Politique de confidentialité

Application mobile : données et autorisations

L’application traite sur l’appareil la position précise et, si l’enregistrement de traces ou CarPlay est activé, la position en arrière-plan ; les noms de projets, géométries, attributs et notes ; les photos, vidéos, sons et documents choisis ou capturés ; les mouvements et scans LiDAR de l’environnement. Ces données servent aux cartes, relevés, itinéraires, exports et fonctions SIG. Le système demande chaque autorisation lors de l’utilisation de la fonction et elle peut être retirée dans les réglages iOS/iPadOS.

MAb FieldCore ne nécessite aucun compte et le responsable n’exploite aucun serveur cloud recevant automatiquement projets, médias ou scans. Ces données restent locales jusqu’au choix d’une fonction réseau, d’un export ou d’un partage.

Services externes utilisés par l’application

La recherche et le géocodage inverse envoient du texte ou des coordonnées précises à Nominatim/OpenStreetMap Foundation. La météo envoie des coordonnées précises à Open-Meteo ; son API gratuite indique que des journaux techniques peuvent contenir IP et coordonnées et sont supprimés après 90 jours. Les requêtes territoriales peuvent envoyer zone, commune ou coordonnées à des instances Overpass/OpenStreetMap et au service ISTAT. Le fournisseur de carte ou navigation choisi — Apple, Google, Esri, Stadia, OpenStreetMap ou Waze notamment — peut recevoir IP, tuiles, destination ou coordonnées nécessaires.

Nominatim et les services OSMF créent des journaux avec IP, client, date/heure et ressources et peuvent analyser les requêtes pour la sécurité, l’exploitation et l’amélioration des données selon la politique OSMF. L’application n’utilise pas ces données à des fins publicitaires, de profilage ou de suivi et n’intègre aucune analytique du responsable. Chaque fournisseur applique son rôle, ses conditions et sa notice à la demande initiée par l’utilisateur.

Stockage, partage et suppression

Les projets restent sur l’appareil jusqu’à leur suppression. Les sessions privées chiffrent JSON, géométries et attributs en AES-256-GCM avec une clé du Keychain/Keystore de l’appareil ; photos, médias et captures LiDAR d’origine restent des fichiers séparés non chiffrés individuellement dans la sandbox du système. Les clés ne migrent pas vers un autre appareil et une sauvegarde sans clé reste inaccessible. L’accès direct à Documents par le partage de fichiers iOS est désactivé.

TV locale transmet une vue en HTTP avec un jeton temporaire ; WebDAV utilise HTTP Basic et ne chiffre ni trafic ni identifiants. Ces fonctions sont réservées à un LAN fiable ou un VPN et s’arrêtent lorsque l’app n’est plus active. Exports et feuille de partage n’envoient les fichiers qu’à la destination choisie. Supprimez projet, pièces jointes et exports dans l’app ou le fournisseur choisi ; retirez les autorisations dans les réglages système.

Publicité dans les éditions Free et Trial

Seules les éditions Free et Trial peuvent afficher une bannière Google AdMob, limitée à la bibliothèque des projets et jamais superposée aux cartes, à la navigation, à CarPlay, au LiDAR ou à RoomPlan. Les éditions payantes ne demandent ni n’affichent de publicité.

Google Mobile Ads et UMP peuvent traiter l’adresse IP, des identifiants de l’appareil ou publicitaires lorsqu’ils sont disponibles, les interactions, le diagnostic, la région approximative et les choix de consentement. Les annonces ne sont demandées que lorsque UMP l’autorise ; les options de confidentialité peuvent être rouvertes et le consentement retiré.

• Aucune publicité sur CarPlay.
• Aucune vente de projets, géométries, photos ou scans LiDAR.
• Contact confidentialité : privacy@mabfieldcore.it.

Responsable du traitement

Le responsable est Marcello Bisaccia. Demandes et droits relatifs à la confidentialité : privacy@mabfieldcore.it.

Données traitées

L’infrastructure peut traiter l’adresse IP, le navigateur, l’URL, la date, l’heure et des informations de sécurité. Elles ne sont pas utilisées pour la publicité ou le profilage.

Si vous envoyez un e-mail, l’adresse, le message, les pièces jointes et les métadonnées d’acheminement sont traités.

Finalités et bases juridiques

Les données techniques servent à fournir et sécuriser le site, prévenir les abus et diagnostiquer les incidents, sur la base du service demandé et de l’intérêt légitime en matière de sécurité.

Les e-mails servent à répondre et, le cas échéant, prendre les mesures précontractuelles demandées. Aucune décision automatisée ni profilage n’est effectué.

Caractère des données

Les données techniques sont nécessaires à la connexion. L’envoi d’un e-mail est facultatif ; sans ses données, aucune réponse n’est possible.

Destinataires et fournisseurs

Les fournisseurs d’hébergement, CDN, sécurité et messagerie peuvent traiter les données selon leurs rôles. Elles peuvent aussi être transmises à des conseils ou autorités en vertu de la loi ou pour protéger des droits.

Transferts internationaux

Certains fournisseurs peuvent traiter des données hors EEE. Le cas échéant, une décision d’adéquation ou les garanties du chapitre V du RGPD, telles que les clauses contractuelles types, doivent s’appliquer.

Conservation

Les données techniques sont conservées pendant la durée minimale nécessaire à la sécurité, au diagnostic et aux obligations applicables selon les critères de l’infrastructure. Les e-mails sont conservés pour gérer et documenter la demande, plus longtemps uniquement en cas de relation, obligation légale ou litige.

Vos droits

Le cas échéant, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement auprès du responsable.

• Obtenir confirmation du traitement de vos données.
• Corriger les données ou demander leur effacement.
• Limiter le traitement ou vous y opposer lorsque les conditions sont réunies.
• Saisir l’autorité italienne de protection des données.

Sécurité et mises à jour

Les mesures adaptées au risque comprennent HTTPS, des ressources locales et des connexions externes limitées. La notice est mise à jour lorsque le site, les fournisseurs ou les traitements évoluent.