Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme Bivimap est Pierre Ferrolliet, développeur indépendant, joignable à l'adresse [email protected].

2. Données collectées

Dans le cadre du fonctionnement de la plateforme, les données suivantes peuvent être collectées :

Données de compte

• Adresse email
• Nom d'utilisateur
• Mot de passe (chiffré)

Données de contribution

• Commentaires et avis publiés
• Photos téléversées
• Lieux ajoutés ou signalés
• Favoris et listes enregistrées

Données de localisation

• Position géographique (uniquement avec votre consentement explicite, via les autorisations du navigateur ou de l'application mobile)

Données d'utilisation

• Pages consultées, interactions avec la carte, durée de visite (via Google Analytics)
• Adresse IP, type de navigateur, système d'exploitation
• Événements d'utilisation mesurés par nos soins (pages et écrans ouverts, recherches, actions sur la carte), accompagnés d'un identifiant aléatoire : stocké dans votre navigateur sur le site (voir la page Cookies), et dans l'application mobile pour toute la durée de son installation. Il sert à compter les visiteurs distincts et n'est jamais rattaché à votre compte : quand vous êtes connecté, nous ne l'enregistrons pas, et les événements portent l'identifiant de votre compte à la place. Pour le renouveler sans lien avec l'ancien : effacez les données du site, ou réinstallez l'application (ou effacez ses données dans les réglages du téléphone).

Données de paiement

• Les informations de paiement (carte bancaire) sont traitées exclusivement par Stripe. Bivimap ne stocke aucune donnée bancaire.

2 bis. Annuaire des professionnels de la montagne

Bivimap publie un annuaire d'accompagnateurs en moyenne montagne et de guides de haute montagne. Ces fiches n'ont pas été créées par les personnes concernées : elles sont reprises d'annuaires professionnels publics. Cette section décrit ce traitement, conformément à l'article 14 du RGPD, qui s'applique lorsque les données ne sont pas collectées auprès de la personne elle-même.

Origine des données

Les fiches proviennent des annuaires publics suivants :

• l'annuaire public des accompagnateurs en moyenne montagne randoportail.fr
• l'annuaire du Syndicat national des guides de montagne (guides-montagne.org)
• l'annuaire des professionnels des Pyrénées catalanes

L'annuaire d'origine de chaque fiche est indiqué sur la fiche elle-même.

Catégories de données

• Identité professionnelle : nom, prénom, qualification déclarée (accompagnateur en moyenne montagne, guide de haute montagne)
• Coordonnées professionnelles : adresse email, téléphone, site web, lorsqu'elles figurent dans l'annuaire d'origine
• Zone d'exercice : commune et département
• Identifiant de la fiche chez l'annuaire d'origine, qui permet de la rapprocher lors des mises à jour

Aucune donnée sensible au sens de l'article 9 du RGPD n'est traitée. Les informations complémentaires (présentation, photos, spécialités, langues, réseaux sociaux) n'existent que si le professionnel a lui-même pris la main sur sa fiche et les a saisies.

Finalités

• Publier un annuaire professionnel permettant à un randonneur de trouver un encadrant près d'un massif ou d'un refuge
• Informer le professionnel de l'existence de sa fiche, par un email envoyé à l'adresse professionnelle figurant dans l'annuaire d'origine, afin qu'il puisse la corriger, la compléter ou en demander le retrait

Base légale

Intérêt légitime (article 6.1.f du RGPD) : la publication d'un annuaire professionnel à partir de données déjà rendues publiques par les intéressés dans le cadre de leur activité, et la prise de contact professionnelle qui l'accompagne. Les données traitées se limitent à la sphère professionnelle, elles sont déjà publiques, et le droit d'opposition s'exerce sans condition et en un clic. Aucune donnée n'est vendue ni cédée à des tiers, et l'annuaire ne fait l'objet d'aucun profilage.

Durée de conservation

La fiche est conservée tant que le professionnel figure dans l'annuaire public d'origine et qu'il ne s'est pas opposé au traitement. Les traces de clic sur les liens des emails sont conservées six mois au maximum.

Droit d'opposition et effet du retrait

Le retrait s'obtient depuis le lien « demander le retrait de cette fiche » présent sur chaque fiche, ou depuis le lien figurant dans les emails reçus. Il ne demande ni justification ni création de compte. Une fois exercé, la fiche disparaît de l'annuaire, du site et de l'application, et l'ensemble des coordonnées, de la localisation et des contenus associés sont effacés.

Trois éléments sont conservés après le retrait : le nom, la référence interne de la fiche et son identifiant chez l'annuaire d'origine. Cette conservation est nécessaire au retrait lui-même : les annuaires publics sont réimportés régulièrement, et sans cette trace la fiche serait recréée à l'identique dès l'importation suivante. Elle constitue une liste d'exclusion et n'est utilisée à aucune autre fin.

Les professionnels dont l'annuaire d'origine ne comporte aucune adresse email peuvent déposer une demande de retrait depuis leur fiche ; elle donne lieu à un accusé de réception et à un traitement manuel.

3. Bases légales du traitement

Les traitements de données personnelles reposent sur les bases légales suivantes :

• Exécution du contrat : création de compte, gestion de l'abonnement Premium, fourniture du service.
• Consentement : collecte de la localisation, dépôt de cookies analytiques, envoi de communications facultatives.
• Intérêt légitime : amélioration du service, prévention des abus, statistiques agrégées d'utilisation.
• Obligation légale : conservation des données de facturation conformément à la législation fiscale.

4. Sous-traitants et tiers

Les données personnelles peuvent être transmises aux prestataires suivants, dans le cadre strict du fonctionnement du service :

Les photos que vous envoyez (photo de profil, couverture, photos de lieux) sont analysées automatiquement par Anthropic, notre prestataire d'intelligence artificielle, pour écarter les contenus inappropriés avant leur publication. Seule la photo, réduite et débarrassée de ses métadonnées (dont la position GPS), lui est transmise, sans votre nom ni votre adresse email. Anthropic ne s'en sert pas pour entraîner ses modèles et l'efface de ses serveurs sous 30 jours, sauf si elle enfreint ses règles d'utilisation, auquel cas elle peut être conservée jusqu'à 2 ans. Une photo que la vérification retient n'est publiée qu'après relecture par l'équipe Bivimap.

Les transferts de données vers les États-Unis sont encadrés par le Data Privacy Framework (DPF) UE-États-Unis ou par des clauses contractuelles types approuvées par la Commission européenne.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après la demande de suppression du compte.
• Contributions : conservées tant que le compte est actif. En cas de suppression du compte, les contributions peuvent être anonymisées et conservées pour le bon fonctionnement de la plateforme.
• Données de paiement : conservées par Stripe conformément à ses propres politiques. Les factures sont conservées pendant 10 ans conformément aux obligations comptables.
• Données analytiques : conservées pendant 14 mois maximum (paramétrage Google Analytics).
• Événements d'utilisation mesurés par nos soins : conservés 90 jours, puis seuls des totaux quotidiens anonymes sont gardés.
• Journaux serveur : conservés pendant 12 mois maximum.
• Demandes de réservation : conservées pendant 12 mois pour permettre le suivi par le gestionnaire et le randonneur. Passé ce délai, les données personnelles (nom, email, téléphone, message) sont automatiquement anonymisées. Seules les statistiques agrégées sont conservées.
• Codes de vérification de revendication : conservés 24 heures maximum. Les demandes vérifiées sont purgées après 3 mois.

5 bis. Demandes de réservation

Lorsque vous utilisez le formulaire « Demander une place » sur la fiche d'un hébergement, les informations que vous fournissez (nom, email, téléphone, dates, nombre de personnes, message) sont transmises au gestionnaire de l'hébergement par email. Dors Dehors agit uniquement comme relais technique et n'est pas intermédiaire de paiement : le règlement et le contrat de réservation se concluent directement entre vous et l'établissement.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Destinataires : le gestionnaire de l'hébergement sélectionné. Aucune donnée n'est transmise à des tiers.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles vous concernant.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données personnelles.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : demander la restriction du traitement de vos données.
• Retrait du consentement : retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.

Pour exercer ces droits, contactez-nous à l'adresse [email protected]. Nous nous engageons à répondre dans un délai d'un mois.

Pour supprimer votre compte, la marche à suivre et la liste précise de ce qui est effacé sont sur la page Supprimer son compte.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

7. Cookies

Pour en savoir plus sur les cookies utilisés par Bivimap, consultez notre politique de cookies.

8. Sécurité

Bivimap met en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte ou l'altération. Les communications sont chiffrées via HTTPS. Les mots de passe sont stockés sous forme hachée.

9. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter le délégué à la protection des données à l'adresse [email protected].