Politique de confidentialité
Cette politique explique comment Le Tour de Moi collecte, utilise, conserve et protège vos données personnelles.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur ce site est Le Tour de Moi.
- Responsable du traitement
- Mickaël Hardouin Duparc
- Adresse e-mail
- mickael@letourdemoi.fr
Ces informations sont utilisées pour répondre à vos demandes et assurer le suivi de nos échanges.
Données collectées
Les données collectées dépendent des fonctionnalités que vous utilisez et des informations que vous choisissez de fournir.
A. Questions générales
Lorsque vous utilisez le formulaire de contact, nous collectons :
- Nom ;
- Adresse e-mail ;
- Organisation ou média ;
- Sujet du message ;
- Contenu du message.
Les messages sont conservés pendant la durée nécessaire au traitement de votre demande et au suivi de la relation.
B. Compte communautaire
La création d’un compte communautaire nécessite les informations utiles à son fonctionnement et à sa sécurité.
- Nom d’utilisateur ;
- Adresse e-mail ;
- Mot de passe ;
- Nom complet ;
- Photo de profil ;
- Ville et pays ;
- Date de naissance ;
- Biographie ;
- Langue ;
- Préférences ;
- Liens sociaux.
C. Activités communautaires
Lorsque vous enregistrez une activité, nous traitons les informations nécessaires au suivi de votre progression.
- Type d’activité ;
- Nombre de pas ;
- Distance parcourue à pied ;
- Distance parcourue à vélo ;
- Date de l’activité ;
- Distance parcourue ;
- Note personnelle.
Les notes personnelles associées à vos activités restent privées et ne sont pas publiées.
D. Interactions communautaires
- Activités enregistrées ;
- Encouragements ;
- Notifications ;
- Progression.
E. Sécurité des données
- Validation de l’adresse e-mail ;
- Réinitialisations de mot de passe ;
- Connexions et authentification ;
- Tentatives de connexion ;
- Identifiant de session ;
- Journaux de sécurité.
F. Consentement
- Consentement aux contenus externes ;
- Date du consentement ;
- Version de la politique acceptée.
Les données facultatives ne sont utilisées qu’après votre consentement lorsque celui-ci est requis.
Visibilité des données
Vous contrôlez la visibilité des informations que vous partagez dans la communauté, selon les réglages disponibles.
- Visibilité du profil ;
- Visibilité des activités ;
- Paramètres de visibilité ;
- Visibilité des encouragements ;
- Notes privées ;
- Visibilité des données d’authentification ;
- Classement communautaire.
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Formulaire de contact | Répondre aux demandes reçues | Intérêt légitime à répondre à votre demande. |
| Compte | Fonctionnement de la communauté | Exécution du contrat ou des conditions d’utilisation. |
| Authentification | Assurer la sécurité du compte | Nécessaire à la sécurité du service. |
| Profil communautaire | Permettre aux membres de se présenter. | Fonctionnement du service et consentement pour les données facultatives. |
| Activités et progression | Enregistrer les efforts et calculer les statistiques. | Exécution du service. |
| Fil et interactions | Permettre les encouragements et le partage. | Exécution du service. |
| Notes personnelles | Conserver un commentaire privé associé à une activité. | Exécution du service. |
| Sécurité et diagnostic | Détecter les erreurs et prévenir les abus. | Obligation légale et intérêt technique légitime. |
| Gestion du consentement | Conservation des préférences de cookies. | Obligation légale et intérêt technique légitime. |
| Affichage technique, polices et cartographie | Assurer la présentation visuelle, la sécurité et les cartes du site. | Intérêt légitime à assurer le fonctionnement et la présentation corrects du site. |
| Contenus de tiers | Afficher des contenus YouTube, TikTok, Facebook, etc. | Consentement préalable |
Contenus et services tiers
Le site fait appel à différents prestataires techniques et services tiers pour assurer son fonctionnement et proposer certaines fonctionnalités.
- OVHcloud : Hébergement du site, de la base de données et gestion de la messagerie transactionnelle.
- Cloudflare : Distribution technique, sécurisation et protection contre les attaques.
- Google Fonts : Chargement de la police Manrope (peut entraîner la transmission de données techniques comme l’adresse IP).
- Leaflet : Bibliothèque logicielle utilisée pour l’affichage des cartes interactives.
- OpenStreetMap : Fourniture de certains fonds cartographiques.
- Esri : Fourniture des vues cartographiques satellites.
- YouTube, TikTok, Instagram et Facebook : Contenus externes bloqués par défaut jusqu’à votre consentement.
- Spreadshop : Boutique externe dont les composants sont bloqués jusqu’à votre consentement.
Cookies
Le site utilise des cookies nécessaires à son fonctionnement ainsi que, lorsque vous y consentez, des cookies liés à des services externes.
| Nom | Finalité | Durée |
|---|---|---|
| PHPSESSID | Session, authentification et sécurité. | Session |
| ltdm_cookie_consent | Mémorisation de vos choix de consentement. | 6 months |
Les contenus externes restent désactivés tant que vous n’avez pas donné votre consentement.
Le retrait du consentement bloque les futurs chargements de contenus externes.
Destinataires des données
Vos données peuvent être accessibles uniquement aux destinataires nécessaires aux finalités décrites ci-dessous.
- Mickaël Hardouin Duparc, en qualité d’éditeur et de responsable du traitement ;
- OVHcloud, pour l’hébergement et la messagerie ;
- Cloudflare, pour la sécurité et la distribution du site ;
- les autres membres de la communauté, uniquement pour les informations et activités que vous rendez visibles ;
- les fournisseurs externes acceptés lors de l’activation d’un contenu.
Vos données personnelles ne sont ni vendues ni louées à des fins commerciales.
Transferts de données
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, selon les garanties prévues par la réglementation.
A. Services techniques pouvant être contactés lors du chargement
- Google Fonts ;
- OpenStreetMap ;
- Esri ;
- Cloudflare.
B. Contenus externes facultatifs chargés uniquement après consentement
- YouTube ;
- TikTok ;
- Instagram ;
- Facebook ;
- Spreadshop.
Ces prestataires peuvent recevoir des données techniques telles que votre adresse IP, les informations du navigateur, la date d’accès et la page de provenance.
Durées de conservation
- Messages du formulaire : Un an après le dernier échange.
- Compte communautaire : Les membres peuvent supprimer leur compte à tout moment depuis leurs paramètres.
- Données anonymisées : Afin de préserver l’intégrité des défis collectifs auxquels le membre a participé, sa contribution kilométrique globale est conservée sous une forme strictement anonymisée et agrégée. Aucun identifiant, pseudonyme ou lien avec l’ancien compte n’est conservé.
- Compte inactif : En l’absence de suppression manuelle, les comptes inactifs sont conservés pendant une durée cible de deux ans après la dernière action du membre.
- Jetons de sécurité : 24 heures (validation email) ou 1 heure (réinitialisation mot de passe).
- Choix de cookies : 6 months.
- Session : Durée de la session de navigation.
- Journaux de diagnostic : Au maximum 30 jours.
Sécurité des données
Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données personnelles.
- Utilisation du protocole HTTPS ;
- Contrôle d’accès aux pages communautaires et d’appartenance des données ;
- Validation et nettoyage des données entrantes ;
- Expiration stricte des jetons de sécurité ;
- Limitation des tentatives de connexion (rate limiting) ;
- Hachage sécurisé des mots de passe au moyen des fonctions natives et des algorithmes recommandés par PHP.
Vos droits
Vous disposez des droits prévus par la réglementation applicable en matière de protection des données personnelles.
- Accès et rectification de vos données ;
- Effacement (« droit à l’oubli ») ;
- Limitation du traitement ;
- Opposition (lorsque le traitement repose sur l’intérêt légitime) ;
- Portabilité de vos données (lorsque applicable) ;
- Retrait du consentement à tout moment.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
Exercer vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité en nous contactant.
Vous pouvez exercer vos droits en nous écrivant à l’adresse indiquée ci-dessus.
Vous pouvez également vous adresser à la Commission nationale de l’informatique et des libertés (CNIL).
Décision automatisée
Le Tour de Moi ne réalise aucune prise de décision produisant un effet juridique sur les visiteurs à partir d’un traitement automatisé ou d’un profilage. Les calculs de distance et statistiques ne constituent pas une décision juridique automatisée.