Ce qui change en version 1.7. L'application gagne un second espace, l'eau du robinet. Il ajoute une connexion sortante — vers Hub'Eau, le service public qui rediffuse le contrôle sanitaire — et une donnée que vous saisissez : la commune dont vous voulez lire les analyses. Ce que cette connexion emporte, et ce qu'elle n'emporte pas, est décrit plus bas. Rien d'autre ne change : ni la mesure d'usage, ni les trois connexions existantes.
Les douze derniers mois d'analyses sont embarqués dans l'application, pour la France entière. Ouvrir une commune ne demande donc rien au réseau : il ne sert qu'à compléter ce que l'agence a publié depuis la mise à jour.
Ce qui change en version 1.1. Jusqu'à la version 1.0, cette page affirmait que l'application ne collectait aucune donnée. Ce n'est plus exact : la version 1.1 envoie des statistiques d'usage anonymes. La version précédente promettait qu'un tel changement serait annoncé avant la mise à jour concernée, et non après — c'est ce que fait ce paragraphe. Le détail est plus bas, et l'envoi se coupe en un geste dans Réglages › Statistiques d'usage.
Plouf Check! ne sait pas qui vous êtes. Pas de compte, pas de publicité, pas d'identifiant publicitaire, aucun traqueur tiers, aucun courtier en données. L'application envoie des statistiques d'usage anonymes à un serveur qui appartient à son développeur, et rien d'autre.
Les marées, elles, sont calculées sur votre appareil à partir de constantes embarquées, et les douze derniers mois du contrôle sanitaire de l'eau potable y sont également : l'application fonctionne très largement hors ligne, et c'est ce qui rend sa gratuité tenable.
Votre position, si et seulement si vous l'autorisez, et uniquement pour vous proposer les plages les plus proches. Elle est utilisée sur l'appareil, immédiatement, puis oubliée. Elle n'est ni enregistrée, ni transmise. Refuser l'autorisation ne dégrade rien d'autre que ce classement par proximité : vous pouvez chercher une plage par son nom.
Sur Android, l'application ne demande que la position approximative, jamais la précise, et seulement quand vous touchez « Autour de moi ». Elle s'en sert pour classer les plages de la plus proche à la plus lointaine, puis l'oublie : elle n'est écrite nulle part, n'accompagne aucune requête et n'entre pas dans les statistiques d'usage. Refuser l'autorisation ne retire que ce tri.
Vos plages enregistrées, vos communes enregistrées, vos réglages — apparence, langue, unités. Ils restent dans le stockage local de l'application. Ils disparaissent avec elle si vous la désinstallez.
La commune dont vous lisez l'eau est une donnée plus sensible qu'une plage : une plage est un lieu où l'on va, la commune qu'on ajoute à cet espace est le plus souvent celle où l'on habite. Elle ne quitte l'appareil que vers le service public décrit plus bas, et elle n'entre jamais dans les statistiques d'usage.
Elles servent à savoir quels écrans sont utiles, quels réglages sont réellement changés, et si les mises à jour de la qualité de l'eau aboutissent. Elles sont traitées par Aptabase, un logiciel libre de mesure d'audience, installé sur un serveur du développeur hébergé en France (telemetry.websolutis.com). Aucune société tierce n'y a accès.
Ce qui est envoyé : le nom d'un écran ouvert, lequel des deux espaces est consulté, la façade maritime d'une plage — Manche, Atlantique, Méditerranée ou outre-mer —, la région administrative d'une commune, la présence ou non de marée, le nombre de plages ou de communes suivies, le paramètre consulté — nitrates, PFAS, calcaire —, la langue, les unités, le thème, l'issue d'une mise à jour, le nombre de résultats d'une recherche.
Ce qui n'est jamais envoyé : le nom d'une plage, son identifiant, ses coordonnées, le nom d'une commune, son code INSEE, son code postal, le nom de son réseau d'eau, votre position, le texte que vous cherchez, la liste de vos plages ou de vos communes. Cette limite n'est pas une intention : elle est vérifiée par des tests automatiques à chaque compilation, parce qu'une suite de plages consultées serait un historique de déplacements, et donc une donnée personnelle.
La région plutôt que la commune, et la raison est la même en plus forte : la France compte 34 969 communes, dont des milliers de moins de cinq cents habitants. Savoir que quelqu'un consulte l'eau de Nouvelle-Aquitaine n'apprend rien sur lui ; son code INSEE dirait où il habite au village près. Le département lui-même serait trop précis — la Lozère en compte cent cinquante.
Aucun identifiant d'appareil persistant, aucun identifiant publicitaire, aucun compte.
Pour les couper : Réglages › Statistiques d'usage › Aider à améliorer l'app. L'interrupteur est allumé par défaut ; coupé, plus rien ne part.
Pourquoi l'application ne demande pas l'autorisation de suivi d'Apple : ce cadre, dit ATT, vise le pistage publicitaire — lier vos données à celles d'autres applications ou sites pour vous cibler, ou les céder à un courtier. Rien de tel n'a lieu ici, l'autorisation ne s'applique donc pas.
| Destinataire | Ce qui est envoyé | Quand |
|---|---|---|
Open-Meteo (api.open-meteo.com, marine-api.open-meteo.com) | Les coordonnées approximatives de la plage consultée, pour obtenir sa météo | À l'ouverture d'une plage, si vous avez du réseau |
data.gouv.fr (tabular-api.data.gouv.fr) | Le code public d'un site de baignade, pour lire ses analyses | Une fois par semaine, pour vos plages enregistrées |
Hub'Eau (hubeau.eaufrance.fr) | Le code du réseau qui alimente une de vos communes — et, pour une commune que le jeu embarqué ne couvre pas, son code INSEE | Une fois par semaine au plus, pour vos communes enregistrées |
| Apple (fonds de carte, version iOS) | Ce qu'MKMapView demande pour afficher les tuiles, comme dans Plans | Uniquement sur l'écran Carte |
OpenFreeMap (tiles.openfreemap.org, version Android) | Les tuiles de la zone regardée, servies par un projet libre sans compte ni clé | Uniquement sur l'écran Carte |
Les coordonnées envoyées à Open-Meteo sont celles de la plage consultée, pas les vôtres. Aucun identifiant, aucun compte, aucun jeton n'accompagne ces requêtes. Sans réseau, la météo et la qualité de l'eau des plages ne se mettent simplement pas à jour — les marées et les douze derniers mois de l'eau du robinet, eux, sont sur l'appareil.
Hub'Eau est un service public de l'Office français de la biodiversité, qui rediffuse le contrôle sanitaire du ministère de la Santé. La requête ne porte ni identifiant, ni compte, ni jeton : elle demande les analyses d'un réseau de distribution, exactement comme le ferait n'importe qui depuis un navigateur. Elle ne part qu'une fois par semaine au plus, et seulement pour les communes que vous avez vous-même ajoutées.
Votre Apple Watch reçoit ce que le téléphone a déjà : vos plages, vos communes et leurs analyses. Cet échange a lieu d'appareil à appareil, par le canal d'Apple, et ne passe par aucun serveur du développeur.
Pas de compte. Pas d'inscription. Pas d'identifiant publicitaire. Pas de traqueur publicitaire. Pas de courtier en données. Pas de rapport de plantage envoyé à un tiers. Pas de cookie. Pas de notification push. Aucun achat intégré. Aucune publicité.
La version Android ne dépend d'aucun service Google : ni services Play, ni cartes Google, ni fournisseur de position fusionné. La carte est MapLibre sur des tuiles OpenFreeMap, et la position vient du service de localisation d'Android lui-même.
L'application ne collecte aucune donnée personnelle, d'un enfant comme de quiconque. Elle ne comporte aucun contenu généré par des utilisateurs, aucune messagerie et aucun lien commercial.
Le RGPD ouvre des droits d'accès, de rectification et d'effacement sur les données personnelles détenues par un responsable de traitement. Les statistiques d'usage décrites plus haut ne sont rattachées à aucune personne : elles ne permettent ni de vous identifier, ni de vous recontacter, ni de vous distinguer d'un autre utilisateur. Il n'y a donc pas de donnée personnelle à consulter, corriger ou supprimer de notre côté.
Vous gardez la maîtrise de la mesure elle-même par l'interrupteur des réglages. Les données locales de l'application vous appartiennent et disparaissent à la désinstallation.
Toute évolution de ce document est datée ici. Si l'application devait un jour transmettre autre chose que ce qui est décrit plus haut, ce serait annoncé avant la mise à jour concernée, pas après — comme cela a été fait pour les versions 1.1 et 1.7.
bertrand.ledieu@gmail.com
What changes in version 1.7. The app gains a second space: tap water. It adds one outgoing connection — to Hub'Eau, the public service that redistributes France's drinking-water monitoring — and one piece of data you enter yourself: the town whose analyses you want to read. What that connection carries, and what it does not, is described below. Nothing else changes: neither the usage statistics nor the three existing connections.
The last twelve months of analyses are bundled inside the app, for the whole of France. Opening a town therefore asks nothing of the network: it only fetches what the agency has published since the update.
What changes in version 1.1. Up to version 1.0, this page stated that the app collected no data. That is no longer accurate: version 1.1 sends anonymous usage statistics. The previous version promised that such a change would be announced before the update concerned, not after — this paragraph is that announcement. The detail is below, and the sending can be switched off in Settings › Usage statistics.
Plouf Check! does not know who you are. No account, no advertising, no advertising identifier, no third-party tracker, no data broker. The app sends anonymous usage statistics to a server owned by its developer, and nothing else.
Tides are computed on your device from bundled constants, and the last twelve months of drinking-water monitoring are bundled too: the app works very largely offline, and that is what makes it free to run.
Your location, if and only if you allow it, and only to offer you the nearest beaches. It is used on the device, immediately, then forgotten. It is neither stored nor transmitted. Declining degrades nothing but that proximity ordering: you can search a beach by name.
On Android, the app asks only for your approximate location, never the precise one, and only when you tap “Around me”. It uses it to sort beaches from nearest to furthest, then forgets it: it is written nowhere, accompanies no request, and never enters the usage statistics. Refusing the permission removes only that sorting.
The town whose water you read is more sensitive data than a beach: a beach is a place you go to, whereas the town you add to this space is usually the one you live in. It leaves the device only towards the public service described below, and it never enters the usage statistics.
Your saved beaches, your saved towns and your settings — appearance, language, units. They stay in the app's local storage and disappear with it if you uninstall.
They exist to tell which screens are useful, which settings are actually changed, and whether water-quality updates succeed. They are processed by Aptabase, an open-source analytics tool, running on a server owned by the developer and hosted in France (telemetry.websolutis.com). No third-party company has access to it.
What is sent: the name of an opened screen, which of the two spaces is being used, a beach's coastline — Channel, Atlantic, Mediterranean or overseas —, a town's administrative region, whether it has tides, how many beaches or towns you follow, the parameter being viewed — nitrates, PFAS, limescale —, the language, the units, the theme, the outcome of an update, the number of search results.
What is never sent: a beach's name, its identifier, its coordinates, a town's name, its INSEE code, its postcode, the name of its water network, your location, the text you search for, the list of your beaches or towns. This limit is not an intention: it is enforced by automated tests on every build, because a sequence of visited beaches would be a movement history, and therefore personal data.
The region rather than the town, and the reason is the same one, only stronger: France has 34,969 communes, thousands of them under five hundred inhabitants. Knowing that someone is reading about water in Nouvelle-Aquitaine says nothing about them; their INSEE code would say which village they live in. Even the department would be too precise — Lozère has one hundred and fifty communes.
No persistent device identifier, no advertising identifier, no account.
To switch it off: Settings › Usage statistics › Help improve the app. The switch is on by default; switched off, nothing is sent.
Why the app does not ask for Apple's tracking permission: that framework, known as ATT, targets advertising tracking — linking your data with other apps' or websites' data to target you, or selling it to a broker. None of that happens here, so the permission does not apply.
| Recipient | What is sent | When |
|---|---|---|
Open-Meteo (api.open-meteo.com, marine-api.open-meteo.com) | The approximate coordinates of the beach being viewed, to fetch its weather | When you open a beach, if you have a connection |
data.gouv.fr (tabular-api.data.gouv.fr) | The public identifier of a bathing site, to read its test results | Once a week, for your saved beaches |
Hub'Eau (hubeau.eaufrance.fr) | The code of the network supplying one of your towns — and, for a town the bundled data does not cover, its INSEE code | Once a week at most, for your saved towns |
| Apple (map tiles, iOS version) | Whatever MKMapView requests to draw tiles, as in Maps | On the Map screen only |
OpenFreeMap (tiles.openfreemap.org, Android version) | The tiles of the area being viewed, served by an open project with no account and no key | On the Map screen only |
The coordinates sent to Open-Meteo are those of the beach being viewed, not yours. No identifier, no account and no token accompanies these requests. Without a connection, weather and beach water quality simply do not update — tides and the last twelve months of tap water are on the device.
Hub'Eau is a public service run by the French Office for Biodiversity, redistributing the Ministry of Health's drinking-water monitoring. The request carries no identifier, no account and no token: it asks for the analyses of a distribution network, exactly as anyone would from a browser. It is sent once a week at most, and only for the towns you added yourself.
Your Apple Watch receives what the phone already has: your beaches, your towns and their analyses. That exchange happens device to device, over Apple's channel, and passes through no server of the developer's.
No account. No sign-up. No advertising identifier. No advertising tracker. No data broker. No crash reports sent to a third party. No cookie. No push notification. No in-app purchase. No advertising.
The Android version depends on no Google service: no Play services, no Google Maps, no fused location provider. The map is MapLibre on OpenFreeMap tiles, and the location comes from Android's own location service.
The app collects no personal data, from a child or from anyone else. It contains no user-generated content, no messaging and no commercial links.
The GDPR grants rights of access, rectification and erasure over personal data held by a controller. The usage statistics described above are attached to no person: they cannot identify you, contact you, or distinguish you from another user. There is therefore no personal data to access, correct or delete on our side.
You retain control over the measurement itself through the settings switch. The app's local data belongs to you and disappears on uninstall.
Any change to this document is dated here. Should the app ever transmit anything beyond what is described above, it would be announced before the update concerned, not after — as was done for versions 1.1 and 1.7.
bertrand.ledieu@gmail.com
Lo que cambia en la versión 1.7. La aplicación gana un segundo espacio: el agua del grifo. Añade una conexión saliente —hacia Hub'Eau, el servicio público que redifunde el control sanitario francés— y un dato que usted introduce: el municipio cuyos análisis quiere leer. Lo que esa conexión lleva, y lo que no lleva, se describe más abajo. Nada más cambia: ni la medición de uso, ni las tres conexiones existentes.
Los doce últimos meses de análisis van integrados en la aplicación, para toda Francia. Abrir un municipio no pide nada a la red: esta solo sirve para completar lo que la agencia haya publicado desde la actualización.
Lo que cambia en la versión 1.1. Hasta la versión 1.0, esta página afirmaba que la aplicación no recogía ningún dato. Ya no es exacto: la versión 1.1 envía estadísticas de uso anónimas. La versión anterior prometía que un cambio así se anunciaría antes de la actualización correspondiente, y no después: eso es lo que hace este párrafo. El detalle está más abajo, y el envío se corta con un gesto en Ajustes › Estadísticas de uso.
Plouf Check! no sabe quién es usted. Sin cuenta, sin publicidad, sin identificador publicitario, sin rastreador de terceros, sin corredor de datos. La aplicación envía estadísticas de uso anónimas a un servidor que pertenece a su desarrollador, y nada más.
Las mareas se calculan en su dispositivo a partir de constantes integradas, y los doce últimos meses del control sanitario del agua potable también están integrados: la aplicación funciona en gran medida sin conexión, y eso es lo que hace sostenible su gratuidad.
Su ubicación, si y solo si usted la autoriza, y únicamente para proponerle las playas más cercanas. Se usa en el dispositivo, de inmediato, y luego se olvida. Ni se guarda ni se transmite. Denegar el permiso no degrada nada salvo esa ordenación por proximidad: puede buscar una playa por su nombre.
En Android, la aplicación solo pide la ubicación aproximada, nunca la precisa, y únicamente cuando usted toca «A mi alrededor». La usa para ordenar las playas de la más cercana a la más lejana, y luego la olvida: no se guarda en ningún sitio, no acompaña a ninguna solicitud y no entra en las estadísticas de uso. Rechazar el permiso solo elimina esa ordenación.
Sus playas guardadas, sus municipios guardados y sus ajustes —apariencia, idioma, unidades— permanecen en el almacenamiento local de la aplicación. Desaparecen con ella si la desinstala.
El municipio cuya agua consulta es un dato más sensible que una playa: una playa es un lugar al que se va, mientras que el municipio que se añade a este espacio suele ser aquel en el que se vive. Solo sale del dispositivo hacia el servicio público descrito más abajo, y nunca entra en las estadísticas de uso.
Sirven para saber qué pantallas resultan útiles, qué ajustes se cambian realmente y si las actualizaciones de la calidad del agua llegan a buen puerto. Las trata Aptabase, un software libre de medición de audiencia instalado en un servidor del desarrollador alojado en Francia (telemetry.websolutis.com). Ninguna empresa tercera tiene acceso.
Lo que se envía: el nombre de una pantalla abierta, cuál de los dos espacios se consulta, la fachada marítima de una playa —Canal de la Mancha, Atlántico, Mediterráneo o ultramar—, la región administrativa de un municipio, si hay marea o no, cuántas playas o municipios sigue, el parámetro consultado —nitratos, PFAS, cal—, el idioma, las unidades, el tema, el resultado de una actualización y el número de resultados de una búsqueda.
Lo que nunca se envía: el nombre de una playa, su identificador, sus coordenadas, el nombre de un municipio, su código INSEE, su código postal, el nombre de su red de agua, su ubicación, el texto que busca, la lista de sus playas o de sus municipios. Este límite no es una intención: lo verifican pruebas automáticas en cada compilación, porque una secuencia de playas consultadas sería un historial de desplazamientos y, por tanto, un dato personal.
La región en lugar del municipio, y la razón es la misma, solo que más fuerte: Francia tiene 34 969 municipios, miles de ellos con menos de quinientos habitantes. Saber que alguien consulta el agua de Nueva Aquitania no dice nada sobre esa persona; su código INSEE diría en qué pueblo vive. Incluso el departamento sería demasiado preciso: Lozère tiene ciento cincuenta municipios.
Ningún identificador de dispositivo persistente, ningún identificador publicitario, ninguna cuenta.
Para desactivarlas: Ajustes › Estadísticas de uso › Ayudar a mejorar la app. El interruptor está activado por defecto; desactivado, no se envía nada.
Por qué la aplicación no pide el permiso de seguimiento de Apple: ese marco, llamado ATT, apunta al rastreo publicitario —vincular sus datos con los de otras aplicaciones o sitios para segmentarle, o cederlos a un corredor—. Aquí no ocurre nada de eso, así que el permiso no se aplica.
| Destinatario | Lo que se envía | Cuándo |
|---|---|---|
Open-Meteo (api.open-meteo.com, marine-api.open-meteo.com) | Las coordenadas aproximadas de la playa consultada, para obtener su meteorología | Al abrir una playa, si tiene conexión |
data.gouv.fr (tabular-api.data.gouv.fr) | El código público de una zona de baño, para leer sus análisis | Una vez por semana, para sus playas guardadas |
Hub'Eau (hubeau.eaufrance.fr) | El código de la red que abastece a uno de sus municipios y, para un municipio que los datos integrados no cubran, su código INSEE | Una vez por semana como máximo, para sus municipios guardados |
| Apple (mapas base, versión iOS) | Lo que MKMapView solicita para dibujar las teselas, como en Mapas | Solo en la pantalla Mapa |
OpenFreeMap (tiles.openfreemap.org, versión Android) | Las teselas de la zona consultada, servidas por un proyecto libre sin cuenta ni clave | Solo en la pantalla Mapa |
Las coordenadas enviadas a Open-Meteo son las de la playa consultada, no las suyas. Ningún identificador, ninguna cuenta y ningún token acompaña a estas peticiones. Sin conexión, la meteorología y la calidad del agua de las playas sencillamente no se actualizan; las mareas y los doce últimos meses del agua del grifo, en cambio, están en el dispositivo.
Hub'Eau es un servicio público de la Oficina Francesa de la Biodiversidad, que redifunde el control sanitario del Ministerio de Sanidad. La petición no lleva identificador, ni cuenta, ni token: solicita los análisis de una red de distribución, exactamente como lo haría cualquiera desde un navegador. Se envía una vez por semana como máximo, y únicamente para los municipios que usted mismo haya añadido.
Su Apple Watch recibe lo que el teléfono ya tiene: sus playas, sus municipios y sus análisis. Ese intercambio ocurre de dispositivo a dispositivo, por el canal de Apple, y no pasa por ningún servidor del desarrollador.
Sin cuenta. Sin registro. Sin identificador publicitario. Sin rastreador publicitario. Sin corredor de datos. Sin informes de fallos enviados a terceros. Sin cookies. Sin notificaciones push. Sin compras integradas. Sin publicidad.
La versión Android no depende de ningún servicio de Google: ni servicios de Play, ni mapas de Google, ni proveedor de ubicación fusionado. El mapa es MapLibre sobre teselas OpenFreeMap, y la ubicación viene del propio servicio de localización de Android.
La aplicación no recoge ningún dato personal, ni de un menor ni de nadie. No contiene contenido generado por usuarios, ni mensajería, ni enlaces comerciales.
El RGPD abre derechos de acceso, rectificación y supresión sobre los datos personales en poder de un responsable del tratamiento. Las estadísticas de uso descritas más arriba no están vinculadas a ninguna persona: no permiten identificarle, ni volver a contactarle, ni distinguirle de otro usuario. Por tanto, no hay ningún dato personal que consultar, corregir o suprimir por nuestra parte.
Usted conserva el control de la medición mediante el interruptor de los ajustes. Los datos locales de la aplicación le pertenecen y desaparecen al desinstalarla.
Toda evolución de este documento se fecha aquí. Si algún día la aplicación transmitiera algo distinto de lo descrito más arriba, se anunciaría antes de la actualización correspondiente, y no después, como se ha hecho con las versiones 1.1 y 1.7.
bertrand.ledieu@gmail.com
Was sich in Version 1.7 ändert. Die App erhält einen zweiten Bereich: das Leitungswasser. Er fügt eine ausgehende Verbindung hinzu — zu Hub'Eau, dem öffentlichen Dienst, der die französische Trinkwasserüberwachung weiterverbreitet — sowie eine Angabe, die Sie selbst machen: die Gemeinde, deren Analysen Sie lesen möchten. Was diese Verbindung überträgt und was nicht, steht weiter unten. Sonst ändert sich nichts: weder die Nutzungsmessung noch die drei bestehenden Verbindungen.
Die letzten zwölf Monate an Analysen sind in der App enthalten, für ganz Frankreich. Eine Gemeinde zu öffnen verlangt daher nichts vom Netz: Dieses dient nur dazu zu ergänzen, was die Behörde seit der Aktualisierung veröffentlicht hat.
Was sich in Version 1.1 ändert. Bis Version 1.0 stand auf dieser Seite, die App erhebe keinerlei Daten. Das trifft nicht mehr zu: Version 1.1 sendet anonyme Nutzungsstatistiken. Die vorherige Fassung versprach, eine solche Änderung werde vor der betreffenden Aktualisierung angekündigt und nicht danach — genau das tut dieser Absatz. Die Einzelheiten stehen weiter unten, und der Versand lässt sich mit einem Handgriff unter Einstellungen › Nutzungsstatistiken abschalten.
Plouf Check! weiß nicht, wer Sie sind. Kein Konto, keine Werbung, keine Werbe-ID, keine Tracker Dritter, kein Datenhändler. Die App sendet anonyme Nutzungsstatistiken an einen Server, der ihrem Entwickler gehört, und sonst nichts.
Die Gezeiten werden auf Ihrem Gerät aus mitgelieferten Konstanten berechnet, und die letzten zwölf Monate der Trinkwasserüberwachung liegen ebenfalls im Gerät: Die App funktioniert weitgehend offline, und genau das macht ihre Kostenfreiheit tragfähig.
Ihren Standort, ausschließlich wenn Sie es erlauben, und nur um Ihnen die nächstgelegenen Strände vorzuschlagen. Er wird sofort auf dem Gerät verwendet und dann vergessen. Er wird weder gespeichert noch übertragen. Eine Ablehnung verschlechtert nichts außer dieser Sortierung nach Nähe: Sie können einen Strand über seinen Namen suchen.
Unter Android fragt die App nur nach dem ungefähren Standort, nie nach dem genauen, und nur wenn Sie „In meiner Nähe“ antippen. Sie nutzt ihn, um Strände von nah nach fern zu sortieren, und vergisst ihn dann: er wird nirgends gespeichert, begleitet keine Anfrage und geht nicht in die Nutzungsstatistik ein. Die Erlaubnis zu verweigern nimmt nur diese Sortierung.
Ihre gespeicherten Strände, Ihre gespeicherten Gemeinden und Ihre Einstellungen — Erscheinung, Sprache, Einheiten — bleiben im lokalen Speicher der App. Sie verschwinden mit ihr, wenn Sie sie deinstallieren.
Die Gemeinde, deren Wasser Sie lesen, ist eine sensiblere Angabe als ein Strand: Ein Strand ist ein Ort, zu dem man fährt, während die Gemeinde, die man diesem Bereich hinzufügt, meist die ist, in der man wohnt. Sie verlässt das Gerät nur in Richtung des unten beschriebenen öffentlichen Dienstes und geht nie in die Nutzungsstatistiken ein.
Sie dienen dazu zu erfahren, welche Ansichten nützlich sind, welche Einstellungen tatsächlich geändert werden und ob die Aktualisierungen der Wasserqualität durchlaufen. Verarbeitet werden sie von Aptabase, einer freien Software zur Reichweitenmessung, installiert auf einem in Frankreich gehosteten Server des Entwicklers (telemetry.websolutis.com). Kein Drittunternehmen hat Zugriff.
Was gesendet wird: der Name einer geöffneten Ansicht, welcher der beiden Bereiche genutzt wird, die Meeresfront eines Strandes — Ärmelkanal, Atlantik, Mittelmeer oder Überseegebiete —, die administrative Region einer Gemeinde, ob es Gezeiten gibt, wie vielen Stränden oder Gemeinden Sie folgen, der betrachtete Parameter — Nitrat, PFAS, Kalk —, die Sprache, die Einheiten, das Erscheinungsbild, der Ausgang einer Aktualisierung und die Anzahl der Suchergebnisse.
Was niemals gesendet wird: der Name eines Strandes, seine Kennung, seine Koordinaten, der Name einer Gemeinde, ihr INSEE-Code, ihre Postleitzahl, der Name ihres Wassernetzes, Ihr Standort, der von Ihnen gesuchte Text, die Liste Ihrer Strände oder Gemeinden. Diese Grenze ist keine Absicht: Sie wird bei jedem Build durch automatische Tests geprüft, denn eine Folge besuchter Strände wäre ein Bewegungsprofil und damit ein personenbezogenes Datum.
Die Region statt der Gemeinde, und der Grund ist derselbe, nur stärker: Frankreich hat 34 969 Gemeinden, Tausende davon mit weniger als fünfhundert Einwohnern. Zu wissen, dass jemand das Wasser Neuaquitaniens nachschlägt, sagt nichts über ihn aus; sein INSEE-Code würde sagen, in welchem Dorf er wohnt. Selbst das Departement wäre zu genau — Lozère hat hundertfünfzig Gemeinden.
Keine dauerhafte Gerätekennung, keine Werbe-ID, kein Konto.
Zum Abschalten: Einstellungen › Nutzungsstatistiken › Die App verbessern helfen. Der Schalter ist standardmäßig an; ausgeschaltet wird nichts mehr gesendet.
Warum die App nicht Apples Tracking-Erlaubnis anfragt: Dieser Rahmen, ATT genannt, zielt auf Werbe-Tracking — das Verknüpfen Ihrer Daten mit denen anderer Apps oder Websites, um Sie zu adressieren, oder deren Weitergabe an einen Datenhändler. Nichts davon geschieht hier, also greift die Erlaubnis nicht.
| Empfänger | Was gesendet wird | Wann |
|---|---|---|
Open-Meteo (api.open-meteo.com, marine-api.open-meteo.com) | Die ungefähren Koordinaten des betrachteten Strandes, um sein Wetter abzurufen | Beim Öffnen eines Strandes, sofern Sie Netz haben |
data.gouv.fr (tabular-api.data.gouv.fr) | Die öffentliche Kennung einer Badestelle, um ihre Analysen zu lesen | Einmal pro Woche, für Ihre gespeicherten Strände |
Hub'Eau (hubeau.eaufrance.fr) | Der Code des Netzes, das eine Ihrer Gemeinden versorgt — und, bei einer Gemeinde, die die mitgelieferten Daten nicht abdecken, ihr INSEE-Code | Höchstens einmal pro Woche, für Ihre gespeicherten Gemeinden |
| Apple (Kartenmaterial, iOS-Version) | Was MKMapView zum Zeichnen der Kacheln anfordert, wie in Karten | Nur in der Kartenansicht |
OpenFreeMap (tiles.openfreemap.org, Android-Version) | Die Kacheln des betrachteten Gebiets, geliefert von einem freien Projekt ohne Konto und ohne Schlüssel | Nur in der Kartenansicht |
Die an Open-Meteo gesendeten Koordinaten sind die des betrachteten Strandes, nicht Ihre. Keine Kennung, kein Konto und kein Token begleitet diese Anfragen. Ohne Netz werden Wetter und Badegewässerqualität einfach nicht aktualisiert — die Gezeiten und die letzten zwölf Monate Leitungswasser liegen dagegen auf dem Gerät.
Hub'Eau ist ein öffentlicher Dienst des französischen Amts für Biodiversität, der die Trinkwasserüberwachung des Gesundheitsministeriums weiterverbreitet. Die Anfrage trägt weder Kennung noch Konto noch Token: Sie fragt die Analysen eines Verteilungsnetzes ab, genau wie es jeder aus einem Browser täte. Sie geht höchstens einmal pro Woche hinaus, und nur für die Gemeinden, die Sie selbst hinzugefügt haben.
Ihre Apple Watch erhält, was das Telefon bereits hat: Ihre Strände, Ihre Gemeinden und deren Analysen. Dieser Austausch findet von Gerät zu Gerät über Apples Kanal statt und läuft über keinen Server des Entwicklers.
Kein Konto. Keine Registrierung. Keine Werbe-ID. Keinen Werbe-Tracker. Keinen Datenhändler. Keine an Dritte gesendeten Absturzberichte. Keine Cookies. Keine Push-Mitteilungen. Keine In-App-Käufe. Keine Werbung.
Die Android-Version hängt von keinem Google-Dienst ab: keine Play-Dienste, keine Google-Karten, kein Fused Location Provider. Die Karte ist MapLibre auf OpenFreeMap-Kacheln, und der Standort kommt vom Standortdienst von Android selbst.
Die App erhebt keine personenbezogenen Daten, weder von Kindern noch von sonst jemandem. Sie enthält keine nutzergenerierten Inhalte, keine Nachrichtenfunktion und keine kommerziellen Links.
Die DSGVO eröffnet Rechte auf Auskunft, Berichtigung und Löschung personenbezogener Daten, die einem Verantwortlichen vorliegen. Die oben beschriebenen Nutzungsstatistiken sind keiner Person zugeordnet: Sie erlauben es weder, Sie zu identifizieren, noch Sie erneut zu kontaktieren, noch Sie von einer anderen Person zu unterscheiden. Es gibt daher auf unserer Seite kein personenbezogenes Datum einzusehen, zu berichtigen oder zu löschen.
Die Kontrolle über die Messung selbst behalten Sie über den Schalter in den Einstellungen. Die lokalen Daten der App gehören Ihnen und verschwinden bei der Deinstallation.
Jede Fortschreibung dieses Dokuments wird hier datiert. Sollte die App eines Tages etwas anderes übertragen als oben beschrieben, würde dies vor der betreffenden Aktualisierung angekündigt und nicht danach — so wie es bei den Versionen 1.1 und 1.7 geschehen ist.
bertrand.ledieu@gmail.com
Cosa cambia nella versione 1.7. L'applicazione guadagna un secondo spazio: l'acqua del rubinetto. Aggiunge una connessione in uscita — verso Hub'Eau, il servizio pubblico che ridistribuisce il controllo sanitario francese — e un dato che siete voi a inserire: il comune di cui volete leggere le analisi. Ciò che questa connessione trasporta, e ciò che non trasporta, è descritto più sotto. Nient'altro cambia: né la misurazione d'uso, né le tre connessioni esistenti.
Gli ultimi dodici mesi di analisi sono integrati nell'applicazione, per tutta la Francia. Aprire un comune non chiede quindi nulla alla rete: questa serve solo a completare ciò che l'agenzia ha pubblicato dopo l'aggiornamento.
Cosa cambia nella versione 1.1. Fino alla versione 1.0 questa pagina affermava che l'applicazione non raccoglieva alcun dato. Non è più esatto: la versione 1.1 invia statistiche d'uso anonime. La versione precedente prometteva che un cambiamento simile sarebbe stato annunciato prima dell'aggiornamento interessato, e non dopo — è ciò che fa questo paragrafo. Il dettaglio è più sotto, e l'invio si disattiva con un gesto in Impostazioni › Statistiche d'uso.
Plouf Check! non sa chi siete. Nessun account, nessuna pubblicità, nessun identificatore pubblicitario, nessun tracciante di terzi, nessun broker di dati. L'applicazione invia statistiche d'uso anonime a un server che appartiene al suo sviluppatore, e nient'altro.
Le maree sono calcolate sul vostro dispositivo a partire da costanti incluse, e anche gli ultimi dodici mesi del controllo sanitario dell'acqua potabile sono a bordo: l'applicazione funziona in larghissima parte offline, ed è questo a rendere sostenibile la sua gratuità.
La vostra posizione, se e solo se la autorizzate, e unicamente per proporvi le spiagge più vicine. È usata sul dispositivo, immediatamente, poi dimenticata. Non è né salvata né trasmessa. Rifiutare l'autorizzazione non degrada nulla se non quell'ordinamento per prossimità: potete cercare una spiaggia per nome.
Su Android, l'applicazione chiede solo la posizione approssimativa, mai quella precisa, e soltanto quando toccate «Vicino a me». La usa per ordinare le spiagge dalla più vicina alla più lontana, poi la dimentica: non viene scritta da nessuna parte, non accompagna alcuna richiesta e non entra nelle statistiche d'uso. Rifiutare l'autorizzazione toglie solo quell'ordinamento.
Le vostre spiagge salvate, i vostri comuni salvati e le vostre impostazioni — aspetto, lingua, unità — restano nella memoria locale dell'applicazione. Spariscono con essa se la disinstallate.
Il comune di cui leggete l'acqua è un dato più sensibile di una spiaggia: una spiaggia è un luogo dove si va, mentre il comune che si aggiunge a questo spazio è nella maggior parte dei casi quello in cui si abita. Lascia il dispositivo solo verso il servizio pubblico descritto più sotto, e non entra mai nelle statistiche d'uso.
Servono a sapere quali schermate sono utili, quali impostazioni vengono davvero cambiate e se gli aggiornamenti della qualità dell'acqua vanno a buon fine. Sono trattate da Aptabase, un software libero di misurazione dell'audience installato su un server dello sviluppatore ospitato in Francia (telemetry.websolutis.com). Nessuna società terza vi ha accesso.
Ciò che viene inviato: il nome di una schermata aperta, quale dei due spazi è consultato, il versante marittimo di una spiaggia — Manica, Atlantico, Mediterraneo o territori d'oltremare —, la regione amministrativa di un comune, la presenza o meno di marea, quante spiagge o quanti comuni seguite, il parametro consultato — nitrati, PFAS, calcare —, la lingua, le unità, il tema, l'esito di un aggiornamento e il numero di risultati di una ricerca.
Ciò che non viene mai inviato: il nome di una spiaggia, il suo identificativo, le sue coordinate, il nome di un comune, il suo codice INSEE, il suo codice postale, il nome della sua rete idrica, la vostra posizione, il testo che cercate, l'elenco delle vostre spiagge o dei vostri comuni. Questo limite non è un'intenzione: è verificato da test automatici a ogni compilazione, perché una sequenza di spiagge consultate sarebbe uno storico di spostamenti, e dunque un dato personale.
La regione anziché il comune, e la ragione è la stessa, solo più forte: la Francia conta 34 969 comuni, migliaia dei quali con meno di cinquecento abitanti. Sapere che qualcuno consulta l'acqua della Nuova Aquitania non dice nulla su di lui; il suo codice INSEE direbbe in quale paese abita. Persino il dipartimento sarebbe troppo preciso — la Lozère ne conta centocinquanta.
Nessun identificativo persistente del dispositivo, nessun identificatore pubblicitario, nessun account.
Per disattivarle: Impostazioni › Statistiche d'uso › Aiutare a migliorare l'app. L'interruttore è attivo per impostazione predefinita; disattivato, non parte più nulla.
Perché l'applicazione non chiede l'autorizzazione al tracciamento di Apple: quel quadro, detto ATT, riguarda il tracciamento pubblicitario — collegare i vostri dati a quelli di altre applicazioni o siti per profilarvi, oppure cederli a un broker. Qui non accade nulla del genere, quindi l'autorizzazione non si applica.
| Destinatario | Ciò che viene inviato | Quando |
|---|---|---|
Open-Meteo (api.open-meteo.com, marine-api.open-meteo.com) | Le coordinate approssimative della spiaggia consultata, per ottenerne il meteo | All'apertura di una spiaggia, se avete connessione |
data.gouv.fr (tabular-api.data.gouv.fr) | Il codice pubblico di un sito di balneazione, per leggerne le analisi | Una volta a settimana, per le vostre spiagge salvate |
Hub'Eau (hubeau.eaufrance.fr) | Il codice della rete che alimenta uno dei vostri comuni — e, per un comune che i dati inclusi non coprono, il suo codice INSEE | Al massimo una volta a settimana, per i vostri comuni salvati |
| Apple (mappe di base, versione iOS) | Ciò che MKMapView richiede per disegnare i riquadri, come in Mappe | Solo nella schermata Mappa |
OpenFreeMap (tiles.openfreemap.org, versione Android) | I riquadri della zona consultata, forniti da un progetto libero senza account né chiave | Solo nella schermata Mappa |
Le coordinate inviate a Open-Meteo sono quelle della spiaggia consultata, non le vostre. Nessun identificativo, nessun account e nessun token accompagna queste richieste. Senza connessione, il meteo e la qualità dell'acqua di balneazione semplicemente non si aggiornano — le maree e gli ultimi dodici mesi dell'acqua del rubinetto, invece, sono sul dispositivo.
Hub'Eau è un servizio pubblico dell'Ufficio francese per la biodiversità, che ridistribuisce il controllo sanitario del Ministero della Salute. La richiesta non porta identificativo, né account, né token: chiede le analisi di una rete di distribuzione, esattamente come farebbe chiunque da un browser. Parte al massimo una volta a settimana, e soltanto per i comuni che avete aggiunto voi stessi.
Il vostro Apple Watch riceve ciò che il telefono ha già: le vostre spiagge, i vostri comuni e le loro analisi. Questo scambio avviene da dispositivo a dispositivo, tramite il canale di Apple, e non passa da alcun server dello sviluppatore.
Nessun account. Nessuna registrazione. Nessun identificatore pubblicitario. Nessun tracciante pubblicitario. Nessun broker di dati. Nessun rapporto di crash inviato a terzi. Nessun cookie. Nessuna notifica push. Nessun acquisto in-app. Nessuna pubblicità.
La versione Android non dipende da alcun servizio Google: né servizi Play, né mappe Google, né fornitore di posizione fuso. La mappa è MapLibre su tasselli OpenFreeMap, e la posizione viene dal servizio di localizzazione di Android stesso.
L'applicazione non raccoglie alcun dato personale, né di un minore né di chiunque altro. Non contiene contenuti generati dagli utenti, né messaggistica, né collegamenti commerciali.
Il GDPR apre diritti di accesso, rettifica e cancellazione sui dati personali detenuti da un titolare del trattamento. Le statistiche d'uso descritte sopra non sono collegate ad alcuna persona: non permettono né di identificarvi, né di ricontattarvi, né di distinguervi da un altro utente. Non c'è quindi alcun dato personale da consultare, correggere o cancellare dalla nostra parte.
Mantenete il controllo della misurazione stessa tramite l'interruttore nelle impostazioni. I dati locali dell'applicazione vi appartengono e spariscono alla disinstallazione.
Ogni evoluzione di questo documento è datata qui. Se un giorno l'applicazione dovesse trasmettere qualcosa di diverso da quanto descritto sopra, sarebbe annunciato prima dell'aggiornamento interessato, e non dopo — come è stato fatto per le versioni 1.1 e 1.7.
bertrand.ledieu@gmail.com
1.7 版的变化。 应用新增了第二个空间：自来水。它带来一项对外连接——连往 Hub'Eau，即转发法国 饮用水卫生监测数据的公共服务——以及一项由您自己输入的信息：您想查看其检测结果的市镇。这项连接 传送什么、不传送什么，下文均有说明。其余一切不变：使用统计不变，原有的三项连接也不变。
最近十二个月的检测数据已内置于应用中，覆盖法国全境。因此打开一个市镇无需任何网络：网络只 用于补充监测机构在此次更新之后发布的内容。
1.1 版的变化。 在 1.0 版之前，本页曾声明应用不收集任何数据。这已不再准确：1.1 版会发送 匿名的使用统计。上一版本承诺，此类变更将在相关更新之前而非之后予以公告——本段正是该公告。 详情见下文，且可在「设置 › 使用统计」中一步关闭发送。
Plouf Check! 不知道您是谁。 没有账户，没有广告，没有广告标识符，没有第三方追踪器，没有数据 经纪商。应用仅向其开发者自有的服务器发送匿名使用统计，除此之外别无他物。
潮汐是根据内置常数在您的设备上计算的，最近十二个月的饮用水卫生监测数据同样内置于设备：应用在 绝大部分情况下可离线运行，这正是其免费得以持续的原因。
您的位置——当且仅当您授权时，且仅用于为您推荐最近的海滩。它在设备上即时使用，随后即被遗 忘，既不保存也不传输。拒绝授权只会影响这一按距离排序的功能：您仍可按名称搜索海滩。
在 Android 上，应用只请求大致位置，绝不请求精确位置，且仅在您点按「我的附近」时请求。它用于按距离由近及远排序海滩，随后即被遗忘：不会写入任何地方，不随任何请求发送，也不进入使用统计。拒绝该权限只会失去这一排序。
您保存的海滩、您保存的市镇以及您的设置——外观、语言、单位——保留在应用的本地存储中。卸载应 用时它们一并消失。
您查询其水质的市镇，比海滩更为敏感：海滩是人们前往的地方，而添加到这一空间的市镇，多半是人 们居住的地方。它只会朝下文所述的公共服务离开设备，且绝不会进入使用统计。
它们用于了解哪些界面有用、哪些设置确实被更改，以及水质更新是否成功完成。数据由 Aptabase 处理——一款开源的访问量统计软件，安装在开发者位于法国的服务器上（telemetry.websolutis.com）。 没有任何第三方公司可以访问。
发送的内容： 所打开界面的名称、正在使用的是两个空间中的哪一个、海滩所属海域（英吉利海峡、 大西洋、地中海或海外领地）、市镇所属的行政大区、是否有潮汐、您关注了多少个海滩或市镇、正在 查看的参数（硝酸盐、全氟化合物、水垢）、语言、单位、主题、更新的结果，以及搜索结果的数量。
从不发送的内容： 海滩的名称、其标识符、其坐标、市镇的名称、其 INSEE 代码、其邮政编码、其供 水管网名称、您的位置、您搜索的文字、您的海滩或市镇列表。这一限制并非仅仅是意向：每次编译都有自 动化测试加以验证，因为一串被查看过的海滩就是一份行踪记录，也就是个人数据。
用大区而非市镇，理由相同，只是更为有力：法国有 34 969 个市镇，其中数千个不足五百人。知道某 人在查看新阿基坦大区的水，并不能说明他的任何情况；而他的 INSEE 代码会说明他住在哪个村子。就连 省也过于精确——洛泽尔省就有一百五十个市镇。
没有持久的设备标识符，没有广告标识符，没有账户。
如何关闭： 设置 › 使用统计 › 帮助改进应用。开关默认开启；关闭后，不再发送任何内容。
应用为何不请求 Apple 的追踪权限： 该框架（即 ATT）针对的是广告追踪——将您的数据与其他应用或 网站的数据关联以对您投放广告，或将其转让给数据经纪商。此处并无此类行为，因此该权限不适用。
| 接收方 | 发送的内容 | 何时 |
|---|---|---|
Open-Meteo（api.open-meteo.com、marine-api.open-meteo.com） | 所查看海滩的大致坐标，用于获取其天气 | 打开海滩时，若有网络 |
data.gouv.fr（tabular-api.data.gouv.fr） | 某处海水浴场的公开代码，用于读取其检测结果 | 每周一次，针对您保存的海滩 |
Hub'Eau（hubeau.eaufrance.fr） | 为您某个市镇供水的管网代码——若某市镇不在内置数据覆盖范围内，则为其 INSEE 代码 | 最多每周一次，针对您保存的市镇 |
| Apple（地图底图，iOS 版） | MKMapView 为绘制地图瓦片所请求的内容，与「地图」应用相同 | 仅在地图界面 |
OpenFreeMap（tiles.openfreemap.org，Android 版） | 所查看区域的地图瓦片，由一个自由项目提供，无需账号与密钥 | 仅在地图界面 |
发送给 Open-Meteo 的坐标是所查看海滩的坐标，而非您的坐标。这些请求不携带任何标识符、任何账 户、任何令牌。没有网络时，天气和海滩水质只是不会更新；而潮汐以及最近十二个月的自来水数据，本就 在设备上。
Hub'Eau 是一项公共服务，由法国生物多样性局运营，转发卫生部的饮用水监测数据。请求不携带标识 符、账户或令牌：它请求的是某个配水管网的检测结果，与任何人用浏览器查询别无二致。它最多每周发出 一次，且仅针对您自己添加的市镇。
您的 Apple Watch 接收手机上已有的内容：您的海滩、您的市镇及其检测结果。此项交换在设备之间 通过 Apple 的通道进行，不经过开发者的任何服务器。
没有账户。没有注册。没有广告标识符。没有广告追踪器。没有数据经纪商。没有发送给第三方的崩溃报 告。没有 Cookie。没有推送通知。没有内购。没有广告。
Android 版不依赖任何 Google 服务：没有 Play 服务，没有 Google 地图，也没有融合定位提供程序。地图是 MapLibre 加 OpenFreeMap 瓦片，定位来自 Android 自身的定位服务。
应用不收集任何个人数据，无论是儿童还是其他任何人的。它不含用户生成内容，不含消息功能，也不含商 业链接。
GDPR 赋予您对数据控制者所持个人数据的访问、更正和删除权。上文所述的使用统计不与任何个人关联： 它们既无法识别您，也无法再次联系您，更无法将您与其他用户区分开来。因此，我方并不持有可供查阅、 更正或删除的个人数据。
您通过设置中的开关保有对统计本身的控制权。应用的本地数据属于您，并在卸载时消失。
本文件的任何演变都会在此注明日期。若应用某天需要传送上文所述之外的内容，将在相关更新之前而 非之后予以公告——正如 1.1 版和 1.7 版所做的那样。
bertrand.ledieu@gmail.com
Что меняется в версии 1.7. В приложении появляется второе пространство — вода из-под крана. Оно добавляет одно исходящее соединение — к Hub'Eau, государственной службе, которая распространяет данные французского санитарного контроля, — и одну сведению, которую вы вводите сами: коммуну, чьи анализы вы хотите прочесть. Что это соединение передаёт, а что нет, описано ниже. Больше ничего не меняется: ни измерение использования, ни три существующих соединения.
Последние двенадцать месяцев анализов встроены в приложение — для всей Франции. Открыть коммуну поэтому ничего не требует от сети: она нужна лишь для того, чтобы дополнить то, что служба опубликовала после обновления.
Что меняется в версии 1.1. До версии 1.0 на этой странице утверждалось, что приложение не собирает никаких данных. Это больше не так: версия 1.1 отправляет анонимную статистику использования. Предыдущая версия обещала, что подобное изменение будет объявлено до соответствующего обновления, а не после, — именно это делает данный абзац. Подробности ниже, а отправку можно отключить одним движением в Настройках › Статистика использования.
Plouf Check! не знает, кто вы. Никакой учётной записи, никакой рекламы, никакого рекламного идентификатора, никаких сторонних трекеров, никаких брокеров данных. Приложение отправляет анонимную статистику использования на сервер, принадлежащий его разработчику, и ничего больше.
Приливы вычисляются на вашем устройстве из встроенных констант, и последние двенадцать месяцев санитарного контроля питьевой воды тоже находятся на устройстве: приложение работает по большей части без сети, и именно это делает его бесплатность устойчивой.
Ваше местоположение — только если вы это разрешите, и только чтобы предложить вам ближайшие пляжи. Оно используется на устройстве, немедленно, а затем забывается. Оно не сохраняется и не передаётся. Отказ ухудшает лишь эту сортировку по близости: вы можете найти пляж по названию.
На Android приложение запрашивает только приблизительное местоположение, никогда точное, и лишь когда вы нажимаете «Рядом со мной». Оно использует его, чтобы отсортировать пляжи от ближнего к дальнему, а затем забывает: оно нигде не сохраняется, не сопровождает ни один запрос и не попадает в статистику использования. Отказ в разрешении убирает только эту сортировку.
Ваши сохранённые пляжи, ваши сохранённые коммуны и ваши настройки — оформление, язык, единицы — остаются в локальном хранилище приложения. Они исчезают вместе с ним при удалении.
Коммуна, чью воду вы смотрите, — более чувствительные сведения, чем пляж: пляж — это место, куда едут, тогда как коммуна, добавленная в это пространство, чаще всего та, где живут. Она покидает устройство только в сторону описанной ниже государственной службы и никогда не попадает в статистику использования.
Она нужна, чтобы понимать, какие экраны полезны, какие настройки действительно меняют и доходят ли до конца обновления качества воды. Её обрабатывает Aptabase — свободное программное обеспечение для измерения аудитории, установленное на сервере разработчика, размещённом во Франции (telemetry.websolutis.com). Ни одна сторонняя компания не имеет к нему доступа.
Что отправляется: название открытого экрана, какое из двух пространств используется, морской фасад пляжа — Ла-Манш, Атлантика, Средиземное море или заморские территории, — административный регион коммуны, есть ли прилив, сколько пляжей или коммун вы отслеживаете, просматриваемый параметр — нитраты, ПФАС, жёсткость, — язык, единицы, тема оформления, исход обновления и количество результатов поиска.
Что не отправляется никогда: название пляжа, его идентификатор, его координаты, название коммуны, её код INSEE, её почтовый индекс, название её водопроводной сети, ваше местоположение, текст, который вы ищете, список ваших пляжей или коммун. Это ограничение — не намерение: оно проверяется автоматическими тестами при каждой сборке, потому что последовательность посещённых пляжей была бы историей перемещений, а значит персональными данными.
Регион вместо коммуны, и причина та же, только сильнее: во Франции 34 969 коммун, тысячи из них — менее пятисот жителей. Знать, что кто-то смотрит воду Новой Аквитании, не говорит о нём ничего; его код INSEE сказал бы, в какой деревне он живёт. Даже департамент был бы слишком точен — в Лозере их сто пятьдесят.
Никакого постоянного идентификатора устройства, никакого рекламного идентификатора, никакой учётной записи.
Как отключить: Настройки › Статистика использования › Помочь улучшить приложение. Переключатель включён по умолчанию; выключенный, он не отправляет ничего.
Почему приложение не запрашивает разрешение Apple на отслеживание: эта рамка, называемая ATT, касается рекламного отслеживания — связывания ваших данных с данными других приложений или сайтов для таргетирования, либо их передачи брокеру. Ничего подобного здесь не происходит, поэтому разрешение неприменимо.
| Получатель | Что отправляется | Когда |
|---|---|---|
Open-Meteo (api.open-meteo.com, marine-api.open-meteo.com) | Приблизительные координаты просматриваемого пляжа, чтобы получить его погоду | При открытии пляжа, если есть сеть |
data.gouv.fr (tabular-api.data.gouv.fr) | Публичный код места купания, чтобы прочесть его анализы | Раз в неделю, для ваших сохранённых пляжей |
Hub'Eau (hubeau.eaufrance.fr) | Код сети, снабжающей одну из ваших коммун, — и, для коммуны, которую встроенные данные не покрывают, её код INSEE | Не чаще раза в неделю, для ваших сохранённых коммун |
| Apple (картографическая подложка, версия для iOS) | То, что MKMapView запрашивает для отрисовки плиток, как в Картах | Только на экране Карты |
OpenFreeMap (tiles.openfreemap.org, версия для Android) | Плитки просматриваемой области, отдаваемые свободным проектом без аккаунта и без ключа | Только на экране Карты |
Координаты, отправляемые в Open-Meteo, — координаты просматриваемого пляжа, а не ваши. Ни идентификатора, ни учётной записи, ни токена эти запросы не несут. Без сети погода и качество воды на пляжах просто не обновляются, а приливы и последние двенадцать месяцев воды из-под крана находятся на устройстве.
Hub'Eau — государственная служба Французского управления по биоразнообразию, распространяющая данные санитарного контроля Министерства здравоохранения. Запрос не несёт ни идентификатора, ни учётной записи, ни токена: он спрашивает анализы сети распределения ровно так же, как это сделал бы любой человек из браузера. Он уходит не чаще раза в неделю и только для коммун, которые вы добавили сами.
Ваши Apple Watch получают то, что уже есть на телефоне: ваши пляжи, ваши коммуны и их анализы. Этот обмен происходит между устройствами по каналу Apple и не проходит ни через один сервер разработчика.
Нет учётной записи. Нет регистрации. Нет рекламного идентификатора. Нет рекламного трекера. Нет брокера данных. Нет отчётов о сбоях, отправляемых третьим лицам. Нет файлов cookie. Нет push уведомлений. Нет встроенных покупок. Нет рекламы.
Версия для Android не зависит ни от одного сервиса Google: ни сервисов Play, ни карт Google, ни объединённого поставщика местоположения. Карта — это MapLibre на тайлах OpenFreeMap, а местоположение даёт собственная служба геолокации Android.
Приложение не собирает персональных данных — ни ребёнка, ни кого-либо ещё. В нём нет пользовательского контента, нет обмена сообщениями и нет коммерческих ссылок.
GDPR даёт права на доступ, исправление и удаление персональных данных, которыми располагает оператор обработки. Описанная выше статистика использования не привязана ни к одному человеку: она не позволяет ни идентифицировать вас, ни связаться с вами повторно, ни отличить вас от другого пользователя. Следовательно, с нашей стороны нет персональных данных, которые можно было бы посмотреть, исправить или удалить.
Контроль над самим измерением остаётся у вас — через переключатель в настройках. Локальные данные приложения принадлежат вам и исчезают при удалении.
Всякое изменение этого документа датируется здесь. Если однажды приложение станет передавать нечто иное, чем описано выше, об этом будет объявлено до соответствующего обновления, а не после — как это было сделано для версий 1.1 и 1.7.
bertrand.ledieu@gmail.com