Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Trailoop est une application Android qui génère des boucles de randonnée, trail et VTT. Cette politique décrit les données traitées par l'application et le service Trailoop (trailoop.app).

1. Responsable du traitement

Le responsable du traitement est Grégory D., éditeur individuel de l'application Trailoop. Pour toute question relative à vos données ou pour exercer vos droits : .

2. Données que nous traitons

Au premier lancement, l'application crée un compte invité, sans email ni nom : un identifiant aléatoire y relie vos points, parcours et sorties. Vous pouvez y ajouter un email à tout moment ; il est requis pour les amis, les défis et les achats de points.

• Adresse email (facultative) — connexion par code à usage unique (OTP) et identifiant de compte. Base : exécution du contrat.
• Profil — pseudo, photo de profil facultative, et poids facultatif (uniquement pour estimer les calories de vos sorties). Base : exécution du contrat ; le poids est fourni volontairement.
• Sorties et parcours favoris — traces GPS, distance, dénivelé, durée, calories et statistiques, lorsque vous enregistrez ou sauvegardez une sortie. Base : exécution du contrat.
• Fonctions sociales — liste d'amis, défis et courses (lieu de départ, parcours réalisé, résultats, messages), présence en ligne (dernière connexion), progression de jeu (XP, séries, badges, récompenses). Base : exécution du contrat.
• Partage public — publication de vos sorties, de votre pseudo public et de photos géolocalisées dans les classements et l'espace « Découvrir ». À la fin de chaque sortie, rien n'est publié tant que vous n'appuyez pas sur « Publier ma sortie » ; « Garder privée », ou fermer l'écran, la laisse privée. Le choix reste modifiable à tout moment dans vos sorties. Base : votre consentement, sortie par sortie, révocable à tout moment.
• Notes, commentaires et signalements — la note et le commentaire que vous donnez à une sortie partagée sont publics dans « Découvrir ». Quand vous signalez une sortie ou une réponse de l'assistant IA, le contenu signalé est transmis au modérateur ; l'auteur ne sait pas qui l'a signalé. Base : votre consentement pour la publication ; intérêt légitime pour la modération.
• Assistant IA (facultatif) — quand vous l'utilisez, le texte de votre demande (écrite, ou dictée puis convertie en texte par votre téléphone), votre point de départ et des résumés des parcours étudiés (lieux, distances, dénivelés) sont envoyés à DeepSeek pour produire la réponse. Votre email et votre nom ne sont jamais transmis. La date, le nombre de jetons et le coût de chaque appel sont enregistrés pour le décompte des points. Le texte des échanges est conservé une semaine pour corriger les erreurs de l'assistant, sans lien avec votre compte, les adresses email et numéros de téléphone que vous auriez écrits étant effacés. Base : votre consentement explicite, demandé avant la première utilisation et révocable dans les réglages.
• Points et achats — solde et historique de vos points (gains à la marche, bonus, dépenses de l'assistant IA). Les achats de points passent par Google Play : nous recevons le jeton d'achat, le produit acheté et un identifiant de compte pseudonymisé pour vérifier l'achat auprès de Google. Nous ne recevons aucune donnée de paiement. Base : exécution du contrat.
• Parrainage — votre code d'invitation, le lien entre parrain et filleul et, si l'application a été installée depuis un lien d'invitation, la référence d'installation transmise par Google Play. Base : exécution du contrat.
• Prévention des abus — une empreinte salée et irréversible de l'identifiant Android de l'appareil, conservée sans lien avec votre compte, pour n'accorder le bonus d'inscription qu'une fois par appareil. Base : intérêt légitime.
• Limite des comptes invités — à la création d'un compte invité, une empreinte salée et irréversible de votre adresse IP, conservée 48 heures, pour limiter le nombre de bonus accordés depuis une même connexion. Base : intérêt légitime.
• Invitations — l'adresse email d'une personne que vous invitez à une course ou en ami est utilisée pour lui envoyer l'invitation. Base : intérêt légitime (fonction demandée par vous).

3. Bases légales (art. 6 RGPD)

La plupart des données ci-dessus sont nécessaires pour vous fournir le service que vous demandez (art. 6.1.b — exécution du contrat). Le partage public et les données facultatives reposent sur votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment. Les diagnostics techniques anonymisés reposent sur notre intérêt légitime (art. 6.1.f) à corriger les bugs. L'envoi des demandes de l'assistant IA hors de l'Union européenne repose sur votre consentement explicite (art. 49.1.a).

4. Données traitées localement sur votre appareil

• Position GPS — utilisée pour centrer la carte, générer des boucles depuis votre position et assurer la navigation. Votre position en temps réel n'est pas transmise à nos serveurs.
• Caches hors-ligne — tuiles de carte, profils d'élévation et réglages, stockés localement pour l'usage sans réseau.

Pendant la navigation, l'application utilise un service de localisation en premier plan afin de maintenir le guidage écran éteint. Ce traitement reste local à l'appareil.

5. Diagnostics techniques

Pour corriger des bugs, l'application peut envoyer des rapports techniques (erreurs, statistiques de génération de parcours). Ces rapports sont anonymisés : les coordonnées éventuelles sont tronquées (précision d'environ 1 km) et aucun identifiant d'appareil n'y figure. Ils ne permettent pas de vous identifier.

6. Ce que nous ne faisons pas

• Aucune publicité, aucun traceur publicitaire, aucun SDK d'analyse tiers.
• Aucune vente, location ou partage de vos données à des fins commerciales.
• Aucune collecte de votre position en arrière-plan en dehors d'une navigation que vous démarrez.
• Aucune décision automatisée ni profilage produisant des effets juridiques à votre égard.

7. Sous-traitants et services tiers

• Brevo (Sendinblue SAS, France) — acheminement des emails de connexion et d'invitation.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence, Chine) — modèle de l'assistant IA, uniquement si vous l'utilisez.
• Google Play (Google Ireland Ltd, Irlande) — paiement et vérification des achats, référence d'installation des liens d'invitation.
• OpenStreetMap et Panoramax — si vous utilisez « Contribuer », vos photos et modifications y sont publiées sous votre propre compte OpenStreetMap, selon leurs conditions.
• OVH / Kimsufi (OVH SAS, France) — hébergement des serveurs.
• OpenStreetMap et son service de géocodage Nominatim — données cartographiques (© les contributeurs OpenStreetMap) ; des coordonnées approximatives sont transmises pour afficher les noms de lieux.
• Esri (ArcGIS) — fonds de carte satellite optionnels ; Mapillary et Wikidata — illustrations de parcours. Ces services reçoivent des coordonnées de zone pour renvoyer les images correspondantes.

8. Transferts hors Union européenne

Vos données de compte sont hébergées dans l'Union européenne (France). Certains services cartographiques tiers (Esri, Mapillary) peuvent être situés hors de l'UE et recevoir une position approximative pour afficher la carte ; ces transferts sont encadrés par les garanties prévues par le RGPD.

L'assistant IA fait exception : vos demandes sont traitées par DeepSeek en Chine, pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne et pour lequel aucune garantie appropriée n'est en place. Ce transfert repose donc sur votre consentement explicite, donné en connaissance de ce risque, et se limite au strict nécessaire : ni email, ni nom, ni identifiant de compte. Sans votre accord, rien n'est envoyé et le reste de l'application fonctionne normalement.

9. Durées de conservation

• Données de compte, sorties et données sociales : conservées tant que votre compte existe.
• Codes de connexion (OTP) : supprimés après 10 minutes.
• Après une demande de suppression : effacement sous 30 jours maximum.
• Rapports techniques anonymisés : conservés de façon limitée puis écrasés automatiquement.
• Conversations avec l'assistant IA : une semaine. Signalements de réponses de l'assistant IA : un an au plus. Signalements de sorties : tant que la sortie existe.
• Empreinte d'appareil du bonus d'inscription : conservée sans lien avec un compte, y compris après sa suppression (sinon supprimer puis recréer un compte redonnerait le bonus).
• Empreinte d'adresse IP des comptes invités : 48 heures.

10. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). La connexion se fait sans mot de passe, par code à usage unique. Nous mettons en œuvre des mesures raisonnables pour protéger vos données.

11. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez les exercer depuis l'application (réglages du compte) ou en écrivant à . Vous pouvez également introduire une réclamation auprès de la CNIL.

12. Suppression de votre compte

Vous pouvez supprimer votre compte et toutes les données associées (email, profil, sorties, amis, photos) directement depuis les réglages de l'application, ou via trailoop.app/removeme.

13. Mineurs

Trailoop n'est pas destinée aux enfants de moins de 15 ans. Si vous êtes mineur, utilisez l'application avec l'accord de votre représentant légal.

14. Modifications

Cette politique peut évoluer avec l'application. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour.

15. Sources des données et crédits

Chemins et fond de carte : © les contributeurs d'OpenStreetMap (ODbL).

Hauteur des arbres : High Resolution Canopy Height Maps © Meta et World Resources Institute (WRI), sous licence CC BY 4.0. Trailoop a modifié ces données : il en calcule l'ombre, la vue dégagée et l'abri du vent le long des chemins. Ces résultats sont ceux de Trailoop, ni Meta ni WRI n'en sont responsables.

Privacy Policy

Last updated: October 27, 2026

Trailoop is an Android application that generates hiking, trail-running and MTB loops. This policy describes the data processed by the Trailoop app and service (trailoop.app).

1. Data controller

The data controller is Grégory D., individual publisher of the Trailoop application. For any question about your data or to exercise your rights: .

2. Data we process

On first launch, the app creates a guest account with no email or name: a random identifier links your points, routes and outings to it. You can add an email at any time; it is required for friends, challenges and buying points.

• Email address (optional) — one-time-code (OTP) sign-in and account identifier. Basis: performance of the contract.
• Profile — nickname, optional profile picture, and optional weight (only to estimate calories for your outings). Basis: performance of the contract; weight is provided voluntarily.
• Outings and saved routes — GPS tracks, distance, elevation gain, duration, calories and statistics, when you record or save an outing. Basis: performance of the contract.
• Social features — friends list, challenges and races (start location, completed route, results, messages), online presence (last seen), game progress (XP, streaks, badges, awards). Basis: performance of the contract.
• Public sharing — publishing your outings, public nickname and geolocated photos in leaderboards and the “Discover” area. At the end of each outing, nothing is published until you tap “Publish my outing”; “Keep private”, or closing the screen, keeps it private. You can change this at any time in your outings. Basis: your consent, outing by outing, revocable at any time.
• Ratings, comments and reports — the rating and comment you give a shared outing are public in “Discover”. When you report an outing or an AI assistant answer, the reported content is sent to the moderator; the author does not learn who reported it. Basis: your consent for publication; legitimate interest for moderation.
• AI assistant (optional) — when you use it, the text of your request (typed, or dictated and converted to text by your phone), your starting point and summaries of the routes considered (places, distances, elevation) are sent to DeepSeek to produce the answer. Your email and name are never sent. The date, token count and cost of each call are recorded to count points. The text of the conversation is kept for one week to fix the assistant's mistakes, without any link to your account, with any email address or phone number you typed removed. Basis: your explicit consent, asked before first use and revocable in the settings.
• Points and purchases — your points balance and history (walking rewards, bonuses, AI assistant spending). Point purchases go through Google Play: we receive the purchase token, the product bought and a pseudonymised account identifier to verify the purchase with Google. We never receive payment details. Basis: performance of the contract.
• Referral — your invite code, the link between referrer and referred user and, if the app was installed from an invite link, the install referrer passed on by Google Play. Basis: performance of the contract.
• Abuse prevention — a salted, irreversible fingerprint of the device's Android identifier, kept without any link to your account, so the sign-up bonus is granted only once per device. Basis: legitimate interest.
• Guest account limits — when a guest account is created, a salted, irreversible fingerprint of your IP address, kept for 48 hours, to limit the number of bonuses granted from the same connection. Basis: legitimate interest.
• Invitations — the email address of someone you invite to a race or as a friend is used to send them the invitation. Basis: legitimate interest (feature you requested).

3. Legal bases (Art. 6 GDPR)

Most of the data above is necessary to provide the service you request (Art. 6(1)(b) — performance of the contract). Public sharing and optional data rely on your consent (Art. 6(1)(a)), which you can withdraw at any time. Anonymized technical diagnostics rely on our legitimate interest (Art. 6(1)(f)) in fixing bugs. Sending AI assistant requests outside the European Union relies on your explicit consent (Art. 49(1)(a)).

4. Data processed locally on your device

• GPS location — used to center the map, generate loops from your position and provide navigation. Your real-time location is not sent to our servers.
• Offline caches — map tiles, elevation profiles and settings, stored locally for offline use.

During navigation, the app runs a foreground location service to keep guidance alive with the screen off. This processing stays on the device.

5. Technical diagnostics

To fix bugs, the app may send technical reports (errors, route-generation statistics). These reports are anonymized: any coordinates are truncated (about 1 km precision) and no device identifier is included. They cannot identify you.

6. What we don't do

• No ads, no advertising trackers, no third-party analytics SDK.
• No selling, renting or sharing of your data for commercial purposes.
• No background location collection outside of a navigation you started.
• No automated decision-making or profiling producing legal effects on you.

7. Processors and third-party services

• Brevo (Sendinblue SAS, France) — delivery of sign-in and invitation emails.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence, China) — AI assistant model, only if you use it.
• Google Play (Google Ireland Ltd, Ireland) — payment and verification of purchases, install referrer for invite links.
• OpenStreetMap and Panoramax — if you use “Contribute”, your photos and edits are published there under your own OpenStreetMap account, under their terms.
• OVH / Kimsufi (OVH SAS, France) — server hosting.
• OpenStreetMap and its Nominatim geocoding service — map data (© OpenStreetMap contributors); approximate coordinates are sent to display place names.
• Esri (ArcGIS) — optional satellite map layers; Mapillary and Wikidata — route illustrations. These services receive area coordinates to return the matching imagery.

8. Transfers outside the European Union

Your account data is hosted in the European Union (France). Some third-party map services (Esri, Mapillary) may be located outside the EU and receive an approximate location to display the map; these transfers are covered by the safeguards required under the GDPR.

The AI assistant is the exception: your requests are processed by DeepSeek in China, a country without an adequacy decision from the European Commission and for which no appropriate safeguards are in place. This transfer therefore relies on your explicit consent, given with knowledge of this risk, and is limited to what is strictly necessary: no email, no name, no account identifier. Without your consent nothing is sent and the rest of the app works normally.

9. Retention periods

• Account data, outings and social data: kept as long as your account exists.
• Sign-in codes (OTP): deleted after 10 minutes.
• After a deletion request: erased within 30 days at most.
• Anonymized technical reports: kept for a limited time then automatically overwritten.
• Conversations with the AI assistant: one week. Reports of AI assistant answers: one year at most. Reports of outings: as long as the outing exists.
• Sign-up bonus device fingerprint: kept without any link to an account, including after its deletion (otherwise deleting and recreating an account would grant the bonus again).
• IP address fingerprint for guest accounts: 48 hours.

10. Security

Exchanges between the app and our servers are encrypted (HTTPS). Sign-in uses a one-time code, no password. We apply reasonable measures to protect your data.

11. Your rights

Under the GDPR, you have the rights of access, rectification, erasure, portability, restriction and objection, as well as the right to withdraw your consent at any time. You can exercise them from the app (account settings) or by writing to . You may also lodge a complaint with your data protection authority (in France, the CNIL).

12. Deleting your account

You can delete your account and all associated data (email, profile, outings, friends, photos) directly from the app settings, or via trailoop.app/removeme.

13. Minors

Trailoop is not intended for children under 15. If you are a minor, use the app with the consent of your legal guardian.

14. Changes

This policy may evolve with the application. The current version is always published on this page, with its update date.

15. Data sources and credits

Paths and base map: © OpenStreetMap contributors (ODbL).

Tree height: High Resolution Canopy Height Maps © Meta and World Resources Institute (WRI), licensed under CC BY 4.0. Trailoop has modified this data: it derives shade, open views and wind shelter along paths from it. These results are Trailoop's own; Meta and WRI are not responsible for them.

Política de privacidad

Última actualización: 27 de octubre de 2026

Trailoop es una aplicación Android que genera rutas circulares de senderismo, trail y BTT. Esta política describe los datos tratados por la aplicación y el servicio Trailoop (trailoop.app).

1. Responsable del tratamiento

El responsable del tratamiento es Grégory D., editor individual de la aplicación Trailoop. Para cualquier consulta sobre tus datos o para ejercer tus derechos: .

2. Datos que tratamos

Al abrirla por primera vez, la aplicación crea una cuenta de invitado, sin email ni nombre: un identificador aleatorio vincula a ella tus puntos, rutas y salidas. Puedes añadirle un email en cualquier momento; es necesario para los amigos, los retos y la compra de puntos.

• Dirección de correo (opcional) — inicio de sesión mediante código de un solo uso (OTP) e identificador de cuenta. Base: ejecución del contrato.
• Perfil — apodo, foto de perfil opcional y peso opcional (solo para estimar las calorías de tus salidas). Base: ejecución del contrato; el peso se facilita voluntariamente.
• Salidas y rutas favoritas — trazas GPS, distancia, desnivel, duración, calorías y estadísticas, cuando registras o guardas una salida. Base: ejecución del contrato.
• Funciones sociales — lista de amigos, retos y carreras (lugar de salida, ruta realizada, resultados, mensajes), presencia en línea (última conexión), progreso de juego (XP, rachas, insignias, recompensas). Base: ejecución del contrato.
• Compartir públicamente — publicación de tus salidas, tu apodo público y fotos geolocalizadas en las clasificaciones y en la sección «Descubrir». Al final de cada salida no se publica nada hasta que pulsas «Publicar mi salida»; «Mantener privada», o cerrar la pantalla, la deja privada. Puedes cambiarlo en cualquier momento en tus salidas. Base: tu consentimiento, salida por salida, revocable en cualquier momento.
• Puntuaciones, comentarios y denuncias — la puntuación y el comentario que das a una salida compartida son públicos en «Descubrir». Cuando denuncias una salida o una respuesta del asistente IA, el contenido denunciado se envía al moderador; el autor no sabe quién lo ha denunciado. Base: tu consentimiento para la publicación; interés legítimo para la moderación.
• Asistente IA (opcional) — cuando lo usas, el texto de tu petición (escrita, o dictada y convertida a texto por tu teléfono), tu punto de salida y resúmenes de los recorridos estudiados (lugares, distancias, desniveles) se envían a DeepSeek para generar la respuesta. Tu email y tu nombre nunca se transmiten. La fecha, el número de tokens y el coste de cada llamada se registran para el recuento de puntos. El texto de la conversación se conserva una semana para corregir los errores del asistente, sin vínculo con tu cuenta y sin las direcciones de email ni los números de teléfono que hayas escrito. Base: tu consentimiento explícito, solicitado antes del primer uso y revocable en los ajustes.
• Puntos y compras — saldo e historial de tus puntos (ganancias caminando, bonificaciones, gastos del asistente IA). Las compras de puntos pasan por Google Play: recibimos el token de compra, el producto comprado y un identificador de cuenta seudonimizado para verificar la compra con Google. Nunca recibimos datos de pago. Base: ejecución del contrato.
• Invitaciones con recompensa — tu código de invitación, el vínculo entre quien invita y quien es invitado y, si la aplicación se instaló desde un enlace de invitación, la referencia de instalación transmitida por Google Play. Base: ejecución del contrato.
• Prevención de abusos — una huella salada e irreversible del identificador Android del dispositivo, conservada sin vínculo con tu cuenta, para conceder la bonificación de registro una sola vez por dispositivo. Base: interés legítimo.
• Límite de cuentas de invitado — al crear una cuenta de invitado, una huella salada e irreversible de tu dirección IP, conservada 48 horas, para limitar el número de bonificaciones concedidas desde una misma conexión. Base: interés legítimo.
• Invitaciones — la dirección de correo de una persona a la que invitas a una carrera o como amigo se usa para enviarle la invitación. Base: interés legítimo (función solicitada por ti).

3. Bases jurídicas (art. 6 RGPD)

La mayoría de los datos anteriores son necesarios para prestarte el servicio que solicitas (art. 6.1.b — ejecución del contrato). El uso compartido público y los datos opcionales se basan en tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. Los diagnósticos técnicos anonimizados se basan en nuestro interés legítimo (art. 6.1.f) de corregir errores. El envío de las peticiones del asistente IA fuera de la Unión Europea se basa en tu consentimiento explícito (art. 49.1.a).

4. Datos tratados localmente en tu dispositivo

• Ubicación GPS — se usa para centrar el mapa, generar rutas desde tu posición y para la navegación. Tu ubicación en tiempo real no se envía a nuestros servidores.
• Cachés sin conexión — teselas de mapa, perfiles de elevación y ajustes, almacenados localmente para el uso sin red.

Durante la navegación, la aplicación usa un servicio de ubicación en primer plano para mantener la guía con la pantalla apagada. Este tratamiento permanece en el dispositivo.

5. Diagnósticos técnicos

Para corregir errores, la aplicación puede enviar informes técnicos (errores, estadísticas de generación de rutas). Estos informes están anonimizados: las coordenadas se truncan (precisión de aproximadamente 1 km) y no contienen ningún identificador del dispositivo. No permiten identificarte.

6. Lo que no hacemos

• Sin publicidad, sin rastreadores publicitarios, sin SDK de análisis de terceros.
• Sin venta, alquiler ni cesión de tus datos con fines comerciales.
• Sin recogida de tu ubicación en segundo plano fuera de una navegación que hayas iniciado.
• Sin decisiones automatizadas ni elaboración de perfiles con efectos jurídicos sobre ti.

7. Encargados y servicios de terceros

• Brevo (Sendinblue SAS, Francia) — envío de los correos de inicio de sesión e invitación.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence, China) — modelo del asistente IA, solo si lo usas.
• Google Play (Google Ireland Ltd, Irlanda) — pago y verificación de las compras, referencia de instalación de los enlaces de invitación.
• OpenStreetMap y Panoramax — si usas «Contribuir», tus fotos y modificaciones se publican allí con tu propia cuenta de OpenStreetMap, según sus condiciones.
• OVH / Kimsufi (OVH SAS, Francia) — alojamiento de los servidores.
• OpenStreetMap y su servicio de geocodificación Nominatim — datos cartográficos (© colaboradores de OpenStreetMap); se envían coordenadas aproximadas para mostrar los nombres de los lugares.
• Esri (ArcGIS) — capas de satélite opcionales; Mapillary y Wikidata — ilustraciones de rutas. Estos servicios reciben coordenadas de zona para devolver las imágenes correspondientes.

8. Transferencias fuera de la Unión Europea

Los datos de tu cuenta se alojan en la Unión Europea (Francia). Algunos servicios cartográficos de terceros (Esri, Mapillary) pueden estar situados fuera de la UE y recibir una ubicación aproximada para mostrar el mapa; estas transferencias están cubiertas por las garantías exigidas por el RGPD.

El asistente IA es la excepción: tus peticiones las procesa DeepSeek en China, país que no cuenta con una decisión de adecuación de la Comisión Europea y para el que no existen garantías adecuadas. Por ello, esta transferencia se basa en tu consentimiento explícito, dado conociendo este riesgo, y se limita a lo estrictamente necesario: ni email, ni nombre, ni identificador de cuenta. Sin tu consentimiento no se envía nada y el resto de la aplicación funciona con normalidad.

9. Plazos de conservación

• Datos de cuenta, salidas y datos sociales: se conservan mientras exista tu cuenta.
• Códigos de inicio de sesión (OTP): se eliminan tras 10 minutos.
• Tras una solicitud de supresión: borrado en un máximo de 30 días.
• Informes técnicos anonimizados: se conservan de forma limitada y luego se sobrescriben automáticamente.
• Conversaciones con el asistente IA: una semana. Denuncias de respuestas del asistente IA: un año como máximo. Denuncias de salidas: mientras exista la salida.
• Huella del dispositivo de la bonificación de registro: se conserva sin vínculo con ninguna cuenta, también tras su supresión (si no, borrar y volver a crear una cuenta daría de nuevo la bonificación).
• Huella de la dirección IP de las cuentas de invitado: 48 horas.

10. Seguridad

Los intercambios entre la aplicación y nuestros servidores están cifrados (HTTPS). El inicio de sesión usa un código de un solo uso, sin contraseña. Aplicamos medidas razonables para proteger tus datos.

11. Tus derechos

Conforme al RGPD, dispones de los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, así como del derecho a retirar tu consentimiento en cualquier momento. Puedes ejercerlos desde la aplicación (ajustes de la cuenta) o escribiendo a . También puedes presentar una reclamación ante tu autoridad de protección de datos (en Francia, la CNIL).

12. Eliminación de tu cuenta

Puedes eliminar tu cuenta y todos los datos asociados (correo, perfil, salidas, amigos, fotos) directamente desde los ajustes de la aplicación, o a través de trailoop.app/removeme.

13. Menores

Trailoop no está destinada a menores de 15 años. Si eres menor, usa la aplicación con el consentimiento de tu representante legal.

14. Modificaciones

Esta política puede evolucionar con la aplicación. La versión vigente se publica siempre en esta página, con su fecha de actualización.

15. Fuentes de datos y créditos

Caminos y mapa base: © colaboradores de OpenStreetMap (ODbL).

Altura de los árboles: High Resolution Canopy Height Maps © Meta y World Resources Institute (WRI), con licencia CC BY 4.0. Trailoop ha modificado estos datos: calcula a partir de ellos la sombra, las vistas despejadas y el abrigo del viento a lo largo de los caminos. Estos resultados son de Trailoop; ni Meta ni WRI son responsables de ellos.

Datenschutzerklärung

Zuletzt aktualisiert: 27. Oktober 2026

Trailoop ist eine Android-App, die Rundtouren zum Wandern, Trailrunning und Mountainbiken erstellt. Diese Erklärung beschreibt die von der App und dem Dienst Trailoop (trailoop.app) verarbeiteten Daten.

1. Verantwortlicher

Verantwortlicher ist Grégory D., Einzelanbieter der Trailoop-App. Bei Fragen zu deinen Daten oder zur Ausübung deiner Rechte: .

2. Daten, die wir verarbeiten

Beim ersten Start legt die App ein Gastkonto ohne E-Mail und ohne Namen an: Eine zufällige Kennung verknüpft deine Punkte, Routen und Touren damit. Du kannst jederzeit eine E-Mail hinzufügen; sie ist für Freunde, Challenges und den Kauf von Punkten erforderlich.

• E-Mail-Adresse (freiwillig) — Anmeldung per Einmalcode (OTP) und Kontokennung. Grundlage: Vertragserfüllung.
• Profil — Nickname, optionales Profilbild und optionales Gewicht (nur zur Schätzung der Kalorien deiner Touren). Grundlage: Vertragserfüllung; das Gewicht wird freiwillig angegeben.
• Touren und Favoriten — GPS-Tracks, Distanz, Höhenmeter, Dauer, Kalorien und Statistiken, wenn du eine Tour aufzeichnest oder speicherst. Grundlage: Vertragserfüllung.
• Soziale Funktionen — Freundesliste, Duelle und Rennen (Startort, absolvierte Route, Ergebnisse, Nachrichten), Online-Präsenz (zuletzt online), Spielfortschritt (XP, Serien, Abzeichen, Auszeichnungen). Grundlage: Vertragserfüllung.
• Öffentliches Teilen — Veröffentlichung deiner Touren, deines öffentlichen Nicknames und geolokalisierter Fotos in Ranglisten und im Bereich „Entdecken“. Am Ende jeder Tour wird nichts veröffentlicht, bevor du auf „Meine Tour veröffentlichen“ tippst; „Privat behalten“ oder das Schließen des Bildschirms lässt sie privat. Du kannst das jederzeit in deinen Touren ändern. Grundlage: deine Einwilligung, Tour für Tour, jederzeit widerrufbar.
• Bewertungen, Kommentare und Meldungen — die Bewertung und der Kommentar, die du einer geteilten Tour gibst, sind unter „Entdecken“ öffentlich. Wenn du eine Tour oder eine Antwort des KI-Assistenten meldest, wird der gemeldete Inhalt an den Moderator übermittelt; der Autor erfährt nicht, wer gemeldet hat. Grundlage: deine Einwilligung für die Veröffentlichung; berechtigtes Interesse für die Moderation.
• KI-Assistent (optional) — wenn du ihn nutzt, werden der Text deiner Anfrage (getippt oder diktiert und von deinem Telefon in Text umgewandelt), dein Startpunkt und Zusammenfassungen der geprüften Strecken (Orte, Distanzen, Höhenmeter) an DeepSeek gesendet, um die Antwort zu erzeugen. Deine E-Mail und dein Name werden nie übermittelt. Datum, Token-Anzahl und Kosten jedes Aufrufs werden für die Punkteabrechnung erfasst. Der Text des Gesprächs wird eine Woche lang aufbewahrt, um Fehler des Assistenten zu beheben, ohne Verbindung zu deinem Konto und ohne von dir geschriebene E-Mail-Adressen oder Telefonnummern. Grundlage: deine ausdrückliche Einwilligung, vor der ersten Nutzung eingeholt und in den Einstellungen widerrufbar.
• Punkte und Käufe — Stand und Verlauf deiner Punkte (Gewinne beim Gehen, Boni, Ausgaben des KI-Assistenten). Punktekäufe laufen über Google Play: Wir erhalten das Kauf-Token, das gekaufte Produkt und eine pseudonymisierte Kontokennung, um den Kauf bei Google zu prüfen. Zahlungsdaten erhalten wir nie. Grundlage: Vertragserfüllung.
• Empfehlungen — dein Einladungscode, die Verbindung zwischen werbender und geworbener Person und, wenn die App über einen Einladungslink installiert wurde, die von Google Play übermittelte Installationsreferenz. Grundlage: Vertragserfüllung.
• Missbrauchsschutz — ein gesalzener, nicht umkehrbarer Fingerabdruck der Android-Kennung des Geräts, ohne Verbindung zu deinem Konto gespeichert, damit der Anmeldebonus nur einmal pro Gerät gewährt wird. Grundlage: berechtigtes Interesse.
• Begrenzung von Gastkonten — beim Anlegen eines Gastkontos ein gesalzener, nicht umkehrbarer Fingerabdruck deiner IP-Adresse, 48 Stunden gespeichert, um die Zahl der Boni zu begrenzen, die über dieselbe Verbindung gewährt werden. Grundlage: berechtigtes Interesse.
• Einladungen — die E-Mail-Adresse einer Person, die du zu einem Rennen oder als Freund einlädst, wird verwendet, um ihr die Einladung zu senden. Grundlage: berechtigtes Interesse (von dir angeforderte Funktion).

3. Rechtsgrundlagen (Art. 6 DSGVO)

Die meisten der oben genannten Daten sind erforderlich, um dir den angeforderten Dienst bereitzustellen (Art. 6 Abs. 1 lit. b — Vertragserfüllung). Das öffentliche Teilen und die optionalen Daten beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst. Anonymisierte technische Diagnosen beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) an der Fehlerbehebung. Die Übermittlung der Anfragen an den KI-Assistenten außerhalb der Europäischen Union beruht auf deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a).

4. Lokal auf deinem Gerät verarbeitete Daten

• GPS-Standort — dient zum Zentrieren der Karte, zum Erstellen von Touren ab deiner Position und zur Navigation. Dein Echtzeit-Standort wird nicht an unsere Server übermittelt.
• Offline-Caches — Kartenkacheln, Höhenprofile und Einstellungen werden lokal gespeichert, um die Nutzung ohne Netz zu ermöglichen.

Während der Navigation nutzt die App einen Vordergrund-Standortdienst, um die Führung bei ausgeschaltetem Bildschirm aufrechtzuerhalten. Diese Verarbeitung bleibt auf dem Gerät.

5. Technische Diagnosen

Zur Fehlerbehebung kann die App technische Berichte senden (Fehler, Statistiken zur Routenerstellung). Diese Berichte sind anonymisiert: etwaige Koordinaten werden gekürzt (Genauigkeit etwa 1 km) und enthalten keine Gerätekennung. Sie erlauben keine Identifizierung deiner Person.

6. Was wir nicht tun

• Keine Werbung, keine Werbetracker, kein Analyse-SDK von Drittanbietern.
• Kein Verkauf, keine Vermietung und keine Weitergabe deiner Daten zu kommerziellen Zwecken.
• Keine Erfassung deines Standorts im Hintergrund außerhalb einer von dir gestarteten Navigation.
• Keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung für dich.

7. Auftragsverarbeiter und Drittdienste

• Brevo (Sendinblue SAS, Frankreich) — Versand der Anmelde- und Einladungs-E-Mails.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence, China) — Modell des KI-Assistenten, nur wenn du ihn nutzt.
• Google Play (Google Ireland Ltd, Irland) — Zahlung und Prüfung der Käufe, Installationsreferenz der Einladungslinks.
• OpenStreetMap und Panoramax — wenn du „Beitragen“ nutzt, werden deine Fotos und Änderungen dort unter deinem eigenen OpenStreetMap-Konto veröffentlicht, nach deren Bedingungen.
• OVH / Kimsufi (OVH SAS, Frankreich) — Hosting der Server.
• OpenStreetMap und der Geocoding-Dienst Nominatim — Kartendaten (© OpenStreetMap-Mitwirkende); ungefähre Koordinaten werden übermittelt, um Ortsnamen anzuzeigen.
• Esri (ArcGIS) — optionale Satellitenkarten; Mapillary und Wikidata — Tour-Illustrationen. Diese Dienste erhalten Gebietskoordinaten, um die passenden Bilder zurückzugeben.

8. Übermittlungen außerhalb der Europäischen Union

Deine Kontodaten werden in der Europäischen Union (Frankreich) gehostet. Einige Karten-Drittdienste (Esri, Mapillary) können sich außerhalb der EU befinden und einen ungefähren Standort zur Kartenanzeige erhalten; diese Übermittlungen sind durch die von der DSGVO geforderten Garantien abgesichert.

Der KI-Assistent ist die Ausnahme: Deine Anfragen werden von DeepSeek in China verarbeitet, einem Land ohne Angemessenheitsbeschluss der Europäischen Kommission und ohne geeignete Garantien. Diese Übermittlung beruht daher auf deiner ausdrücklichen Einwilligung, die du in Kenntnis dieses Risikos gibst, und beschränkt sich auf das unbedingt Nötige: keine E-Mail, kein Name, keine Kontokennung. Ohne deine Einwilligung wird nichts gesendet, und der Rest der App funktioniert normal.

9. Speicherfristen

• Kontodaten, Touren und soziale Daten: gespeichert, solange dein Konto besteht.
• Anmeldecodes (OTP): nach 10 Minuten gelöscht.
• Nach einem Löschantrag: Löschung innerhalb von höchstens 30 Tagen.
• Anonymisierte technische Berichte: begrenzt gespeichert und dann automatisch überschrieben.
• Gespräche mit dem KI-Assistenten: eine Woche. Meldungen von Antworten des KI-Assistenten: höchstens ein Jahr. Meldungen von Touren: solange die Tour besteht.
• Geräte-Fingerabdruck des Anmeldebonus: ohne Verbindung zu einem Konto gespeichert, auch nach dessen Löschung (sonst würde Löschen und Neuanlegen eines Kontos den Bonus erneut gewähren).
• Fingerabdruck der IP-Adresse bei Gastkonten: 48 Stunden.

10. Sicherheit

Der Austausch zwischen der App und unseren Servern ist verschlüsselt (HTTPS). Die Anmeldung erfolgt per Einmalcode, ohne Passwort. Wir ergreifen angemessene Maßnahmen zum Schutz deiner Daten.

11. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Du kannst diese Rechte in der App (Kontoeinstellungen) ausüben oder per E-Mail an . Du kannst dich außerdem bei deiner Datenschutzbehörde beschweren (in Frankreich die CNIL).

12. Löschung deines Kontos

Du kannst dein Konto und alle zugehörigen Daten (E-Mail, Profil, Touren, Freunde, Fotos) direkt in den App-Einstellungen oder über trailoop.app/removeme löschen.

13. Minderjährige

Trailoop ist nicht für Kinder unter 15 Jahren bestimmt. Wenn du minderjährig bist, nutze die App mit Zustimmung deiner Erziehungsberechtigten.

14. Änderungen

Diese Erklärung kann sich mit der App weiterentwickeln. Die geltende Fassung wird stets auf dieser Seite mit ihrem Aktualisierungsdatum veröffentlicht.

15. Datenquellen und Nachweise

Wege und Basiskarte: © OpenStreetMap-Mitwirkende (ODbL).

Baumhöhen: High Resolution Canopy Height Maps © Meta und World Resources Institute (WRI), lizenziert unter CC BY 4.0. Trailoop hat diese Daten verändert: Daraus werden Schatten, freie Sicht und Windschutz entlang der Wege berechnet. Diese Ergebnisse stammen von Trailoop; Meta und WRI sind dafür nicht verantwortlich.