Politique de confidentialité

En bref : pas de suivi, pas de publicité, pas de cookies – sauf si vous choisissez de vous connecter, et alors un seul. Le compte est facultatif ; cette page détaille ce que tout cela signifie concrètement.

Ce que nous mesurons

Nous utilisons Cloudflare Web Analytics, sans cookies et uniquement en agrégé : quelles pages sont visitées, la provenance approximative des visiteurs (à l’échelle du pays) et les sites référents. Aucun cookie n’est déposé, aucun visiteur n’est identifié individuellement par empreinte, et personne n’est suivi à travers le web. Les téléchargements GPX sont comptés de la même façon — quel fichier, combien de fois, jamais qui.

Rapports d’erreur

Quand quelque chose casse sur le site, un rapport technique anonyme est envoyé à Sentry : le message d’erreur et le type de navigateur/appareil. Ces rapports ne contiennent ni nom, ni adresse e-mail, ni donnée de localisation ; ils servent uniquement à corriger les bugs.

Ce qui reste sur votre appareil

Plusieurs fonctionnalités tournent entièrement dans votre navigateur et ne transmettent rien : le mode En route lit votre position GPS pour afficher ce qui se trouve à proximité — elle n’est traitée que sur votre appareil et n’est jamais envoyée à nous ni à des tiers. Vos check-ins Patchs et votre sélection « Ma sortie » sont enregistrés dans le stockage local de votre navigateur, sur cet appareil uniquement. Il en va de même lorsque vous fermez une astuce (suggestion de langue, conseil du mode En route, astuce écran d’accueil ou l’invitation à enregistrer votre sortie) et pour le fait que cet appareil s’est connecté. Ajouter le site à l’écran d’accueil ou l’installer comme app ne nous transmet rien ; sur iPhone et iPad, l’app de l’écran d’accueil a toutefois son propre stockage local, séparé : vos Patchs et votre sélection « Ma sortie » du navigateur n’y figurent pas. Sur la première page de chaque visite, votre navigateur garde aussi d’où vous venez – le domaine du site référent (jamais la page), les paramètres de campagne du lien cliqué (source, medium et campagne utm) ou simplement « direct » – dans le stockage de session jusqu’à la fermeture de l’onglet, afin que nos comptages agrégés indiquent quel référencement a amené des cyclistes. Aucune donnée personnelle, rien qui vous identifie. Effacer les données de site de votre navigateur les supprime ; rien n’est synchronisé nulle part – sauf si vous vous connectez (voir Compte facultatif), auquel cas ils sont aussi enregistrés dans votre compte.

Requêtes vers des tiers

Les tuiles de carte proviennent des serveurs OpenStreetMap et CyclOSM, et la bibliothèque cartographique (Leaflet) du CDN unpkg. Votre navigateur les appelle directement — comme pour toute requête web, ces serveurs voient donc votre adresse IP. Nous ne leur transmettons rien à votre sujet.

E-mail

Si vous nous écrivez, votre message sert à vous répondre. Votre adresse n’est ajoutée à aucune liste.

E-mails de lancement d’itinéraires

Si vous vous inscrivez pour être informé des nouveaux itinéraires, nous enregistrons l’adresse e-mail saisie, la langue d’inscription et la provenance de la visite (le domaine du site référent ou le nom de la campagne du lien cliqué, sinon « direct ») chez Cloudflare, uniquement pour vous envoyer un e-mail par lancement d’itinéraire et savoir quels référencements fonctionnent. S’y ajoutent la date de votre inscription, celle de votre confirmation et les deux jetons aléatoires qui font fonctionner vos liens de désinscription. Rien d’autre n’est conservé, et l’adresse n’est jamais partagée. Pour être retiré, utilisez le lien de désinscription présent dans chaque message ou répondez simplement – nous supprimons l’adresse.

L'inscription déclenche un seul e-mail de confirmation ; votre adresse ne rejoint la liste que si vous cliquez sur le lien qu'il contient, et une adresse jamais confirmée est supprimée automatiquement au bout de sept jours. Ces e-mails sont envoyés via Resend (resend.com), notre prestataire d’envoi, qui traite l’adresse et le message aux États-Unis avec les garanties de transfert de sa politique de confidentialité – votre adresse ne lui est transmise que pour permettre la remise du message, à aucune autre fin. Le suivi des ouvertures et des clics est désactivé sur notre compte : les e-mails ne contiennent ni pixel de suivi ni lien réécrit, nous ne pouvons donc pas savoir si vous en avez ouvert un.

Compte facultatif

Tout le site s’utilise sans compte. Si vous souhaitez que votre sélection Ma sortie et vos check-ins Patchs vous suivent sur d’autres appareils et dans l’app installée, vous pouvez vous connecter avec un lien que nous vous envoyons par e-mail – il n’y a pas de mot de passe. Lors de la première connexion sur un appareil, la sélection et les check-ins déjà enregistrés sur cet appareil sont ajoutés à votre compte ; ensuite, les deux restent synchronisés (en cas de désaccord, la copie du compte l’emporte, et un check-in n’est jamais perdu).

Ce que nous conservons : votre adresse e-mail, la langue de votre connexion, les dates de création et de dernière utilisation du compte, votre sélection et vos check-ins (le jour où chaque patch a été obtenu, jamais l’heure), ainsi qu’un enregistrement de session par appareil connecté – et rien d’autre : ni nom, ni profil, ni position, ni trace des pages que vous consultez, hormis la seule page vers laquelle un lien de connexion vous ramène, conservée avec le lien et effacée dès qu’il est utilisé. Les liens de connexion et leurs codes ne sont stockés que sous forme de hachages, fonctionnent une seule fois et expirent au bout de 15 minutes. L’adresse à laquelle un lien est envoyé n’est conservée avec lui que jusqu’à l’expiration du lien ou du code (15 minutes), puis supprimée – qu’un compte existe ou non ; les demandes sont limitées par adresse et par connexion, et ces compteurs ne contiennent que des hachages à clé (HMAC) de l’adresse et de votre réseau – jamais l’adresse ni l’IP elle-même – et sont supprimés une fois leur fenêtre écoulée. Le compte réside dans une base de données Cloudflare restreinte à l’Union européenne.

L’unique cookie : la connexion dépose un seul cookie (ur_session) qui identifie votre session – une valeur aléatoire, pas votre adresse, marquée HttpOnly et Secure, envoyée uniquement à ce site et valable 30 jours à compter de votre dernière visite si vous choisissez « Rester connecté » – ou abandonné par votre navigateur à sa fermeture si vous vous connectez pour cette visite seulement (certains navigateurs restaurent les onglets et le conservent), et clos de notre côté au plus tard après un jour. Il est strictement nécessaire pour vous garder connecté, ne fait rien d’autre et est le seul cookie que ce site dépose jamais ; il n’y en a aucun tant que vous ne vous connectez pas. La déconnexion le supprime. Les e-mails de connexion et de suppression passent par Resend, comme les e-mails de lancement d’itinéraires ci-dessus, qui les traite aux États-Unis (voir plus haut).

Conservation et suppression : le compte est conservé jusqu’à ce que vous le supprimiez. Sur la page Compte, le bouton « Supprimer mon compte et mes données » efface l’adresse, les sessions, la sélection, les check-ins et tout lien de connexion, immédiatement et définitivement, et envoie un dernier e-mail de confirmation ; les copies sur vos appareils restent les vôtres. (Si un appareil s’est synchronisé en dernier avec un autre compte, la connexion y remplace la copie de l’appareil par celle du compte – sauf si le compte est encore vide, auquel cas il reprend la copie de l’appareil.) La base de données active est nettoyée immédiatement – hormis les compteurs de limitation, qui ne contiennent ni adresse ni IP en clair et expirent en moins d’un jour ; les sauvegardes glissantes de Cloudflare, que nous n’utilisons qu’en cas de sinistre, expirent sous 30 jours, et Resend conserve, selon sa propre politique, ses journaux de remise des e-mails envoyés. Vous pouvez aussi nous écrire et nous le ferons à la main. Les sessions inutilisées pendant 30 jours expirent d’elles-mêmes. Un compte inutilisé pendant deux ans est supprimé. Sur un appareil où vous êtes connecté, votre navigateur garde aussi une petite note de synchronisation – avec quel compte l’appareil s’est synchronisé en dernier, via un identifiant interne, jamais l’adresse, et une copie de la sélection vue en dernier – pour envoyer plus tard les changements faits hors ligne. La liste des lancements d’itinéraires est distincte – supprimer le compte ne vous en désinscrit pas, et inversement.

Ce que nous comptons : combien de fois quelqu’un demande un lien de connexion, se connecte, se heurte à une limite ou à un lien périmé, ou supprime un compte – en chiffres agrégés avec le pays et la langue de la page, jamais liés à une adresse.

Qui est responsable et quels sont vos droits

Responsable de ce site et de vos données : Robin Eckmann, Unguided Routes, 1538 Gay Street, Longmont, Colorado 80501, USA – [email protected]. Si vous vous inscrivez aux e-mails de lancement, nous conservons ce que cette section indique – votre adresse, la langue d’inscription et la provenance de la visite – sur la base de votre consentement (art. 6-1-a du RGPD), que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque message ou en y répondant ; nous le conservons jusque-là. Le compte et ses e-mails reposent eux aussi sur votre consentement (art. 6-1-a du RGPD), que vous retirez en supprimant le compte ou en nous écrivant. Un message que vous nous écrivez sert à vous répondre, et les compteurs de limitation des connexions reposent sur notre intérêt légitime à maintenir le site en état de marche et à l’abri des abus (art. 6-1-f du RGPD dans les deux cas). Les statistiques sont sans cookies et uniquement agrégées, et les rapports d’erreur ne contiennent ni nom, ni adresse e-mail, ni donnée de localisation, comme l’indiquent les sections ci-dessus. Vous pouvez à tout moment nous demander une copie de tout ce que nous détenons sur vous, le faire rectifier ou supprimer, en limiter l’usage, vous y opposer ou le recevoir dans un format portable – écrivez à l’une des deux adresses ci-dessus – et vous pouvez introduire une réclamation auprès d’une autorité de contrôle (en France, la CNIL).

Pourquoi il n’y a pas de bandeau cookies

Les bandeaux de consentement sont requis pour les cookies et le suivi qui exigent un consentement. Nous ne faisons aucun suivi, et le seul cookie que nous déposions jamais – le cookie de session lors de la connexion – est strictement nécessaire à ce que vous avez demandé et ne requiert aucun consentement. Il n’y a donc rien à demander.

Dernière mise à jour : 7 octobre 2026 · Questions : [email protected]