Alpmap · Updated 11 October 2026

Your privacy.

Explore freely. Save privately. Understand where your data goes.

Who is responsible

Alpmap is operated by Mini Micro Evil SA, Switzerland, which is responsible for the personal data described here. Contact hello@alpmap.com or +41 21 561 52 16 with privacy questions or data requests.

This notice covers the website and current iPhone beta. Sign-in and private route saving are available on the website and in the iPhone beta. Optional pilot features can differ by account and version.

What we process and why

Exploring and planning: You can explore the public map and create a route without an account. Map requests reveal the area being viewed to the map-service provider. Online search sends your search text to swisstopo. Elevation calculations send the line of your planned route to swisstopo, including when you are not signed in. These requests let us display the map, find places and calculate route profiles.
Accounts and saved routes: Where sign-in is enabled, Supabase processes your email address, account identifier and authentication session. It stores routes you choose to save, including their names, waypoints, activity, routing choices, a revision number and creation/update timestamps. Routes are private by default. If you enable a sharing link, anyone with it can view the saved route and save their own copy; it is not listed in a public route feed. Resend delivers requested sign-in emails. A route can reveal places you intend to visit.
Sign-in protection: Where enabled, we check sign-in requests to limit automated account creation. The iPhone app uses Apple App Attest to verify app integrity. The website, and an iPhone fallback when needed, use Cloudflare Turnstile, which processes connection information, including IP addresses, and browser or device signals. Alpmap does not send the email address you enter, your routes or your device’s location to either verification service. Our server keeps keyed hashes derived from email and network information, temporary verification records and, for App Attest, public keys and replay-prevention counters. These separate security records contain no raw email address, IP address or location.
Your location: The location button requests your permission before showing your live foreground position. You can keep the map north-up, orient it with your phone, or follow a planned route in your direction of travel. These updates stay in memory; Alpmap does not create a navigation location history or share them with friends. Stop location or leaving the foreground ends this foreground tracking. Choosing Your location as a route start places that coordinate in your route; it is saved if you save the route. Map imagery requests, a view you choose to share, and manually saved camera state can reveal the area around your position. The separate, optional iPhone Friends feature below requires an explicit sharing action. You can revoke location permission in your browser or iPhone settings.
Contact and feedback: When you email us, we receive the contact details and message you provide so we can respond and improve Alpmap. We do not treat a sign-in request as consent to marketing.
Community imagery interest: Where this optional feature is enabled, saving interest records your account identifier, chosen campaign, nonbinding amount and its currency (CHF for Swiss areas, EUR for French areas), policy revision and timestamps in Supabase. We use this to assess demand for winter imagery. It does not authorize a payment or subscribe you to notifications. You can change or withdraw interest in the map or on the winter imagery page. Withdrawal removes the amount from totals; a minimal revision record remains to prevent delayed requests from restoring it. The public winter imagery page shows only totals for areas with at least five participating accounts in the displayed currency. Participant counts are rounded down to multiples of five and totals to multiples of 100 in their own currency. CHF and EUR are never added together; older CHF records remain CHF unless you explicitly replace them. Refreshed totals can lag behind a change or withdrawal by up to five minutes; previously opened pages or copies can remain visible longer. Other visitors do not receive your identity or individual record through this feature. Account deletion removes the record. This feature does not record your map-panning history or routes.
Diagnostics you choose to share: Share diagnostics keeps a small technical summary on your phone: app and iOS versions, bounded event counts and fixed map, sharing and connectivity outcomes. An export can also include display dimensions, map quality settings and aggregate rendering performance. The report also preserves the latest map failure time and up to 12 recent technical samples: enabled layers, movement state, frame timings, device thermal state and estimates of map resources. It contains no locations, routes, names, photos, account identifiers or sign-in links, and is not sent automatically. You choose whether and with whom to share the report using the iPhone share sheet. If you send it to Alpmap for support, we use it to investigate your report.
Optional sharing alerts: In iPhone versions offering Friends alerts, you can choose to receive a notification when a friend starts sharing with you. Supabase stores your device notification token linked to your account and sign-in session. Vercel sends a generic alert through Apple Push Notification service; it contains no friend name or location. Turn alerts off in Friends or iPhone Settings. Signing out removes this device registration. Queued alerts expire within five minutes; an alert already delivered to Apple cannot be recalled.
Route-time settings: Optional manual running and ski-tour pace settings stay in this browser or iPhone app. They are not included in saved or shared route records or sent to Garmin. Timing estimates are calculated locally from route distance and elevation; they are planning estimates, not a safety assessment.
Technical requests: Hosting, mapping and account providers receive connection information such as IP address, browser/device details, requested resources and request times to deliver and secure their services.

We do not sell personal activity or route data or use advertising or cross-company tracking SDKs. The diagnostics described below are used to improve reliability. Infrastructure providers also keep operational logs.

Reliability and optional recordings

The current website and iPhone beta send automatic error and release-health reports. The iPhone beta also reports fully blocking freezes. Optional recording is available but remains off unless you explicitly start it. Older app versions may offer fewer diagnostics controls.

Current iPhone error reporting sends sanitized crash reports and fixed map-failure categories to Sentry. Crash reports contain technical call stacks, information needed to identify the failing app code, app and iOS versions, a hardware model and event times. Website errors contain a fixed category, the website version and, when available, the name and line number of an approved public code file. Repeated reports are limited. These reports exclude your location, routes, account and friend identifiers, photos, sign-in links and raw error messages. Automatic error reporting remains on independently of optional recording.

The iPhone beta includes a short technical history to map-failure reports: up to 12 samples of display and map-quality settings, enabled-layer flags, movement state, frame timings, device thermal state and estimates of map resources. Samples are collected at most once every five seconds while the foreground map is rendering; this history is sent only with a reported map failure. It contains no locations, camera positions, route or activity contents, account identifiers or raw error messages. The latest failure summary is also retained on your phone for support exports.

The current iPhone beta sends release-health records and reports of fully blocking freezes lasting at least five seconds. Release-health records contain app version, session status and duration, error/crash counts and random installation/session identifiers. These help us compare reliability between releases. They are pseudonymous, not anonymous: an installation can be recognised across sessions, but we do not send an Alpmap account ID or join these records to your account. The website sends similar release-health status, duration and error counts with a random session identifier held in memory, without a stored browser installation ID or account identifier. These records do not enable continuous performance tracing, profiling or advertising tracking.

Optional diagnostic recording: use Record a problem in Your account on iPhone, or the website Account controls, to start a recording lasting up to ten minutes. A visible recording indicator and Stop control show when it is active. There is no pre-consent recording or error-triggered recording buffer. Recording captures interface state to help explain a problem. It is configured to mask text, typed input and images, and to hide map views and private content. The recording filters are designed to exclude real locations, map imagery, route details, names, photos, sign-in tokens, network contents and console messages. The iPhone recording does not capture touch paths. Profile editing and the iPhone share sheet pause recording. The website records only eligible map controls; account, Friends invitation and shared-route pages are excluded. The website recorder does not run inside the iPhone app.

Optional recording remains a beta diagnostic feature. Physical-iPhone masking and provider-playback checks are still being completed. The separate Share diagnostics report does not record the interface, and you can use Alpmap without starting a recording.

Stop or expiry ends future capture. Data already captured may finish uploading, including after Stop or restarting the iPhone app. Recording is also suspended when its visible indicator cannot be shown; resuming cannot extend the original ten-minute window. Stopping does not remove recordings already sent to Sentry. You can use Alpmap without starting a recording. Contact hello@alpmap.com for privacy requests or information about diagnostic retention; we do not promise an unverified deletion period.

Purchases and offline access

Paid subscriptions are not currently available in Alpmap. Offline downloads in the beta have no payment gate. We will explain any future paid offer and its payment-data processing before you can subscribe.

Already-ready public basemaps can be opened without a purchase check. Removing downloaded files or the app, losing the device or clearing its storage can remove them. See offline help and the terms of use for current limits.

Providers and processing locations

We use the following services to provide the features you choose. Access may also be needed to respond to your support request, protect the service or meet a legal obligation.

Vercel: Website hosting, static-file delivery, server-side Garmin connection, course-transfer and consented manual or automatic activity-import requests, delivery of optional generic Friends notifications through Apple. Its international infrastructure processes request information, including in the United States.
Supabase: Authentication, private route storage, beta access requests, the private Garmin and Friends records described below. Alpmap’s database is configured in Sweden. Supabase describes additional service processing in the United States and Singapore and the use of contractual safeguards for international transfers.
Apple: Delivers the generic Friends notifications described above and distributes the iPhone beta through TestFlight. When sign-in protection is enabled, App Attest checks iPhone app integrity.
Resend: Requested account emails and delivery records; its privacy policy describes processing in the United States.
Cloudflare: Delivers map files, including offline terrain and imagery, and operates the private imagery gateway. Requests can reveal the map area requested; Cloudflare processes connection and traffic information such as IP addresses and requested resources through its international infrastructure. Private imagery requests also require account authorization. For automatic Garmin imports, Cloudflare also receives activity notification identifiers and temporary download references and forwards the minimal notification to our backend. Original activity files are downloaded by our backend, not through Cloudflare. This does not make your saved routes, activities or Friends locations public. When sign-in protection is enabled, Turnstile verifies web and fallback iPhone sign-in requests as described above.
Typeform: Hosts the optional feedback form. If you choose to open or submit it, Typeform processes connection information and the answers, contact details and attachments you choose to provide. Alpmap uses submitted feedback to investigate problems and improve the product. Typeform describes international processing; this notice does not promise EU-only hosting for our form. You can contact us by email instead.
Sentry: The website and iPhone diagnostics described above use separate Alpmap projects configured for EU event storage, including recordings you explicitly start. We have enabled settings to prevent storing IP addresses, remove geography derived from them and filter additional sensitive fields. This does not mean that the service receives no network connection information or that all account and service metadata is processed only in the EU. Its privacy notice describes additional processing and safeguards.
swisstopo / geo.admin.ch: Swiss map imagery, terrain, buildings, online place search and elevation services. They receive the geographic requests described above and normal connection information.
Garmin: If you choose the private connection pilot, Garmin handles its own sign-in and permission screen and provides Alpmap with connection credentials, your Garmin account identifier and the permissions you grant. Garmin’s handling of your Garmin account is covered by its own privacy notice.
Cesium: The website downloads the mapping library and related assets from Cesium’s content-delivery service. That service receives normal download-request information. The iPhone app bundles the library instead. Alpmap’s current map does not use Cesium ion terrain or imagery.

Processing outside Switzerland may be subject to different data-protection rules. The linked provider notices describe their locations, safeguards and privacy practices. Contact us for information about the safeguards applicable to Alpmap’s use of these services.

Instagram, X, restaurant websites and other external links are separate services. Opening a link or submitting information there is subject to that service’s own privacy practices. These links are not embedded social tracking widgets.

Requesting iPhone beta access

Signing in does not request an invitation. When you choose Request access, Alpmap stores your verified account email, account identifier, request status and request, decision and invitation timestamps in its private Supabase database. Requests are reviewed manually. If approved, we send the selected email to Apple to create a TestFlight invitation and retain Apple’s tester reference so we can confirm access. Apple handles its TestFlight email and testing service. This is not a marketing signup and does not guarantee access.

You can withdraw a pending request from your account. Once an invitation is being prepared, contact hello@alpmap.com for help withdrawing or removing TestFlight access. Account deletion removes the Alpmap beta-request record; Apple tester membership is reconciled separately. Beta request records otherwise remain while needed to administer the beta; we do not promise an automatic expiry. Your browser keeps a simple preference to avoid repeating the beta invitation prompt, without storing your email in that preference.

On your device, cookies and sharing

The website keeps your current route draft in browser storage and an introductory-animation preference in session storage. Where web sign-in is enabled, the account integration also stores session information. Map-view settings can be included in the page’s URL. Starting a Garmin connection also sets a secure, server-readable cookie to tie the permission flow to your browser. It expires after ten minutes and is cleared when you return through the connection callback. The current site does not set advertising cookies or use a tracking-consent banner. Website error reporting uses a small in-memory queue; it does not create a persistent error-report history, monitoring cookie or stored installation identifier in your browser. Optional recording stores a time-limited consent choice and uses a random recording identifier, without linking it to your Alpmap account.

The iPhone app stores its draft and map camera state in protected application files and account credentials in the iOS Keychain. These local records are distinct from routes you explicitly save to your account. Versions with automatic error reporting may queue sanitized reports locally until delivery, including after restart. Release-health reporting also keeps a random installation identifier and session records. Optional native recording keeps a consent expiry and may temporarily queue redacted recording data; already-captured data may finish uploading after Stop or restart.

You can remove browser-stored data using your browser controls. This may clear an unsaved draft and sign you out. A shared map link contains the view’s coordinates, orientation and selected settings; a GPX export contains route geometry. Recipients can retain their own copies. Exported files, including temporary sharing copies, are separate from the cloud library.

Keeping and removing data

Local drafts remain until replaced or removed from the device. Account and saved-route records remain until deleted or your account is removed; the current beta does not automatically expire inactive accounts or saved routes. Contact us if a deletion control is not available in your version.

When sign-in protection is enabled, verification challenges and single-use tickets expire after five minutes. Hourly cleanup of our verification store removes expired challenge and ticket records, network verification-request history older than one hour and account-creation admission history older than 24 hours. An active network’s hash can remain while new requests continue. Native public-key and counter records are scheduled for removal after 90 days without use. Deletion can lag these periods until cleanup runs, and longer if a cleanup run fails. Provider and backup retention described below still applies.

We retain correspondence as needed to answer your request and manage any related support or legal matter. Sentry diagnostic and recording retention depends on the applicable project settings, which we are still verifying for this update. Stopping recording is not a request to delete data already received; contact us for a deletion request or the applicable retention information. Providers manage operational, security, email-delivery and backup records under their applicable settings and policies. Deleting a live record does not immediately erase every backup or a file you previously exported or shared. Contact us for the retention information relevant to your request.

Your choices and rights

You can ask for access to your personal data, correction, a copy or export, at hello@alpmap.com. In the current iPhone beta, open Your account and choose Delete account to request deletion of your entire Alpmap account, saved routes, Friends profile and photo, friendships and linked Garmin records. No support email is required to initiate deletion. We stop your sharing and withdraw Friends access when the server accepts the request. We complete deletion within seven days and confirm completion by email; any legal retention exception will be explained. Garmin withdrawal is resolved as part of this cleanup. You can also ask to withdraw consent or object to or restrict processing where applicable. We may need to verify that you are the account owner before acting. Some other records may need to be retained to meet legal obligations.

You can raise a concern with the Swiss Federal Data Protection and Information Commissioner, or another competent data-protection authority. Browsing the public map does not require an account.

Garmin: optional private pilots

This optional pilot is limited to invited accounts where the connection tool is enabled. It tests connecting and disconnecting Garmin, with separately confirmed selected-activity imports and automatic imports of new activities for invited testers. It does not provide personal time estimates. Course transfer is a separate, limited pilot where explicitly enabled.

Before starting, you accept the connection test in Alpmap, then choose permissions on Garmin’s own screen. Alpmap does not receive your Garmin password. The permission grant may cover Activity and Courses access; granting it alone does not start an Alpmap activity import or course transfer.

We link your Alpmap account identifier to your Garmin account identifier and store the granted permissions, encrypted access and refresh credentials, consent-notice version, connection status and timestamps. Temporary security records include your Alpmap session identifier, encrypted connection-verification data and hashed values that bind the attempt to your browser. We use these records to establish and protect the connection, show its status, prevent linking one Garmin account to different Alpmap accounts and withdraw access when you disconnect. Credentials are handled by our server and are not exposed in the map or to other users.

Vercel processes the connection requests and Supabase stores these private records in Alpmap’s database in Sweden, with the additional provider processing described above. This pilot does not use activity data for advertising, resale, a public activity feed or an external generative-AI service.

Automatic imports need separate consent: where enabled for your account, choose the supported sports and confirm Automatic Garmin imports. After your device syncs with Garmin, Alpmap can receive notifications and download new supported activities for private display and provisional speed and climb-rate (VAM) guidance. Connecting Garmin alone does not enable this. Importing earlier activities requires a separate request and depends on what Garmin makes available; complete history is not guaranteed, and previously imported FIT activities remain separate from automatic imports.

Automatic imports retain normalized GPS tracks, timestamps, elevation, sport, activity summaries, distance and ascent/descent totals, timing summaries and provisional metrics. Original FIT files are processed temporarily and discarded, not stored. Under the existing basic-import consent, heart-rate readings and recording-device details are not retained. You can separately choose to retain heart-rate samples and the recording device’s manufacturer and model for source attribution, private activity review and future personal pace analysis. This requires updated confirmation in Garmin import settings; existing consent never enables it automatically. Device serial numbers, developer fields and unrelated health or sensor data are not retained. Turning off this additional choice stops future collection; previously consented details remain until you delete the activity, disconnect Garmin or delete your account. The additional data is encrypted. Device make/model appears beside your activity; heart-rate samples are not sent to map rendering. Neither is sent to diagnostics or other users. It does not automatically change your saved pace. Previously discarded readings and device details cannot be reconstructed from older normalized records. Normalized data is encrypted in private storage and retrieved through your authenticated account. Notifications temporarily retain encrypted download references; minimal identifiers, content fingerprints, consent and processing records support ownership checks, duplicate prevention and recovery. Neither raw files nor private activity details are sent to diagnostics.

Pause stops future automatic imports and cancels pending work; already imported activities remain. Delete an activity to erase its stored activity data, or disconnect Garmin to stop the connection and erase activities imported through it. Confirmed withdrawal of activity access and account deletion also erase these connection-derived details. Minimal deletion records prevent delayed or repeated imports from restoring deleted activities; account deletion removes those records. The originals in Garmin Connect are unchanged. Separately consented manual FIT imports remain after Garmin disconnection and have their own deletion controls below. Provisional metrics do not automatically change your saved pace or personalized forecasts.

For the earlier pacing test, use Delete test activity in your account to remove its imported report and segments. The separate activity-map library uses Delete from Alpmap for each imported recording. Disconnect Garmin removes details imported through that connection and starts withdrawing the connection; an account-deletion request also removes these details. These actions stop an in-progress import from restoring deleted data. Backup retention described above still applies. Later history imports need a new explanation and confirmation. Saving or viewing an Alpmap route does not send it to Garmin.

Where course transfer is enabled, choosing Send to Garmin prepares a private encrypted copy on Alpmap of the reviewed route name, path, sport, elevation totals and warnings. A separate Send confirmation shares that copy with Garmin; later Alpmap edits do not update it automatically. Delivery attempts record your account/session reference, a content fingerprint, timestamps and delivery status to prevent duplicate sends. Garmin acceptance does not confirm watch delivery. Temporary unsent reviews expire after 24 hours and are removed by scheduled cleanup. Course geometry is removed from the live attempt when delivery finishes or access is withdrawn; minimal delivery receipts remain to prevent repeating an uncertain send. Account deletion removes these local records. Disconnecting Alpmap does not delete a course already stored in Garmin Connect; manage that copy in Garmin.

To withdraw access, use Disconnect Garmin in your Alpmap account. After Garmin confirms revocation, Alpmap clears the Garmin identifier, credentials and granted permissions from the live connection record. Your saved Alpmap routes are kept. If revocation cannot be confirmed, Alpmap shows a pending or recovery state and retains the information needed to resolve it. You can also remove Alpmap in Garmin Connect’s connected-app settings and contact hello@alpmap.com so we can reconcile and remove the local connection.

Connection credentials remain while connected or while withdrawal needs resolution. After a successful disconnect, a record linked to your Alpmap account remains with its disconnected status, consent-notice version and attempt/update timestamps. Connection and security records do not yet have automatic time-based deletion; unused permission attempts stop being valid after ten minutes but their records can remain. Contact us to request removal or account deletion. We first resolve any remaining Garmin access, and the backup limitations described above apply.

The earlier pacing test retains only a private quality report and encrypted timing/elevation data; it discards GPS and sensor readings. The optional selected-activity map pilot has a separate consent: where separately enabled, it retains the chosen activity’s private GPS track, timestamps, elevation, sport, name and summary so you can view it on Alpmap. Supported recordings include hikes, walks, runs, trail runs and ski tours; a selected recording may include locations outside Switzerland. It preserves recording gaps and does not turn your activity into a public route. Heart-rate and other sensor readings are not retained in this map library. Tracks and summaries are encrypted in private storage; only your authenticated account can retrieve them. No track is saved in the map renderer’s local storage or sent to diagnostics.

Selected imports use Garmin’s development API and a temporary pull token. Garmin may return other activities in the selected upload-time window; only your chosen activity is retained after connection, identity and permission checks. The temporary pull token is not stored. This is not automatic sync or full-history access. Delete an activity in Alpmap or disconnect Garmin to erase its imported details; the original in Garmin Connect remains unchanged. A minimal deletion record retains the provider activity identifier, local record identifier and deletion bookkeeping to prevent a delayed or repeated import from restoring the activity, including after reconnect. It contains no track, name or activity summary. Account deletion removes that record too. Imported activities are not used automatically for personalized forecasts.

Selected FIT-file imports

Where separately enabled, you can choose individual original FIT activity files and explicitly agree to import their activity data into your private Alpmap account. This manual backup does not require a Garmin connection and has separate consent from automatic imports. Our server processes each selected file to retain only its normalized GPS track, timestamps, elevation, sport, distance and ascent/descent totals, timing summaries, and provisional pace and climb-rate metrics. Original files and filenames are not saved. Basic file-import consent does not retain heart rate or recording-device details. Where an import offers the additional retention choice, separate confirmation allows heart-rate samples and the device manufacturer/model to be encrypted and kept with that activity for private review, source attribution and future personal pace analysis. It does not retain device serial numbers, developer fields or unrelated health/sensor data. It does not change your saved pace automatically.

Tracks, summaries and metrics are encrypted in private storage and available only through your authenticated account. The import records include your account reference, a content fingerprint, a local activity identifier, consent version, activity date/type and import time. These support private display, duplicate detection, resource limits and deletion. Files with identical bytes have the same fingerprint even if renamed; a different export of the same outing may be counted separately. Provisional metrics do not automatically change your saved pace or personalized forecasts. The retained summaries and track cannot recreate the original FIT file or guarantee future recalculation.

Delete an imported record in Alpmap or delete your Alpmap account to erase its stored activity data. Disconnecting Garmin leaves these separately consented file imports in your account. A minimal fingerprint, local identifier and import time remain after individual deletion to prevent the same file from restoring deleted data; account deletion removes these too. Failed imports retain a receipt with the fingerprint, local identifier, consent version, error and import time, with at most 500 per account. These receipts expire after seven days and are removed on the next import; they may remain longer if no further import occurs. Short processing-admission records contain a fingerprint, account/session references, byte count and timestamps, and are removed on the next import after their ten-minute window. Provider backup retention described above still applies. Your source file remains wherever you obtained or saved it.

Friends: iPhone sharing pilot

Friends is available to verified Alpmap accounts in the iPhone beta. Account eligibility is separate from the map’s location button and does not start sharing. You choose an explicit display name and can add a profile photo. Your accepted friends can see this profile; we do not display your email on the map or upload your address book.

A private invitation connects two signed-in Alpmap accounts only after the recipient accepts. The single-use link expires after 24 hours. Anyone who receives a forwarded invitation can try to accept it, so share it only with the intended person. Accepting does not start location sharing in either direction.

To share, select up to 12 accepted friends and a duration of 1, 4 or 8 hours, then allow iPhone location access. In the iPhone beta, an active share can continue collecting and sending location while the screen is locked or Alpmap is in the background. This starts only after your explicit sharing action and iPhone permission; ordinary map use and accepting a friend do not enable it. Sharing stops at the selected end time, when you stop it, or when the app confirms that access has been revoked. We process your latest latitude, longitude, accuracy, capture and receipt times, selected recipients and expiry time to show your position to those people. We keep one current position, overwritten on each update, rather than a movement history. Positions stop being available after two minutes without a fresh update, even if the sharing period is still active.

Location delivery depends on GPS, connectivity and iOS. If signal drops, the active share can resume with a fresh position when signal returns, up to its original end time; the app does not upload a backlog of your movements. Force-quitting Alpmap or restarting the phone stops updates and requires you to start sharing again in the app.

Stop sharing deletes the live share and position once the server receives the stop request. If you are offline, the phone stops collecting immediately and retries the stop when it reconnects; your previously shared position expires within two minutes. Removing a friend revokes access in both directions. A friend’s device may briefly retain an already received position until its next refresh or freshness deadline, and recipients can retain screenshots or information they have already seen.

Supabase stores these private records in Alpmap’s database in Sweden. No location history, public feed or public photo URL is created. The app keeps received positions and other people’s photos in memory, outside the map’s saved routes and shared view links. An offline stop may store the pending share identifier on your phone so it can retry; that record contains no coordinates.

Your optional profile photo is resized to a small JPEG and original photo metadata is stripped on your iPhone before upload. The profile, photo and accepted friendships remain until you change or remove them or delete your account. A removed friend loses API access to your photo immediately. Share and invitation expiry blocks access immediately; scheduled cleanup removes expired live records, normally within a minute of expiry. Provider backup retention described above still applies. Scheduled cleanup applies throughout the beta.

In versions offering Block and Report, blocking records the two accounts and the name shown when they were connected. It removes the friendship and sharing in both directions and prevents new invitations between them. Unblocking removes your block but does not restore the friendship or sharing. The saved name in your blocked list remains until you unblock or either account is deleted.

Where these safety controls are available, after either person removes a friendship, each person can have a private recently-removed entry for up to seven days, capped at 100 entries per person. It contains the captured display name, removal time and an opaque reference that lets that person report or block the former friend. It contains no photo or location. Retrying an action does not extend this period.

Where in-app reporting is available, a report sends Alpmap the chosen category, any details you enter, the accounts involved and a captured name for private review. It is not shown to the reported person and does not automatically penalize them or notify either person. We keep the report, review status and operator notes while handling the concern; closed reports are intended for removal after 90 days through owner review, rather than an automatic purge. Deleting either involved account removes its related reports. Do not include another person’s location, photo or other unnecessary private information in the optional report text.

Use Stop sharing, remove individual friends, change or remove your profile photo, or revoke iPhone location permission at any time. Use Delete account under Your account to request removal of your account and its associated data. This feature does not guarantee a person’s current position or replace contacting them or the emergency services.

Updates and other planned features

Friends is an iPhone beta feature; an account and accepted friendship are required to share with someone. The iPhone beta offers limited downloadable map regions. Downloads stay on your device and include public terrain and imagery; they do not download your cloud route library or other people’s live locations. We will explain additional data handling before offering new capabilities. We will update the date on this page when our practices change and provide additional information or request consent when needed.

Français · Mise à jour le 11 octobre 2026

Votre vie privée.

Explorez librement. Enregistrez vos itinéraires en privé. Comprenez où vont vos données.

Qui est responsable

Alpmap est exploité par Mini Micro Evil SA, en Suisse, responsable des données personnelles décrites ici. Pour toute question de confidentialité ou demande relative à vos données, contactez hello@alpmap.com ou le +41 21 561 52 16.

Cette notice couvre le site et la version bêta actuelle pour iPhone. La connexion au compte et l’enregistrement privé d’itinéraires sont disponibles sur le site et dans la bêta iPhone. Les fonctions pilotes facultatives peuvent varier selon le compte et la version.

Quelles données nous traitons et pourquoi

Exploration et préparation d’itinéraires: Vous pouvez explorer la carte publique et créer un itinéraire sans compte. Les requêtes cartographiques révèlent au prestataire de cartes la zone consultée. La recherche en ligne transmet le texte recherché à swisstopo. Les calculs d’altitude transmettent le tracé de l’itinéraire prévu à swisstopo, même sans connexion à un compte. Ces requêtes permettent d’afficher la carte, de trouver des lieux et de calculer les profils d’itinéraires.
Comptes et itinéraires enregistrés: Lorsque la connexion est disponible, Supabase traite votre adresse e-mail, l’identifiant de votre compte et votre session d’authentification. Il conserve les itinéraires que vous choisissez d’enregistrer, notamment leur nom, leurs points de passage, l’activité, les choix de calcul du parcours, un numéro de révision et les dates de création et de modification. Les itinéraires sont privés par défaut. Si vous activez un lien de partage, toute personne qui le possède peut consulter l’itinéraire enregistré et en conserver une copie ; il n’apparaît pas dans un fil public d’itinéraires. Resend envoie les e-mails de connexion demandés. Un itinéraire peut révéler les lieux où vous comptez vous rendre.
Protection de la connexion: Lorsqu’elle est activée, nous vérifions les demandes de connexion pour limiter la création automatisée de comptes. L’application iPhone utilise Apple App Attest pour vérifier son intégrité. Le site, ainsi qu’une solution de repli sur iPhone si nécessaire, utilisent Cloudflare Turnstile, qui traite des informations de connexion, notamment les adresses IP, et des signaux du navigateur ou de l’appareil. Alpmap ne transmet à aucun de ces services de vérification l’adresse e-mail saisie, vos itinéraires ou la position de votre appareil. Notre serveur conserve des empreintes calculées avec une clé secrète à partir de l’adresse e-mail et des informations réseau, des données temporaires de vérification et, pour App Attest, des clés publiques et des compteurs empêchant la réutilisation des preuves. Ces données de sécurité distinctes ne contiennent ni adresse e-mail ou IP en clair, ni position.
Votre position: Le bouton de localisation demande votre autorisation avant d’afficher votre position en direct lorsque l’application est au premier plan. Vous pouvez garder le nord en haut de la carte, l’orienter avec votre téléphone ou suivre un itinéraire prévu dans votre sens de déplacement. Ces mises à jour restent en mémoire ; Alpmap ne crée pas d’historique de navigation et ne les partage pas avec vos amis. L’arrêt de la localisation ou le passage en arrière-plan met fin à ce suivi au premier plan. Choisir Votre position comme départ d’un itinéraire y place cette coordonnée ; elle est conservée si vous enregistrez l’itinéraire. Les requêtes d’images cartographiques, une vue que vous choisissez de partager et un état de caméra enregistré manuellement peuvent révéler la zone autour de votre position. La fonction Amis facultative sur iPhone, décrite ci-dessous, exige une action de partage explicite. Vous pouvez retirer l’autorisation de localisation dans les réglages de votre navigateur ou de votre iPhone.
Contact et retours: Lorsque vous nous écrivez, nous recevons les coordonnées et le message que vous fournissez pour vous répondre et améliorer Alpmap. Une demande de connexion ne vaut pas consentement à recevoir des communications commerciales.
Diagnostics que vous choisissez de partager: La fonction de partage des diagnostics conserve sur votre téléphone un petit résumé technique : versions de l’application et d’iOS, compteurs d’événements limités et résultats techniques prédéfinis concernant la carte, le partage et la connexion. L’export peut aussi inclure les dimensions d’affichage, les réglages de qualité de la carte et des mesures agrégées de performance du rendu. Le rapport conserve également l’heure du dernier problème de carte et jusqu’à 12 échantillons techniques récents : couches activées, état de mouvement, temps de rendu des images, état thermique de l’appareil et estimations des ressources de la carte. Il ne contient ni positions, ni itinéraires, ni noms, ni photos, ni identifiants de compte, ni liens de connexion, et n’est pas envoyé automatiquement. Vous décidez de partager ou non ce rapport et avec qui, à l’aide de la feuille de partage de l’iPhone. Si vous l’envoyez à Alpmap pour obtenir de l’aide, nous l’utilisons pour examiner le problème signalé.
Alertes de partage facultatives: Dans les versions iPhone proposant les alertes Amis, vous pouvez choisir de recevoir une notification lorsqu’un ami commence à partager sa position avec vous. Supabase conserve le jeton de notification de votre appareil, lié à votre compte et à votre session de connexion. Vercel envoie une alerte générique via le service Apple Push Notification ; elle ne contient ni nom d’ami ni position. Désactivez les alertes dans Amis ou dans les Réglages de l’iPhone. La déconnexion supprime l’enregistrement de cet appareil. Les alertes en attente expirent dans les cinq minutes ; une alerte déjà transmise à Apple ne peut pas être rappelée.
Réglages de durée des itinéraires: Les réglages manuels facultatifs d’allure de course et de ski de randonnée restent dans ce navigateur ou dans l’application iPhone. Ils ne sont pas inclus dans les itinéraires enregistrés ou partagés et ne sont pas envoyés à Garmin. Les estimations de durée sont calculées localement à partir de la distance et du dénivelé ; elles servent à préparer une sortie et ne constituent pas une évaluation de sa sécurité.
Requêtes techniques: Les prestataires d’hébergement, de cartographie et de gestion des comptes reçoivent des informations de connexion, comme l’adresse IP, des renseignements sur le navigateur ou l’appareil, les ressources demandées et l’heure des requêtes, pour fournir et sécuriser leurs services.
Intérêt pour l’imagerie hivernale: Lorsque cette fonction facultative est activée, exprimer votre intérêt enregistre dans Supabase votre identifiant de compte, la zone choisie, le montant sans engagement et sa devise (CHF pour les zones suisses, EUR pour les zones françaises), la version des conditions et les dates. Ces données servent à évaluer la demande ; elles n’autorisent ni paiement ni abonnement aux notifications. Vous pouvez modifier ou retirer votre intérêt sur la carte ou la page d’imagerie hivernale. Le retrait enlève le montant des totaux ; une révision minimale empêche une requête retardée de le rétablir. La page publique affiche uniquement les totaux des zones réunissant au moins cinq comptes dans la devise affichée. Les nombres de participants sont arrondis vers le bas par multiples de cinq, et les montants par multiples de 100 dans leur propre devise. CHF et EUR ne sont jamais additionnés ; les anciens montants en CHF restent en CHF sauf si vous les remplacez explicitement. Les totaux actualisés peuvent avoir jusqu’à cinq minutes de retard ; une page déjà ouverte ou une copie peut rester visible plus longtemps. Les visiteurs ne reçoivent ni votre identité ni votre participation individuelle par cette fonction. La suppression du compte supprime la participation. Cette fonction n’enregistre ni votre navigation sur la carte ni vos itinéraires.

Nous ne vendons pas les données personnelles d’activité ou d’itinéraire et n’utilisons pas de SDK publicitaires ou de suivi entre entreprises. Les diagnostics décrits ci-dessous servent à améliorer la fiabilité. Les prestataires d’infrastructure conservent également des journaux d’exploitation.

Fiabilité et enregistrements facultatifs

Le site actuel et la bêta iPhone envoient automatiquement des rapports d’erreur et de stabilité des versions. La bêta iPhone signale aussi les blocages complets. L’enregistrement facultatif reste désactivé tant que vous ne le démarrez pas explicitement. Les anciennes versions de l’application peuvent proposer moins de contrôles de diagnostic.

Sur iPhone, le signalement d’erreurs actuel envoie à Sentry des rapports de plantage filtrés et des catégories prédéfinies de problèmes de carte. Les rapports de plantage contiennent des piles d’appels techniques, les informations permettant d’identifier le code défaillant, les versions de l’application et d’iOS, le modèle matériel et l’heure des événements. Les erreurs du site contiennent une catégorie prédéfinie, la version du site et, si disponibles, le nom et le numéro de ligne d’un fichier de code public autorisé. Le nombre de rapports répétés est limité. Ces rapports excluent votre position, vos itinéraires, les identifiants de compte et d’amis, les photos, les liens de connexion et les messages d’erreur bruts. Le signalement automatique d’erreurs reste actif indépendamment de l’enregistrement facultatif.

La bêta iPhone joint aux rapports de problème de carte un bref historique technique : jusqu’à 12 échantillons des réglages d’affichage et de qualité, des couches activées, de l’état de mouvement, des temps de rendu des images, de l’état thermique de l’appareil et des estimations des ressources de la carte. Ces échantillons sont recueillis au plus une fois toutes les cinq secondes pendant le rendu de la carte au premier plan ; cet historique n’est envoyé qu’avec un rapport de problème de carte. Il ne contient ni positions, ni positions de caméra, ni contenu d’itinéraire ou d’activité, ni identifiants de compte, ni messages d’erreur bruts. Le résumé du dernier problème est aussi conservé sur votre téléphone pour les exports destinés à l’assistance.

La bêta iPhone actuelle envoie des données de stabilité des versions et des rapports de blocages complets d’au moins cinq secondes. Les données de stabilité comprennent la version de l’application, l’état et la durée de la session, le nombre d’erreurs et de plantages ainsi que des identifiants aléatoires d’installation et de session. Elles nous aident à comparer la fiabilité des versions. Elles sont pseudonymes, et non anonymes : une installation peut être reconnue d’une session à l’autre, mais nous n’envoyons pas d’identifiant de compte Alpmap et ne rattachons pas ces données à votre compte. Le site envoie des informations similaires d’état, de durée et de nombre d’erreurs, avec un identifiant de session aléatoire gardé en mémoire, sans identifiant d’installation du navigateur enregistré ni identifiant de compte. Ces données ne servent pas au traçage continu des performances, au profilage ni au suivi publicitaire.

Enregistrement facultatif d’un problème : utilisez Enregistrer un problème dans Votre compte sur iPhone, ou dans les contrôles du compte sur le site, pour démarrer un enregistrement de dix minutes au maximum. Un indicateur visible et un bouton d’arrêt signalent qu’il est actif. Aucun enregistrement ni tampon d’enregistrement déclenché par une erreur ne précède votre consentement. L’enregistrement capture l’état de l’interface pour aider à expliquer un problème. Il est configuré pour masquer le texte, les saisies et les images, et pour cacher les vues cartographiques et les contenus privés. Les filtres sont conçus pour exclure les positions réelles, les images cartographiques, les détails d’itinéraires, les noms, les photos, les jetons de connexion, le contenu réseau et les messages de console. Sur iPhone, l’enregistrement ne capture pas le tracé des gestes tactiles. La modification du profil et la feuille de partage de l’iPhone suspendent l’enregistrement. Le site n’enregistre que les commandes cartographiques admissibles ; les pages de compte, d’invitation Amis et d’itinéraire partagé sont exclues. L’enregistreur du site ne fonctionne pas dans l’application iPhone.

L’enregistrement facultatif reste une fonction de diagnostic de la bêta. Les vérifications du masquage sur un iPhone physique et de la lecture chez le prestataire sont encore en cours. Le rapport distinct de partage des diagnostics n’enregistre pas l’interface, et vous pouvez utiliser Alpmap sans démarrer d’enregistrement.

L’arrêt ou l’expiration met fin aux nouvelles captures. Les données déjà capturées peuvent finir d’être envoyées, y compris après l’arrêt ou un redémarrage de l’application iPhone. L’enregistrement est aussi suspendu lorsque son indicateur visible ne peut pas être affiché ; sa reprise ne prolonge pas la période initiale de dix minutes. L’arrêt ne supprime pas les enregistrements déjà envoyés à Sentry. Vous pouvez utiliser Alpmap sans démarrer d’enregistrement. Écrivez à hello@alpmap.com pour une demande de confidentialité ou des informations sur la conservation des diagnostics ; nous ne promettons pas de délai de suppression non vérifié.

Achats et accès hors ligne

Les abonnements payants ne sont pas encore proposés dans Alpmap. Les téléchargements hors ligne de la bêta ne sont pas soumis à un paiement. Toute future offre payante et le traitement des données de paiement seront expliqués avant que vous puissiez souscrire.

Les fonds de carte publics déjà prêts peuvent être ouverts sans vérification d’achat. La suppression des fichiers téléchargés ou de l’application, la perte de l’appareil ou l’effacement de son stockage peut les supprimer. Consultez l’aide hors ligne et les conditions d’utilisation pour connaître les limites actuelles.

Prestataires et lieux de traitement

Nous utilisons les services suivants pour fournir les fonctions que vous choisissez. Un accès peut aussi être nécessaire pour répondre à votre demande d’assistance, protéger le service ou respecter une obligation légale.

Vercel: Hébergement du site, distribution des fichiers statiques, traitement côté serveur des connexions Garmin, des transferts de parcours et des imports manuels ou automatiques d’activités consentis, envoi des notifications génériques Amis facultatives via Apple. Son infrastructure internationale traite les informations des requêtes, notamment aux États-Unis.
Supabase: Authentification, stockage privé des itinéraires, demandes d’accès à la bêta, données privées Garmin et Amis décrites ci-dessous. La base de données d’Alpmap est configurée en Suède. Supabase décrit des traitements complémentaires aux États-Unis et à Singapour ainsi que le recours à des garanties contractuelles pour les transferts internationaux.
Apple: Délivre les notifications génériques Amis décrites plus haut et distribue la bêta iPhone via TestFlight. Lorsque la protection de la connexion est activée, App Attest vérifie l’intégrité de l’application iPhone.
Resend: E-mails de compte demandés et données d’envoi ; sa politique de confidentialité décrit des traitements aux États-Unis.
Cloudflare: Distribue les fichiers cartographiques, notamment le terrain et les images hors ligne, et exploite la passerelle d’images privées. Les requêtes peuvent révéler la zone cartographique demandée ; Cloudflare traite les informations de connexion et de trafic, comme les adresses IP et les ressources demandées, via son infrastructure internationale. Les requêtes d’images privées nécessitent aussi une autorisation liée au compte. Pour les imports automatiques Garmin, Cloudflare reçoit aussi les identifiants des notifications d’activité et les références temporaires de téléchargement, puis transmet la notification minimale à notre serveur. Les fichiers d’activité originaux sont téléchargés par notre serveur, sans passer par Cloudflare. Cela ne rend pas publics vos itinéraires enregistrés, vos activités ou les positions Amis. Lorsque la protection de la connexion est activée, Turnstile vérifie les demandes de connexion sur le site et dans la solution de repli sur iPhone décrites plus haut.
Typeform: Héberge le formulaire facultatif de retour d’expérience. Si vous choisissez de l’ouvrir ou de l’envoyer, Typeform traite les informations de connexion ainsi que les réponses, coordonnées et pièces jointes que vous fournissez. Alpmap utilise ces retours pour examiner les problèmes et améliorer le produit. Typeform décrit des traitements internationaux ; cette notice ne promet pas un hébergement de notre formulaire exclusivement dans l’UE. Vous pouvez plutôt nous contacter par e-mail.
Sentry: Les diagnostics du site et de l’iPhone décrits plus haut utilisent des projets Alpmap distincts, configurés pour stocker les événements dans l’UE, y compris les enregistrements que vous démarrez explicitement. Nous avons activé des réglages pour éviter de conserver les adresses IP, retirer les informations géographiques qui en sont déduites et filtrer d’autres champs sensibles. Cela ne signifie pas que le service ne reçoit aucune information de connexion réseau, ni que toutes les métadonnées de compte et de service sont traitées uniquement dans l’UE. Sa notice de confidentialité décrit les traitements complémentaires et les garanties.
swisstopo / geo.admin.ch: Images cartographiques, terrain, bâtiments, recherche de lieux en ligne et services d’altitude suisses. Ils reçoivent les requêtes géographiques décrites plus haut et les informations habituelles de connexion.
Garmin: Si vous choisissez le pilote privé de connexion, Garmin gère ses propres écrans de connexion et d’autorisation, et fournit à Alpmap des identifiants de connexion, l’identifiant de votre compte Garmin et les autorisations accordées. Le traitement de votre compte Garmin relève de sa propre notice de confidentialité.
Cesium: Le site télécharge la bibliothèque cartographique et les ressources associées depuis le service de distribution de contenu de Cesium. Ce service reçoit les informations habituelles des requêtes de téléchargement. L’application iPhone intègre directement cette bibliothèque. La carte actuelle d’Alpmap n’utilise ni le terrain ni les images de Cesium ion.

Les traitements hors de Suisse peuvent être soumis à des règles différentes de protection des données. Les notices des prestataires accessibles par les liens ci-dessus décrivent leurs lieux de traitement, leurs garanties et leurs pratiques. Contactez-nous pour obtenir des informations sur les garanties applicables à l’utilisation de ces services par Alpmap.

Instagram, X, les sites de restaurants et les autres liens externes sont des services distincts. L’ouverture d’un lien ou l’envoi d’informations sur ces services relève de leurs propres pratiques de confidentialité. Ces liens ne sont pas des modules intégrés de suivi social.

Demander l’accès à la bêta iPhone

La connexion au compte ne demande pas d’invitation. Lorsque vous choisissez Demander l’accès, Alpmap conserve dans sa base privée Supabase l’adresse e-mail vérifiée de votre compte, son identifiant, l’état de la demande et les dates de demande, de décision et d’invitation. Les demandes sont examinées manuellement. En cas d’approbation, nous transmettons l’adresse e-mail sélectionnée à Apple pour créer une invitation TestFlight et conservons la référence du testeur attribuée par Apple afin de confirmer l’accès. Apple gère l’e-mail TestFlight et son service de test. Cette démarche n’est pas une inscription commerciale et ne garantit pas l’accès.

Vous pouvez retirer une demande en attente depuis votre compte. Une fois la préparation de l’invitation commencée, contactez hello@alpmap.com pour obtenir de l’aide afin de retirer la demande ou supprimer l’accès TestFlight. La suppression du compte supprime la demande bêta dans Alpmap ; l’inscription comme testeur Apple est traitée séparément. Les demandes bêta sont sinon conservées tant qu’elles sont nécessaires à la gestion de la bêta ; nous ne promettons pas d’expiration automatique. Votre navigateur conserve une simple préférence pour éviter de répéter l’invitation à demander l’accès, sans y stocker votre adresse e-mail.

Sur votre appareil, cookies et partage

Le site conserve votre brouillon d’itinéraire actuel dans le stockage du navigateur et une préférence d’animation d’introduction dans le stockage de session. Lorsque la connexion au compte est disponible sur le site, son intégration conserve aussi les informations de session. Les réglages de vue de la carte peuvent figurer dans l’URL de la page. Le démarrage d’une connexion Garmin place également un cookie sécurisé, lisible par le serveur, pour rattacher la procédure d’autorisation à votre navigateur. Il expire après dix minutes et est effacé lorsque vous revenez par le retour de connexion. Le site actuel ne place pas de cookies publicitaires et n’utilise pas de bannière de consentement au suivi. Le signalement d’erreurs du site utilise une petite file en mémoire ; il ne crée ni historique persistant de rapports d’erreur, ni cookie de surveillance, ni identifiant d’installation enregistré dans votre navigateur. L’enregistrement facultatif conserve un consentement limité dans le temps et utilise un identifiant aléatoire d’enregistrement, sans le rattacher à votre compte Alpmap.

L’application iPhone conserve son brouillon et l’état de la caméra cartographique dans des fichiers protégés de l’application, et les identifiants de connexion au compte dans le trousseau iOS. Ces données locales sont distinctes des itinéraires que vous enregistrez explicitement dans votre compte. Les versions dotées du signalement automatique d’erreurs peuvent conserver localement des rapports filtrés en attente d’envoi, y compris après redémarrage. Les rapports de stabilité des versions conservent aussi un identifiant aléatoire d’installation et des données de session. L’enregistrement natif facultatif conserve une date d’expiration du consentement et peut garder temporairement des données d’enregistrement masquées en attente ; les données déjà capturées peuvent finir d’être envoyées après l’arrêt ou un redémarrage.

Vous pouvez supprimer les données conservées par le navigateur avec ses propres contrôles. Cela peut effacer un brouillon non enregistré et vous déconnecter. Un lien de vue cartographique partagé contient les coordonnées, l’orientation et les réglages sélectionnés ; un export GPX contient la géométrie de l’itinéraire. Les destinataires peuvent conserver leurs propres copies. Les fichiers exportés, y compris les copies temporaires de partage, sont distincts de la bibliothèque en ligne.

Conservation et suppression des données

Les brouillons locaux restent jusqu’à leur remplacement ou leur suppression de l’appareil. Les données du compte et les itinéraires enregistrés restent jusqu’à leur suppression ou celle du compte ; la bêta actuelle ne fait pas expirer automatiquement les comptes inactifs ou les itinéraires enregistrés. Contactez-nous si votre version ne propose pas de commande de suppression.

Lorsque la protection de la connexion est activée, les défis de vérification et les tickets à usage unique expirent après cinq minutes. Un nettoyage horaire de notre stockage de vérification supprime les défis et tickets expirés, l’historique des demandes de vérification réseau de plus d’une heure et l’historique des admissions à la création de comptes de plus de 24 heures. L’empreinte d’un réseau actif peut rester tant que de nouvelles demandes continuent. La suppression des clés publiques natives et de leurs compteurs est prévue après 90 jours sans utilisation. La suppression peut intervenir après ces délais, lors du nettoyage, voire plus tard si celui-ci échoue. Les règles de conservation des prestataires et des sauvegardes décrites ci-dessous restent applicables.

Nous conservons la correspondance selon les besoins pour répondre à votre demande et gérer les questions d’assistance ou juridiques associées. La conservation des diagnostics et enregistrements Sentry dépend des réglages des projets concernés, que nous vérifions encore pour cette mise à jour. Arrêter un enregistrement ne demande pas la suppression des données déjà reçues ; contactez-nous pour une demande de suppression ou des informations sur la conservation applicable. Les prestataires gèrent leurs données d’exploitation, de sécurité, d’envoi d’e-mails et de sauvegarde selon leurs réglages et politiques. La suppression d’un enregistrement actif n’efface pas immédiatement toutes les sauvegardes ni un fichier précédemment exporté ou partagé. Contactez-nous pour connaître les informations de conservation pertinentes pour votre demande.

Vos choix et vos droits

Vous pouvez demander l’accès à vos données personnelles, leur correction, une copie ou un export à hello@alpmap.com. Dans la bêta iPhone actuelle, ouvrez Votre compte et choisissez Supprimer le compte pour demander la suppression de l’ensemble de votre compte Alpmap, des itinéraires enregistrés, du profil et de la photo Amis, des relations d’amitié et des données Garmin liées. Aucun e-mail à l’assistance n’est nécessaire pour lancer cette demande. Nous arrêtons votre partage et retirons l’accès à Amis lorsque le serveur accepte la demande. Nous effectuons la suppression dans les sept jours et la confirmons par e-mail ; toute exception de conservation légale sera expliquée. Le retrait de l’accès Garmin est résolu dans le cadre de cette suppression. Vous pouvez aussi demander à retirer votre consentement, vous opposer au traitement ou en demander la limitation lorsque cela s’applique. Nous pouvons devoir vérifier que vous êtes le titulaire du compte avant d’agir. Certaines autres données peuvent devoir être conservées pour respecter des obligations légales.

Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence, ou à une autre autorité compétente de protection des données. La consultation de la carte publique ne nécessite pas de compte.

Garmin : pilotes privés facultatifs

Ce pilote facultatif est limité aux comptes invités pour lesquels l’outil de connexion est activé. Il teste la connexion et la déconnexion Garmin, avec des imports d’activités sélectionnées et des imports automatiques de nouvelles activités, confirmés séparément pour les testeurs invités. Il ne fournit pas d’estimations personnelles de durée. Le transfert de parcours est un pilote distinct et limité, là où il est explicitement activé.

Avant de commencer, vous acceptez le test de connexion dans Alpmap, puis choisissez les autorisations sur l’écran de Garmin. Alpmap ne reçoit pas votre mot de passe Garmin. L’autorisation peut couvrir l’accès aux activités et aux parcours ; l’accorder ne lance pas à elle seule un import d’activité ou un transfert de parcours dans Alpmap.

Nous rattachons l’identifiant de votre compte Alpmap à celui de votre compte Garmin et conservons les autorisations accordées, les identifiants chiffrés d’accès et de renouvellement, la version de la notice de consentement, l’état de connexion et les dates correspondantes. Les données temporaires de sécurité comprennent l’identifiant de votre session Alpmap, les données chiffrées de vérification de connexion et des valeurs hachées qui rattachent la tentative à votre navigateur. Nous les utilisons pour établir et protéger la connexion, afficher son état, éviter qu’un compte Garmin soit lié à plusieurs comptes Alpmap et retirer l’accès lors de la déconnexion. Les identifiants sont gérés par notre serveur et ne sont exposés ni dans la carte ni aux autres utilisateurs.

Vercel traite les requêtes de connexion et Supabase conserve ces données privées dans la base Alpmap en Suède, avec les traitements complémentaires des prestataires décrits plus haut. Ce pilote n’utilise pas les données d’activité pour la publicité, la revente, un fil public d’activités ou un service externe d’IA générative.

Les imports automatiques nécessitent un consentement distinct : là où cette fonction est activée pour votre compte, choisissez les sports pris en charge et confirmez Imports automatiques Garmin. Après la synchronisation de votre appareil avec Garmin, Alpmap peut recevoir des notifications et télécharger les nouvelles activités prises en charge pour les afficher en privé et fournir des indications provisoires de vitesse et de vitesse d’ascension (VAM). Connecter Garmin ne les active pas à lui seul. L’import d’activités antérieures nécessite une demande distincte et dépend des données rendues disponibles par Garmin ; l’historique complet n’est pas garanti et les activités FIT déjà importées restent distinctes des imports automatiques.

Les imports automatiques conservent les traces GPS normalisées, les dates, l’altitude, le sport, les résumés d’activité, les totaux de distance et de dénivelé, les résumés de durée et les mesures provisoires. Les fichiers FIT originaux sont traités temporairement puis écartés, sans être enregistrés. Avec le consentement de base existant, les mesures de fréquence cardiaque et les détails de l’appareil ne sont pas conservés. Vous pouvez choisir séparément de conserver les mesures de fréquence cardiaque ainsi que le fabricant et le modèle de l’appareil pour identifier la source, consulter vos activités en privé et permettre de futures analyses personnelles d’allure. Ce choix exige une nouvelle confirmation dans les réglages Garmin ; le consentement existant ne l’active jamais automatiquement. Les numéros de série, les champs développeur et les autres données de santé ou de capteurs sans rapport ne sont pas conservés. Désactiver ce choix arrête la collecte future ; les détails déjà consentis restent jusqu’à la suppression de l’activité, la déconnexion Garmin ou la suppression du compte. Ces données supplémentaires sont chiffrées. La marque et le modèle apparaissent à côté de votre activité ; les mesures de fréquence cardiaque ne sont pas transmises au rendu cartographique. Aucune de ces données n’est transmise aux diagnostics ni aux autres utilisateurs. Elles ne modifient pas automatiquement votre allure enregistrée. Les mesures et détails déjà écartés ne peuvent pas être reconstitués à partir des anciens enregistrements normalisés. Les données normalisées sont chiffrées dans un stockage privé et accessibles depuis votre compte authentifié. Les notifications conservent temporairement des références de téléchargement chiffrées ; des identifiants minimaux, des empreintes de contenu et des enregistrements de consentement et de traitement servent à vérifier le propriétaire, éviter les doublons et gérer la récupération. Ni les fichiers bruts ni les détails privés d’activité ne sont envoyés aux diagnostics.

Mettre en pause arrête les futurs imports automatiques et annule les traitements en attente ; les activités déjà importées restent conservées. Supprimez une activité pour effacer ses données enregistrées, ou déconnectez Garmin pour arrêter la connexion et effacer les activités importées par celle-ci. Le retrait confirmé de l’accès aux activités et la suppression du compte effacent aussi ces détails issus de la connexion. Des enregistrements minimaux de suppression empêchent un import retardé ou répété de restaurer les activités supprimées ; la suppression du compte les efface aussi. Les originaux dans Garmin Connect restent inchangés. Les imports manuels de fichiers FIT consentis séparément restent après la déconnexion Garmin et disposent de leurs propres commandes de suppression ci-dessous. Les mesures provisoires ne modifient pas automatiquement votre allure enregistrée ni vos prévisions personnalisées.

Pour l’ancien test d’allure, utilisez Supprimer l’activité de test dans votre compte pour supprimer le rapport importé et ses segments. La bibliothèque distincte d’activités sur la carte propose Supprimer d’Alpmap pour chaque enregistrement importé. Déconnecter Garmin supprime les détails importés par cette connexion et commence le retrait de la connexion ; une demande de suppression du compte supprime aussi ces détails. Ces actions empêchent un import en cours de restaurer des données supprimées. Les règles de conservation des sauvegardes décrites plus haut restent applicables. Des imports d’historique ultérieurs nécessitent une nouvelle explication et confirmation. Enregistrer ou consulter un itinéraire Alpmap ne l’envoie pas à Garmin.

Lorsque le transfert de parcours est activé, choisir Envoyer à Garmin prépare dans Alpmap une copie privée chiffrée du nom, du tracé, du sport, des totaux de dénivelé et des avertissements de l’itinéraire vérifié. Une confirmation d’envoi distincte transmet cette copie à Garmin ; les modifications ultérieures dans Alpmap ne la mettent pas à jour automatiquement. Les tentatives d’envoi enregistrent la référence de votre compte et de votre session, une empreinte du contenu, des dates et l’état d’envoi pour éviter les doublons. L’acceptation par Garmin ne confirme pas la réception sur la montre. Les préparations temporaires non envoyées expirent après 24 heures et sont supprimées par un nettoyage programmé. La géométrie du parcours est retirée de la tentative active lorsque l’envoi se termine ou que l’accès est retiré ; des reçus minimaux d’envoi restent pour éviter de répéter un envoi incertain. La suppression du compte supprime ces données locales. Déconnecter Alpmap ne supprime pas un parcours déjà enregistré dans Garmin Connect ; gérez cette copie dans Garmin.

Pour retirer l’accès, utilisez Déconnecter Garmin dans votre compte Alpmap. Après confirmation de la révocation par Garmin, Alpmap efface l’identifiant Garmin, les identifiants d’accès et les autorisations accordées de l’enregistrement actif de connexion. Vos itinéraires Alpmap enregistrés sont conservés. Si la révocation ne peut pas être confirmée, Alpmap affiche un état en attente ou de récupération et conserve les informations nécessaires pour le résoudre. Vous pouvez aussi retirer Alpmap des applications connectées dans Garmin Connect et écrire à hello@alpmap.com pour que nous puissions vérifier la situation et supprimer la connexion locale.

Les identifiants de connexion restent tant que la connexion est active ou que son retrait nécessite une résolution. Après une déconnexion réussie, un enregistrement lié à votre compte Alpmap demeure, avec l’état déconnecté, la version de la notice de consentement et les dates de tentative et de mise à jour. Les données de connexion et de sécurité n’ont pas encore de suppression automatique selon leur ancienneté ; les tentatives d’autorisation inutilisées cessent d’être valides après dix minutes, mais leurs enregistrements peuvent rester. Contactez-nous pour demander leur suppression ou celle du compte. Nous résolvons d’abord tout accès Garmin restant ; les limites relatives aux sauvegardes décrites plus haut s’appliquent.

L’ancien test d’allure conserve uniquement un rapport privé de qualité et des données chiffrées de durée et d’altitude ; il écarte les données GPS et des capteurs. Le pilote facultatif de carte d’activités sélectionnées fait l’objet d’un consentement distinct : là où il est activé séparément, il conserve la trace GPS privée, les dates, l’altitude, le sport, le nom et le résumé de l’activité choisie pour l’afficher dans Alpmap. Les enregistrements pris en charge incluent la randonnée, la marche, la course, le trail et le ski de randonnée ; un enregistrement choisi peut contenir des lieux hors de Suisse. Les interruptions de l’enregistrement sont conservées et votre activité ne devient pas un itinéraire public. La fréquence cardiaque et les autres données de capteurs ne sont pas conservées dans cette bibliothèque cartographique. Les traces et résumés sont chiffrés dans un stockage privé ; seul votre compte authentifié peut les récupérer. Aucune trace n’est enregistrée dans le stockage local du moteur cartographique ni envoyée aux diagnostics.

Les imports sélectionnés utilisent l’API de développement de Garmin et un jeton temporaire de récupération. Garmin peut retourner d’autres activités dans la période d’envoi sélectionnée ; seule l’activité choisie est conservée après vérification de la connexion, de l’identité et des autorisations. Le jeton temporaire n’est pas conservé. Il ne s’agit ni d’une synchronisation automatique ni d’un accès à tout l’historique. Supprimez une activité dans Alpmap ou déconnectez Garmin pour effacer ses détails importés ; l’original dans Garmin Connect reste inchangé. Un enregistrement minimal de suppression conserve l’identifiant de l’activité chez le prestataire, l’identifiant de l’enregistrement local et les informations de suivi de suppression pour empêcher un import retardé ou répété de restaurer l’activité, y compris après une reconnexion. Il ne contient ni trace, ni nom, ni résumé d’activité. La suppression du compte supprime aussi cet enregistrement. Les activités importées ne sont pas utilisées automatiquement pour des prévisions personnalisées.

Import de fichiers FIT choisis

Là où cette fonction est activée séparément, vous pouvez choisir des fichiers FIT d’activité originaux et accepter explicitement l’import de leurs données d’activité dans votre compte Alpmap privé. Cette solution manuelle de secours ne nécessite aucune connexion Garmin et fait l’objet d’un consentement distinct des imports automatiques. Notre serveur traite chaque fichier choisi pour ne conserver que sa trace GPS normalisée, les dates, l’altitude, le sport, les totaux de distance et de dénivelé, les résumés de durée et les mesures provisoires d’allure et de vitesse d’ascension. Les fichiers originaux et leurs noms ne sont pas enregistrés. Le consentement de base pour les fichiers ne conserve ni la fréquence cardiaque ni les détails de l’appareil. Lorsqu’un import propose ce choix supplémentaire, une confirmation distincte permet de chiffrer et conserver les mesures de fréquence cardiaque ainsi que le fabricant et le modèle avec cette activité, pour la consulter en privé, identifier sa source et permettre de futures analyses personnelles d’allure. Les numéros de série, les champs développeur et les autres données de santé ou de capteurs sans rapport ne sont pas conservés. Votre allure enregistrée n’est pas modifiée automatiquement.

Les traces, résumés et mesures sont chiffrés dans un stockage privé et accessibles uniquement depuis votre compte authentifié. Les enregistrements d’import comprennent la référence de votre compte, une empreinte du contenu, un identifiant local d’activité, la version du consentement, la date et le type d’activité ainsi que la date d’import. Ils servent à l’affichage privé, à détecter les doublons, à limiter les ressources utilisées et à gérer la suppression. Des fichiers aux octets identiques ont la même empreinte, même après un changement de nom ; une autre exportation de la même sortie peut être comptée séparément. Les mesures provisoires ne modifient pas automatiquement votre allure enregistrée ni vos prévisions personnalisées. Les résumés et la trace conservés ne permettent pas de recréer le fichier FIT original ni de garantir un futur recalcul.

Supprimez un enregistrement importé dans Alpmap ou votre compte Alpmap pour effacer les données d’activité conservées. Déconnecter Garmin laisse dans votre compte ces imports de fichiers consentis séparément. Après une suppression individuelle, seuls l’empreinte, l’identifiant local et la date d’import restent pour empêcher le même fichier de restaurer les données supprimées ; la suppression du compte les efface aussi. Les imports échoués conservent un reçu avec l’empreinte, l’identifiant local, la version du consentement, le code d’erreur et la date d’import, dans la limite de 500 par compte. Ces reçus expirent après sept jours et sont supprimés lors de l’import suivant ; ils peuvent rester plus longtemps si aucun nouvel import n’a lieu. De brefs enregistrements d’admission au traitement contiennent une empreinte, les références du compte et de la session, la taille en octets et les dates ; ils sont supprimés lors de l’import suivant après leur fenêtre de dix minutes. Les règles de conservation des sauvegardes décrites plus haut restent applicables. Votre fichier source reste à l’endroit où vous l’avez obtenu ou enregistré.

Amis : pilote de partage sur iPhone

Amis est disponible pour les comptes Alpmap vérifiés dans la bêta iPhone. L’éligibilité du compte est distincte du bouton de localisation de la carte et ne démarre pas le partage. Vous choisissez un nom d’affichage explicite et pouvez ajouter une photo de profil. Vos amis acceptés peuvent voir ce profil ; nous n’affichons pas votre adresse e-mail sur la carte et ne téléversons pas votre carnet d’adresses.

Une invitation privée relie deux comptes Alpmap connectés uniquement après acceptation par le destinataire. Le lien à usage unique expire après 24 heures. Toute personne à qui l’invitation est transmise peut tenter de l’accepter ; partagez-la uniquement avec la personne visée. L’acceptation ne démarre le partage de position dans aucun des deux sens.

Pour partager, sélectionnez jusqu’à 12 amis acceptés et une durée de 1, 4 ou 8 heures, puis autorisez l’accès à la localisation sur l’iPhone. Dans la bêta iPhone, un partage actif peut continuer à recueillir et envoyer la position lorsque l’écran est verrouillé ou qu’Alpmap est en arrière-plan. Cela ne commence qu’après votre action explicite de partage et l’autorisation iPhone ; l’usage ordinaire de la carte et l’acceptation d’un ami ne l’activent pas. Le partage s’arrête à l’heure choisie, lorsque vous l’arrêtez ou lorsque l’application confirme que l’accès a été révoqué. Nous traitons vos dernières latitude, longitude et précision, les heures de capture et de réception, les destinataires choisis et l’heure d’expiration pour montrer votre position à ces personnes. Nous conservons une seule position actuelle, remplacée à chaque mise à jour, et non un historique de déplacements. Les positions cessent d’être accessibles après deux minutes sans nouvelle mise à jour, même si la période de partage reste active.

L’envoi de la position dépend du GPS, de la connexion et d’iOS. Si le signal est perdu, le partage actif peut reprendre avec une position récente à son retour, jusqu’à l’heure de fin initiale ; l’application n’envoie pas d’historique accumulé de vos déplacements. Forcer la fermeture d’Alpmap ou redémarrer le téléphone arrête les mises à jour et exige de relancer le partage dans l’application.

Arrêter le partage supprime le partage actif et la position lorsque le serveur reçoit la demande d’arrêt. Hors ligne, le téléphone arrête immédiatement la collecte et retente l’arrêt lors de la reconnexion ; la position précédemment partagée expire dans les deux minutes. Supprimer un ami révoque l’accès dans les deux sens. L’appareil d’un ami peut conserver brièvement une position déjà reçue jusqu’à sa prochaine actualisation ou à sa limite de fraîcheur, et les destinataires peuvent conserver des captures d’écran ou des informations déjà vues.

Supabase conserve ces données privées dans la base Alpmap en Suède. Aucun historique de localisation, fil public ou URL publique de photo n’est créé. L’application garde les positions reçues et les photos d’autres personnes en mémoire, séparément des itinéraires enregistrés et des liens de vue partagée. Un arrêt hors ligne peut conserver l’identifiant du partage en attente sur votre téléphone pour pouvoir réessayer ; cet enregistrement ne contient aucune coordonnée.

Votre photo de profil facultative est redimensionnée en petit JPEG et ses métadonnées d’origine sont retirées sur l’iPhone avant l’envoi. Le profil, la photo et les relations d’amitié acceptées restent jusqu’à leur modification ou suppression, ou jusqu’à la suppression de votre compte. Un ami supprimé perd immédiatement l’accès à votre photo par l’API. L’expiration d’un partage ou d’une invitation bloque immédiatement l’accès ; le nettoyage programmé supprime les enregistrements actifs expirés, normalement dans la minute suivant l’expiration. Les règles de conservation des sauvegardes des prestataires décrites plus haut restent applicables. Le nettoyage programmé s’applique pendant toute la bêta.

Dans les versions proposant Bloquer et Signaler, le blocage enregistre les deux comptes et le nom affiché lorsqu’ils étaient liés. Il supprime la relation et le partage dans les deux sens et empêche de nouvelles invitations entre eux. Le déblocage retire votre blocage sans rétablir la relation ni le partage. Le nom enregistré dans votre liste de comptes bloqués reste jusqu’au déblocage ou à la suppression de l’un des deux comptes.

Lorsque ces fonctions de sécurité sont disponibles, après la suppression d’une relation par l’une des personnes, chacune peut disposer d’une entrée privée de compte récemment supprimé pendant sept jours au maximum, avec une limite de 100 entrées par personne. Elle contient le nom d’affichage capturé, l’heure de suppression et une référence opaque permettant à cette personne de signaler ou bloquer l’ancien ami. Elle ne contient ni photo ni position. Retenter une action ne prolonge pas cette période.

Lorsque le signalement dans l’application est disponible, il transmet à Alpmap la catégorie choisie, les détails que vous saisissez, les comptes concernés et un nom capturé pour un examen privé. Il n’est pas montré à la personne signalée, n’entraîne pas automatiquement de sanction et ne notifie aucune des deux personnes. Nous conservons le signalement, son état d’examen et les notes de l’opérateur pendant le traitement du problème ; les signalements clos sont destinés à être supprimés après 90 jours dans le cadre d’une revue par le responsable, et non d’une purge automatique. La suppression de l’un des comptes concernés supprime les signalements associés. N’incluez pas la position, la photo ou d’autres informations privées inutiles sur une autre personne dans le texte facultatif du signalement.

Vous pouvez à tout moment arrêter le partage, supprimer des amis, modifier ou supprimer votre photo de profil ou retirer l’autorisation de localisation de l’iPhone. Utilisez Supprimer le compte dans Votre compte pour demander la suppression du compte et des données associées. Cette fonction ne garantit pas la position actuelle d’une personne et ne remplace pas le fait de la contacter ou d’appeler les services d’urgence.

Mises à jour et autres fonctions prévues

Amis est une fonction de la bêta iPhone ; un compte et une relation d’amitié acceptée sont nécessaires pour partager avec quelqu’un. La bêta iPhone propose des régions cartographiques téléchargeables limitées. Les téléchargements restent sur votre appareil et comprennent du terrain et des images publics ; ils ne téléchargent ni votre bibliothèque d’itinéraires en ligne ni les positions en direct d’autres personnes. Nous expliquerons tout traitement de données supplémentaire avant de proposer de nouvelles fonctions. Nous mettrons à jour la date de cette page lorsque nos pratiques changeront et fournirons des informations complémentaires ou demanderons votre consentement si nécessaire.