Protection des données personnelles

1. Données collectées et finalités

Données obligatoires et facultatives. Seules les données de la ligne « Compte » sont nécessaires : sans elles, la création du compte est impossible et le service ne peut pas être fourni. Toutes les autres données que vous fournissez vous-même sont facultatives. Ne pas les renseigner n’a aucune conséquence sur votre accès au service, à une exception logique près : sans publier de randonnée ni vous y inscrire, vous ne pouvez pas utiliser les fonctionnalités correspondantes.

Intérêts légitimes poursuivis. Les journaux techniques sont conservés pour identifier les pannes et les erreurs, détecter les tentatives d’accès frauduleux à un compte, et documenter un incident de sécurité. Nous avons vérifié que ce traitement, limité à des données techniques et à une durée courte, ne porte pas une atteinte disproportionnée à vos droits.

Aucune décision automatisée. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise de manière automatisée. Le service ne réalise aucun profilage et n’établit aucun score.

Aucune donnée n’est vendue ni cédée à des fins publicitaires.

2. Qui voit vos données

C’est la question la plus importante pour un service qui met des personnes en relation. Une randonnée publiée indique qu’une personne se trouvera à un lieu précis, à une heure précise. Tenez-en compte avant de publier.

Visible de tous, y compris des visiteurs non connectés et des moteurs de recherche Les randonnées publiées : titre, dates, horaires, lieux de départ, d’arrivée et de rendez-vous, difficulté, distance, description, images et documents joints. Ces pages sont publiques et peuvent être indexées.

Visible des membres connectés Les mêmes informations, ainsi que le pseudonyme et la photo de profil de l’organisateur, les commentaires, les réponses et les « j’aime », avec le pseudonyme et la photo de profil des auteurs de ces commentaires.

Visible des seuls inscrits confirmés d’une même randonnée Le numéro de téléphone des membres qui ont consenti à le partager. Ce partage est révocable à tout moment depuis votre espace personnel.

Visible de vous seul Votre adresse e-mail, votre mot de passe, votre pays de résidence, vos données de compte et de profil et l’historique de vos participations, accessibles depuis votre espace personnel.

Communiqué à des tiers En dehors des prestataires techniques énumérés à la section 3, aucune donnée n’est communiquée à des tiers, sauf réquisition judiciaire ou obligation légale.

3. Sous-traitants et destinataires

4. Localisation des données et transferts

Les données applicatives sont stockées dans l’Union européenne : la base de données chez Neon, les services back-end chez Railway, les fichiers téléversés dans le stockage objet Cloudflare R2 et les courriels transactionnels chez Brevo.

Trois traitements impliquent un transfert vers les États-Unis :

• l’hébergement du site public par Netlify ;
• la localisation et l’affichage des lieux par Google (Maps / Places) ;
• la mesure d’audience par Google (Analytics).

Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE - États-Unis, auquel Netlify et Google sont certifiés, complétée le cas échéant par les clauses contractuelles types de la Commission européenne.

Un stockage en région européenne n’exclut pas tout accès depuis un pays tiers : les équipes de support de nos prestataires peuvent, pour les besoins de la maintenance, accéder ponctuellement aux données depuis un autre pays. Ces accès sont encadrés par les garanties prévues au chapitre V du RGPD.

Vous pouvez obtenir une copie des garanties applicables à ces transferts en écrivant à admin@hike-planet.com.

5. Durées de conservation

Les comptes inactifs depuis trois ans font l’objet d’une notification puis d’une suppression.

Les randonnées et les commentaires conservés sous l’identité « Compte désactivé » ne sont plus rattachés à une personne identifiable : ils sortent du champ de la réglementation sur les données personnelles et ne sont donc pas soumis à une durée maximale.

6. Synthèse des traitements

Ce tableau récapitule les traitements du service. Il ne se substitue pas au registre interne prévu par l’article 30 du RGPD, tenu par l’éditeur.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer ces droits, écrivez à admin@hike-planet.com depuis l’adresse e-mail associée à votre compte. Les demandes sont traitées dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence, ou auprès de la CNIL, autorité chef de file pour Hike-Planet. Au Royaume-Uni, l’autorité compétente est l’ICO ; en Suisse, le PFPDT.

8. Suppression de compte

Vous pouvez demander à tout moment la suppression de votre compte en autonomie, depuis l’application web, sans installer l’application mobile et sans être connecté. La procédure est détaillée sur la page Suppression de compte.

Avant toute prise en compte de la demande, l’authenticité de l’adresse e-mail du compte est vérifiée. Cette vérification est nécessaire : elle empêche qu’un tiers obtienne la suppression de votre compte en se faisant passer pour vous.

Dès la confirmation de la demande, le compte est désactivé et vous ne pouvez plus vous connecter. Les randonnées à venir dont vous êtes l’organisateur sont annulées et leurs participants en sont informés ; elles perdent leurs participants et leurs commentaires, puis repassent en brouillon. Vos inscriptions aux randonnées à venir sont annulées.

Vous disposez ensuite d’un délai de grâce de 30 jours pour réactiver votre compte depuis la même page. La réactivation rétablit le compte dans son état antérieur, à l’exception des randonnées et des inscriptions annulées lors de la demande. Elle n’est pas ouverte à un compte suspendu : la suppression ne permet pas de lever une suspension.

À l’issue de ce délai, la suppression entraîne l’effacement du compte, du profil, de la photo de profil, du numéro de téléphone, de l’historique de participation, des données d’authentification et des brouillons de randonnée. Un e-mail vous confirme la suppression.

Les randonnées passées, leurs images et les commentaires publiés ne sont pas supprimés : ils sont définitivement dissociés de leur auteur et rattachés à une identité générique « Compte désactivé ». Le pseudonyme est retiré des contenus où il apparaît et les métadonnées des images sont effacées. Cette opération est irréversible et ne conserve aucun moyen de rétablir le lien avec la personne. Les contenus ainsi anonymisés sont conservés afin de ne pas altérer l’historique et les échanges des autres participants.

9. Export des données

L’export en autonomie n’est pas disponible dans la version actuelle du Service. Pour obtenir une copie de vos données, adressez votre demande à admin@hike-planet.com.

Une demande de confirmation est envoyée à l’adresse e-mail enregistrée dans le compte, et l’archive n’est constituée qu’après réception de votre réponse. Elle est ensuite mise à disposition à cette même adresse. La demande est traitée manuellement, dans le délai d’un mois indiqué à la section 7.

L’archive transmise contient le profil, les randonnées publiées, la participation, les commentaires et les images téléversées, dans un format structuré, couramment utilisé et lisible par machine. Elle est mise à disposition par un lien de téléchargement à durée limitée envoyé à l’adresse e-mail du compte.

10. Cookies et mesure d’audience

Le site utilise Google Analytics pour mesurer sa fréquentation. Aucune régie publicitaire n’est présente et aucun cookie publicitaire n’est déposé.

La mesure d’audience repose sur votre consentement. Vous pouvez demander à tout moment que vos données de mesure ne soient plus collectées en écrivant à admin@hike-planet.com, et paramétrer votre navigateur pour refuser les cookies de mesure.

Liste des cookies et traceurs

11. Responsable du traitement et contact

Le responsable du traitement est la société HERONT IT, société par actions simplifiée immatriculée au registre du commerce et des sociétés de Nanterre sous le numéro 912 033 974, dont le siège social est situé 14 rue de Bagneux, 92330 Sceaux, France.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à admin@hike-planet.com.

Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire au regard de l’activité et de la taille de l’éditeur.