L’essentiel, en six points.
- Si tu rejoins la liste d’attente, nous ne stockons que ton adresse email et la date.
- Si tu crées un compte, nous stockons ce que tu y mets : profil, voyages, réservations, messages.
- Aucun traqueur publicitaire, aucun outil de mesure d’audience — ni sur ce site, ni dans l’application.
- Ta position GPS reste sur ton appareil : elle sert à centrer la carte et calculer des distances, elle n’est jamais envoyée à nos serveurs.
- Tes données de compte et de voyage sont hébergées en Europe, à Francfort.
- Nous ne vendons ni ne louons tes données à qui que ce soit.
1. Qui est responsable de tes données ?
Le responsable du traitement est Paul Sokol, éditeur de Halta (voir les mentions légales). Pour toute question relative à tes données : [email protected].
2. Quelles données sont collectées
a. Si tu rejoins la liste d’attente (sur ce site)
Uniquement ton adresse email, accompagnée de la date d’inscription et de l’origine de celle-ci (la mention « landing »). Rien d’autre : ni nom, ni adresse IP, ni profil de navigation. Les adresses déjà inscrites ne sont pas consultables publiquement.
b. Si tu crées un compte dans l’application
- Identifiants : adresse email et mot de passe (jamais stocké en clair — il est haché par notre prestataire d’authentification).
- Profil : prénom, nom, description, photo de profil si tu en ajoutes une, et numéro de téléphone si tu choisis de le renseigner.
- Voyages : titre, notes, étapes, lieux de départ et d’arrivée, tracés importés depuis tes fichiers GPX (coordonnées, distances, dénivelés), dates, et lieux mis en favori.
- Réservations : dates d’arrivée et de départ, nombre de voyageurs, message adressé à l’hôte, statut de la demande.
- Messages : contenu des échanges avec tes hôtes ou tes voyageurs, et leur horodatage.
- Avis : notes et commentaires publiés après un séjour, visibles des autres utilisateurs.
c. Si tu te déclares hôte
S’ajoutent alors : la localisation de ton hébergement (libellé et coordonnées géographiques), sa capacité d’accueil, son type, les services proposés, sa description et les photos que tu publies. Ces informations sont destinées à être visibles des voyageurs — c’est leur raison d’être.
d. Ta position GPS
Si tu l’autorises, l’application lit ta position pour centrer la carte et calculer la distance entre toi et les hébergements affichés. Ce calcul a lieu sur ton appareil : ta position n’est jamais enregistrée dans nos bases, et nos serveurs ne la reçoivent pas. Tu peux refuser cette autorisation ; l’application reste utilisable.
Une exception, et une seule. Quand tu tapes dans une recherche de lieu, une position arrondie au kilomètre accompagne ta requête vers les deux moteurs de recherche d’adresses, pour que les résultats proches de toi remontent en premier. C’est une zone, pas un point : nous arrondissons volontairement avant l’envoi. Sans autorisation de localisation, rien n’est envoyé — la recherche fonctionne, les résultats sont simplement moins bien classés.
e. Ce que nous ne collectons pas
Aucun cookie publicitaire, aucun pixel de suivi, aucune solution de mesure d’audience, aucun profilage, aucune décision automatisée. La vérification d’identité et la vérification du numéro de téléphone ne sont pas actives à ce jour ; si elles le deviennent, cette page sera mise à jour avant leur mise en service.
3. Pourquoi, et sur quelle base légale
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| Email de la liste d’attente | Te prévenir de l’ouverture des inscriptions | Ton consentement (art. 6.1.a) |
| Compte et profil | Créer et gérer ton accès au service | Exécution du contrat (art. 6.1.b) |
| Voyages, étapes, favoris | Te fournir la fonction de planification et la retrouver sur tes différents appareils | Exécution du contrat (art. 6.1.b) |
| Réservations et messages | Permettre la mise en relation entre voyageur et hôte | Exécution du contrat (art. 6.1.b) |
| Avis | Instaurer la confiance entre membres | Intérêt légitime (art. 6.1.f) |
| Journaux techniques de l’hébergeur | Sécurité du service, prévention des abus | Intérêt légitime (art. 6.1.f) |
4. Qui y a accès
Tes données ne sont ni vendues, ni louées, ni cédées à des fins commerciales. Elles sont accessibles à l’éditeur, et confiées aux prestataires techniques strictement nécessaires au fonctionnement du service :
- Supabase, Inc. — base de données, authentification et stockage des photos. Tes données de compte et de voyage sont hébergées en Europe, à Francfort (Allemagne).
- Cloudflare, Inc. (États-Unis) — hébergement du site et de l’application web ; traite les journaux de connexion techniques, dont l’adresse IP.
- OpenRouteService (HeiGIT, Allemagne) — reçoit les coordonnées des points d’étape que tu saisis, pour calculer un itinéraire. Jamais ton identité.
- Photon / Komoot et la Base Adresse Nationale (adresse.data.gouv.fr) — reçoivent le texte que tu tapes dans la recherche de lieux, et — si tu as autorisé la localisation — une position arrondie au kilomètre servant à classer les résultats.
- OpenStreetMap — les tuiles de carte sont chargées depuis ses serveurs, qui reçoivent de ce fait ton adresse IP.
- GitHub — les jeux de données de lieux et d’itinéraires sont téléchargés depuis un dépôt public, ce qui expose ton adresse IP à GitHub.
Tes données de compte et de voyage ne quittent pas l’Union européenne : elles sont stockées à Francfort. Restent des transferts limités vers les États-Unis, qui ne portent que sur des données techniques de connexion — l’adresse IP transmise à Cloudflare, et à GitHub lors du chargement des pages. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
5. Combien de temps elles sont conservées
| Donnée | Durée de conservation |
|---|---|
| Email de la liste d’attente | Jusqu’à l’ouverture des inscriptions, et au plus tard 24 mois après l’inscription — ou immédiatement sur simple demande |
| Compte, profil, voyages, favoris | Tant que le compte existe. Effacement dans les 30 jours suivant sa suppression |
| Réservations, messages, avis | 2 ans après le dernier échange, à titre de preuve en cas de litige |
| Journaux techniques | Selon la politique de rétention de l’hébergeur, en principe quelques semaines |
6. Tes droits
Tu disposes, sur tes données, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur ton consentement — la liste d’attente —, tu peux le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.
Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Une preuve d’identité pourra t’être demandée en cas de doute raisonnable sur l’origine de la demande.
Si la réponse ne te satisfait pas, tu peux saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Cookies et stockage local
Ce site de présentation ne dépose aucun cookie. Il n’y a donc pas de bandeau à accepter, faute de quoi que ce soit à consentir.
L’application, elle, utilise le stockage local de ton navigateur ou de ton téléphone pour deux choses uniquement : te maintenir connecté d’une session à l’autre, et conserver tes voyages sur l’appareil afin qu’ils restent consultables hors connexion. Ce stockage est strictement nécessaire au fonctionnement du service ; le vider te déconnectera.
8. Sécurité
Les échanges sont chiffrés en HTTPS. L’accès aux données en base est cloisonné par des règles de sécurité au niveau de chaque ligne : un compte ne peut lire que ses propres voyages, réservations et messages. Les mots de passe sont hachés et ne sont jamais accessibles en clair. Les adresses de la liste d’attente sont en écriture seule : la page publique peut en ajouter, jamais en lire.
9. Mineurs
Le service n’est pas destiné aux personnes de moins de 15 ans. Si tu constates qu’un compte a été créé par un mineur de moins de 15 ans sans l’accord de ses parents, signalez-le à [email protected] pour suppression.
10. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour, en haut de page, en fait foi. En cas de changement substantiel — nouvelle catégorie de données, nouvelle finalité —, les personnes inscrites en seront informées par email.