Politique de confidentialité
OnTrace se sert sans compte : importer une trace et lire la carte n’enregistrent rien sur vous. Cette page dit ce qui change quand vous créez un compte, ce que le site traite, et comment reprendre la main sur vos données.
Dernière mise à jour : 24 octobre 2026
Qui est responsable de vos données
Le responsable du traitement est l’éditeur du site : une personne physique qui n’a pas rendu son identité publique (voir les mentions légales). Vous pouvez le joindre, pour toute question sur vos données, à dpo@ontrace.xyz.
Ce que nous traitons, pourquoi, et combien de temps
Nous ne collectons que ce dont le service a besoin. Aucune donnée n’est vendue, et OnTrace ne contient aucune publicité. Les visites sont comptées sans cookie, comme détaillé ci-dessous.
| Quoi | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| La trace GPX que vous envoyez pour une recherche, sans compte | Trouver les lieux autour du parcours. La trace est lue en mémoire et n’est pas conservée. Seules des zones géographiques sont envoyées à OpenStreetMap et à refuges.info pour obtenir les lieux. | Exécution du service demandé (art. 6.1.b du RGPD) | Pas conservée, sauf si vous la partagez |
| Les pages que vous visitez, sans cookie : l’heure, l’adresse de la page et sa langue (jamais le reste du lien), le site d’où vous venez, le pays, la région et la ville déduits de la connexion, le navigateur, le système et le type d’appareil | Savoir quelles pages servent, en nombre de visites, avec Vercel Web Analytics, pour notre seul compte. Une visite est reconnue par un condensé de la requête, sans garder votre adresse IP. Aucun profil n’est construit et rien n’est relié à votre compte. Vous pouvez vous y opposer depuis la politique de cookies. | Intérêt légitime (art. 6.1.f du RGPD) : mesure d’audience limitée aux statistiques du site, exemptée d’accord (art. 82 de la loi Informatique et Libertés) | Le condensé est oublié au bout de 24 heures. Les totaux restent consultables 1 mois en formule gratuite de Vercel, jusqu’à 24 mois en formule payante, et Vercel peut les garder plus longtemps |
| Les articles du blog que vous lisez, sans cookie : un condensé de votre adresse IP, de votre navigateur et de votre langue, mélangés à un secret tiré au hasard chaque jour | Savoir combien de personnes lisent chaque article, chez nous et pour notre seul compte. Une même personne n’est comptée qu’une fois par jour. Ni l’adresse IP ni le navigateur ne sont gardés, et le condensé ne permet pas de remonter jusqu’à vous. Vous pouvez vous y opposer depuis la politique de cookies. | Intérêt légitime (art. 6.1.f du RGPD) : mesure d’audience limitée aux statistiques du site, exemptée d’accord (art. 82 de la loi Informatique et Libertés) | Le condensé et le secret du jour sont effacés le lendemain. Seuls restent deux nombres par article et par jour : les lecteurs et les vues |
| Votre compte : adresse e-mail, pseudo, couleur, langue choisie, mot de passe chiffré (ou lien de connexion envoyé par e-mail) | Créer et gérer votre compte, vous identifier sur les traces et les commentaires, vous écrire dans votre langue | Exécution du contrat, c’est-à-dire les conditions d’utilisation (art. 6.1.b) | Tant que vous utilisez le compte. Supprimé à votre demande, en un clic. Un compte inutilisé pendant 3 ans est supprimé, après un e-mail d’avertissement un mois avant |
| Votre connexion : cookie de session, adresse IP et navigateur de la session | Vous garder connecté, protéger le compte, limiter les tentatives abusives | Exécution du contrat et intérêt légitime de sécurité (art. 6.1.b et 6.1.f) | 7 jours pour la session. Les compteurs de limitation sont effacés au bout de 24 heures |
| Les traces que vous partagez, les groupes, les rôles et les commentaires de groupe | Préparer un parcours à plusieurs, comme vous l’avez demandé | Exécution du contrat (art. 6.1.b) | Tant que le groupe existe. Vous pouvez supprimer à tout moment une trace que vous avez partagée, depuis « Mes traces » : le groupe, ses membres et ses commentaires sont alors effacés. Si vous supprimez votre compte, vos commentaires deviennent « Ancien membre », ou sont effacés si vous le demandez |
| Vos avis publics sur les lieux : état constaté, note, date, pseudo | Informer les autres sur l’état d’un point d’eau, d’un refuge ou d’un commerce | Exécution du contrat et intérêt légitime de la communauté (art. 6.1.b et 6.1.f) | Tant que l’avis reste utile. Vous pouvez le retirer à tout moment. Public par nature |
| Les zones que vous dessinez sur la carte pour tout le monde : contour, sujet (bivouac ou espace protégé), calendrier, description, pseudo | Informer les autres des zones où le bivouac est autorisé, toléré, restreint ou interdit, et de celles qui sont dans un parc ou une réserve | Exécution du contrat et intérêt légitime de la communauté (art. 6.1.b et 6.1.f) | Tant que la zone reste utile. Vous pouvez la supprimer à tout moment. Publique par nature, relue par l’équipe. Si vous supprimez votre compte, elle passe sous « Ancien membre », ou est effacée si vous le demandez |
| Les zones que vous dessinez et les points que vous placez pour un seul tracé (ravitaillement, rendez-vous, secours…) : contour ou position, type, nom, note, calendrier | Préparer votre parcours ou votre course. Personne d’autre ne les voit et l’équipe ne les lit pas | Exécution du contrat (art. 6.1.b) | Tant que vous ne les supprimez pas. Effacées avec votre compte |
| Le plan de course d’une trace rattachée à une organisation : postes (ravitaillement, secours, signaleurs), leur position, l’équipe, les horaires, le nom et le téléphone du contact que vous saisissez, les besoins et les notes | Permettre à une organisation de préparer et d’imprimer les fiches de ses équipes. Seuls les membres du groupe de la trace le voient, jamais le public. Le contact saisi est une personne tierce : prévenez-la | Exécution du contrat (art. 6.1.b) | Tant que la trace existe ou que vous ne supprimez pas le poste. Si vous supprimez votre compte, les postes restent au groupe sans votre nom |
| Votre appartenance à une organisation : son nom, votre rôle, la date d’entrée, les traces qui lui sont rattachées, leur édition, les validations que vous en faites (date, note, votre pseudo) et le journal d’activité de l’organisation (qui a ajouté, retiré, rattaché ou validé quoi) | Permettre à une équipe (club, organisateur de course, agence) de préparer ses traces ensemble et de suivre leur activité. Les membres d’une organisation voient qui en fait partie | Exécution du contrat (art. 6.1.b) | Tant que vous en faites partie. Vous pouvez la quitter à tout moment. Le journal d’activité est gardé un an. Effacée avec votre compte |
| La modération : signalements, décisions, motifs, notes de l’équipe, contestations, notifications | Faire respecter les règles, traiter les signalements, vous informer des décisions, permettre de les contester | Obligation légale (LCEN, règlement européen sur les services numériques) et intérêt légitime (art. 6.1.c et 6.1.f) | Tant que le compte existe. Le nom est remplacé par « Compte supprimé » dans le journal si vous partez |
| Les e-mails du service : lien de connexion, décisions de modération, alertes de l’équipe | Vous prévenir de ce qui touche à votre compte | Exécution du contrat (art. 6.1.b) | Pas conservés par OnTrace au-delà de l’envoi. Voir les prestataires plus bas |
| Les demandes de démonstration de l’offre Pro : nom, e-mail, organisation, message | Répondre à votre demande | Mesures précontractuelles à votre demande (art. 6.1.b) | 3 ans après le dernier échange |
| Les signalements de contenu envoyés par le formulaire public : nom, e-mail, description, langue de la page | Examiner le signalement et vous répondre | Obligation légale (LCEN, règlement européen sur les services numériques) (art. 6.1.c) | 1 an après la réponse donnée |
| Votre choix sur les cookies : un identifiant aléatoire, les catégories acceptées, la version des questions | Prouver que vous avez été consulté et ce que vous avez répondu | Obligation légale (art. 82 de la loi Informatique et Libertés, art. 7.1 du RGPD) | 13 mois. Sans adresse IP et sans lien avec votre compte |
| Les journaux techniques de l’hébergeur : adresse IP, date, page demandée | Faire fonctionner le site, le protéger, comprendre les pannes | Intérêt légitime de sécurité (art. 6.1.f) | Quelques jours à 30 jours selon l’hébergeur |
Les commentaires d’un groupe ne sont lisibles que par les personnes qui ont le lien du groupe. L’équipe de modération ne les lit que s’ils lui sont signalés.
Qui reçoit vos données
Vos données ne sont lues que par le petit nombre de personnes qui font fonctionner et modèrent OnTrace, et par les prestataires techniques suivants, qui les traitent pour notre compte :
| Prestataire | Rôle | Où |
|---|---|---|
| Vercel Inc. | Hébergement du site, journaux techniques et mesure d’audience | États-Unis et réseau mondial de diffusion |
| Neon | Base de données : comptes, traces, avis, commentaires, zones | Union européenne (Francfort, Allemagne) |
| Resend | Envoi des e-mails du service | États-Unis |
Le site interroge aussi des sources de données ouvertes, sans leur transmettre d’information sur vous : OpenStreetMap (Overpass) et refuges.info reçoivent des zones géographiques pour renvoyer des lieux, et Transitous reçoit la position d’un arrêt de transport, quand vous ouvrez sa fiche, pour renvoyer les prochains passages. Open-Meteo reçoit quelques points de la trace avec une date et une heure, seulement quand vous demandez la météo, pour renvoyer les prévisions. Le service altimétrique de l’IGN reçoit les points d’un parcours que vous créez sur la carte, ou d’une trace dont le fichier ne donne pas l’altitude, pour renvoyer leur altitude.
Enfin, votre navigateur contacte lui-même quelques services pour afficher la page. Ils voient alors votre adresse IP :
- OpenTopoMap et l’IGN pour les fonds de carte. Ils sont nécessaires pour que la carte s’affiche.
- Wikimedia Commons et Mapillary pour les photos de lieux. Ils ne se chargent qu’avec votre accord.
Transferts hors de l’Union européenne
Certains prestataires (l’hébergeur, l’envoi d’e-mails) sont établis aux États-Unis. Le transfert repose sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne.
Vos droits, et comment les exercer
Vous avez le droit d’accéder à vos données, de les corriger, de les faire effacer, de limiter leur usage, de vous y opposer, de les récupérer dans un format lisible, et de retirer votre consentement quand un traitement en dépend. Vous pouvez aussi donner des directives sur leur sort après votre décès.
- Accéder et récupérer : « Mon profil », puis « Télécharger mes données ». Vous recevez un fichier JSON avec tout ce que le site garde sur votre compte.
- Corriger : « Mon profil » change votre pseudo et votre couleur.
- Effacer : « Mon profil », puis « Supprimer mon compte ». La suppression est immédiate et définitive. Vos avis, commentaires et zones publiques restent sous « Ancien membre », sauf si vous cochez la case pour les effacer aussi. Les zones dessinées et les points placés pour un seul tracé sont toujours effacés.
- Retirer un avis : « Retirer mon avis » sous l’avis concerné.
- Retirer votre accord aux photos de tiers :
- Vous opposer à la mesure d’audience : décochez la case de la politique de cookies.
- Tout le reste : écrivez à dpo@ontrace.xyz. Nous répondons dans un délai d’un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes.
Décisions automatiques
Aucune décision qui produit des effets sur vous n’est prise uniquement par un traitement automatique. Deux règles automatiques existent, et un humain garde la main :
- un avis qui contient un lien, une adresse e-mail ou un numéro de téléphone est signalé à l’équipe, mais reste en ligne jusqu’à sa décision.
- un avis qui contient un terme de la liste de surveillance peut être mis en attente d’un examen par un modérateur. Vous en êtes informé et pouvez contester.
Le détail est dans la page sur la modération.
Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair. L’accès aux outils de modération est réservé à l’équipe, par rôles, protégé par une double authentification, et chaque décision est inscrite dans un journal. En cas de violation de données susceptible de vous exposer à un risque, vous et la CNIL en seriez informés dans les délais prévus par la loi.
Mineurs
OnTrace s’adresse aux personnes de 15 ans et plus. En dessous, l’accord d’un parent est nécessaire pour créer un compte. Si vous pensez qu’un enfant de moins de 15 ans a créé un compte sans cet accord, écrivez-nous : nous le supprimerons.
Évolutions de cette politique
Cette politique peut changer quand le site change. La date de dernière mise à jour figure en haut de la page. Si vous avez un compte, un changement qui modifie ce que nous faisons de vos données vous est annoncé par e-mail, à l’adresse de votre compte.