Объекты на карте отображаются в зависимости от местоположения юзера, в определенном радиусе от него.
Локация его берется из риквеста:
user_location = map(float, request.args.getlist('userLocation[]'))
вот
видео, где показано, как подменить свои координаты в браузере.
Как можно предотвратить подмену фактической локации юзера? Он не должен видеть не положенные ему объекты. Способ получения локации юзера можно изменить по надобности.