Privacy Policy

What ATLAS reads

With your permission, ATLAS reads the metadata of the photos you allow it to see — capture date, location, size and type — to find the places you have visited and rebuild your journeys. It may also look at a small selection of photos on your device (with Apple's Vision framework) to recognize kinds of scenes, such as mountains or coastlines. ATLAS never uploads, modifies or deletes your photos.

Where your data is stored

Everything ATLAS computes — places, journeys, stamps, achievements, notes and settings — is stored only on your iPhone, in the app's private storage, plus a small snapshot for the ATLAS widgets in a container shared with the widget extension on the same device. Nothing is sent to the developer. Device backups (iCloud or your computer) may include this data, as with any app.

iCloud backup: when it is on (Settings & privacy → iCloud, on by default), a copy of your corrections, notes, time capsules, achievement history and preferences is kept in your own iCloud account (Apple's key-value storage), so a new iPhone or a reinstall gets them back. The developer can't access it. You can turn it off at any time; Delete all ATLAS data also deletes it.

Apple services

• Place names: when online, ATLAS may ask Apple's reverse-geocoding service for the name of a place. The request contains a coordinate, never a photo, and is handled by Apple under Apple's privacy policy. You can turn this off in ATLAS's settings; country detection keeps working offline.
• Monuments: with the same setting, ATLAS may ask Apple Maps which monuments stand near places you photographed. The request contains a coordinate, never a photo. Places near your home are never looked up.
• Maps are displayed with Apple MapKit.
• Stories: animated stories are created on your iPhone. They leave it only if you share or save them.
• Time capsules are stored on your iPhone with your other ATLAS data. A dated capsule can schedule a local notification; nothing is sent anywhere.
• Memory compass: while it is open, ATLAS reads your position and compass heading to point at your places. The Horizon view shows the camera live; nothing is recorded.
• Apple Intelligence (iOS 26 and later, when available): when you tap "Suggest a story", the journey's places and dates are processed by Apple's on-device language model. No photo is sent.

Messages (optional)

Messages lets you leave a text, photo, voice recording or video at a place, for the people you choose. It is the only part of ATLAS that uses a server, and only if you sign in.

• Account: you sign in with Apple. We receive an identifier and the email address Apple shares (it can be a private relay address). Your display name, which you choose, is shown on your messages.
• What is stored: the messages you leave (their content and files, title, hint, place name, exact coordinates, opening radius and date, and who may find them), the people who received their link, when each message was opened and from how far, and the reports and blocks you make.
• Your position: when you look around or open a message, your current position and its accuracy are sent to check what is near and whether you are on the spot. That position is not stored; only the distance at which a message was opened is kept.
• Files: photos are re-encoded without their metadata; videos are shortened and stripped of their location before they are sent. Files are private and delivered only through short-lived links, to people allowed to open the message.
• Who sees what: people allowed to find a message see your display name, its title, hint and place; its content only once they are there (and, for a time capsule, not before its date). Messages for everyone are visible to all signed-in users. Public messages can't be left near your home or your private zones.
• Providers: the service is hosted by Supabase in the European Union (Paris), and the share pages by Vercel. Like any web service, they may keep technical logs (such as IP addresses) for a short time for security.
• Nearby alerts (optional): if you turn them on, iOS watches, on your iPhone, the places where messages wait for you, and ATLAS shows a notification when you get close. This uses "Always" location access; your position is never sent to us.
• Moderation: reported messages, with their content, are reviewed by ATLAS moderators under the community rules. New reports are e-mailed to the moderator (reason, title and place of the message) through Resend. Banned accounts can no longer leave messages.
• Retention and deletion: a message is kept until you delete it. Deleting your account (Settings & privacy → Community → Messages account) erases your account, your messages and their files from the server.

Location, camera and microphone

ATLAS uses your location only when you ask it to — to verify a discovery, take a live postcard, see places nearby, or find and open messages — and never in the background, except for nearby message alerts if you turn them on (handled by iOS on your iPhone). The position stored on your iPhone is rounded to about 1 km. The camera is used only for live postcards, the memory compass's Horizon view, and photos or videos you take for a message. The microphone is used only while you record a voice message or film a video. Saving a postcard to your library is optional.

Deleting your data

Settings & privacy → Delete all ATLAS data erases everything ATLAS created on your device. Deleting the app has the same effect. Your photos are never affected. Messages you left are deleted from the server when you delete them or your Messages account.

Children

Messages accounts are for people aged 13 or older. ATLAS does not knowingly collect data from children under 13.

This website

This website counts visits with Vercel Web Analytics, without cookies and without identifying you: it records, in aggregate, the page viewed, the referring site, the country, and the kind of browser and device. It isn’t connected to the app, which has no analytics.

Changes and contact

Material changes will be published on this page. Questions: github.com/dorian-richard/atlas-app/issues.

Politique de confidentialité

Ce qu'ATLAS lit

Avec votre autorisation, ATLAS lit les métadonnées des photos auxquelles vous lui donnez accès — date, lieu, taille et type — pour retrouver les lieux visités et reconstituer vos voyages. L'app peut aussi analyser une petite sélection de photos sur votre appareil (avec le framework Vision d'Apple) pour reconnaître des types de paysages. ATLAS n'envoie, ne modifie et ne supprime jamais vos photos.

Où sont vos données

Tout ce qu'ATLAS calcule — lieux, voyages, tampons, défis, notes, réglages — est stocké uniquement sur votre iPhone, dans l'espace privé de l'app, ainsi qu'un petit résumé pour les widgets, partagé avec l'extension de widgets sur le même appareil. Rien n'est envoyé au développeur. Les sauvegardes de l'appareil (iCloud ou ordinateur) peuvent inclure ces données, comme pour toute app.

Sauvegarde iCloud : quand elle est activée (Réglages et confidentialité → iCloud, activée par défaut), une copie de vos corrections, notes, capsules temporelles, historique des récompenses et préférences est conservée dans votre propre compte iCloud (stockage clé-valeur d'Apple), pour qu'un nouvel iPhone ou une réinstallation les retrouve. Le développeur n'y a pas accès. Vous pouvez la désactiver à tout moment ; Delete all ATLAS data la supprime aussi.

Services Apple

• Noms de lieux : en ligne, ATLAS peut demander au service de géocodage inverse d'Apple le nom d'un lieu. La requête contient une coordonnée, jamais une photo, et elle est traitée par Apple selon sa politique de confidentialité. Vous pouvez désactiver cette option ; la détection des pays continue de fonctionner hors ligne.
• Monuments : avec le même réglage, ATLAS peut demander à Apple Plans quels monuments se trouvent près des lieux photographiés. La requête contient une coordonnée, jamais une photo. Les lieux proches de votre domicile ne sont jamais envoyés.
• Les cartes sont affichées avec Apple MapKit.
• Stories : les stories animées sont créées sur votre iPhone. Elles n'en sortent que si vous les partagez ou les enregistrez.
• Capsules temporelles : elles restent sur votre iPhone avec vos autres données ATLAS. Une capsule datée peut programmer une notification locale ; rien n'est envoyé.
• Boussole des souvenirs : tant qu'elle est ouverte, ATLAS lit votre position et votre cap pour pointer vos lieux. La vue Horizon affiche la caméra en direct ; rien n'est enregistré.
• Apple Intelligence (iOS 26 et ultérieur, si disponible) : quand vous touchez « Suggest a story », les lieux et les dates du voyage sont traités par le modèle de langage d'Apple sur l'appareil. Aucune photo n'est envoyée.

Messages (facultatif)

Messages permet de laisser un texte, une photo, un enregistrement vocal ou une vidéo à un endroit, pour les personnes de votre choix. C'est la seule partie d'ATLAS qui utilise un serveur, et seulement si vous vous connectez.

• Compte : vous vous connectez avec Apple. Nous recevons un identifiant et l'adresse e-mail transmise par Apple (éventuellement une adresse relais privée). Votre nom d'affichage, que vous choisissez, apparaît sur vos messages.
• Ce qui est conservé : les messages que vous laissez (contenu et fichiers, titre, indice, nom du lieu, coordonnées exactes, rayon et date d'ouverture, et qui peut les trouver), les personnes qui ont reçu leur lien, quand chaque message a été ouvert et à quelle distance, ainsi que vos signalements et blocages.
• Votre position : quand vous regardez autour de vous ou ouvrez un message, votre position et sa précision sont envoyées pour savoir ce qui est proche et si vous êtes sur place. Cette position n'est pas conservée ; seule la distance d'ouverture d'un message l'est.
• Fichiers : les photos sont réencodées sans leurs métadonnées ; les vidéos sont raccourcies et privées de leur localisation avant l'envoi. Les fichiers sont privés et transmis uniquement par des liens temporaires, aux personnes autorisées à ouvrir le message.
• Qui voit quoi : les personnes autorisées à trouver un message voient votre nom d'affichage, son titre, son indice et le lieu ; son contenu seulement une fois sur place (et, pour une capsule temporelle, pas avant sa date). Les messages pour tous sont visibles par tous les utilisateurs connectés. Un message public ne peut pas être laissé près de votre domicile ou de vos zones privées.
• Prestataires : le service est hébergé par Supabase dans l'Union européenne (Paris), et les pages de partage par Vercel. Comme tout service web, ils peuvent conserver brièvement des journaux techniques (adresses IP, par exemple) pour la sécurité.
• Alertes à proximité (facultatif) : si vous les activez, iOS surveille, sur votre iPhone, les lieux où des messages vous attendent, et ATLAS affiche une notification quand vous en approchez. Cela utilise l'accès à la position « Toujours » ; votre position ne nous est jamais envoyée.
• Modération : les messages signalés, avec leur contenu, sont examinés par les modérateurs d'ATLAS selon les règles de la communauté. Les nouveaux signalements sont envoyés par e-mail au modérateur (motif, titre et lieu du message) via Resend. Les comptes bannis ne peuvent plus laisser de messages.
• Conservation et suppression : un message est conservé jusqu'à ce que vous le supprimiez. Supprimer votre compte (Réglages et confidentialité → Community → Messages account) efface votre compte, vos messages et leurs fichiers du serveur.

Localisation, appareil photo et micro

ATLAS n'utilise votre position que lorsque vous le demandez — vérifier une découverte, prendre une carte postale en direct, voir les lieux à proximité, trouver et ouvrir des messages — et jamais en arrière-plan, sauf pour les alertes de messages à proximité si vous les activez (gérées par iOS sur votre iPhone). La position enregistrée sur votre iPhone est arrondie à environ 1 km. L'appareil photo ne sert qu'aux cartes postales en direct, à la vue Horizon de la boussole et aux photos ou vidéos que vous prenez pour un message. Le micro ne sert que pendant l'enregistrement d'un message vocal ou d'une vidéo. L'enregistrement d'une carte postale dans votre photothèque est facultatif.

Supprimer vos données

Réglages et confidentialité → Delete all ATLAS data efface tout ce qu'ATLAS a créé sur votre appareil. Supprimer l'app a le même effet. Vos photos ne sont jamais touchées. Les messages que vous avez laissés sont supprimés du serveur quand vous les supprimez ou supprimez votre compte Messages.

Enfants

Les comptes Messages sont réservés aux personnes de 13 ans et plus. ATLAS ne collecte sciemment aucune donnée d'enfants de moins de 13 ans.

Ce site

Ce site compte les visites avec Vercel Web Analytics, sans cookie et sans vous identifier : il enregistre, de façon agrégée, la page vue, le site d’origine, le pays et le type de navigateur et d’appareil. Il n’est pas relié à l’app, qui ne mesure aucune audience.

Modifications et contact

Toute modification importante sera publiée sur cette page. Questions : github.com/dorian-richard/atlas-app/issues.