Données personnelles
Politique de confidentialité
Ce que le service enregistre, pourquoi, pendant combien de temps, et ce que vous pouvez exiger.
Dernière mise à jour : 18 août 2026
L'essentiel : aucun traceur publicitaire, aucune mesure d'audience, aucune revente de données. Les cinq cookies déposés servent à vous connecter, à protéger le formulaire que vous envoyez et à retenir votre langue. Pendant une balade, vos positions ne quittent votre téléphone que si vous avez coché la case qui vous est proposée avant le départ.
Qui traite vos données
L'éditeur du service, identifié dans les mentions légales, est responsable de traitement pour tout ce qui fait tourner la plateforme elle-même : comptes, authentification, courriels de service, sécurité et journaux d'administration.
Il agit en revanche comme sous-traitant, au sens de l'article 28 du RGPD, pour les données produites pendant une balade (traces et mémos) : celles-ci sont traitées pour le compte de l'organisme ou de l'auteur qui a conçu le parcours, lequel en est le responsable de traitement et détermine ce qu'il en fait. Ce partage des rôles est encadré par le contrat conclu avec chaque client.
Pour toute question ou demande relative à vos données : stephane@chaperot.net.
Ce que le service enregistre
| Ce qui est traité | Données | Base légale | Conservation |
|---|---|---|---|
| Compte | Courriel, nom et prénom, mot de passe (jamais en clair : seule son empreinte est stockée), rôle, dates de création et de dernière connexion. | Exécution du contrat (art. 6.1.b). | Durée de vie du compte, puis suppression sous 30 jours. |
| Sessions et sécurité | Empreinte des jetons de session, adresse IP et navigateur au moment de la connexion. | Intérêt légitime : protéger les comptes et détecter le vol de session (art. 6.1.f). | 30 jours au plus ; révocation immédiate à la déconnexion. |
| Courriels de service | Adresse destinataire, type de message (vérification, mot de passe oublié), état d'acheminement et erreur éventuelle. | Exécution du contrat, et intérêt légitime à prouver qu'un message a bien été envoyé. | 12 mois. |
| Journal d'administration | Auteur de l'action, nature de l'action, valeurs avant et après, adresse IP. | Intérêt légitime : traçabilité des opérations sensibles. | 12 mois. |
| Parcours | Contenus déposés par le concepteur : nom du parcours, lieu, textes, sons, archives de conception, et le nom du dernier intervenant. | Exécution du contrat. | Durée de vie du compte propriétaire. |
| Trace de balade | Positions horodatées relevées pendant la marche, distance parcourue, heures de début et de fin, prénom et nom du visiteur. | Consentement (art. 6.1.a), recueilli avant le départ et retirable à tout moment. | Jusqu'à sa suppression par le concepteur du parcours, ou sur demande du visiteur. |
| Mémo de balade | Enregistrement vocal ou note écrite, position facultative du lieu où il a été laissé, prénom et nom de son auteur. | Consentement : un mémo n'existe que si vous l'enregistrez et l'envoyez. | Idem. |
Aucune de ces données ne sert à du profilage publicitaire, à de la prospection commerciale ni à une décision automatisée. Aucune n'est vendue ni louée.
La balade : ce qui sort du téléphone, et ce qui n'en sort pas
Pendant une balade, votre position est lue en continu par votre navigateur pour déclencher les sons au bon endroit. Ce calcul a lieu sur votre appareil. Tant que vous n'avez rien coché, aucune position n'est envoyée au service.
- L'envoi de la trace est proposé avant le départ, jamais pendant la marche, et la case n'est jamais cochée d'avance.
- Votre réponse est mémorisée sur l'appareil, pour ne pas vous être redemandée à chaque balade ; vous pouvez la changer au départ de la suivante.
- La trace envoyée n'est visible que du concepteur du parcours, qui y lit un nom, jamais votre adresse électronique.
- Un mémo, vocal ou écrit, ne part que lorsque vous l'envoyez ; y joindre votre position reste facultatif.
- Retirer votre consentement, c'est décocher la case — ce qui arrête tout envoi ultérieur — et, si vous le souhaitez, demander la suppression des traces déjà envoyées à l'adresse de contact ci-dessus.
Une trace de déplacement dit beaucoup de la personne qui l'a produite : elle est traitée pour ce qu'elle est, une donnée sensible dans les faits, et n'est jamais recoupée avec d'autres parcours ni avec les données de votre compte au-delà du lien nécessaire pour vous permettre de la supprimer.
Cookies et stockage local
Le service dépose cinq cookies. Tous sont nécessaires à son fonctionnement : aucun ne sert à mesurer l'audience, à suivre la navigation d'un site à l'autre ou à afficher de la publicité.
| Nom | Rôle | Durée |
|---|---|---|
emvc_access | Vous maintient connecté d'une page à l'autre. Illisible par le code de la page (indicateur httpOnly). | 15 minutes |
emvc_refresh | Renouvelle la session sans vous redemander votre mot de passe. Également httpOnly. | 30 jours |
emvc_csrf | Protège les formulaires et les enregistrements contre les requêtes forgées par un autre site. | 30 jours |
emvc_locale | Retient la langue dans laquelle vous lisez le site. | 1 an |
emvc_skin | Retient que vous êtes arrivé par une balade, pour vous présenter les écrans dans leur version adaptée au téléphone. | 1 jour |
Le service utilise également les espaces de stockage du navigateur, soumis aux mêmes règles que les cookies :
| Emplacement | Rôle | Durée |
|---|---|---|
| Base locale du Studio | Conserve le parcours en cours de conception sur votre machine, avec ses sons, pour que le travail survive à une fermeture d'onglet et à une coupure réseau. | Jusqu'à suppression du parcours ou effacement des données du navigateur. |
| Préférences d'affichage du Studio | Panneaux ouverts, dernier onglet consulté, numéro de la dernière version enregistrée. | Idem. |
emvc_gps_share | Garde la trace de votre réponse à la proposition d'envoi de trace. C'est le registre de votre choix, pas un traceur. | Idem. |
| Animation d'accueil | Retient que l'animation d'ouverture vous a déjà été montrée, pour ne pas vous l'imposer deux fois. | Le temps de l'onglet. |
Pourquoi aucune bannière ne vous est présentée
L'article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy, soumet à consentement préalable toute lecture ou écriture dans votre terminal — sauf lorsqu'elle est strictement nécessaire à la fourniture du service que vous avez demandé. L'authentification, la protection contre les requêtes forgées, la mémorisation de la langue et la personnalisation d'affichage que vous avez vous-même déclenchée relèvent de cette exception, telle que la CNIL la décrit. Rien de ce qui est déposé ici n'en sort. Vous demander un consentement que la loi n'exige pas reviendrait à vous faire cliquer pour rien.
Vous pouvez à tout moment effacer ces cookies et ces stockages depuis les réglages de votre navigateur. Vous serez alors déconnecté, et un parcours en cours de conception qui n'aurait pas été enregistré sur le service serait perdu.
Qui d'autre voit ces données
Les données ne sont communiquées à personne d'autre que les prestataires nécessaires au fonctionnement du service, tenus par contrat et n'agissant que sur instruction :
- Hébergeur et stockage des fichiers — serveurs et stockage objet situés dans l'Union européenne (région de Paris). Voir les mentions légales.
- Acheminement des courriels — un prestataire d'envoi transactionnel reçoit votre adresse et le contenu du message de service qui vous est destiné (vérification d'adresse, réinitialisation de mot de passe).
- Google Fonts — les fontes de caractères du site sont servies par Google LLC. L'affichage d'une page transmet donc votre adresse IP à ce prestataire, établi aux États-Unis. Aucun cookie n'est déposé par ce biais.
- Fonds cartographiques — dans le Studio uniquement, l'affichage de la carte adresse votre adresse IP aux serveurs de tuiles d'OpenStreetMap et d'Esri. L'explorateur mobile, lui, n'affiche aucune carte.
Lorsqu'un concepteur importe un son depuis une adresse web, c'est le serveur du service qui va le chercher : le navigateur du visiteur ne contacte jamais le site d'origine, et n'y laisse donc aucune trace.
Les données peuvent en outre être communiquées à l'autorité judiciaire sur réquisition régulière.
Transferts hors de l'Union européenne
L'hébergement, le stockage des fichiers et la base de données restent dans l'Union européenne. Deux exceptions, limitées à l'affichage : Google Fonts et l'imagerie satellite d'Esri, dont les éditeurs sont établis aux États-Unis et reçoivent, à ce titre, l'adresse IP du visiteur. Ces transferts s'appuient sur les mécanismes prévus au chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types).
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, d'un droit à la portabilité des données que vous avez fournies, et du droit de retirer votre consentement à tout moment lorsque le traitement repose sur lui — le retrait ne remet pas en cause ce qui a été fait avant.
Ces droits s'exercent auprès de stephane@chaperot.net. Une réponse vous est apportée dans un délai d'un mois. Une pièce d'identité peut vous être demandée en cas de doute sérieux sur l'identité du demandeur, et uniquement dans ce cas.
Si les données concernent une balade, la demande peut être adressée indifféremment au service ou à l'organisme concepteur du parcours : elle sera transmise à qui de droit.
Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Sécurité
Les échanges sont chiffrés en transit. Les mots de passe ne sont jamais conservés en clair. Les jetons de session sont inaccessibles au code des pages, expirent d'eux-mêmes, et la réutilisation d'un jeton révoqué invalide immédiatement toute la session concernée. L'accès aux parcours est contrôlé à chaque requête, et un parcours reste privé tant que son propriétaire ne l'a pas publié.
Mineurs
Le service n'est pas destiné aux moins de 15 ans. Une balade peut être suivie sans compte ; l'envoi d'une trace ou d'un mémo par un mineur de moins de 15 ans suppose l'accord du titulaire de l'autorité parentale, qui peut en demander la suppression à l'adresse de contact ci-dessus.
Évolution de cette politique
Cette politique peut être mise à jour pour suivre l'évolution du service ou de la réglementation. La date de la dernière modification figure en tête de page ; une modification substantielle des traitements reposant sur votre consentement vous sera signalée.