Politique de confidentialité

Dernière mise à jour : 16 juin 2026

La Boucle (« le service ») génère des parcours de course à pied. Cette page décrit les données traitées, pourquoi, et vos droits. Responsable du traitement : Raphaël Bevenot — contact@laboucle.run.

Données traitées

• Compte (si vous en créez un) : adresse email, via Supabase Auth (hébergé dans l'Union européenne, Francfort).
• Parcours : point de départ et tracé GPS des boucles que vous partagez ou enregistrez. Attention : un point de départ peut révéler votre domicile — les liens de partage utilisent des identifiants non devinables (128 bits), mais toute personne disposant du lien voit le tracé. Partagez en conscience.
• Paiement (pass Pro) : traité intégralement par Stripe ; nous ne stockons aucune donnée de carte, uniquement la date de fin de validité de votre pass. Voir les CGV.
• Mesure d'audience : PostHog, hébergé en UE, activé uniquement après votre consentement (bannière). Aucune coordonnée GPS n'est transmise dans ces mesures ; seul le texte d'une recherche d'adresse restée sans résultat peut être enregistré, afin d'améliorer la couverture des lieux. Vous pouvez refuser sans aucune restriction d'usage.
• Comptage des visites : le serveur compte, sans cookie, une visite par jour et par visiteur. Un compte connecté est identifié par son identifiant ; un visiteur anonyme par une empreinte hachée (adresse IP et navigateur) calculée avec un sel renouvelé chaque jour et jamais conservé : cette empreinte est impossible à suivre d'un jour à l'autre. Finalité : mesure d'audience, sans consentement requis.
• Stockage local du navigateur : session de connexion (Supabase), choix de consentement, identifiant technique anonyme de quota, et un instantané temporaire (max 2 h, sur votre appareil uniquement) des parcours générés — point de départ compris — afin de les restaurer après connexion. Pas de cookies publicitaires — le service n'affiche aucune publicité et ne revend aucune donnée.

Finalités et bases légales

Fournir le service (exécution du contrat) : génération, partage et bibliothèque de parcours. Facturation (obligation légale et contrat) : Stripe. Amélioration du produit (consentement) : mesure d'audience PostHog. Limitation des abus (intérêt légitime) : quotas techniques et journaux serveur. Mesure d'audience sans cookie (intérêt légitime) : comptage des visites quotidiennes.

Durées de conservation

Données de compte et parcours enregistrés : jusqu'à suppression de votre compte. Parcours partagés anonymement : conservés tant que le lien est actif. Journaux techniques : 30 jours. Comptage des visites quotidiennes : 12 mois, puis suppression automatique.

Vos droits

Accès, rectification, effacement, portabilité, opposition : écrivez à contact@laboucle.run — réponse sous 30 jours. La suppression de compte efface vos parcours enregistrés. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sous-traitants

Supabase (base de données et authentification, UE), Stripe (paiement), PostHog (mesure d'audience, UE, sur consentement), hébergeur du serveur applicatif (UE).

Les fonds de carte sont servis par la Géoplateforme de l'IGN (établissement public français, licence ouverte Etalab). Afficher une carte fait donc appel aux serveurs de l'IGN depuis votre navigateur, qui y transmet votre adresse IP — comme pour tout fond de carte affiché sur un site web. Aucune de vos données de compte ni aucun parcours n'est transmis à l'IGN. Les données géographiques qui servent à calculer les parcours proviennent d'OpenStreetMap (licence ODbL).