Règles de confidentialité
Dernière mise à jour : 24 octobre 2026
RandoTrace est une application web pour tracer des parcours de randonnée, accessible à l'adresse randotrace.evaveo.com. Cette page explique quelles données sont collectées, pourquoi, avec qui elles sont partagées et quels sont vos droits.
1. Responsable du traitement
Laurent Matheis, développeur de RandoTrace.
Contact : laurent.matheis@gmail.com
2. Données collectées
| Données | Quand | Pourquoi |
|---|---|---|
| Adresse e-mail | À la création du compte (ou par Google) | Vous identifier, confirmer votre adresse, vous envoyer un lien de réinitialisation du mot de passe |
| Mot de passe | À la création du compte | Vous connecter. Il n'est jamais conservé en clair : seule une empreinte chiffrée (bcrypt) est enregistrée |
| Identifiant de compte Google | Si vous utilisez « Continuer avec Google » | Vous connecter avec Google. RandoTrace ne reçoit que votre adresse e-mail et cet identifiant, jamais votre mot de passe Google |
| Parcours, dossiers, points d'information, liens vers d'autres parcours | Quand vous les enregistrez | Fournir le service : les conserver et vous les afficher |
| Adresse IP | À chaque visite | Sécurité : limiter les tentatives de connexion en rafale (gardée quelques minutes en mémoire) et journaux techniques du serveur |
RandoTrace n'utilise aucun outil de mesure d'audience, aucune publicité et aucun pistage. Vos données ne sont ni vendues ni utilisées à des fins commerciales.
3. Position et lieux
Votre position GPS n'est utilisée que si vous touchez le bouton « Centrer sur ma position », après autorisation de votre navigateur. Elle sert uniquement à centrer la carte sur votre écran : elle n'est ni enregistrée ni envoyée au serveur de RandoTrace.
4. Cookies et stockage sur votre appareil
- Cookie de session (
rt_session) : il vous garde connecté pendant 30 jours au plus. Il est strictement nécessaire au fonctionnement du compte et ne sert à rien d'autre. - Stockage local du navigateur : le brouillon du parcours en cours et vos préférences d'affichage (fond de carte, points masqués, coloration…). Ces données restent sur votre appareil et ne sont pas envoyées au serveur.
Aucun cookie publicitaire ou de mesure d'audience n'est utilisé ; aucun bandeau de consentement n'est donc nécessaire.
5. Parcours publics et partagés
Vos parcours sont privés par défaut. Si vous rendez un parcours public, son nom, son tracé, sa distance et son dénivelé deviennent visibles par tous dans la recherche ; votre nom et votre adresse e-mail ne sont jamais affichés. Si vous créez un lien de partage, toute personne qui a ce lien peut voir le parcours, jusqu'à ce que vous désactiviez le lien.
6. Services tiers utilisés
Pour afficher les cartes, calculer les itinéraires et donner la météo, l'application contacte des services extérieurs. Ils reçoivent votre adresse IP et, selon le cas, les coordonnées des zones de carte ou des points concernés, mais jamais votre adresse e-mail (sauf Brevo et Google, voir ci-dessous).
| Service | Usage |
|---|---|
| IONOS (Allemagne) | Hébergement du serveur et des données de RandoTrace |
| IGN – Géoplateforme (France) | Fonds de carte, recherche de lieux, calcul d'itinéraire et altitudes |
| OpenStreetMap, OpenTopoMap, Waymarked Trails | Fonds de carte et sentiers balisés |
| BRouter (brouter.de) | Calcul d'itinéraire le long des chemins OpenStreetMap (appelé par le serveur) |
| Photon (Komoot) | Recherche de lieux et nom de la commune à l'étranger |
| geo.api.gouv.fr (État français) | Nom de la commune d'un point en France |
| Open-Meteo (Suisse) | Prévisions météo et altitudes hors de France |
| Amazon Web Services – Terrain Tiles | Données de relief de la vue 3D |
| Brevo (France) | Envoi des e-mails de confirmation d'adresse et de réinitialisation du mot de passe : reçoit votre adresse e-mail |
| Seulement si vous choisissez « Continuer avec Google » : Google vous identifie et transmet votre adresse e-mail à RandoTrace |
7. Base légale
Les données du compte et des parcours sont traitées pour exécuter le service que vous demandez (article 6.1.b du RGPD). L'adresse IP et les journaux techniques sont traités pour la sécurité du service, au titre de l'intérêt légitime (article 6.1.f du RGPD).
8. Durée de conservation
- Compte, parcours et dossiers : tant que le compte existe ; ils sont effacés à sa suppression.
- Liens de confirmation d'adresse et de réinitialisation du mot de passe : 48 heures et 1 heure au plus.
- Journaux techniques du serveur : quelques semaines au plus.
- Sauvegardes de la base de données : 14 jours.
9. Vos droits
Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement ou en demander la portabilité. Vous pouvez à tout moment exporter vos parcours (format JSON ou GPX) depuis l'application. Pour toute autre demande, notamment la suppression de votre compte, écrivez à laurent.matheis@gmail.com ; une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
10. Sécurité
Les échanges avec RandoTrace sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte chiffrée, et l'accès au serveur est réservé à son administrateur.
11. Modifications
Ces règles peuvent évoluer avec l'application. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, vous en serez informé dans l'application.