Dernière mise à jour : 18 juin 2026
1. Responsable du traitement
Le responsable du traitement est Quentin RUFFIER DES AIMES, éditeur de Pocket Trotter (voir les mentions légales). Contact pour toute question relative à vos données : contact.pocket.trotter@gmail.com.
Aucun délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire au regard de notre activité. L'adresse ci-dessus reste votre point de contact unique.
2. Données que nous collectons
Pocket Trotter est accessible via un site web et une application mobile Android. La présente politique s'applique aux deux ; les catégories de données ci-dessous sont collectées quel que soit le support utilisé.
Données de compte
- Nom, adresse email, photo de profil et identifiant Google, transmis lors de la connexion via Google (OAuth).
- Statut d'abonnement, identifiants client/abonnement de notre prestataire de paiement, échéances.
- Données techniques de compte : dates de connexion, compteurs d'usage (nombre de recherches, de routes), état actif/inactif.
Contenus que vous importez
Données de localisation
Les fichiers GPX que vous importez sont des données de localisation. Une trace peut révéler votre domicile, vos lieux habituels et vos habitudes sportives. Nous vous recommandons de ne pas publier publiquement de traces partant de votre domicile.
- Fichiers GPX et géométries des parcours.
- Métadonnées de routes : nom, description, type d'activité, distance, dénivelé, difficulté, tags.
- Favoris.
Données techniques et d'usage
- Adresse IP, agent utilisateur (navigateur/appareil), page de provenance (referer).
- Journaux d'activité (actions effectuées dans l'application) à des fins de sécurité et de prévention des abus.
- Données de mesure d'audience anonymisées (voir la section Cookies).
Données de paiement
Les paiements sur le web sont traités par Stripe ; les achats effectués dans l'application Android sont traités par Google Play (Google). Dans les deux cas, vos coordonnées bancaires sont saisies directement chez le prestataire de paiement : nous ne stockons jamais votre numéro de carte. Nous ne conservons que les identifiants nécessaires à la gestion de l'abonnement (identifiant client/abonnement Stripe ou jeton d'achat Google Play) et les informations de facturation.
3. Finalités et bases légales
Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Import, traitement, affichage et partage de vos traces GPX | Exécution du contrat (art. 6.1.b) |
| Gestion de l'abonnement premium et du paiement | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Sécurité, prévention de la fraude et des abus, limitation de débit, journaux | Intérêt légitime (art. 6.1.f) |
| Réponse à vos demandes via le formulaire de contact | Intérêt légitime / votre demande (art. 6.1.f) |
| Mesure d'audience du site | Consentement (art. 6.1.a) |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à des sous-traitants techniques agissant pour notre compte, dans le strict cadre du service :
| Destinataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement, stockage des fichiers (Blob), mesure d'audience | États-Unis / UE | DPF + clauses contractuelles types |
| Neon Inc. | Base de données (compte, routes, journaux) | UE / États-Unis | Clauses contractuelles types |
| Google Ireland / LLC | Connexion (OAuth), enrichissement des POI (Places, premium), facturation in-app et vérification des achats (Google Play) | UE / États-Unis | DPF + clauses contractuelles types |
| Stripe | Paiement de l'abonnement (web) | UE (Irlande) / États-Unis | DPF + clauses contractuelles types |
| Resend | Acheminement des emails (contact) | États-Unis | Clauses contractuelles types |
| Open-Meteo | Données météo (coordonnées uniquement) | UE (Allemagne) | Aucune donnée identifiante transmise |
| OpenStreetMap / Overpass + fournisseurs de tuiles | Affichage de la carte, données POI | UE / international | Adresse IP transmise lors du chargement des cartes |
Lors de l'affichage de la carte, votre adresse IP est nécessairement transmise aux fournisseurs de tuiles et de données cartographiques pour vous servir les images.
5. Transferts hors de l'Union européenne
Certains sous-traitants sont situés ou peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : adhésion au Data Privacy Framework (DPF) UE–États-Unis et/ou clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et profil | Pendant la durée de vie du compte, puis suppression après 24 mois d'inactivité (un email d'avertissement est envoyé au préalable) ou sur votre demande |
| Routes et fichiers GPX | Jusqu'à leur suppression par vos soins ou à la clôture de votre compte |
| Favoris et préférences | Jusqu'à la clôture de votre compte |
| Journaux techniques (IP, agent, activité) | Jusqu'à 12 mois |
| Données de facturation et d'abonnement | 10 ans (obligation comptable légale) |
| Preuve du consentement aux cookies | 6 mois (le choix est ensuite redemandé) |
| Cookie de session | Durée de la session (30 jours maximum) |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit d'opposition à un traitement fondé sur l'intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format réutilisable (vos fichiers GPX sont également téléchargeables depuis votre espace).
- Droit de retirer votre consentement à tout moment (notamment pour la mesure d'audience), sans effet rétroactif.
- Directives post-mortem : organiser le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact.pocket.trotter@gmail.com. Nous répondons dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe). Une preuve d'identité peut être demandée en cas de doute raisonnable.
8. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), contrôle d'accès, hébergement sécurisé, validation et assainissement des fichiers importés (protection contre les attaques XXE/XSS), limitation de débit et révocation de session.
10. Cookies et traceurs
Cookies strictement nécessaires
Indispensables au fonctionnement du site, ils ne requièrent pas votre consentement : cookies de session et d'authentification (NextAuth), protection anti-CSRF. Un espace de stockage local conserve également vos préférences (choix de cookies, langue, options d'affichage des POI).
Mesure d'audience
Nous utilisons Vercel Web Analytics et Speed Insights pour mesurer la fréquentation et les performances. Ces outils sont conçus sans cookie publicitaire et avec des données anonymisées. Leur activation est soumise à votre consentement via le bandeau ; vous pouvez le refuser ou le retirer à tout moment.
Aucune publicité
Nous n'utilisons aucun cookie publicitaire et ne pratiquons aucun profilage à des fins de ciblage. Vos données ne sont jamais revendues à des tiers.
11. Mineurs
Le service n'est pas destiné aux personnes de moins de 15 ans. Si vous avez moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est requis pour créer un compte.
12. Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Le masquage d'une partie des points d'intérêt pour les visiteurs non connectés est une simple incitation à l'inscription et n'a aucun effet juridique.
13. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par un moyen approprié.