Politique de confidentialité

Le responsable du traitement est Julien Arnal, entrepreneur individuel (EI), 8 rue des Maraîchers, 91160 Ballainvilliers, France, SIRET 108 274 432 00013.

Contact pour toute question relative aux données personnelles : appvialora@gmail.com.

• Compte : adresse e-mail, mot de passe (chiffré, jamais lisible par l'éditeur), pseudonyme, éventuellement avatar et biographie, réponses au quiz de profil randonneur. Si vous vous connectez avec Google (site web), l'identifiant et l'e-mail transmis par Google.
• Contenus : itinéraires, traces GPX, expéditions, photos, commentaires, avis, favoris, sentiers réalisés, observations du Carnet nature, abonnements à d'autres membres. La position de prise de vue est retirée des photos avant leur envoi.
• Localisation : position GPS pendant le suivi d'un itinéraire et pour centrer la carte, avec votre autorisation ; position d'une observation du Carnet nature (lue sur la photo ou fournie par vous).
• Partage de position et Veille : lorsque vous activez un partage, votre position est transmise pendant la sortie et visible par toute personne disposant du lien de suivi ; après l'arrêt du partage, ce lien n'affiche plus que la dernière position connue. Pour la Veille : heure de retour prévue et nom et adresse e-mail des proches de confiance que vous choisissez ; en cas de retard ou d'alerte SOS, ils reçoivent un e-mail avec votre dernière position connue. Ces coordonnées de tiers servent uniquement à cette alerte.
• Abonnement : statut Vialora+, identifiants client (Stripe sur le web, Apple et RevenueCat sur iOS), dates de période. Aucune donnée de carte bancaire n'est stockée par l'éditeur.
• Messages : contenu des messages envoyés depuis le formulaire de contact.
• Techniques : adresse IP et journaux de connexion (sécurité, limitation des abus), données de mesure d'audience agrégées et anonymes.

• Fournir et gérer votre compte et le service : exécution du contrat.
• Gérer l'abonnement Vialora+ et les paiements : exécution du contrat.
• Utiliser votre position (suivi, carte, observations) : votre consentement, retirable dans les réglages de l'appareil.
• Partager votre position en direct et prévenir vos proches (Veille, SOS) : votre demande (exécution du contrat) et intérêt vital ou légitime (sécurité des personnes).
• Répondre à vos messages : intérêt légitime.
• Assurer la sécurité, prévenir les abus, modérer les contenus : intérêt légitime.
• Mesurer l'audience de façon agrégée et améliorer le service : intérêt légitime.
• Respecter nos obligations légales (comptables, fiscales) : obligation légale.

Vos données sont accessibles à l'éditeur et à ses sous-traitants techniques, uniquement pour les finalités ci-dessus :

• Supabase, Inc. : hébergement de la base de données, authentification et stockage des fichiers.
• Vercel Inc. : hébergement de l'application et mesure d'audience anonyme.
• Stripe Payments Europe, Ltd. : paiements et abonnements sur le web.
• Apple Inc. et RevenueCat, Inc. : achats et abonnements dans l'application iOS.
• Resend, Inc. : envoi des e-mails (alertes de Veille, formulaire de contact).
• Upstash, Inc. : limitation des abus (adresse IP, conservation de courte durée).
• Google : connexion avec un compte Google sur le site web, si vous la choisissez.

Pour afficher les cartes et les informations d'un sentier, l'application interroge aussi des services tiers, qui reçoivent votre adresse IP et, selon le cas, des coordonnées géographiques (pas votre identité) : MapTiler et l'IGN (fonds de carte), Waymarked Trails (sentiers balisés), OpenRouteService (itinéraires, élévation), Photon de Komoot (recherche de lieux), refuges.info et OpenStreetMap (refuges, points d'eau), iNaturalist (espèces observées). Les photos que vous soumettez à l'identification de plantes sont transmises à Pl@ntNet. Les prévisions météo sont demandées à MET Norway par nos serveurs : seules des coordonnées arrondies leur sont transmises, jamais votre adresse IP.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Certains sous-traitants (notamment Vercel, Stripe, Apple, RevenueCat, Resend et Upstash) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types et/ou certification au Data Privacy Framework).

• Compte et contenus : conservés tant que le compte est actif, puis supprimés ou anonymisés après la suppression du compte, sous réserve des délais légaux.
• Partage de position : la dernière position reste consultable par le lien de suivi tant que le partage existe (suppression avec le compte) ; les proches de confiance restent enregistrés jusqu'à ce que vous les supprimiez.
• Messages de contact : le temps de traiter la demande, puis 3 ans au plus.
• Données d'abonnement et de facturation : conservées 10 ans (obligations comptables et fiscales).
• Journaux techniques : durée limitée à des fins de sécurité.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

• Vous pouvez supprimer votre compte directement depuis vos paramètres.
• Pour exercer vos autres droits : appvialora@gmail.com.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Vialora utilise uniquement des cookies techniques strictement nécessaires (session d'authentification). La mesure d'audience est réalisée de façon agrégée et respectueuse de la vie privée, sans profilage publicitaire. Aucun traceur publicitaire tiers n'est déposé sans votre consentement.

Le service n'est pas destiné aux personnes de moins de 16 ans. L'utilisation par un mineur requiert l'accord d'un titulaire de l'autorité parentale, en cohérence avec les conditions générales d'utilisation.

La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs sont informés par un moyen approprié. La date de dernière mise à jour figure ci-dessous.