Politique de confidentialité
Ce que le service enregistre, pourquoi, combien de temps, et comment le faire effacer. Rien n’est vendu, rien n’est cédé, et rien ne sert à vous suivre ailleurs.
Version 1.0, en vigueur depuis le .
Responsable du traitement
Le responsable du traitement est Jérôme Buisine, entrepreneur individuel, dont les coordonnées figurent dans les mentions légales. Pour toute question ou pour exercer vos droits, écrivez à contact@subalpine.it.
Le principe : préparer un trajet ne demande rien
Vous pouvez calculer un itinéraire complet sans compte, sans adresse électronique et sans rien accepter. Le service ne demande jamais votre position : il part de deux communes que vous tapez. Il n’y a ni cookie publicitaire, ni traceur, ni mesure d’audience — donc aucun bandeau de consentement à écarter, parce qu’il n’y a rien à consentir.
Ce qui suit décrit le peu qui est enregistré, et pourquoi chaque ligne existe.
Ce qui est enregistré, et pour combien de temps
Donnée Pourquoi Base légale Conservation Le plan calculé — communes, horaires, haltes retenues Rendre l’adresse du plan ouvrable, la partager, la rouvrir hors réseau Intérêt légitime : sans lui, un plan disparaîtrait à la fermeture de l’onglet 90 jours, puis effacement automatique Votre adresse électronique, si vous créez un compte Vous reconnaître d’une visite à l’autre, et vous envoyer le code de connexion Exécution du service que vous demandez Jusqu’à la suppression de votre compte Le code de connexion à six chiffres Vous authentifier une fois Exécution du service 1 jour. Il n’est d’ailleurs pas conservé en clair : la base garde une empreinte, inutilisable pour se connecter Vos sessions ouvertes Vous éviter de redemander un code à chaque visite Exécution du service 7 jours après l’expiration de la session Vos préférences de voyage Ne pas les redemander à chaque trajet Exécution du service Jusqu’à la suppression de votre compte Votre adresse, si vous demandez à être prévenu d’une région Vous envoyer un message, une seule fois, quand elle ouvrira Votre consentement, retirable à tout moment Jusqu’à votre demande de retrait Le journal des décisions, et pourquoi il n’est pas dans ce tableau
Ombra conserve, pour chaque halte proposée, les critères qui l’ont fait choisir : le détour, l’ombre, l’heure, les services, la tranquillité. C’est ce qui permet d’expliquer un choix, et de régler les poids du calcul au fil du temps.
Ces lignes ne portent aucune donnée personnelle : ni identifiant de compte, ni adresse, ni lien vers un trajet. Elles décrivent un lieu et un score, rien d’autre — elles ne se rattachent à personne, et il n’y a donc rien à y effacer. C’est aussi pourquoi elles ne sont jamais purgées : leur valeur pour le calage du calcul croît avec leur ancienneté.
Ce qui reste dans votre navigateur
Le jeton qui vous garde connecté et les plans que vous avez consultés vivent dans le stockage de votre navigateur, pour que votre plan reste lisible dans une vallée sans réseau. Ils ne sont pas envoyés ailleurs, et se vident entièrement à la déconnexion comme à la suppression du compte : un plan ne peut pas survivre dans l’appareil à l’effacement qu’on vient de faire côté serveur.
Ce qui sort du serveur
La pile est auto-hébergée : la carte, le calcul d’itinéraire et la recherche des haltes se font sur notre propre serveur, en France. Trois services extérieurs sont néanmoins sollicités, et chaque ligne correspond à une requête réellement émise.
Service Rôle Ce qui lui parvient Pays OVH SAS Hébergement du serveur et acheminement des courriels Ensemble des données du service France Base Adresse Nationale (DINUM) Recherche des communes et des adresses saisies Le texte tapé dans les champs de départ et d’arrivée France Open-Meteo Prévision de température, qui pondère la recherche d’ombre Les coordonnées approximatives du trajet et sa date Allemagne Tous se trouvent dans l’Union européenne : aucun transfert hors UE n’a lieu. Le fond de carte est servi par SubAlpine.it, sur le même serveur — votre navigateur ne demande donc aucune tuile à un fournisseur tiers, qui verrait alors la zone que vous regardez.
Aucune donnée n’est vendue, louée ou cédée, et aucun message commercial n’est envoyé. Les seuls courriels que le service émet sont un code de connexion et, si vous l’avez demandé, l’ouverture de votre région.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données qui vous concernent.
Deux d’entre eux s’exercent sans nous écrire : vos trajets et vos préférences sont visibles dans l’application, et la suppression de votre compte — qui emporte l’ensemble — s’y fait en deux gestes, sans délai ni validation. Pour les autres, ou si vous préférez passer par nous, écrivez à contact@subalpine.it ; nous répondons sous un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
Sécurité
Les échanges avec le service sont chiffrés (HTTPS). Les codes de connexion ne sont pas conservés en clair, et le secret qui rend leurs empreintes incalculables ne vit pas dans la base : une copie de celle-ci ne suffirait donc pas à ouvrir une session.
Le service repose sur une seule machine, sans redondance. Nous ne promettons pas l’invulnérabilité : nous décrivons ce qui est en place, et une atteinte qui vous concernerait vous serait notifiée dans les conditions prévues par le RGPD.
Modification de cette politique
Cette page peut évoluer avec le service. La version en vigueur est celle publiée ici, avec sa date. Un changement qui élargirait ce qui est collecté, ou allongerait une durée de conservation, serait annoncé avant de prendre effet.