Politique de confidentialité
Cette politique explique quelles données personnelles sont collectées sur le site Le Tour de Moi, pourquoi elles sont utilisées, combien de temps elles sont conservées et quels sont vos droits.
Responsable du traitement
Le responsable du traitement des données collectées sur le site est :
- Responsable
- Mickaël Hardouin Duparc
- Adresse électronique
- mickael@letourdemoi.fr
Pour toute question relative à vos données, vous pouvez également utiliser le formulaire de contact.
Données collectées
Nous collectons uniquement les données nécessaires aux fonctionnalités proposées sur le site.
A. Formulaire de contact
Lorsque vous utilisez le formulaire de contact, nous collectons :
- votre nom ;
- votre adresse électronique ;
- l'organisation (facultatif) ;
- le sujet de votre message ;
- le contenu de votre message.
Ces messages ne sont pas enregistrés dans la base de données du site : ils sont transmis directement par courrier électronique à l'éditeur.
B. Compte communautaire
Pour la création et la gestion de votre espace membre, nous collectons :
- pseudonyme ;
- adresse électronique ;
- mot de passe (exclusivement conservé sous forme hachée) ;
- prénom et nom (lorsqu'ils sont renseignés) ;
- avatar ;
- ville, département et pays ;
- date de naissance ;
- biographie ;
- langue et fuseau horaire ;
- préférences de confidentialité et de visibilité ;
- liens vers les réseaux sociaux renseignés volontairement.
C. Activités communautaires
Dans le cadre du suivi de vos efforts, nous enregistrons :
- type d'activité (marche, vélo, etc.) ;
- nombre de pas ;
- kilomètres de marche ;
- kilomètres à vélo ;
- date de l'activité ;
- distance normalisée ou calculée ;
- note personnelle facultative.
Les notes personnelles associées aux activités sont strictement privées et ne sont jamais affichées aux autres membres.
D. Interactions communautaires
- activités et événements affichés dans le fil communautaire ;
- encouragements donnés et reçus ;
- notifications ;
- informations nécessaires à la progression virtuelle et aux défis collectifs.
E. Authentification et sécurité
- jetons de validation d'adresse électronique ;
- jetons de réinitialisation du mot de passe ;
- date de dernière connexion ;
- tentatives de connexion et verrouillage temporaire ;
- identifiant de session ;
- données techniques indispensables au diagnostic et à la sécurité (logs serveur).
F. Consentement
- choix relatif aux contenus externes ;
- date d'enregistrement du choix ;
- version de la politique de consentement.
Le cookie de consentement ne contient ni identifiant utilisateur ni donnée destinée au profilage.
Visibilité dans la communauté
Le Tour de Moi est un espace d'échange. À ce titre :
- certaines informations de votre profil peuvent être visibles par les autres membres ;
- certaines activités sont publiées dans le fil communautaire selon vos réglages ;
- les réglages de visibilité permettent de contrôler les informations facultatives concernées ;
- les encouragements peuvent être associés au pseudonyme et à l'avatar de leur auteur ;
- les notes personnelles ne sont jamais publiées ;
- les mots de passe, adresses électroniques, jetons de sécurité et données d'authentification ne sont jamais visibles des autres membres ;
- aucune donnée n'est utilisée pour établir un classement public des membres.
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Formulaire de contact | Recevoir et traiter une demande. | Intérêt légitime à répondre aux sollicitations. |
| Gestion du compte | Fournir l'espace communautaire. | Exécution des conditions d'utilisation du service. |
| Sécurité et Auth | Sécuriser l'accès et réinitialiser le mot de passe. | Exécution du service et intérêt légitime de sécurité. |
| Profil communautaire | Permettre au membre de se présenter. | Exécution du service (Consentement pour les données facultatives). |
| Activités et progression | Enregistrer les efforts et calculer les statistiques. | Exécution du service. |
| Fil et interactions | Permettre les encouragements et le partage. | Exécution du service. |
| Notes personnelles | Conserver un commentaire privé associé à l'activité. | Exécution du service. |
| Sécurité et diagnostic | Détecter les erreurs et prévenir les abus. | Intérêt légitime. |
| Gestion du consentement | Conserver les préférences de cookies. | Obligation légale et intérêt légitime technique. |
| Affichage technique, polices et cartographie | Fournir la présentation graphique, la sécurité et les cartes du site. | Intérêt légitime à assurer le fonctionnement et la présentation du site. |
| Contenus tiers | Afficher YouTube, TikTok, Facebook, etc. | Consentement préalable. |
Contenus et services tiers
Le site s'appuie sur les prestataires techniques suivants :
- OVHcloud : Hébergement du site, de la base de données et gestion de la messagerie transactionnelle.
- Cloudflare : Distribution technique, sécurisation et protection contre les attaques.
- Google Fonts : Chargement de la police Manrope (peut entraîner la transmission de données techniques comme l'adresse IP).
- Leaflet : Bibliothèque logicielle utilisée pour l'affichage des cartes interactives.
- OpenStreetMap : Fourniture de certains fonds cartographiques.
- Esri : Fourniture des vues cartographiques satellites.
- YouTube, TikTok, Instagram et Facebook : Contenus externes bloqués par défaut jusqu'à votre consentement.
- Spreadshop : Boutique externe dont les composants sont bloqués jusqu'à votre consentement.
Cookies et contenus externes
Nous utilisons des cookies strictement nécessaires au fonctionnement et à la sécurité du site.
| Nom | Finalité | Durée |
|---|---|---|
| PHPSESSID | Session, authentification et sécurité. | Session |
| ltdm_cookie_consent | Mémorisation de vos choix de consentement. | 6 mois |
Les contenus externes (vidéos, boutique) restent bloqués tant que vous ne les avez pas acceptés. Vous pouvez modifier vos préférences à tout moment :
Le retrait du consentement bloque immédiatement les futurs chargements de contenus externes. Les cookies éventuellement déposés par les plateformes tierces après activation dépendent de leurs propres politiques de confidentialité.
Destinataires des données
Les données sont destinées à :
- Mickaël Hardouin Duparc, en qualité d'éditeur et de responsable du traitement ;
- OVHcloud, pour l'hébergement et la messagerie ;
- Cloudflare, pour la sécurité et la distribution du site ;
- les autres membres de la communauté, uniquement pour les informations et activités que vous rendez visibles ;
- les fournisseurs externes acceptés lors de l'activation d'un contenu.
Aucune donnée personnelle n'est vendue ni louée à des tiers. Aucune donnée n'est utilisée pour de la publicité ciblée par Le Tour de Moi. Aucune newsletter n'est envoyée.
Transferts hors Espace Économique Européen
Certains fournisseurs internationaux sont susceptibles de traiter des données dans des pays situés hors de l'Espace économique européen. Nous distinguons :
A. Services techniques susceptibles d'être contactés au chargement
- Google Fonts ;
- OpenStreetMap ;
- Esri ;
- Cloudflare.
B. Contenus externes facultatifs chargés uniquement après consentement
- YouTube ;
- TikTok ;
- Instagram ;
- Facebook ;
- Spreadshop.
Ces fournisseurs peuvent recevoir des données techniques telles que votre adresse IP, les informations sur votre navigateur, la date de consultation et la page à l'origine de la requête. Nous vous invitons à consulter les politiques de confidentialité de ces fournisseurs pour connaître leurs mécanismes de transfert et garanties.
Durées de conservation
- Messages du formulaire : Un an après le dernier échange.
- Compte communautaire : Le compte peut être supprimé à tout moment par le membre depuis ses paramètres. La suppression entraîne l'effacement immédiat et définitif du profil, des données personnelles, des activités détaillées, des photos et des interactions (encouragements, notifications).
- Données anonymisées : Afin de préserver l'intégrité des défis collectifs auxquels le membre a participé, sa contribution kilométrique globale est conservée sous une forme strictement anonymisée et agrégée. Aucun identifiant, pseudonyme ou lien avec l'ancien compte n'est conservé.
- Compte inactif : En l'absence de suppression manuelle, les comptes inactifs sont conservés pendant une durée cible de deux ans après la dernière action du membre.
- Jetons de sécurité : 24 heures (validation email) ou 1 heure (réinitialisation mot de passe).
- Choix de cookies : 6 mois.
- Session : Durée de la session de navigation.
- Journaux de diagnostic : Au maximum 30 jours.
Sécurité
Les mesures suivantes sont notamment mises en œuvre :
- Utilisation du protocole HTTPS ;
- Contrôle d'accès aux pages communautaires et d'appartenance des données ;
- Validation et nettoyage des données entrantes ;
- Expiration stricte des jetons de sécurité ;
- Limitation des tentatives de connexion (rate limiting) ;
- Hachage sécurisé des mots de passe au moyen des fonctions natives et des algorithmes recommandés par PHP.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès et rectification de vos données ;
- Effacement (« droit à l'oubli ») ;
- Limitation du traitement ;
- Opposition (lorsque le traitement repose sur l'intérêt légitime) ;
- Portabilité de vos données (lorsque applicable) ;
- Retrait du consentement à tout moment.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
Exercer vos droits
Pour toute demande, contactez-nous :
Ou via le formulaire de contact.
Vous avez le droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Absence de décision automatisée
Le Tour de Moi ne réalise aucune prise de décision produisant un effet juridique sur les visiteurs à partir d'un traitement automatisé ou d'un profilage. Les calculs de distance et statistiques ne constituent pas une décision juridique automatisée.