Politique de confidentialité

1. Quelles données nous collectons

Nous ne collectons que les données nécessaires au fonctionnement de l'application :

• Compte : votre adresse e-mail et votre nom d'utilisateur (username).
• Profil : les informations que vous renseignez, comme votre photo de profil.
• Vos projets et treks : nom, dates, description, type de projet, tracés GPX que vous importez.
• Vos spots de bivouac : nom, description, type de terrain, statut légal et position géographique lorsque vous la renseignez pour situer un spot.
• Vos nuits sur un spot : la date des nuits que vous déclarez avec « J'ai dormi ici ». Elles ne sont visibles que de vous : les autres membres ne voient que le nombre de nuits et la date de la dernière, jamais qui a dormi où.
• Vos équipements : votre matériel et le contenu de vos sacs (poids, catégories).
• Vos photos : les images que vous téléversez (photo de profil, couverture de projet).
• Vos relations : les comptes que vous suivez, afin d'alimenter la page Communauté.
• Votre abonnement : si vous souscrivez à Bivtrack Premium, l'état de votre abonnement, sa date d'échéance et les identifiants techniques fournis par notre prestataire de paiement. Vos coordonnées bancaires ne nous parviennent jamais (voir la section 4).
• Votre utilisation de l'application : les étapes que vous franchissez (création d'un projet, import d'un tracé, lancement d'une analyse, consultation de l'offre Premium, inscription), avec leur date et, le cas échéant, le lien par lequel vous êtes arrivé. Voir les sections 6 et 9.

Vous restez maître de ce que vous partagez : chaque projet et chaque spot dispose d'un niveau de visibilité (privé, amis, public) que vous contrôlez.

2. Hébergement (Supabase)

Vos données et votre compte sont hébergés par Supabase, qui assure le stockage de la base de données, l'authentification et le stockage de vos photos. Le projet Bivtrack est hébergé dans l'Union européenne (région européenne de Supabase), de sorte que vos données restent stockées au sein de l'UE.

Supabase agit en tant que sous-traitant et applique des mesures de sécurité standard de l'industrie. Vous pouvez consulter sa politique de confidentialité sur supabase.com/privacy.

3. Authentification

Vous pouvez créer un compte de deux façons :

• Par e-mail : avec votre adresse et un mot de passe. Votre mot de passe est géré et chiffré par Supabase ; nous n'y avons jamais accès en clair.
• Via Google (OAuth) : si vous choisissez ce mode, Google nous transmet uniquement les informations de base de votre compte : votre adresse e-mail, votre nom et, le cas échéant, votre photo de profil. Nous ne recevons pas votre mot de passe Google et nous n'avons accès à aucune autre donnée de votre compte Google. L'authentification transite entièrement par Supabase ; nous ne stockons jamais de jeton Google directement.

4. Abonnement et paiement (Stripe, Google Play)

Bivtrack propose un abonnement payant, Premium. Les paiements sont traités par Stripe, prestataire spécialisé certifié PCI-DSS niveau 1. Dans l'application Android, ils sont traités par Google Play, selon sa propre politique de confidentialité : nous ne recevons alors qu'un identifiant technique d'achat, qui nous sert à vérifier l'abonnement auprès de Google et à le rattacher à votre compte.

Votre numéro de carte bancaire ne transite jamais par Bivtrack : il est saisi directement sur une page hébergée par Stripe, et nous n'y avons accès à aucun moment. Nous ne conservons de votre côté que l'état de votre abonnement, sa date d'échéance et les identifiants techniques permettant de rattacher votre compte au sien.

Stripe agit comme responsable de traitement indépendant pour les données de paiement, selon sa propre politique de confidentialité. Il peut transférer certaines données hors de l'Union européenne, encadrées par les clauses contractuelles types de la Commission européenne.

Les factures émises à ce titre sont conservées dix ans, durée imposée par les obligations comptables. Cette conservation survit à la suppression de votre compte : nous ne pouvons pas y déroger.

5. Pas de revente, pas de publicité dans l'application

Nous ne vendons pas et nous ne louons pas vos données à des tiers. Bivtrack n'affiche aucune publicité et ne se sert pas de vos projets, traces ou spots pour vous cibler. Seule exception, et uniquement si vous l'acceptez : nous signalons à Google Ads qu'une inscription a eu lieu, pour savoir quelles annonces diffusées ailleurs amènent des inscrits (section 9).

6. Pourquoi nous traitons vos données

Chaque traitement repose sur une base légale prévue par le RGPD :

• Faire fonctionner votre compte et l'application (projets, sac, spots, partage, analyse de bivouac) : exécution du contrat qui nous lie, c'est-à-dire les conditions générales.
• Gérer l'abonnement Premium et conserver les factures : exécution du contrat et obligation légale comptable.
• Vous envoyer les e-mails liés au service (confirmation d'abonnement, alertes météo que vous avez activées) : exécution du contrat.
• Vous envoyer la suggestion de trek de la semaine, un e-mail le mercredi : notre intérêt légitime à faire vivre le service auprès de ses utilisateurs. Chaque e-mail porte un lien de désinscription en un clic, et l'envoi se désactive à tout moment depuis votre profil.
• Mesurer l'audience de façon anonyme et sécuriser le service (limiter les abus, espacer les commentaires envoyés depuis une même connexion) : notre intérêt légitime à maintenir un site fiable. Vous pouvez vous opposer à la mesure d'audience (section 9).
• Mesurer l'usage de l'application par compte (quelles étapes sont franchies, à quelle date, d'où viennent les inscrits), pour savoir ce qui sert et ce qui bloque : notre intérêt légitime à améliorer le service. Ces données sont rattachées à votre compte. Vous pouvez vous y opposer à tout moment par le lien « Cookies » des pieds de page, en cliquant « Refuser » : plus rien n'est enregistré à partir de ce moment, sur cet appareil.
• Mesurer l'efficacité de nos publicités (savoir quelles annonces amènent des inscrits) : votre consentement, recueilli dans le bandeau cookies et révocable à tout moment (section 9). Sans lui, rien n'est mesuré et aucun script publicitaire n'est chargé.

7. Nos prestataires et les transferts hors de l'UE

Nous faisons appel à des prestataires qui ne traitent vos données que pour notre compte et selon nos instructions :

• Supabase : base de données, authentification et photos, hébergées dans l'Union européenne (section 2).
• Vercel : hébergement du site et mesure d'audience anonyme.
• Railway : calcul de l'analyse de bivouac, qui reçoit la trace GPX du projet analysé.
• Google Ireland Limited : mesure des conversions publicitaires par Google Ads, uniquement si vous l'avez accepté(section 9). Ces données peuvent être transférées hors de l'Union européenne, dans le cadre de décision d'adéquation dont bénéficie Google.
• Resend : envoi des e-mails liés au service.
• Open-Meteo : prévisions météo, qui ne reçoit que des coordonnées géographiques, jamais d'information sur votre compte.
• IGN (Géoplateforme) : fonds de carte et réglementation des espaces protégés, qui ne reçoit que des coordonnées géographiques.
• Stripe (paiement) et Google (connexion avec Google, si vous la choisissez) agissent comme responsables de traitement indépendants (sections 3 et 4).

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données qui en découlent sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (Data Privacy Framework) ou clauses contractuelles types.

8. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger des informations inexactes (la plupart sont modifiables directement depuis votre profil).
• Suppression : effacer votre compte et vos données, directement depuis l'application ou sur simple demande, voir supprimer mon compte.
• Portabilité (export) : recevoir vos données dans un format lisible.
• Opposition et limitation : vous opposer à certains traitements ou en demander la limitation.

Pour exercer l'un de ces droits, écrivez-nous à bonjour@bivtrack.com. Nous traiterons votre demande dans les meilleurs délais, et au plus tard dans le délai d'un mois prévu par le RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

9. Cookies, mesure d'audience et publicité

Bivtrack n'utilise aucun traceur de profilage, ne revend aucune donnée et ne vous suit pas d'un site à l'autre. Votre navigateur conserve seulement :

• des éléments indispensables, exemptés de consentement : votre session de connexion, vos préférences (langue, bandeaux masqués), les données du mode invité si vous essayez l'application sans compte, le prénom utilisé pour commenter et votre choix concernant les cookies ;
• des mesures d'audience et de performance anonymes : Vercel Web Analytics et Vercel Speed Insights(vitesse de chargement des pages), qui fonctionnent sans cookie et ne permettent ni de vous identifier ni de vous suivre d'un site à l'autre, et nos propres compteurs : les visites de la page d'accueil et des articles du blog, et la façon dont ces pages sont lues, c'est-à-dire jusqu'où elles sont déroulées, quels boutons y sont cliqués et combien de temps elles restent ouvertes. Ces compteurs reposent sur un identifiant de session qui s'efface à la fermeture de l'onglet.
• la provenance de votre visite, quand vous arrivez par un lien qui la précise (par exemple ?s=tiktok ou ?utm_source=tiktok) : un simple mot, conservé sur cet appareil jusqu'à trente jours, puis enregistré sur votre compte si vous en créez un, pour savoir quels canaux font connaître Bivtrack. Trente jours, parce qu'on clique un lien un lundi et qu'on s'inscrit le jeudi : une durée plus courte n'attribuerait l'inscription à rien. Seul le premier lien compte, il ne dit rien de vous, et il ne permet aucun suivi d'un site à l'autre.
• en mode invité, l'identifiant aléatoire créé sur votre appareil accompagne les étapes que vous franchissez (projet créé, action réservée aux comptes), pour compter les invités et comprendre où ils s'arrêtent. Il ne contient rien sur vous, et un refus de la mesure arrête cet envoi.

La mesure de lecture mérite une précision, parce qu'elle va plus loin qu'un simple comptage de visites. Elle sert à savoir où les lecteurs s'arrêtent, et elle n'est exploitée qu'agrégée : aucun identifiant de compte ne lui est attaché, et nos outils internes ne permettent pas de reconstituer la lecture d'une personne. Seuls des totaux et des moyennes en sortent.

Les étapes franchies dans l'application vont plus loin : elles sont rattachées à un compte ou à un identifiant d'invité, et l'éditeur, seul, peut les consulter sous forme de parcours, c'est-à-dire la suite datée des étapes d'un même compte ou d'un même invité. Ces parcours n'affichent ni e-mail, ni nom d'utilisateur, ni identifiant complet, seulement une étiquette abrégée. Ce sont des données pseudonymisées, pas anonymes : elles restent des données personnelles, et vos droits (section 8) s'y appliquent.

Ces mesures sont actives par défaut, et vous pouvez les refuser à tout moment. Un refus arrête tout ce qui précède, y compris la mémorisation de la provenance et l'enregistrement des étapes liées à votre compte. Votre choix est conservé six mois sur cet appareil : sur un autre appareil, il faut le refaire.

Google Ads

Nous faisons de la publicité en ligne, et nous avons besoin de savoir quelles annonces amènent réellement des visiteurs. La balise Google Ads sert à cela et à rien d'autre : elle mesure les conversions, c'est-à-dire le fait qu'une visite venue d'une annonce aboutisse à une inscription (et, plus tard, à la création d'un premier projet). Elle ne reçoit ni votre e-mail, ni vos projets, ni vos traces, ni vos spots.

Elle dépose des cookies tiers de Google et ne relève donc pas de l'exemption applicable à la mesure d'audience anonyme. Son régime est l'inverse du précédent : elle reste refusée tant que vous n'avez pas explicitement accepté. Tant que vous n'avez pas cliqué « Accepter », aucun script Google n'est chargé et aucune requête ne part vers ses serveurs. Nous utilisons le mode Consentement de Google, dont les quatre signaux publicitaires et statistiques restent en refus jusqu'à votre accord.

Vous pouvez revenir sur ce choix à tout moment par le lien « Cookies » des pieds de page. Un retrait replace immédiatement ces signaux en refus, et la balise n'est plus chargée à la visite suivante.

Modifier mes choix

Les polices de caractères sont servies depuis notre propre site : aucune requête n'est envoyée à Google Fonts.

10. Durée de conservation

Vos données sont conservées tant que votre compte existe. La suppression depuis l'application est immédiate et définitive : compte, profil, projets, traces, spots, photos, matériel et abonnements à d'autres comptes disparaissent sans sauvegarde permettant de revenir en arrière. Un abonnement premium en cours est résilié dans le même mouvement. Voir supprimer mon compte.

Quatre exceptions, et leurs raisons :

• les commentaires laissés sur les projets ou les spots d'autres personnes restent en ligne mais sont détachés de votre nom : les effacer trouerait des conversations qui ne vous appartiennent pas, et une fois anonymisés ils ne constituent plus une donnée personnelle ;
• les factures sont conservées dix ans par notre prestataire de paiement, durée imposée par les obligations comptables (section 4) ;
• les journaux techniques de nos hébergeurs, qui contiennent des adresses IP, s'effacent d'eux-mêmes sous quelques semaines ;
• les mesures d'usage (section 9) sont conservées en détail treize mois, puis réduites à des totaux mensuels, sans identifiant de compte ni d'appareil. À la suppression de votre compte, elles sont détachées de celui-ci et suivent la même règle.

11. Responsable du traitement

Le responsable du traitement de vos données personnelles est MBdev Studio, nom commercial de Mathias Barbereau, entrepreneur individuel, éditeur du site Bivtrack (SIREN 979 326 238). Les informations complètes figurent dans les mentions légales.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à l'adresse : bonjour@bivtrack.com.