Politique de confidentialité

1. Responsable du traitement

thanhphm, entrepreneur individuel, SIREN 844 829 085, 25 allée des Commerces, 77200 Torcy, France — contact@thanhphm.fr. Voir les mentions légales.

2. Données collectées

• Compte : adresse e-mail, empreinte du mot de passe (jamais le mot de passe lui-même), date de création, date d’acceptation des conditions, date de la confirmation d’âge, date d’activation de l’adresse.
• Carte : les pays et villes que vous marquez comme visités, et la date à laquelle vous les avez marqués.
• Souvenirs : les photos, documents et notes que vous déposez ; leur légende ; la date de prise de vue et les coordonnées GPS lues dans les métadonnées EXIF de la photo lorsqu’elles existent, sinon le point où vous l’avez déposée.
• Abonnement : plan en cours, identifiants de client et d’abonnement Stripe, date de renouvellement, date de la demande d’exécution immédiate. Aucune donnée bancaire ne transite par nos serveurs ni n’y est stockée.
• Partage public (seulement si vous l’activez) : le pseudonyme que vous choisissez pour l’adresse de votre carte, et la liste des souvenirs que vous marquez comme publics.
• Signalements (si vous nous signalez un contenu) : votre nom si vous le donnez, votre adresse e-mail, l’adresse du contenu visé, le motif, votre explication et votre adresse IP.
• Journal des contributions : à chaque dépôt d’un souvenir, la date, votre identifiant et votre adresse e-mail, l’identifiant du souvenir, votre adresse IP et votre navigateur. La loi nous impose de le conserver (voir le § 5).
• Journaux techniques du serveur : adresse IP, date, page demandée, navigateur — produits automatiquement par le serveur web.

3. Ce que nous ne faisons pas

• Aucune publicité, aucun profilage, aucune revente de données.
• Aucun outil de mesure d’audience, aucun traceur tiers, aucun cookie autre que celui de votre session.
• Aucune analyse automatisée du contenu de vos photos : elles ne sont envoyées à aucun service d’intelligence artificielle.
• Aucune requête ne part vers un tiers quand la carte s’affiche : les fonds de carte et les polices sont hébergés par nos soins.
• Aucune publication automatique : rien de ce que vous déposez ne devient public sans que vous l’ayez demandé, souvenir par souvenir.

4. Finalités et bases légales

• Fournir le service (compte, carte, souvenirs, abonnement) — exécution du contrat (art. 6.1.b).
• Facturation et comptabilité — obligation légale (art. 6.1.c).
• Sécurité du service : limitation du nombre de tentatives de connexion, journaux techniques — intérêt légitime (art. 6.1.f) à protéger les comptes.
• Envoi des e-mails d’activation de compte et de réinitialisation de mot de passe — exécution du contrat (art. 6.1.b).
• Réponse à vos messages via le formulaire de contact — intérêt légitime à assurer le support.
• Publication de votre carte et des souvenirs que vous marquez publics — votre consentement (art. 6.1.a), donné par l’activation du partage puis souvenir par souvenir, et retirable à tout instant sans conséquence sur le reste de votre compte.
• Traitement des signalements de contenus publics — obligation légale (art. 6.1.c ; articles 16 et 17 du règlement européen sur les services numériques).
• Conservation des données d’identification des personnes qui déposent un contenu — obligation légale (art. 6.1.c ; article 6-II de la loi pour la confiance dans l’économie numérique et décret n° 2021-1362).

5. Durées de conservation

• Compte, visites et souvenirs : conservés tant que le compte existe. Ils sont effacés immédiatement, y compris les fichiers, lorsque vous supprimez votre compte.
• Session de connexion : 30 jours, puis expiration automatique. Les enregistrements expirés sont effacés chaque jour par une tâche d’entretien.
• Liens d’activation et de réinitialisation : 24 heures pour l’activation, 1 heure pour la réinitialisation. Ils ne fonctionnent qu’une fois, et les jetons périmés sont supprimés chaque jour par une tâche d’entretien.
• Journaux techniques du serveur web : 14 jours (rotation quotidienne).
• Journal des contributions : un an à compter du dépôt, puis suppression automatique. C’est la durée fixée par la loi, ni plus ni moins. Ce journal survit à la suppression de votre compte — l’article 17.3.b du RGPD réserve l’effacement lorsqu’une obligation légale impose la conservation. Il figure dans votre export : nous le gardons, nous ne vous le cachons pas.
• Signalements de contenu : 12 mois à compter de leur réception, puis suppression automatique par la tâche d’entretien quotidienne. Ils sont conservés même après le retrait du contenu visé : c’est la trace de la décision prise.
• Décisions de modération (retrait d’un contenu public ou refus de le retirer, avec leurs motifs) : conservées sans durée fixée. Elles distinguent une erreur isolée d’une récidive, ce qu’exige la politique des comptes récidivants.
• Pièces comptables (factures d’abonnement, conservées par Stripe) : 10 ans, comme l’impose l’article L123-22 du Code de commerce.
• Messages envoyés par le formulaire de contact : conservés dans notre outil de support tant que le suivi de votre demande le justifie. Vous pouvez en demander l’effacement à tout moment.

Une exception assumée : les limites administratives des villes, récupérées auprès d’OpenStreetMap la première fois qu’une ville est marquée par quiconque, sont conservées même après la suppression du compte. Ce sont des données publiques issues d’OpenStreetMap, elles ne contiennent aucune information vous concernant, et les garder évite de réinterroger un service bénévole.

6. Sous-traitants et transferts hors Union européenne

Vos photos sont donc stockées chez Cloudflare, aux États-Unis, et non sur le serveur qui héberge le site. Elles y sont chiffrées au repos et ne sont jamais servies directement depuis Cloudflare : elles passent par notre serveur, qui vérifie à chaque requête que le demandeur y a droit — vous, ou n’importe qui si vous avez marqué la photo comme publique (voir le § 10).

L’outil de support qui reçoit les messages du formulaire de contact est auto-hébergé sur le même serveur : il n’est pas un tiers.

7. Cookies

TrotterMap dépose un seul cookie, gm_session, qui vous maintient connecté. Il est strictement nécessaire au fonctionnement du service et ne sert à rien d’autre : aucun bandeau de consentement n’est donc requis. Il expire au bout de 30 jours, et le supprimer revient à se déconnecter.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Deux d’entre eux s’exercent directement depuis l’application, sans nous écrire ni attendre, dans ⚙ Réglages → Vos données :

• Exporter mes données : télécharge une archive ZIP contenant un fichier JSON lisible par une machine et vos photos et documents d’origine, en pleine résolution, quel que soit votre plan.
• Supprimer mon compte : efface immédiatement le compte, les visites, les souvenirs et les fichiers correspondants. L’opération est irréversible.

Pour les autres droits, écrivez à contact@thanhphm.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr).

9. Sécurité

Les mots de passe sont conservés sous forme d’empreintes scrypt. Les sessions sont stockées sous forme d’empreintes : une copie de la base ne permettrait pas de se connecter à votre place. Les échanges passent exclusivement par HTTPS. Vos photos ne sont servies qu’après vérification que le compte demandeur est bien le vôtre — sauf celles que vous avez vous-même marquées comme publiques, qui sont alors accessibles à toute personne disposant du lien. En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous serez informé conformément à l’article 34 du RGPD.

10. Partage public

Le partage est désactivé par défaut. Tant que vous ne l’activez pas dans ⚙ Réglages → Partage public, votre carte n’existe à aucune adresse publique et toute tentative d’y accéder renvoie une page introuvable.

Une fois le partage activé, sont visibles de qui dispose du lien :

• le pseudonyme que vous avez choisi pour l’adresse de la carte ;
• les pays et villes que vous avez dégrisés, et vos statistiques ;
• les seules photos que vous avez marquées une par une comme publiques, avec leur légende, leur date de prise de vue et leur position exacte sur la carte.

Ne sont jamais publiés : votre adresse e-mail, votre nom, vos documents, vos notes, et tous les souvenirs que vous n’avez pas explicitement marqués comme publics.

Une adresse d’aperçu (image de partage) est produite pour que le lien s’affiche correctement dans les messageries et les réseaux sociaux. Elle ne contient que le tracé des pays visités et vos statistiques, jamais vos photos. Les pages publiques ne sont pas indexées par les moteurs de recherche.

Retrait. Désactiver le partage, ou décocher un souvenir, le rend inaccessible immédiatement. Nous ne pouvons en revanche pas effacer ce qu’un tiers aurait déjà enregistré ou recopié pendant la période de publication — c’est vrai de toute publication en ligne, et c’est la raison pour laquelle rien n’est public par défaut ici.