Protection des données (RGPD)

1. Qui est responsable de vos données

Le responsable du traitement est [Nom et prénom du responsable], qui édite et administre Roadtrip Planner à titre personnel et non commercial. Pour toute question sur vos données : [adresse e-mail de contact].

2. Les données collectées

Seules les données utiles au fonctionnement de l’outil sont enregistrées. Selon ce que vous utilisez :

• Compte : nom affiché, adresse e-mail, mot de passe (enregistré sous une forme chiffrée irréversible), rôle, date de dernière connexion, personne qui vous a invité.
• Fiche participant (facultative) : photo, téléphone, ville, contact d’urgence (nom et téléphone), groupe sanguin, couleur de tracé et style de carte.
• Garage (facultatif) : vos motos (marque, modèle, année, surnom, photo).
• Voyages et sorties : tracés, étapes, nuits, hébergements et réservations, points d’intérêt, matériel, documents déposés, invitations.
• Position en direct (facultative, voyage par voyage) : voir la partie RTP-suivi.
• Carnets de route (si la fonction est ouverte) : textes et photos, avec la date et le lieu de prise de vue lus dans la photo.
• Appareils connectés : pour chaque connexion, le navigateur utilisé et la date de dernière activité, afin que vous puissiez voir et fermer vos sessions (Mon compte › Mes appareils).
• Progression (si la fonction est ouverte) : kilomètres, niveaux et titres obtenus, calculés à partir de vos voyages réalisés.
• Tickets (si la fonction est ouverte) : les messages que vous envoyez à l’administrateur.
• Photos Immich (si vous le reliez) : l’adresse de votre serveur Immich et sa clé d’accès, pour importer vos photos.

L’adresse IP de connexion n’est pas enregistrée en base : elle sert seulement, en mémoire et pendant quelques minutes, à bloquer les essais répétés de mot de passe.

3. Le groupe sanguin et les contacts d’urgence

Le groupe sanguin est une donnée de santé, que le RGPD classe parmi les données « sensibles » (article 9). Il n’est enregistré que si vous le renseignez vous-même dans votre fiche : c’est entièrement facultatif, et le fait de le saisir vaut consentement explicite à son utilisation décrite ici.

Il sert uniquement à la sécurité du groupe : en cas d’accident sur la route, les autres participants ou vos proches peuvent le transmettre aux secours. Il apparaît, avec votre contact d’urgence, sur votre fiche participant et dans le roadbook imprimable des voyages auxquels vous participez.

Il n’est jamais montré sur votre carte publique ni dans un carnet publié. Vous pouvez le modifier ou l’effacer à tout moment dans Mon compte › Ma fiche : l’effacement retire votre consentement et la donnée disparaît aussitôt.

Votre contact d’urgence est une personne tierce : ne l’indiquez qu’avec son accord.

4. La position en direct (RTP-suivi)

Pendant un voyage, vous pouvez choisir de partager votre position pour rassurer vos proches et permettre au groupe de se retrouver. Ce partage est désactivé par défaut et s’active voyage par voyage, par vous seul : vous installez l’application Traccar Client sur votre téléphone et la réglez avec le code qui vous est donné.

• Ce qui est envoyé : latitude, longitude, altitude, vitesse, direction, précision et niveau de batterie du téléphone, avec l’heure du relevé, environ toutes les 5 minutes.
• Quand : les positions ne sont acceptées que pendant le voyage, du jour du départ à 5 h au dernier jour à 23 h 59. En dehors, même si l’application tourne encore, rien n’est enregistré.
• Qui la voit : les participants du voyage et les invités qu’ils ont autorisés à le suivre (lien de suivi RTP-suivi). Seules les 12 dernières heures de trajet sont affichées.
• Combien de temps : toutes les positions du voyage sont effacées dans le quart d’heure qui suit la fin du voyage. Elles le sont aussi aussitôt si vous arrêtez le partage ou quittez le voyage.
• Arrêter : à tout moment, depuis la page du voyage ou en coupant l’application sur votre téléphone.

Traccar Client est une application libre installée sur votre téléphone ; elle envoie vos positions directement au serveur de Roadtrip Planner, sans passer par un service tiers.

Dans un carnet de route, le lieu de prise de vue des photos sert à les placer sur la carte : vous pouvez le masquer photo par photo avant de publier le carnet.

5. Qui voit quoi

• Les participants d’un voyage voient ce voyage et les fiches participant des autres membres (téléphone, ville, contact d’urgence, groupe sanguin, moto).
• Les invités d’un voyage (suivi en lecture seule par un proche, sans compte) voient le tracé, les étapes, les hébergements, les fiches des participants et leur position en direct, jusqu’à 2 jours après la fin du voyage.
• Les administrateurs de l’application peuvent voir les comptes et les fiches, pour gérer les accès et aider en cas de problème.
• Tout le monde ne voit que ce que vous publiez vous-même par un lien : votre carte participant publique (nom, photo, moto, niveau et titre affiché, sans téléphone, e-mail, ville, contact d’urgence ni groupe sanguin) ou un carnet de route publié.

6. Pourquoi et sur quelle base

Aucune décision automatisée ni aucun profilage n’est fait à partir de vos données.

7. Hébergement et services extérieurs

Les données sont hébergées sur un serveur situé dans l’Union européenne. Elles ne sont ni vendues, ni louées, ni cédées à qui que ce soit.

Pour afficher les cartes et chercher des lieux, votre navigateur contacte directement des services cartographiques, qui reçoivent alors votre adresse IP et la zone de carte affichée (ou le texte cherché), mais aucune donnée de votre compte :

• OpenFreeMap (fond de carte « Standard »), OpenTopoMap, Géoplateforme de l’IGN (cartes IGN et photos aériennes) ;
• Photon de Komoot, Allemagne (recherche d’adresses).

Le calcul des itinéraires (BRouter) est fait sur le serveur de Roadtrip Planner lui-même. La recherche de points d’intérêt (Overpass, données OpenStreetMap) est faite par le serveur, qui n’envoie que la zone recherchée, à des serveurs situés en Europe (FOSSGIS en Allemagne, ou l’association private.coffee en Autriche si le premier ne répond pas).

Un lien externe (vidéo, musique, site d’un hébergement…) collé dans un voyage ou un carnet peut être affiché par le service concerné, qui applique alors sa propre politique de confidentialité.

8. Combien de temps

• Compte, fiche, garage : tant que votre compte existe. Ils sont supprimés avec lui.
• Voyages : tant que le voyage existe ; ce que vous y avez ajouté peut rester visible des autres participants après votre départ du voyage. À la suppression de votre compte, vos sorties et voyages sont supprimés, sauf ceux en cours ou à venir partagés avec d’autres membres, confiés à l’un d’eux (un éditeur, à défaut le plus ancien) ; ce que vous y aviez ajouté en est retiré, seul le tracé reste.
• Position en direct : effacée au plus tard un quart d’heure après la fin du voyage.
• Accès des invités : liens de suivi et invités supprimés 2 jours après la fin du voyage.
• Sessions : 30 jours avec « Se souvenir de moi », 12 heures sinon ; effacées à leur expiration.
• Carnets de route : quand la durée limitée est activée, un carnet est supprimé avec ses photos à son échéance, après un avertissement.
• Sauvegardes : les copies de sécurité du serveur sont remplacées au fil du temps ; une donnée effacée en disparaît à leur renouvellement.

9. Cookies et stockage du navigateur

Roadtrip Planner n’utilise qu’un seul cookie, rtm_session, qui vous garde connecté. Il est strictement nécessaire au service et ne demande donc pas de consentement. Aucun cookie publicitaire ou de mesure d’audience n’est déposé.

Quelques préférences d’affichage (thème clair ou sombre, fond de carte, panneaux repliés…) sont gardées dans le stockage local de votre navigateur : elles ne quittent pas votre appareil.

10. Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous une forme irréversible (scrypt) : personne, administrateur compris, ne peut les lire. L’accès à chaque voyage est réservé à ses participants et invités, et les liens de partage reposent sur des codes secrets impossibles à deviner.

11. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• accès : savoir quelles données vous concernent et en obtenir une copie ;
• rectification : la plupart se corrigent directement dans Mon compte ;
• effacement : supprimer vous-même votre compte et toutes vos données, à tout moment, dans Mon compte › Supprimer mon compte (la suppression est immédiate et définitive) ;
• limitation et opposition au traitement ;
• portabilité : récupérer vos données dans un format réutilisable (vos tracés s’exportent déjà en GPX) ;
• retrait de votre consentement, à tout moment, pour le groupe sanguin, la position en direct et les publications par lien.

Pour les exercer, écrivez à [adresse e-mail de contact]. Une réponse vous sera apportée dans un délai d’un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

12. Modifications de cette page

Cette page peut évoluer avec l’application. La date de dernière mise à jour figure en haut ; en cas de changement important, vous en serez informé dans l’application.