Politique de confidentialité
Ce que le site enregistre, pourquoi, combien de temps, et comment exercer vos droits.
Mise à jour : 14 octobre 2026
En résumé
- Consulter les sorties ne demande ni compte ni donnée personnelle. Pas de cookie, pas de publicité ; une mesure d’audience anonyme et sans cookie peut être activée.
- Le compte Trucophile est facultatif : il ne demande qu’une adresse e-mail. Votre commune et vos centres d’intérêt sont facultatifs.
- La newsletter n’est envoyée qu’avec votre accord explicite, confirmé par e-mail, et se désactive en un clic.
- Vos données ne sont jamais vendues ni cédées. Vous pouvez les télécharger ou supprimer votre compte vous-même, à tout moment.
Responsable du traitement
Clément Monteiro EI (Saryn Digital), 6 rue Les Lauriers, 58300 Decize, France. Contact pour toute question sur vos données : clementer@gmail.com.
Traitements, bases légales et durées
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Compte Trucophile : connexion, favoris, préférences | Adresse e-mail ; commune choisie (son centre, jamais votre adresse), distance, centres d’intérêt ; favoris ; dates de création et de dernière connexion ; date d’acceptation des conditions | Exécution du contrat (conditions d’utilisation), art. 6.1.b du RGPD | Jusqu’à la suppression du compte par vous, ou trois ans après la dernière connexion (suppression automatique) |
| Sélection des sorties par e-mail (newsletter et alertes) | Adresse e-mail, préférences ; preuve du consentement (date, texte accepté, origine) | Consentement, art. 6.1.a, retirable à tout moment | Jusqu’au retrait du consentement ; la preuve est conservée tant que le compte existe |
| Page organisateur publique (Faiseur de trucs) | Nom de l’organisation, logo, présentation, site et comptes de réseaux sociaux, sorties publiées : visibles par tous, c’est leur but | Exécution du contrat | Jusqu’à la suppression de la page ou du compte (la page, le logo et les sorties publiées sont alors effacés) |
| Lien de connexion | Adresse e-mail et empreinte du lien | Exécution du contrat | 30 minutes, ou jusqu’à son utilisation |
| Sécurité et prévention des abus | Adresse IP (nombre de demandes par heure, gardé en mémoire vive du serveur, jamais enregistré) | Intérêt légitime : protéger le service | Une heure |
| Signalement d’une fiche (annulée, date fausse, contenu inapproprié…) | Fiche concernée, raison choisie, note libre facultative (n’y mettez pas de données personnelles) | Intérêt légitime : corriger l’agenda et retirer les contenus illicites | Jusqu’au traitement par l’éditeur, 90 jours au plus |
| Propositions de sorties et de sources | Contenu du formulaire (aucun nom ni contact demandé) | Intérêt légitime : publier un agenda complet | Propositions refusées : quatre mois au plus ; sorties publiées : 30 jours après leur date (effacement automatique) |
| Offres payantes (à leur ouverture) | Identité ou raison sociale, adresse de facturation, historique des factures. Les données de carte sont traitées par le prestataire de paiement, jamais par l’éditeur | Contrat et obligation légale (comptabilité) | Durée de l’abonnement ; factures : dix ans (Code de commerce) |
Aucune décision produisant des effets juridiques n’est prise automatiquement à votre sujet. La sélection de sorties envoyée par e-mail est un simple filtre selon la commune, la distance et les centres d’intérêt que vous avez choisis.
Ce qui est enregistré sur votre appareil
Le site utilise le stockage local du navigateur, sans cookie, uniquement pour faire fonctionner ce que vous demandez :
- les départements choisis, les réglages de la carte et les adresses des photos de communes déjà trouvées ;
- vos favoris (jusqu’à cinq sans compte) ;
- si vous êtes connecté : un jeton de session et une copie de vos préférences, pour rester connecté ;
- le fait que vous ayez fermé une invitation à créer un compte, pour ne pas vous la reproposer trop tôt.
Ces éléments sont strictement nécessaires au service demandé : ils ne nécessitent pas de bandeau de consentement selon les recommandations de la CNIL. Vous pouvez les effacer depuis les réglages de votre navigateur (données de site) ; « Se déconnecter » supprime le jeton de session.
Destinataires et sous-traitants
Seul l’éditeur a accès aux données des comptes. Elles ne sont ni vendues, ni louées, ni cédées. Les prestataires techniques suivants les traitent pour son compte, dans le cadre d’un contrat conforme à l’article 28 du RGPD :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Cloudflare, Inc. | Serveur et stockage des comptes, des propositions et de l’API | États-Unis et réseau mondial ; certifié Data Privacy Framework UE–États-Unis, clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi des liens de connexion et de la sélection par e-mail. Le suivi des ouvertures et des clics (pixels, liens de redirection) est désactivé : nous ne savons pas si vous ouvrez nos e-mails | France, données hébergées dans l’Union européenne |
| GitHub, Inc. | Hébergement des pages du site (journaux techniques) | États-Unis ; certifié Data Privacy Framework UE–États-Unis |
| Prestataire de paiement (à l’ouverture des offres payantes) | Paiement par carte | Précisé ici avant toute souscription |
Sécurité
- Connexion sans mot de passe : aucun mot de passe n’est stocké, donc aucun ne peut fuiter.
- Les liens de connexion et les jetons de session ne sont jamais conservés en clair, seulement leur empreinte (SHA-256). Un lien ne sert qu’une fois et expire au bout de 30 minutes ; une session expire au bout de 90 jours.
- Toutes les connexions sont chiffrées (HTTPS). La commune est enregistrée par son centre : votre adresse n’est jamais demandée.
Services tiers contactés par votre navigateur
Pour afficher la page, votre navigateur contacte les services suivants, qui reçoivent techniquement votre adresse IP :
| Service | Pourquoi |
|---|---|
| GitHub Pages (hébergeur, États-Unis) | Héberge le site. Conserve des journaux techniques pour la sécurité. |
| Cloudflare (États-Unis) | Serveur des comptes, des propositions et des sorties ajoutées par les visiteurs. |
| Géoplateforme de l’IGN (France) | Fonds de carte. |
| Wikipédia / Wikimedia | Photos des communes et des lieux à visiter. |
| Open-Meteo (Suisse) | Prévisions météo du week-end pour le secteur affiché : seul le centre du secteur ou de la commune choisie est transmis, arrondi à une dizaine de kilomètres, jamais votre position exacte. |
| Cloudflare Web Analytics (si activé) | Mesure d’audience sans cookie ni identifiant : pages vues et pays, agrégés, sans suivi d’une visite à l’autre. Exemptée de consentement selon les recommandations de la CNIL. |
| Sites des organisateurs | Affiches des événements, chargées depuis la source. |
Les polices de caractères et la bibliothèque d’affichage de la carte sont hébergées sur le site lui-même : aucun appel à Google Fonts ni à un réseau de diffusion tiers.
Lorsque vous ouvrez un itinéraire, une billetterie ou ajoutez une sortie à votre agenda, vous quittez le site pour un service tiers (Waze, Apple Plans, Google Maps, Google Agenda, Outlook, site de billetterie), qui applique sa propre politique.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. La plupart s’exercent directement, sans attendre :
- Accès et portabilité : « Mon compte » → « Télécharger mes données » (fichier JSON lisible).
- Rectification : « Mon compte » → préférences.
- Effacement : « Mon compte » → « Supprimer mon compte » (immédiat et définitif).
- Retrait du consentement : lien de désinscription en bas de chaque e-mail, ou case à décocher dans « Mon compte ».
Pour toute autre demande, écrivez à clementer@gmail.com : réponse sous un mois au plus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.