Politique de confidentialité

Ce que le site ne fait pas

• Aucun outil de mesure d'audience : ni Google Analytics, ni Matomo, ni équivalent.
• Aucun cookie publicitaire, aucun traceur tiers, aucun bouton de réseau social.
• Aucun compte à créer, aucun mot de passe, aucune newsletter.
• Aucune revente, location ou transmission de données à des tiers.
• Aucune police de caractères chargée depuis un serveur extérieur : elles sont hébergées sur ce domaine. Les seules requêtes vers des tiers sont les fonds de carte, la protection anti-spam si vous descendez jusqu'aux avis, et le formulaire de contact si vous l'ouvrez — les trois sont décrites ci-dessous.

C'est pourquoi aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.

Qui est responsable ?

L'éditeur du site, identifié dans les mentions légales, est responsable du traitement des données décrites ci-dessous. Pour toute question ou demande : .

Les avis

Déposer un avis est facultatif. C'est, avec le formulaire de contact décrit plus bas, la seule collecte de données du site.

Ce qui est demandé

Un nom d'auteur, une note et un texte. Aucune adresse e-mail n'est demandée, et il n'existe aucun moyen de vous recontacter.

Ce qui est publié

Les trois, tels quels et visibles de tous les visiteurs de la page. Le nom que vous saisissez est un champ libre : un prénom ou un pseudonyme suffisent, et sont préférables.

Base légale

Votre consentement, donné par l'envoi du formulaire, que vous pouvez retirer à tout moment en demandant le retrait de votre avis.

Durée de conservation

Tant que l'itinéraire est publié, ou jusqu'à votre demande de retrait.

Ne mentionnez pas de tiers identifiables dans un avis, et n'y écrivez rien que vous ne voudriez pas voir indexé par un moteur de recherche.

Le formulaire de contact

La page contact présente un formulaire hébergé par l'éditeur du site, Little app factory, qui centralise les demandes reçues par ses différentes applications. Il n'est pas chargé avec la page : tant que vous ne cliquez pas sur « Ouvrir le formulaire », aucune requête n'est émise vers ce service.

Ce qui est demandé

Une adresse e-mail — indispensable pour vous répondre —, un objet, un message, et facultativement un nom. Rien de tout cela n'est publié.

Pourquoi

Uniquement pour traiter votre demande et y répondre.

Base légale

Votre consentement, donné par l'envoi du formulaire.

Durée de conservation

Le temps de traiter la demande, puis à titre d'archive de la correspondance ; au plus trois ans après le dernier échange.

Les messages sont stockés dans la base de l'éditeur, hébergée par Google Ireland Limited dans l'Union européenne. Une notification est envoyée à l'éditeur par le service d'emailing Resend, établi aux États-Unis ; ce transfert est encadré par les garanties appropriées du chapitre V du RGPD. Le formulaire est protégé du spam sans recours à un service tiers : un champ piège et une limitation du nombre d'envois suffisent, il n'y a donc pas de reCAPTCHA sur cette page.

Protection anti-spam

Les avis sont protégés par Firebase App Check, qui s'appuie sur reCAPTCHA v3 de Google. Ce mécanisme vérifie que la requête provient bien d'un navigateur réel et non d'un robot ; il analyse pour cela des signaux techniques et comportementaux, et reçoit votre adresse IP. Il ne demande jamais de résoudre une énigme.

Ce service n'est pas sollicité au chargement de la page : il ne se déclenche qu'en approchant de la section des avis. Consulter un itinéraire sans descendre jusqu'aux avis n'entraîne donc aucun appel à Google. Une fois déclenché, reCAPTCHA charge ses propres scripts et polices depuis les serveurs de Google, sur lesquels nous n'avons pas la main.

Base légale : intérêt légitime de l'éditeur à protéger le site du spam — sans cette protection, la fonction devrait être fermée. Google est établi aux États-Unis ; ce transfert est encadré par les garanties appropriées du chapitre V du RGPD. Voir la politique de confidentialité de Google.

Cartes

Les tracés sont affichés sur des fonds de carte servis par OpenFreeMap, un service libre et sans traceur, à partir de données OpenStreetMap. L'affichage d'une carte transmet votre adresse IP à ce service, comme toute requête web. C'est la seule requête extérieure émise au chargement d'une fiche d'itinéraire ; la page d'accueil et les pages légales n'en émettent aucune.

Liens sortants

Certaines fiches renvoient vers des sites extérieurs — Komoot ou Garmin Connect pour les traces GPX, hébergeurs et restaurants cités. Ces liens ne se déclenchent qu'à votre clic. Une fois sur ces sites, leurs propres règles s'appliquent : nous n'avons aucun contrôle sur ce qu'ils collectent.

Données techniques

L'hébergeur enregistre des journaux serveur (adresse IP, horodatage, page demandée, agent utilisateur) pour le fonctionnement et la sécurité du site, avec une durée de rétention qu'il détermine. Ces journaux ne sont pas exploités à des fins statistiques.

Sous-traitants : Google Ireland Limited pour l'hébergement et la base des avis (Union européenne, région europe-west1), Google pour la seule protection anti-spam décrite plus haut, et Resend pour l'acheminement des notifications du formulaire de contact.

Ce qui est stocké dans votre navigateur

Le site ne dépose aucun cookie de son fait. reCAPTCHA peut, lorsqu'il est sollicité, déposer ses propres jetons techniques ; ils relèvent de la protection contre la fraude et sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. Vous pouvez les effacer en vidant les données de site de votre navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. En pratique, la seule donnée vous concernant est l'avis que vous avez déposé.

Écrivez à en indiquant l'itinéraire et le nom sous lequel l'avis a été publié : il sera modifié ou supprimé. Nous répondons dans un délai d'un mois. En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page.