Christophe Trioleyre, éditeur d’EnSentier, à titre personnel. Contact pour toute question ou demande : contact@ensentier.fr.

Compte : adresse email, mot de passe (enregistré sous forme chiffrée, jamais lisible), dates et versions d’acceptation des CGU, de la politique de confidentialité et de la déclaration « 18 ans ou plus », échecs de connexion récents (sécurité), date de dernière connexion (suppression des comptes inactifs).

Profil : pseudonyme, photo et présentation facultatives, commune (sa position est le centre de la commune, jamais une adresse), disciplines, niveau, allure et objectifs facultatifs, disponibilités, réglages de confidentialité.

Activité : sorties créées ou rejointes, participations aux courses, retours d’expérience et photos, offres et demandes de covoiturage, messages des fils de discussion, blocages, signalements, notifications et préférences d’email.

Journaux techniques : comme pour tout site, les serveurs de nos hébergeurs enregistrent les adresses IP et les requêtes, pour la sécurité, pendant une durée courte fixée par eux.

Aucune position en temps réel n’est collectée. Les photos sont réduites et leurs métadonnées (dont la position GPS) retirées avant l’envoi. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Fournir le service (compte, profil, sorties, courses, covoiturage, fils, notifications) : exécution des conditions d’utilisation que tu acceptes.

Sécurité, prévention des abus et modération (limites de débit, mise en attente automatique de certains messages, signalements, journal des décisions), sauvegardes : intérêt légitime d’EnSentier et de ses membres à un service sûr et durable.

Statistiques de suivi du service (indicateurs du pilote) : intérêt légitime ; seuls des totaux sont calculés, sans profil individuel. Aucun cookie publicitaire ni de mesure d’audience n’est utilisé ; seuls les éléments techniques nécessaires à la connexion sont enregistrés sur ton appareil.

Les autres membres voient ton pseudonyme, ta photo et ce que tes réglages de confidentialité autorisent (profil visible ou non, allure, historique des courses, présence dans les participants). Les membres bloqués ne voient rien de toi, et inversement.

Les lieux de rendez-vous des sorties et les points de départ des covoiturages sont des lieux publics, visibles des membres et placés sur la carte ; jamais la position d’un membre. Les fils de discussion ne sont lus que par l’organisateur ou le conducteur et les participants acceptés : les détails pratiques s’y échangent.

L’équipe de modération accède aux contenus signalés et aux informations nécessaires à ses décisions.

Supabase Pte. Ltd. (Singapour) : base de données, comptes et fichiers, hébergés dans l’Union européenne (région de Paris).

OVHcloud (France) : hébergement des pages web de l’application et de l’administration.

Brevo (France) : envoi des emails (confirmation, mot de passe, notifications).

GitHub (Microsoft, États-Unis) : conservation des sauvegardes quotidiennes de la base, chiffrées avant leur envoi (illisibles sans une clé que seul l’éditeur détient), pendant 30 jours.

Expo (États-Unis) : diffusion des mises à jour de l’application mobile.

Sentry (Functional Software, États-Unis ; données hébergées dans l’Union européenne) : suivi des erreurs techniques du site, pour les corriger. Aucune donnée d’identité n’est envoyée : ni adresse email, ni pseudonyme, ni adresse IP, ni contenu des formulaires.

Géoplateforme de l’IGN et API Découpage administratif (services publics français) : recherche de communes et d’adresses, seul le texte recherché leur est envoyé ; fonds de carte Plan IGN, que ton navigateur télécharge directement (la Géoplateforme reçoit donc ton adresse IP, comme tout site consulté).

Les prestataires établis hors de l’Union européenne (Supabase, GitHub, Expo, Sentry) peuvent accéder aux données depuis l’étranger, par exemple pour l’assistance technique. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Compte : jusqu’à sa suppression par toi, ou après 3 ans sans connexion (un email te prévient au moins 30 jours avant). À la suppression, tes données personnelles sont effacées immédiatement du service, puis des sauvegardes sous 30 jours ; tes retours d’expérience et messages restent visibles sans ton nom (« membre supprimé »).

Messages des fils : effacés 12 mois après la sortie ou la course. Notifications : 90 jours. Journal et signalements de modération : 1 an. Données brutes d’import des courses : 12 mois. Sauvegardes : 30 jours.

Tu peux accéder à tes données et les télécharger dans un format réutilisable (« Moi » → « Mes données », fichier JSON : droits d’accès et à la portabilité), les rectifier depuis ton profil, supprimer ton compte en libre-service, t’opposer à un traitement ou en demander la limitation en écrivant à contact@ensentier.fr. Une réponse t’est apportée sous un mois.

Tu peux aussi définir des directives sur le sort de tes données après ton décès, en écrivant à la même adresse.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Connexions chiffrées (HTTPS), droits vérifiés par la base de données pour chaque action, session conservée de façon sécurisée sur ton appareil, compte bloqué 15 minutes après 5 mots de passe erronés, sauvegardes chiffrées, journal des actions de modération.