Politique de confidentialité

Version 2026-09-23

Qui est responsable

Horiza est édité par Aidalys, responsable du traitement des données personnelles décrites ici. Pour toute question sur ce document, écrivez à support@horiza.app.

Ce que nous collectons

• Votre identifiant de connexion (Apple ou Google) et votre adresse e-mail.
• Le nom que vous nous donnez, votre pseudo public et vos préférences de guide.
• Vos balades, vos marches, les étapes que vous validez, et la position qui a validé chacune d'elles.
• Les photos que vous prenez dans l'application, et ce que vous publiez sur les murs communautaires.
• Vos amis, les proches de confiance que vous choisissez, et le jeton de notification de votre appareil.
• Votre solde de crédits et vos achats et, pour une commande imprimée, le nom et l'adresse de livraison que vous saisissez.
• Ce que vous écrivez au support, et les signalements que vous déposez.

Ce que nous en faisons

Ces données servent à faire fonctionner Horiza : écrire et raconter vos balades, suivre vos marches, livrer vos commandes, tenir votre compte et votre portefeuille, et vous notifier (exécution de notre contrat). Nous conservons les pièces de facturation parce que la loi l'exige (obligation légale). Nous modérons les contenus publiés et protégeons le service contre la fraude et les abus (intérêt légitime). Nous ne vous profilons pas à des fins publicitaires, et nous ne vendons rien de vous à personne.

L'IA dans Horiza

Votre demande — le lieu, vos thèmes, ce que vous avez tapé — est traitée par des modèles d'IA pour écrire et raconter votre balade. Les photos soumises à publication, et celles d'un souvenir que vous demandez, passent par un filtre de sécurité automatique, et un humain examine ce que le filtre ou d'autres marcheurs signalent. Aucune décision à effet juridique vous concernant n'est entièrement automatisée.

Ce que nous ne pouvons pas lire

Les photos de vos albums privés sont chiffrées de bout en bout sur votre téléphone : ce que nous stockons nous est illisible. Perdre votre téléphone, votre compte Apple ou Google et votre code de récupération, c'est perdre ces photos pour de bon — c'est le prix d'un verrou dont nous ne détenons aucune clé.

Une seule exception, et c'est vous qui la déclenchez : quand vous demandez un souvenir (un film, un livre, un tirage), votre téléphone remet à nos serveurs, pour ce souvenir seulement, les clés des photos que vous avez choisies, scellées pour une clé à usage unique qui s'éteint au bout de 15 minutes. Nos serveurs ouvrent ces photos le temps de fabriquer le souvenir ; aucune copie lisible n'en est gardée, seul le souvenir fini l'est — et un tirage part chez l'imprimeur.

Ce que vous envoyez par le canal de retours est lu par notre équipe pour vous répondre ; il est chiffré sous une clé propre à votre compte, détruite si vous effacez votre compte.

Votre position

La position est lue pendant que vous marchez une balade, pour savoir quand vous atteignez une étape ; une étape validée conserve la position qui l'a validée. Elle n'est pas partagée avec d'autres marcheurs, sauf si vous activez vous-même le partage de progression avec un proche de confiance — et alors seulement avec lui, tant que le partage est actif.

Qui nous aide à faire tourner Horiza

• Google Cloud héberge Horiza dans l'Union européenne ; Firebase gère la connexion et livre les notifications.
• Les modèles d'IA de Google écrivent, racontent et illustrent les balades, et filtrent les photos publiées.
• Apple et Google traitent les paiements des boutiques ; nous voyons le reçu, jamais votre carte.
• Notre partenaire d'impression reçoit, pour une commande imprimée seulement, les photos à imprimer et l'adresse de livraison.
• Les bases de connaissances publiques (Wikipédia, Wikidata) sont interrogées sur les lieux, jamais sur vous.

Certains de ces prestataires traitent des données hors de l'UE. Dans ce cas, le transfert repose sur une décision d'adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis) ou sur des clauses contractuelles types.

Combien de temps nous les gardons

Votre compte et ce que vous y avez créé sont conservés tant que le compte existe. Les journaux techniques vivent quelques semaines, le temps de diagnostiquer un incident. Les pièces de facturation sont conservées aussi longtemps que le droit fiscal l'exige. Supprimer votre compte détruit les clés de chiffrement qui protègent vos données personnelles : ce qui reste dans nos systèmes devient illisible, y compris pour nous. Une photo que vous aviez partagée avec l'équipage d'un voyage leur était aussi adressée — votre copie meurt avec vos clés, la leur reste la leur.

Vos droits

• Consulter ce que nous détenons sur vous et l'exporter, depuis les Réglages (articles 15 et 20 du RGPD).
• Supprimer votre compte et vos données, depuis les Réglages (article 17).
• Corriger votre nom et vos préférences dans l'application ; écrivez-nous pour le reste (article 16).
• Vous opposer à un traitement, ou en demander la limitation (articles 18 et 21).

Écrivez à support@horiza.app pour exercer l'un de ces droits. Vous pouvez aussi vous adresser à l'Autorité de protection des données belge ou à l'autorité de contrôle de votre pays.

Mesure et diagnostic

Si vous l'acceptez — et seulement dans ce cas — l'application mesure les écrans que vous ouvrez, ses temps de chargement et ses plantages, à l'aide de Google Firebase (Analytics, Performance, Crashlytics). Ces mesures nous servent à réparer ce qui casse et à voir ce qui sert ; elles ne sont jamais vendues et ne servent à aucune publicité. La base légale est votre consentement (Art. 6.1.a), que vous pouvez retirer à tout moment dans Réglages ; tout est éteint tant que vous n'avez rien accepté.

Les mineurs

Horiza s'adresse aux marcheurs de 16 ans et plus. Nous ne conservons pas sciemment de compte plus jeune ; celui qui s'avère l'être est supprimé.

Évolution de cette politique

Lorsque cette politique change de manière significative, l'application vous en informe et affiche la nouvelle version, datée.