Politique de confidentialité

Dernière mise à jour : 16 juin 2026

La Boucle (« le service ») génère des parcours de course à pied. Cette page décrit les données traitées, pourquoi, et vos droits. Responsable du traitement : Raphaël Bevenot — contact@laboucle.run.

Données traitées

• Compte (si vous en créez un) : adresse email, via Supabase Auth (hébergé dans l'Union européenne, Francfort).
• Parcours : point de départ et tracé GPS des boucles que vous partagez ou enregistrez. Attention : un point de départ peut révéler votre domicile — les liens de partage utilisent des identifiants non devinables (128 bits), mais toute personne disposant du lien voit le tracé. Partagez en conscience.
• Paiement (pass Pro) : traité intégralement par Stripe ; nous ne stockons aucune donnée de carte, uniquement la date de fin de validité de votre pass. Voir les CGV.
• Mesure d'audience : PostHog, hébergé en UE, activé uniquement après votre consentement (bannière). Aucune coordonnée GPS n'est transmise dans ces mesures ; seul le texte d'une recherche d'adresse restée sans résultat peut être enregistré, afin d'améliorer la couverture des lieux. Vous pouvez refuser sans aucune restriction d'usage.
• Stockage local du navigateur : session de connexion (Supabase), choix de consentement, identifiant technique anonyme de quota, et un instantané temporaire (max 2 h, sur votre appareil uniquement) des parcours générés — point de départ compris — afin de les restaurer après connexion. Pas de cookies publicitaires — le service n'affiche aucune publicité et ne revend aucune donnée.

Finalités et bases légales

Fournir le service (exécution du contrat) : génération, partage et bibliothèque de parcours. Facturation (obligation légale et contrat) : Stripe. Amélioration du produit (consentement) : mesure d'audience PostHog. Limitation des abus (intérêt légitime) : quotas techniques et journaux serveur.

Durées de conservation

Données de compte et parcours enregistrés : jusqu'à suppression de votre compte. Parcours partagés anonymement : conservés tant que le lien est actif. Journaux techniques : 30 jours.

Vos droits

Accès, rectification, effacement, portabilité, opposition : écrivez à contact@laboucle.run — réponse sous 30 jours. La suppression de compte efface vos parcours enregistrés. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sous-traitants

Supabase (base de données et authentification, UE), Stripe (paiement), PostHog (mesure d'audience, UE, sur consentement), hébergeur du serveur applicatif (UE).

Les fonds de carte sont servis par la Géoplateforme de l'IGN (établissement public français, licence ouverte Etalab). Afficher une carte fait donc appel aux serveurs de l'IGN depuis votre navigateur, qui y transmet votre adresse IP — comme pour tout fond de carte affiché sur un site web. Aucune de vos données de compte ni aucun parcours n'est transmis à l'IGN. Les données géographiques qui servent à calculer les parcours proviennent d'OpenStreetMap (licence ODbL).