L’essentiel, en six points.
- Si vous rejoignez la liste d’attente, nous ne stockons que votre adresse email et la date.
- Si vous créez un compte, nous stockons ce que vous y mettez : profil, voyages, réservations, messages.
- Aucun traqueur publicitaire, aucun outil de mesure d’audience — ni sur ce site, ni dans l’application.
- Votre position GPS reste sur votre appareil : elle sert à centrer la carte et calculer des distances, elle n’est jamais envoyée à nos serveurs.
- Vos données de compte et de voyage sont hébergées en Europe, à Francfort.
- Nous ne vendons ni ne louons vos données à qui que ce soit.
1. Qui est responsable de vos données ?
Le responsable du traitement est Paul Sokol, éditeur de Halta (voir les mentions légales). Pour toute question relative à vos données : [email protected].
2. Quelles données sont collectées
a. Si vous rejoignez la liste d’attente (sur ce site)
Uniquement votre adresse email, accompagnée de la date d’inscription et de l’origine de celle-ci (la mention « landing »). Rien d’autre : ni nom, ni adresse IP, ni profil de navigation. Les adresses déjà inscrites ne sont pas consultables publiquement.
b. Si vous créez un compte dans l’application
- Identifiants : adresse email et mot de passe (jamais stocké en clair — il est haché par notre prestataire d’authentification).
- Profil : prénom, nom, description, photo de profil si vous en ajoutez une, et numéro de téléphone si vous choisissez de le renseigner.
- Voyages : titre, notes, étapes, lieux de départ et d’arrivée, tracés importés depuis vos fichiers GPX (coordonnées, distances, dénivelés), dates, et lieux mis en favori.
- Réservations : dates d’arrivée et de départ, nombre de voyageurs, message adressé à l’hôte, statut de la demande.
- Messages : contenu des échanges avec vos hôtes ou vos voyageurs, et leur horodatage.
- Avis : notes et commentaires publiés après un séjour, visibles des autres utilisateurs.
c. Si vous vous déclarez hôte
S’ajoutent alors : la localisation de votre hébergement (libellé et coordonnées géographiques), sa capacité d’accueil, son type, les services proposés, sa description et les photos que vous publiez. Ces informations sont destinées à être visibles des voyageurs — c’est leur raison d’être.
d. Votre position GPS
Si vous l’autorisez, l’application lit votre position pour centrer la carte et calculer la distance entre vous et les hébergements affichés. Ce calcul a lieu sur votre appareil : votre position n’est ni enregistrée dans nos bases, ni transmise à des tiers. Vous pouvez refuser cette autorisation ; l’application reste utilisable.
e. Ce que nous ne collectons pas
Aucun cookie publicitaire, aucun pixel de suivi, aucune solution de mesure d’audience, aucun profilage, aucune décision automatisée. La vérification d’identité et la vérification du numéro de téléphone ne sont pas actives à ce jour ; si elles le deviennent, cette page sera mise à jour avant leur mise en service.
3. Pourquoi, et sur quelle base légale
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| Email de la liste d’attente | Vous prévenir de l’ouverture des inscriptions | Votre consentement (art. 6.1.a) |
| Compte et profil | Créer et gérer votre accès au service | Exécution du contrat (art. 6.1.b) |
| Voyages, étapes, favoris | Vous fournir la fonction de planification et la retrouver sur vos différents appareils | Exécution du contrat (art. 6.1.b) |
| Réservations et messages | Permettre la mise en relation entre voyageur et hôte | Exécution du contrat (art. 6.1.b) |
| Avis | Instaurer la confiance entre membres | Intérêt légitime (art. 6.1.f) |
| Journaux techniques de l’hébergeur | Sécurité du service, prévention des abus | Intérêt légitime (art. 6.1.f) |
4. Qui y a accès
Vos données ne sont ni vendues, ni louées, ni cédées à des fins commerciales. Elles sont accessibles à l’éditeur, et confiées aux prestataires techniques strictement nécessaires au fonctionnement du service :
- Supabase, Inc. — base de données, authentification et stockage des photos. Vos données de compte et de voyage sont hébergées en Europe, à Francfort (Allemagne).
- Cloudflare, Inc. (États-Unis) — hébergement du site et de l’application web ; traite les journaux de connexion techniques, dont l’adresse IP.
- OpenRouteService (HeiGIT, Allemagne) — reçoit les coordonnées des points d’étape que vous saisissez, pour calculer un itinéraire. Jamais votre identité.
- Photon / Komoot et la Base Adresse Nationale (adresse.data.gouv.fr) — reçoivent le texte que vous tapez dans la recherche de lieux.
- OpenStreetMap — les tuiles de carte sont chargées depuis ses serveurs, qui reçoivent de ce fait votre adresse IP.
- Google Fonts — les polices de ce site sont chargées depuis les serveurs de Google, qui reçoivent votre adresse IP à cette occasion.
- GitHub — les jeux de données de lieux et d’itinéraires sont téléchargés depuis un dépôt public, ce qui expose votre adresse IP à GitHub.
Vos données de compte et de voyage ne quittent pas l’Union européenne : elles sont stockées à Francfort. Restent des transferts limités vers les États-Unis, qui ne portent que sur des données techniques de connexion — l’adresse IP transmise à Cloudflare, à Google Fonts et à GitHub lors du chargement des pages. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
5. Combien de temps elles sont conservées
| Donnée | Durée de conservation |
|---|---|
| Email de la liste d’attente | Jusqu’à l’ouverture des inscriptions, et au plus tard 24 mois après l’inscription — ou immédiatement sur simple demande |
| Compte, profil, voyages, favoris | Tant que le compte existe. Effacement dans les 30 jours suivant sa suppression |
| Réservations, messages, avis | 2 ans après le dernier échange, à titre de preuve en cas de litige |
| Journaux techniques | Selon la politique de rétention de l’hébergeur, en principe quelques semaines |
6. Vos droits
Vous disposez, sur vos données, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement — la liste d’attente —, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.
Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur l’origine de la demande.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Cookies et stockage local
Ce site de présentation ne dépose aucun cookie. Il n’y a donc pas de bandeau à accepter, faute de quoi que ce soit à consentir.
L’application, elle, utilise le stockage local de votre navigateur ou de votre téléphone pour deux choses uniquement : vous maintenir connecté d’une session à l’autre, et conserver vos voyages sur l’appareil afin qu’ils restent consultables hors connexion. Ce stockage est strictement nécessaire au fonctionnement du service ; le vider vous déconnectera.
8. Sécurité
Les échanges sont chiffrés en HTTPS. L’accès aux données en base est cloisonné par des règles de sécurité au niveau de chaque ligne : un compte ne peut lire que ses propres voyages, réservations et messages. Les mots de passe sont hachés et ne sont jamais accessibles en clair. Les adresses de la liste d’attente sont en écriture seule : la page publique peut en ajouter, jamais en lire.
9. Mineurs
Le service n’est pas destiné aux personnes de moins de 15 ans. Si vous constatez qu’un compte a été créé par un mineur de moins de 15 ans sans l’accord de ses parents, signalez-le à [email protected] pour suppression.
10. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour, en haut de page, en fait foi. En cas de changement substantiel — nouvelle catégorie de données, nouvelle finalité —, les personnes inscrites en seront informées par email.