Dernière mise à jour : 31 août 2026
Truffy stocke vos fiches sur votre téléphone, et nulle part ailleurs. Il n'y a ni compte, ni inscription, ni publicité, ni identifiant publicitaire. Voici tout ce qui quitte l'appareil, chaque cas détaillé plus loin : un rapport technique en cas de plantage, une mesure de votre usage de l'app — les écrans que vous consultez et les actions que vous effectuez, activée par défaut et que vous pouvez désactiver dans les réglages —, la zone de carte que vous regardez dans l'onglet Balades, le nom de lieu que vous y tapez dans la recherche, le nom du pays de la région réglée sur votre téléphone, envoyé une fois pour cadrer la carte quand elle n'a encore rien à montrer, les coordonnées d'une balade que vous épinglez, envoyées une fois pour en retrouver l'adresse, votre position approximative pour estimer un temps de trajet, et ce que vous tapez dans la recherche de la liste des aliments, pour savoir quels aliments lui manquent. À cela s'ajoutent des sorties que vous déclenchez vous-même : appuyer sur « Chercher ici » demande à OpenStreetMap les espaces verts nommés du cadre de carte affiché, demander un itinéraire vers une balade remet sa position à l'application de cartes de votre téléphone, et enregistrer une sauvegarde ou une feuille pour le sitter écrit le contenu de vos fiches là où vous le désignez. La mesure d'usage part avec des exceptions assumées à la règle « rien d'une fiche ne sort » : le montant d'un tarif noté sur une fiche part exact, la race d'un animal part quand vous ouvrez sa fiche, et la longueur d'une note part sans jamais son texte. Ces exceptions sont détaillées plus loin.
Tout ce que vous saisissez est enregistré dans une base de données locale, dans l'espace privé de l'application :
Ces données ne sont jamais transmises, ni à nous, ni à un tiers, à ceci près que les coordonnées d'une balade sont envoyées à MapTiler une fois, pour en retrouver l'adresse, à OpenRouteService à chaque calcul d'un temps de trajet, et à l'application de cartes de votre téléphone quand vous demandez un itinéraire vers cette balade (voir « La position des balades » plus bas). Le nom de lieu que vous tapez dans la recherche part chez MapTiler de la même façon, sans être enregistré ni conservé, ainsi que le nom du pays de la région réglée sur votre téléphone, envoyé une fois pour cadrer la carte à l'ouverture. Nous ne les sauvegardons sur aucun serveur : désinstaller l'application les supprime définitivement, sauf si vous en avez fait une sauvegarde vous-même ou si la sauvegarde automatique d'Android est activée (voir la section suivante).
L'application vous permet d'enregistrer vous-même un fichier de sauvegarde contenant vos fiches, leurs photos, les propriétaires, vos sitters et vos lieux de balade — coordonnées de ces lieux comprises — à l'endroit de votre choix : mémoire du téléphone, carte SD, ou un service de stockage que vous auriez installé. L'application écrit ce fichier là où vous le désignez et ne le transmet à personne.
La feuille pour le sitter est un PDF que vous produisez et dont vous choisissez la destination : enregistrement sur l'appareil, partage vers l'application de votre choix, ou impression. Elle contient ce que vous avez noté sur l'animal. L'application ne l'envoie nulle part d'elle-même et n'a aucune visibilité sur ce que vous en faites ensuite.
Ce que vous faites ensuite d'un fichier de sauvegarde ou d'une feuille vous appartient. Si vous le rangez dans un service de stockage en ligne ou l'envoyez par messagerie, ce sont les conditions de ce service qui s'appliquent à son contenu, pas celles-ci.
Android sauvegarde par ailleurs automatiquement les données des applications vers le compte Google de l'appareil, si vous avez activé cette fonction dans les réglages du système. Cette sauvegarde automatique porte sur vos fiches, vos sitters, vos lieux de balade et vos préférences, mais pas sur les photos, volontairement exclues. Elle est gérée par Android et non par l'application ; vous pouvez la désactiver dans les réglages de votre téléphone.
L'application n'envoie les fiches de vos animaux et de vos sitters à aucun serveur : ni nom, ni photo, ni note, ni propriétaire. Il n'y a ni compte, ni synchronisation, ni serveur qui les héberge. Ce qui en sort ne sort que si vous le demandez — une sauvegarde, une feuille pour le sitter — et vers la destination que vous désignez, comme décrit plus haut.
Tout ce qui quitte l'appareil se limite à l'onglet Balades, au signalement de plantage et à la mesure d'usage, et ne porte jamais le nom d'un animal, d'un propriétaire, une coordonnée ou le texte d'une note — aux exceptions assumées détaillées ci-dessous avec la mesure d'usage : le montant d'un tarif noté sur une fiche part exact, la race d'un animal part quand vous ouvrez sa fiche, et la longueur d'une note part sans jamais son contenu :
Le rapport de plantage ne contient aucune donnée de vos fiches : ni nom d'animal, ni nom de propriétaire, ni note, ni photo, ni position. C'est une contrainte inscrite dans le code de l'application.
Ces rapports servent uniquement à corriger les défauts de l'application. Ils ne sont ni vendus, ni utilisés à des fins publicitaires, ni partagés avec des tiers autres que Google, qui agit ici comme sous-traitant technique.
Google conserve les rapports de plantage 90 jours, puis les supprime. Consultez la politique de confidentialité de Google.
La mesure d'usage (Firebase Analytics) suit les mêmes règles que le rapport de plantage : elle sert uniquement à savoir quels écrans et quelles actions servent, elle n'est ni vendue, ni utilisée à des fins publicitaires, ni partagée avec des tiers autres que Google, qui agit ici aussi comme sous-traitant technique. Google en fixe la durée de conservation, documentée dans sa propre politique de confidentialité ci-dessus.
Les rapports de plantage sont mis en file d'attente localement et envoyés à la prochaine connexion. La mesure d'usage suit le même principe : rien n'est perdu si l'appareil est hors ligne au moment de l'action, l'événement partant à la prochaine connexion disponible. Le fond de carte et le calcul des temps de trajet, eux, ont directement besoin d'une connexion : sans elle, l'onglet Balades affiche le carnet des balades sans fond de carte, la recherche de lieu reste sans résultat, et les temps de trajet sont estimés à vol d'oiseau plutôt que calculés par OpenRouteService.
Le reste de l'application — les fiches, la liste, la compatibilité, les réglages — reste entièrement utilisable hors ligne.
Les balades que vous épinglez sont des lieux que vous choisissez — parcs, bois, chemins. Elles sont enregistrées sur l'appareil avec le reste de vos données, et leurs coordonnées sont envoyées à MapTiler une fois, pour en retrouver l'adresse, et à OpenRouteService à chaque calcul de trajet. N'épinglez pas votre domicile si vous ne souhaitez pas que ses coordonnées soient utilisées de cette façon.
Enfin, le bouton d'itinéraire d'une balade transmet ses coordonnées à l'application de cartes de votre téléphone — celle que vous avez choisie dans les réglages du système — pour qu'elle vous y conduise. Ce qui est transmis est la position, et rien d'autre : ni le nom que vous avez donné à la balade, ni son adresse, ni la note que vous y avez écrite. Cela n'arrive que si vous appuyez sur ce bouton, et ce que l'application de cartes fait ensuite de cette position relève de sa propre politique de confidentialité, pas de celle-ci.
Une seule autorisation est demandée : la position approximative, uniquement quand vous ouvrez l'onglet Balades pour estimer un temps de trajet. Le refus est sans conséquence sur le reste de l'application — vous perdez seulement les temps de trajet estimés dans cet onglet.
Pour ajouter une photo, l'application ouvre soit l'appareil photo de votre téléphone, soit le sélecteur de photos du système : dans les deux cas, c'est l'application système qui s'exécute et qui gère elle-même ses autorisations, et elle ne renvoie que l'image que vous avez choisie.
L'accès à internet apparaît sur la fiche Play : il est utilisé par le rapport de plantage, par la mesure d'usage, par le fond de carte, la recherche de lieu et le géocodage inverse de l'onglet Balades, par la recherche d'espaces verts avec « Chercher ici » (OpenStreetMap), par le calcul des temps de trajet, et par la recherche d'une mise à jour de l'application.
Cette dernière passe par l'application Play Store de votre téléphone, à qui l'application demande s'il existe une version plus récente qu'elle. Rien de votre carnet n'est transmis : la question ne porte que sur le numéro de version installé. Si une mise à jour existe, les réglages l'annoncent sur la ligne de version et vous renvoient vers la fiche Play Store — l'application ne télécharge rien elle-même.
Chaque fiche, chaque photo et chaque balade peuvent être supprimées depuis l'application. Désinstaller supprime l'intégralité des données locales. Votre position n'étant jamais stockée, il n'y a rien à en supprimer. Les rapports de plantage étant anonymes et dépourvus d'identifiant personnel, ils ne peuvent pas être retrouvés individuellement pour être supprimés à la demande ; ils disparaissent automatiquement au bout de 90 jours. La mesure d'usage est, elle, sous votre contrôle en amont : l'interrupteur des réglages l'arrête à tout moment, ce qui empêche tout nouvel événement de partir, mais ne retire pas ceux déjà envoyés — anonymes comme les rapports de plantage, ils ne peuvent donc pas non plus être retrouvés individuellement.
L'application ne s'adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant.
Toute évolution de cette politique sera publiée sur cette page, avec la date de mise à jour ci-dessus.
Asue — tiny99@free.fr