Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Wistrail, édité par Antoine Le Bars (entrepreneur individuel, SIREN 830 746 780, 7 Rue des Loisirs, 14610 Épron), collecte, utilise et protège les données personnelles des utilisateurs du service accessible à l'adresse wistrail.com.

Antoine Le Bars s'engage à respecter la réglementation applicable en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

2. Données collectées

2.1 Données de compte

• Adresse e-mail : fournie lors de la création de votre compte ;
• Mot de passe : stocké sous forme hachée (bcrypt), jamais en clair.

2.2 Données sportives et de contenu

• Fichiers GPS (.fit, .gpx) : contenant vos données d'activités (tracé GPS, vitesse, dénivelé, fréquence cardiaque, horodatage, etc.) ;
• Fichiers vidéo : téléversés pour le traitement par le service.

Ces fichiers sont téléversés et traités exclusivement à des fins de génération de la vidéo finale avec overlay. Ils sont stockés sur des serveurs sécurisés (Cloudflare R2).

2.3 Données techniques

• Adresse IP ;
• Type de navigateur et système d'exploitation ;
• Horodatages des connexions et actions.

Ces données sont collectées automatiquement à des fins de sécurité et de bon fonctionnement du service.

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de compte : conservées pendant la durée de votre abonnement actif, puis pendant 3 ans après la dernière connexion, sauf demande de suppression anticipée ;
• Fichiers GPS et vidéos : conservés le temps nécessaire à la fourniture du service, puis supprimés lors de la suppression du projet ou du compte ;
• Données de facturation : conservées 10 ans conformément aux obligations comptables françaises ;
• Logs de connexion : conservés 12 mois maximum.

5. Destinataires des données

Vos données ne sont pas vendues ni cédées à des tiers. Elles peuvent être transmises aux sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Railway Corp. (hébergeur de l'application) — San Francisco, CA, États-Unis. Contrat de sous-traitance conforme au RGPD / mécanisme de transfert adéquat (clauses contractuelles types) ;
• Cloudflare, Inc. (stockage fichiers R2) — San Francisco, CA, États-Unis. Traitement encadré par les clauses contractuelles types UE.

Les données ne font l'objet d'aucun autre transfert hors Union européenne sans garanties appropriées.

6. Cookies et traceurs

Wistrail utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : pour maintenir votre connexion ;
• LocalStorage : pour conserver vos préférences d'interface localement dans votre navigateur.

Aucun cookie publicitaire, de suivi ou d'analyse tiers (Google Analytics, etc.) n'est utilisé.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : corriger vos données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit à la limitation : demander la suspension temporaire d'un traitement.

Pour exercer ces droits, adressez votre demande à : antoine.lebars@hotmail.fr

Nous nous engageons à répondre dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre toute perte, accès non autorisé ou divulgation :

• Chiffrement des données en transit (HTTPS/TLS) ;
• Chiffrement des mots de passe (hachage bcrypt) ;
• Accès aux fichiers par URLs signées à durée limitée ;
• Accès aux données de production restreint aux personnes habilitées.

9. Mineurs

Le service n'est pas destiné aux personnes de moins de 18 ans. Si vous pensez qu'un mineur a créé un compte sur notre service, contactez-nous afin que nous puissions prendre les mesures nécessaires.

10. Modifications de la politique de confidentialité

La présente politique peut être mise à jour à tout moment pour refléter les évolutions légales ou du service. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous informerons de toute modification substantielle par e-mail ou via une notification sur le service.

11. Contact

Pour toute question relative à la protection de vos données :
antoine.lebars@hotmail.fr