Politique de confidentialité

Responsable du traitement

Foil Viewer, édité au Pays Basque (France). Pour toute question ou demande sur tes données, utilise le bouton « Feedback » du site en indiquant l'adresse e-mail de ton compte.

Données traitées

• Compte : ton adresse e-mail, pour te connecter par lien magique.
• Journal : tes sessions (date, spot, activité, notes, remarques, créneaux de prévision) et ton matériel.
• Traces GPS, si tu les importes : positions, vitesse et fréquence cardiaque de chaque session, le modèle de ta montre, ta fréquence cardiaque de repos et maximale réglées dans la montre. Le reste du profil de la montre (poids, taille, sexe, horaires de sommeil…) et son numéro de série sont effacés dans ton navigateur avant l'envoi.
• Préférences : langue, thème, unité de vitesse.
• Données techniques : adresse IP et requêtes, dans les journaux de l'hébergeur.

Finalités et bases légales

• Fournir le service et ton journal, que tu demandes en créant un compte (exécution du service).
• Analyser tes traces GPS et suivre ta progression : uniquement avec ton consentement explicite, la fréquence cardiaque étant une donnée de santé (RGPD, article 9). Tu peux le retirer à tout moment depuis ton profil.
• Mesurer la fréquentation du site de façon anonyme (Simple Analytics, sans cookie ni donnée personnelle).
• Aucune publicité, aucune revente de données, aucun profilage publicitaire.

Où sont tes données et qui les reçoit

Ton journal et tes traces ne sont visibles que par toi. Nous faisons appel à ces prestataires :

• Supabase : base de données, fichiers et connexion, hébergés à Paris (UE).
• Vercel : hébergement du site, serveurs à Paris (UE).
• OpenStreetMap Foundation : fonds de carte. Reçoit ton adresse IP et les zones de carte affichées, donc la zone de tes sessions.
• jsDelivr et unpkg : bibliothèques Bootstrap et Leaflet. Reçoivent ton adresse IP.
• Simple Analytics : statistiques de visite anonymes (UE).
• Supabase Inc. et Vercel Inc. sont des sociétés américaines : un éventuel accès depuis l'extérieur de l'UE est encadré par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Tes données sont conservées tant que ton compte existe. Depuis ton profil, tu peux supprimer à tout moment une trace, toutes tes données GPS ou ton compte entier : la suppression est immédiate et définitive, fichiers compris. Les journaux techniques de l'hébergeur sont conservés quelques jours.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer ton consentement. L'essentiel se fait directement depuis ton profil ; pour le reste, contacte-nous (voir plus haut). Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), accès à tes données limité à ton compte au niveau de la base de données, cookies de session inaccessibles aux scripts, fichiers dans un espace de stockage privé, bibliothèques externes vérifiées par empreinte.

Cookies

Uniquement des cookies nécessaires : ta session quand tu es connecté, ta langue et ton thème. Aucun cookie publicitaire ni de mesure d'audience.