Politique de confidentialité

Données pouvant être collectées

• Nom, pseudo, adresse e-mail et mot de passe haché.
• Données de connexion et données techniques nécessaires au fonctionnement.
• Points favoris, points créés, photos envoyées, avis, commentaires et carnets de voyage.
• Voyages, étapes, liens de partage, traces GPS et progression Explor’RoadCache.
• Présence temporaire, alertes locales et position précise ou approximative lorsque vous activez une fonction géolocalisée.
• Demandes de contact, amitiés, blocages, messages privés ou de groupe, réponses et votes aux sondages.
• Préférences de notification et identifiants techniques nécessaires aux notifications push Android.
• Informations de formule, demandes de paiement, références de transaction et données nécessaires aux factures.
• Signalements, demandes de modération et échanges avec le support.
• Adresse IP, événements de connexion et journaux techniques ou de sécurité.
• Diagnostics techniques Android limités au type d'erreur, à la version de l'application, à la version Android, à la date, à une empreinte d'incident et à un identifiant aléatoire d'installation permettant de distinguer plusieurs appareils d'un même compte. Cet identifiant ne repose ni sur l'IMEI ni sur l'Android ID. Les jetons, adresses e-mail, clés et contenus utilisateur ne doivent pas être transmis dans ces diagnostics.

Les champs obligatoires sont ceux nécessaires à la création du compte, à la sécurité ou à l’utilisation de la fonction demandée. Les autres informations sont facultatives.

Finalités

• Création et gestion du compte utilisateur.
• Accès aux services RoadCache et affichage des points sur la carte.
• Publication de carnets publics lorsque l'utilisateur choisit de les rendre publics.
• Préparation, partage et synchronisation des voyages, carnets et pistes Explor’RoadCache.
• Affichage des personnes et alertes proches uniquement lorsque les fonctions concernées sont activées.
• Gestion des contacts autorisés, groupes, salons, messages, réponses et sondages.
• Envoi des notifications choisies et traitement des formules, paiements et factures.
• Modération des contenus, sécurité du site et support utilisateur.
• Mesure technique de disponibilité et de performance du service.

Bases légales possibles

• Exécution du service demandé par l'utilisateur.
• Consentement de l'utilisateur lorsque nécessaire.
• Intérêt légitime pour la sécurité, la prévention des abus et la modération.
• Obligation légale si applicable.

Durées de conservation

• Compte : conservé tant que le compte reste actif. Une suppression demandée est programmée avec un délai de 14 jours dans la configuration actuelle, pendant lequel elle peut être annulée.
• Contenus publics : conservés jusqu'à suppression par l'utilisateur ou modération.
• Présences et alertes autour de soi : durée choisie ou durée d’expiration de la fonction, généralement limitée à 24 heures.
• Historique visible des conversations privées et de groupe : durée configurée par le service, de 7 jours par défaut, puis purge technique avec délai de sécurité.
• Messages de salon : durée définie pour chaque salon lorsqu’une expiration est configurée.
• Événements de connexion : 90 jours ; audits de sécurité : 365 jours ; métriques de pages : 7 jours dans la configuration actuelle.
• Journaux opérationnels du serveur et diagnostics Android : 30 jours par défaut, sauf nécessité temporaire liée à l'analyse d'un incident.
• Pièces comptables et données de paiement : durée imposée par les obligations comptables, fiscales et de preuve applicables.
• Demandes support, signalements et demandes RGPD : durée nécessaire au traitement et au suivi de la demande.

Destinataires

Les données peuvent être accessibles aux personnels autorisés selon leurs permissions, aux modérateurs lorsque leur mission le nécessite, à l’hébergeur et aux prestataires techniques indispensables. Les autres membres ne voient que les informations que vous rendez visibles ou partagez dans la fonction utilisée.

Vos droits RGPD

Vous pouvez demander l'accès, la rectification, l'effacement, l'opposition, la limitation, la portabilité et le retrait d'un consentement lorsque le traitement repose sur celui-ci.

Vous pouvez aussi déposer une réclamation auprès de la CNIL : https://www.cnil.fr/

Procédure

Pour exercer vos droits, écrivez à contact@roadcache.fr en précisant votre demande. Une preuve d’identité peut être demandée uniquement si elle est nécessaire pour éviter une communication de données à un tiers.

Sécurité

Les mots de passe sont hachés. Les accès d'administration et de modération sont réservés aux comptes autorisés. Les liens de test Google Play sont réservés aux comptes autorisés.

Hébergement et transferts

RoadCache utilise une infrastructure OVHcloud configurée en France ou dans l’Union européenne. Firebase Cloud Messaging, fourni par Google, transmet les notifications push Android ; RoadCache limite le contenu envoyé au strict nécessaire et conserve le contenu fonctionnel sur ses propres serveurs. Stripe peut traiter les paiements par carte lorsque ce moyen est proposé ; RoadCache conserve les références et statuts utiles mais pas les données complètes de carte bancaire. Le prestataire de messagerie configuré par RoadCache traite les adresses et le contenu strictement nécessaires à l’envoi des courriels.

Les cartes et fonctions géographiques peuvent utiliser OpenStreetMap, Nominatim, geo.api.gouv.fr, adresse.data.gouv.fr, la Géoplateforme de l’IGN et OpenDataSoft. La bibliothèque cartographique Leaflet peut être chargée depuis unpkg. Certains QR codes sont produits par QuickChart, qui reçoit alors le texte ou le lien à encoder. Les liens d’itinéraire ouverts volontairement par l’utilisateur peuvent transmettre une destination à Waze ou Apple Plans. Ces services peuvent recevoir des données techniques de connexion et, uniquement lorsque la fonction le demande, les informations transmises dans la requête. Le recours effectif à un service dépend des fonctions et de la configuration utilisées.

Certains prestataires peuvent traiter des données hors de l’Union européenne. Lorsqu’un tel transfert existe, RoadCache s’appuie sur le mécanisme juridique ou les garanties contractuelles applicables.

Cookies

RoadCache utilise des cookies nécessaires au fonctionnement : session, sécurité CSRF, connexion, mémorisation du choix cookies et éventuelle option “se souvenir de moi”. Les cookies de mesure d'audience, publicité, réseaux sociaux ou autres traceurs non essentiels sont soumis à votre accord depuis le bandeau cookies, avec possibilité d'accepter, refuser ou modifier vos choix à tout moment.

Compte et suppression

L'utilisateur peut planifier la suppression depuis son compte ou depuis l'application Android. La procédure publique est décrite sur la page Suppression de compte. En cas de perte d'accès, une demande peut aussi être adressée au contact RGPD.

Géolocalisation et personnes autour

RoadCache collecte une position précise uniquement lorsque l’utilisateur active une fonction qui la nécessite : carte, suivi, création ou vérification d’un point, traces, Explor’RoadCache, présence ou alerte locale.

Dans la fonction Autour, les autres utilisateurs autorisés voient une position approximative, déplacée d’environ 180 à 200 mètres par rapport à la position enregistrée. Ils ne reçoivent pas les coordonnées GPS exactes, y compris lorsqu’ils sont amis avec l’utilisateur.

Le partage est facultatif, limité à la durée choisie et peut être désactivé avant son expiration. À l’expiration, la position cesse d’être visible. Les coordonnées sont supprimées lors du nettoyage de la présence ou dès la désactivation manuelle du partage. Une demande de contact doit être acceptée avant l’ouverture d’une discussion privée.

Décisions et modération

Des règles automatiques peuvent limiter le spam, les demandes répétées, les doublons ou les contenus potentiellement dangereux et envoyer un contenu en modération. Les décisions de modération significatives peuvent être revues par une personne autorisée sur demande adressée au support.

RoadCache ne propose actuellement aucun traitement de traduction automatique des contenus. RoadCache ne prend pas de décision produisant un effet juridique sur l’utilisateur uniquement au moyen d’un traitement automatisé.