifications ordinaires d’achats sur api.boundara.app n’incluent pas de coordonnées du terrain. Pour les demandes de relief, météo, rayonnement solaire ou sol, cadastre.boundara.app reçoit le point représentatif et le pays avec un jeton d’achat et les identifiants de produit ou une autorisation de révision signée, le paquet et la version de l’app et une nouvelle preuve Google Play Integrity. La passerelle et le vérificateur privé traitent temporairement cet ensemble pour vérifier l’accès, sans base de données d’achats. Les preuves d’accès sont retirées avant la transmission aux fournisseurs ; les demandes de données du terrain n’incluent pas de codes d’activation de révision. Les fournisseurs et opérateurs réseau traitent les demandes selon leurs propres politiques.

Sauvegarde facultative sur Google Drive

Elle est désactivée tant que vous ne la connectez pas. Votre bibliothèque (parcelles, propriétés, notes, traces, photos, audio et fiches clients) est stockée dans votre propre Google Drive, dans un dossier masqué de données d’app auquel seul Boundara peut accéder, selon les conditions de Google. L’app ne demande pas l’accès à vos autres fichiers Drive. Boundara ne chiffre pas ces copies de bout en bout et Eutopix Labs ne les reçoit jamais. La déconnexion révoque l’accès de Boundara et conserve votre bibliothèque locale. Pour supprimer les copies dans Drive, ouvrez Paramètres de Google Drive → Gérer les applications → Boundara et supprimez ses données masquées. Les copies WebDAV facultatives vont vers le serveur que vous choisissez, dont l’exploitant les contrôle.

Assistance, diagnostics et évaluations

Un e-mail d’assistance lancé depuis l’app contient la version de l’app, la version d’Android, le modèle de l’appareil, la langue, la région, la formule, l’état de l’app Wear OS ainsi que le nombre et la taille des zones hors ligne. Il ne contient ni noms, références, coordonnées ou contenu de la bibliothèque, et n’est envoyé que si vous l’envoyez. L’app Android ne conserve pas de fichiers de diagnostic. Selon les réglages de votre appareil, Google peut fournir au développeur des rapports de plantage et de performances via Google Play. Boundara peut afficher la demande d’évaluation de Google Play ; Google gère l’évaluation et ne nous indique pas si vous avez évalué l’app ni ce que vous avez écrit.

Dossiers et versions conservées

Journal daté, documents, photos, audio, coordonnées, inspections, modèles, activité, versions et alternatives de conflits sont conservés dans le stockage privé et les copies facultatives Drive/WebDAV et sauvegardes natives. Supprimer le dossier actuel peut laisser les anciennes versions. Pour effacer toutes les copies locales, effacez les données de l’app ou désinstallez-la sur chaque appareil ; supprimez séparément sauvegardes et exports.

Tâches géolocalisées facultatives

Activation explicite uniquement. Sur téléphone, elles nécessitent localisation précise, autorisation distincte en arrière-plan et notifications. Coordonnées, rayons et identifiants des zones actives sont enregistrés auprès de Google Play services pour détecter les entrées même si Boundara est fermée. Tâches et zones restent locales. Désactivez-les dans Boundara ou révoquez les autorisations Android. Les traces GPS démarrent séparément en service de premier plan avec notification permanente.

Missions et cartes Wear OS

Wear OS Data Layer transfère géométrie, notes, types, contrôles, tâches et images hors ligne disponibles et autorisées ; observations, enregistrements et traces reviennent au téléphone. Les alertes autonomes de la montre utilisent seulement le GPS d’une mission déjà en cours d’enregistrement ; elles ne démarrent aucun suivi en arrière-plan. Les cartes OpenStreetMap en ligne sont facultatives : zone visible, cache local, aucun téléchargement massif. Le fournisseur reçoit la zone demandée et les métadonnées réseau.

Résumés locaux facultatifs

Sur téléphone compatible, vous vérifiez la disponibilité, téléchargez le modèle et demandez un brouillon Gemini Nano via ML Kit/AICore. Boundara transmet textes enregistrés sélectionnés et données calculées au modèle local, pas à un modèle cloud ; photos, audio et documents sont exclus. Vérifiez les sources. ML Kit collecte une télémétrie technique pour diagnostic et analyse : informations appareil/app, identifiants, performances, configuration, tailles d’entrée/sortie, événements, erreurs et langues. Les téléchargements utilisent Google. Boundara ne collecte pas de compteurs d’usage Android ; cela n’exclut pas la télémétrie du SDK Google.

Accès privé de révision facultatif

Si vous saisissez un code privé dans Réglages, Boundara envoie code, identifiant aléatoire d’installation, nouvel identifiant de requête, paquet/version et jeton Play Integrity à api.boundara.app (Cloudflare). Google vérifie le jeton. Le code et l’autorisation signée liée à l’installation sont chiffrés localement ; elle dure au maximum 24 heures et se renouvelle au premier plan jusqu’à suppression de l’accès. Aucun achat ni abonnement n’est créé. Le service conserve un hachage réutilisable du code en configuration protégée, pas une base de réviseurs ou propriétés, et ne journalise ni codes ni corps de requêtes. Cloudflare/Google traitent les métadonnées réseau, dont l’IP pour les limites antiabus, selon leurs conditions.

Profil de surface estimé

Cette fonction facultative ne démarre qu’après acceptation de la requête AWS et de la licence publique WorldDEM-30 pour la géométrie choisie. Estimer une ligne dessinée ne nécessite pas d’autorisation GPS. Cette requête transmet à AWS les cellules et blocs géographiques de la ligne sélectionnée et des données réseau, dont votre IP. Aucun nom, note ou pièce jointe n’est envoyé. Cache local : jusqu’à 64 MiB ; expire après 7 jours et est supprimé à l’ouverture ou à l’écriture du cache. Vous pouvez l’effacer. Ces estimations sont temporaires ; elles ne sont pas enregistrées ni incluses dans les sauvegardes ou rapports. AWS.

Mentions Copernicus WorldDEM-30

© DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved.
produced using Copernicus WorldDEM-30 © DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved
Les organisations chargées du programme Copernicus par la loi ou par délégation n’encourent aucune responsabilité pour quelque utilisation que ce soit de Copernicus WorldDEM-30.
Boundara ne bénéficie d’aucune approbation officielle du fournisseur, du concédant ni des organisations responsables du programme Copernicus.
Si vous redistribuez ces données ou résultats, conservez les mentions de source, de modifications et de responsabilité, ne suggérez aucune approbation officielle et soumettez les destinataires aux mêmes obligations de l’article 6 de la licence publique Copernicus WorldDEM-30. Source et licence.

Ce que le service de vérification des achats reçoit et conserve

Après un achat ou une restauration sur Google Play, l’app Android envoie à api.boundara.app exactement ces champs : le nom du paquet, le jeton d’achat, les identifiants de produit, le code de version de l’app et un jeton Google Play Integrity lié à ces valeurs. Votre adresse IP parvient à Cloudflare avec la connexion et sert de clé temporaire pour limiter le nombre de requêtes. Le service transmet le jeton d’intégrité à l’API Play Integrity de Google et le jeton d’achat à l’API Google Play Developer, puis ne renvoie que le niveau d’accès et son expiration. Il n’a ni base de données ni autre stockage : les jetons, les corps de requête et les réponses de Google ne sont pas enregistrés, et les réponses d’achat ne sont jamais mises en cache. La journalisation du Worker est désactivée ; le code n’écrit que de courtes étiquettes d’échec (l’étape en échec et le nom des contrôles d’intégrité échoués), jamais de jetons ni de reçus. Les données de carte et votre compte Google restent chez Google Play.

Localisation en arrière-plan pour les rappels de tâches

Seule la fonction facultative « Alertes de localisation » (forfait Field ou Pro) utilise la localisation en arrière-plan. Elle reste désactivée tant que vous n’avez pas coché la case de consentement dans l’app et accordé la localisation précise, la localisation « Toujours autoriser » et les notifications. Boundara enregistre alors les zones activées (coordonnées, rayon de 100 m à 5 km et identifiant aléatoire ; 100 zones au maximum) auprès de l’API de géorepérage de Google Play services, et les réenregistre après un redémarrage de l’appareil ou une mise à jour de l’app. Android ne prévient Boundara que lorsque vous entrez dans une zone ; Boundara affiche alors une notification locale avec votre tâche, au plus une fois toutes les 30 minutes par zone. Boundara n’enregistre pas d’historique de localisation pour cette fonction et n’envoie ni entrées ni positions à Eutopix Labs. Google Play services détermine votre position sur l’appareil ; selon vos paramètres de localisation Android (comme la Précision de la localisation Google), Google peut traiter des données de localisation selon sa propre politique de confidentialité. Pour l’arrêter, utilisez « Désactiver tous les rappels » ou retirez l’autorisation dans les paramètres Android.

Services de premier plan

Boundara utilise deux services de premier plan, chacun avec une notification visible. L’enregistrement de traces GPS (type localisation) ne démarre que lorsque vous touchez « Enregistrer un parcours », lit le GPS environ toutes les 2 secondes, enregistre les points uniquement sur votre appareil et s’arrête lorsque vous faites pause ou touchez « Arrêter » dans la notification ; il ne redémarre jamais automatiquement. Les téléchargements de cartes hors ligne (type synchronisation de données) ne démarrent que lorsque vous téléchargez une zone, affichent la progression avec un bouton d’annulation et se terminent à la fin du téléchargement, en cas d’annulation ou au bout de 30 minutes ; les fournisseurs de cartes reçoivent les requêtes de tuiles de cette zone. Aucun de ces services n’envoie de données à Eutopix Labs.

Google ML Kit et autres SDK Google : ce que nous savons et ce que nous ne pouvons pas vérifier

Le modèle de résumé (Gemini Nano via ML Kit GenAI et Android AICore) fonctionne sur votre téléphone. Boundara ne démarre ML Kit qu’après que vous avez confirmé l’avis de la carte de résumé et touché « Vérifier la disponibilité » ; le démarrage automatique de ML Kit à l’ouverture de l’app est supprimé. Boundara ne transmet le texte sélectionné qu’au modèle sur l’appareil, pas à un service cloud. Selon la déclaration de données de ML Kit de Google, ML Kit envoie à Google une télémétrie technique (informations sur l’appareil et l’app, identifiants, performances et latence, tailles d’entrée et de sortie, événements, codes d’erreur et langues configurées), la chiffre en transit et ne la transfère pas à des tiers. Boundara ne reçoit pas cette télémétrie et ne peut pas l’examiner ; nous ne pouvons donc pas confirmer exactement quand elle est envoyée, combien de temps Google la conserve ni si Google agit comme responsable de traitement ou comme sous-traitant pour celle-ci. Les téléchargements du modèle proviennent de Google. D’autres bibliothèques Google présentes dans l’app (Play Billing, Play Integrity, localisation de Play services, autorisation Google pour Drive et Wear OS) fonctionnent selon les conditions de Google et peuvent envoyer à Google des données techniques que Boundara ne reçoit pas.

Copies facultatives sur Google Drive et WebDAV

Google Drive : Boundara envoie un instantané complet de votre bibliothèque, pièces jointes comprises, dans le dossier masqué de données d’application du compte Google que vous connectez, avec la seule autorisation drive.appdata. Google le conserve selon ses conditions et Boundara ne le chiffre pas de bout en bout. WebDAV : un envoi manuel d’un seul fichier de bibliothèque, uniquement en HTTPS, à l’adresse que vous saisissez ; l’identifiant et le mot de passe saisis ne sont envoyés qu’à ce serveur. Eutopix Labs ne reçoit aucune de ces copies. Google ou l’exploitant du serveur contrôle ces copies ; supprimez-les à cet endroit.

Boundara ne collecte pas de compteurs d’usage Android ; cela n’exclut pas la télémétrie du SDK Google.

Dans les versions proposant Analyse d’utilisation dans Réglages, vous pouvez partager des compteurs pour améliorer Boundara. Cette option est désactivée par défaut et reste inutile au fonctionnement normal. Les comptes concernent ouvertures de l’app, tâches terminées, offres et plans choisis, résultats des achats et retours utiles, version, plateforme, jour UTC et semaine du consentement. Nous n’envoyons ni fiches, documents, texte, enregistrements, position précise, montants, nom, courriel, identifiants publicitaires ni identifiants persistants de compte, installation ou appareil. Les achats sont des catégories sans montant ni identifiant de transaction ; les identifiants locaux de déduplication ne sont pas envoyés. Un identifiant aléatoire temporaire de lot reconnaît les nouvelles tentatives. Lors de votre accord, nous envoyons aussi une seule fois un résumé général de la configuration initiale terminée, de l’usage principal (0, 1–2 ou 3+ utilisations), de l’atteinte d’une limite gratuite et de l’ancienneté de l’installation (0–1, 2–7 ou 8+ jours), par formule, si ces informations existent déjà localement. Aucun compte exact ni date d’installation n’est envoyé. Aucune donnée d’analyse n’est collectée ou mise en attente avant le consentement. Désactiver puis réactiver le partage peut envoyer un nouveau résumé.

Eutopix Labs exploite le service avec Cloudflare Workers et Cloudflare D1. La base est limitée à l’Union européenne ; le réseau peut traiter les requêtes ailleurs et voit leur adresse IP durant le transport. Notre collecteur ne conserve ni IP, en-têtes ni corps bruts ; les journaux d’application et d’invocation sont désactivés. Cloudflare peut traiter des informations d’infrastructure et de sécurité selon ses obligations et les garanties applicables. Nous ne garantissons ni anonymat ni traitement entièrement dans l’UE. Aucun ciblage publicitaire ou suivi entre entreprises.

Les comptes non envoyés expirent après 7 jours. Le nettoyage quotidien supprime les identifiants de tentative après 8 jours et les totaux après 400 jours. Les copies de récupération du fournisseur peuvent conserver des états antérieurs jusqu’à 30 jours supplémentaires selon le forfait. Désactiver le partage efface comptes en attente et métadonnées locales ; une requête déjà envoyée peut avoir été acceptée. Sans identifiant de personne dans les totaux, nous ne pouvons retrouver ni effacer une contribution individuelle. Questions et droits applicables : privacy@boundara.app.

Boundara n’affiche aucune publicité, n’utilise pas l’identifiant publicitaire (IDFA), n’affiche jamais la demande App Tracking Transparency (ATT) et ne vous suit pas dans les apps ou sites web d’autres entreprises.

Mesure propre d’Apple. Si vous installez Boundara après avoir touché une publicité Apple Ads, Apple peut compter l’installation et l’attribuer à cette publicité grâce à sa propre mesure de l’App Store. Apple est responsable de ce traitement ; consultez la politique de confidentialité d’Apple.

UE/EEE, Royaume-Uni et Suisse. À partir de la première mise à jour de Boundara publiée après le 14 octobre 2026, l’app n’envoie aucune valeur de conversion SKAdNetwork ou AdAttributionKit dans ces régions. Les versions antérieures peuvent envoyer dans tous les pays la valeur approximative et agrégée décrite ci-dessous.

Autres régions. En dehors de ces régions (et, dans les versions antérieures, partout), l’app peut envoyer une valeur de conversion approximative et agrégée via SKAdNetwork/AdAttributionKit d’Apple : un nombre de 0 à 3 décrivant la progression pendant les premiers jours après l’installation (ouverte, premier résultat, offres consultées ou accès vérifié). Elle ne contient aucun identifiant, ni l’IDFA, ni rien sur vous, et aucune demande ATT n’est affichée. Apple la transmet en différé et regroupée avec d’autres installations ; Eutopix Labs ne reçoit que des notifications agrégées qui n’identifient personne. Base juridique dans ces régions : notre intérêt légitime à mesurer notre propre publicité (art. 6, par. 1, point f du RGPD, le cas échéant).

• Contrat (art. 6, par. 1, b RGPD) : afficher les cartes et exécuter les consultations, recherches, téléchargements, synchronisations et sauvegardes demandés ; fournir et restaurer les achats ; vérifier les achats Android et l’accès privé de révision.
• Consentement (point a) : le partage facultatif de l’utilisation. Vous pouvez le retirer à tout moment dans Réglages, sans effet sur le traitement antérieur.
• Intérêt légitime (point f) : répondre au support, protéger le site, le service de vérification et le collecteur contre les abus (limites de fréquence et données de requête Cloudflare comprises) et mesurer la publicité grâce à l’attribution agrégée d’Apple. Vous pouvez vous opposer à ce traitement.
• Obligation légale (point c) : conserver les documents exigés par le droit fiscal, comptable ou de la consommation et répondre aux demandes légales des autorités.

Apple, Google, Cloudflare et les fournisseurs de cartes et de données cités traitent les requêtes qu’ils reçoivent. Lorsque des données quittent l’Espace économique européen, par exemple vers Cloudflare, Apple ou Google aux États-Unis, le transfert repose sur le cadre de protection des données UE-États-Unis lorsque le destinataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.

Conservation : les données sur votre appareil ou dans votre propre iCloud ou Google Drive restent jusqu’à leur suppression. Les compteurs suivent les durées de la section sur le partage de l’utilisation. Les requêtes de vérification des achats ne sont pas stockées. La correspondance avec le support est conservée le temps nécessaire et au plus 24 mois après le dernier message, sauf obligation légale plus longue. Les documents que nous devons conserver au titre du droit comptable et fiscal sont conservés aussi longtemps que l’exige le droit comptable et fiscal polonais, en général 5 ans à compter de la fin de l’année civile au cours de laquelle l’impôt correspondant est devenu exigible (loi sur la comptabilité, art. 74 ; code fiscal, art. 70 et 86). Les achats intégrés sont vendus par Apple (ou Google) ; vos achats n’apparaissent donc pas dans notre comptabilité.

Les données sur votre appareil ou dans votre propre iCloud ou Google Drive restent sous votre contrôle : vous pouvez les consulter, exporter, corriger ou supprimer dans Boundara, ou supprimer l’app. Nous ne les voyons pas et ne pouvons ni y accéder, ni les corriger, ni les supprimer à votre place. Vous pouvez refuser ou retirer l’accès à la localisation, à l’appareil photo, au micro et aux photos dans les réglages de l’appareil et désactiver le partage de l’utilisation à tout moment.

Sur Android, vous pouvez aussi révoquer les autorisations de localisation ou de micro dans les paramètres d’Android, déconnecter la sauvegarde Google Drive et supprimer ses copies comme indiqué ci-dessus.

Pour les données personnelles traitées par Eutopix Labs, comme la correspondance avec le support, les compteurs d’utilisation, les requêtes de vérification et les données de requête du site, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, d’opposition au traitement fondé sur l’intérêt légitime et du droit de retirer votre consentement à tout moment sans effet sur le traitement antérieur. Les compteurs ne portent aucun identifiant de compte ou d’appareil et les requêtes de vérification des achats ne sont pas stockées ; nous pouvons donc ne pas être en mesure de vous identifier (art. 11 RGPD) ; donnez-nous les éléments dont vous disposez et nous vous aiderons. Écrivez à privacy@boundara.app ; nous répondons dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle polonaise, Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, ou auprès de l’autorité de protection des données de votre lieu de résidence ou de travail.

Nous ne vendons ni ne partageons d’informations personnelles au sens du California Consumer Privacy Act (CCPA/CPRA). Nous pouvons uniquement recevoir les coordonnées et messages envoyés au support, des données techniques de requête comme l’adresse IP et, si vous l’activez, des compteurs d’utilisation agrégés. Do Not Track : ce site et nos apps ne vous suivent pas sur des sites ou services tiers ; ils se comportent donc de la même façon, que votre navigateur envoie ou non un signal Do Not Track ou Global Privacy Control.