Politique de confidentialité

1. Qui sommes-nous

CHEMINS COMMUNS — Chemins Communs est une plateforme open source (AGPLv3) de cartographie cycliste communautaire. Le code source est disponible sur GitHub.

Responsable : Paul Leclercq — contact : paul@epauler.fr

2. Données collectées

Lorsque vous connectez un compte tiers (Strava, Garmin Connect) ou importez un fichier GPX, nous collectons :

• Vos traces GPS (coordonnées, altitude, horodatage)
• Métadonnées de l'activité : nom, sport, distance, dénivelé, temps de déplacement
• Identifiant du compte tiers (pour la synchronisation)

Nous collectons également :

• Adresse email (pour l'authentification)
• Données techniques : adresse IP, type de navigateur (logs serveur, conservés 30 jours)

3. Données privées vs. données communautaires

Vos activités sont privées. Elles ne sont jamais partagées, vendues ou rendues accessibles à d'autres utilisateurs.

La carte communautaire est publique et ouverte. Elle n'est alimentée que par les traces que vous déposez vous-même (fichiers GPX/FIT ou export Strava), avec votre consentement explicite — jamais par les activités synchronisées via l'API Strava. Vos traces y apparaissent précises, mais le début et la fin de chaque activité sont automatiquement masqués (200 m par défaut) afin de ne pas révéler vos lieux sensibles (domicile, travail). Pendant la phase de bêta privée, une trace peut être visible individuellement ; un seuil de contributeurs distincts, renforcé à mesure que la communauté grandit, limitera progressivement l'affichage aux secteurs parcourus par plusieurs utilisateurs.

Les données de la carte communautaire sont publiées en open data sous licence ODbL 1.0 (Open Database License) : chacun peut les réutiliser et les télécharger, à condition de conserver la même licence ouverte.

4. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Afficher vos traces sur la carte (visible uniquement par vous)
• Alimenter la carte de popularité communautaire ouverte (traces déposées volontairement, extrémités masquées)
• Vous permettre d'exporter vos traces en GPX vers des outils tiers (gpx.studio, BRouter, Komoot)
• Afficher vos statistiques personnelles

Nous ne faisons pas :

• Pas de publicité, pas de tracking publicitaire
• Pas de revente ou partage de données avec des tiers
• Pas de profilage comportemental
• Pas de résultat sponsorisé ni de contenu promu sur la carte

5. Intégrations tierces (Strava, Garmin Connect)

Lorsque vous connectez un compte Strava ou Garmin Connect, nous accédons uniquement à vos activités via leur API officielle, avec votre consentement explicite (OAuth2).

Vous pouvez révoquer l'accès à tout moment depuis les paramètres de votre compte Strava ou Garmin Connect. La révocation stoppe toute synchronisation future.

Nous ne stockons pas votre mot de passe Strava ou Garmin — uniquement un jeton d'accès chiffré.

6. Hébergement et sécurité

• Hébergement : Google Cloud Platform (région europe-west1, Belgique)
• Base de données : Cloud SQL PostgreSQL, chiffrement au repos
• Communications : HTTPS obligatoire (TLS 1.2+)
• Authentification : JWT avec expiration, mots de passe hachés (bcrypt)

7. Conservation et suppression

Vos données sont conservées tant que votre compte est actif.

Vous pouvez à tout moment :

• Supprimer une activité individuelle depuis la page Statistiques (section « Mes traces »)
• Demander la suppression complète de votre compte et de toutes vos données en nous contactant par email

La suppression d'une activité retire immédiatement sa contribution des données de la heatmap communautaire ; le fond de carte affiché est mis à jour lors de la prochaine régénération.

8. Cookies

Nous utilisons uniquement un cookie d'authentification (JWT) nécessaire au fonctionnement du service. Pas de cookie publicitaire, pas de cookie tiers, pas de tracking analytics.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès : consulter vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : exporter vos données (GPX)
• Opposition : retirer votre consentement à tout moment

Pour exercer ces droits : paul@epauler.fr

10. Modifications

Cette politique peut être mise à jour. En cas de changement significatif, une notification sera affichée sur le site. La date de dernière mise à jour est indiquée en haut de cette page.