Ce que l'application mesure, et ce qu'elle ne saura jamais

alombre n'a aucun compte, aucun cookie et aucun traqueur. C'est pour ça qu'il n'y a pas de bandeau à accepter en arrivant : il n'y a rien à accepter. Depuis septembre 2026, l'application compte quelques gestes anonymes pour savoir ce qui sert et ce qui ne sert pas. Cette page dit exactement quoi.

Ce qui est mesuré

Quand vous demandez un itinéraire, quand il aboutit ou échoue, quand vous commencez une marche guidée et quand vous l'arrêtez, une ligne part vers notre base de données. Elle contient :

• le geste, par exemple « un itinéraire a été demandé » ;
• un numéro tiré au hasard à chaque visite, qui disparaît dès que vous fermez l'onglet ;
• la ville, et le mode de calcul en cours — ombre, abri, rues éclairées, ou confort ;
• des chiffres : une distance, une durée, une part d'ombre, un temps de calcul.

Ce qui n'est jamais mesuré

• Aucune adresse. Ce que vous tapez dans les champs de départ et d'arrivée ne quitte jamais votre téléphone, ni en clair, ni transformé.
• Aucune position précise. Un itinéraire est rattaché au mieux à un carré d'environ un kilomètre de côté. Jamais à une rue, jamais à un immeuble.
• Aucun identifiant durable. Deux visites à deux jours d'intervalle depuis le même téléphone ne peuvent pas être rapprochées. Nous comptons donc deux visiteurs là où il n'y en a qu'un, et nous préférons ce défaut-là.
• Ni votre e-mail, ni votre nom, ni votre modèle de téléphone, ni la page d'où vous venez.

Deux chiffres qui restent sur votre appareil

L'application retient, chez vous, combien de fois vous êtes venu et combien d'itinéraires vous avez calculés. Ce qui part n'est jamais le compte exact mais une tranche : « entre 4 et 9 ». C'est assez pour savoir si les gens reviennent, et trop grossier pour désigner quelqu'un.

Où ça va, et combien de temps ça reste

Dans une base hébergée en Europe, effacée automatiquement au bout de 400 jours. Personne ne peut lire ces lignes depuis le site : la base les accepte en écriture et refuse toute lecture. Elles ne sont ni vendues, ni partagées, ni transmises à un tiers.

Vos signalements, c'est autre chose

Si vous signalez une fontaine en panne ou un parc fermé, ce signalement est public par nature et rattaché à un compte anonyme créé à cette occasion. Cette page-ci ne parle que de la mesure d'usage, qui ne crée aucun compte.

Comment vérifier plutôt que nous croire

Le code qui envoie ces lignes tient dans un seul fichier, js/telemetry.js, et les limites décrites ici sont vérifiées par un jeu d'essais qui présente au code des données volontairement sensibles pour constater qu'elles ne sortent pas. Ouvrez les outils de développement de votre navigateur, onglet réseau : vous verrez passer ce qui est décrit ici, et rien d'autre.

Une question, une correction à demander : @alombreavecmonchien.