Politique · RGPD

Politique de confidentialité.

Sentier est conçue avec une exigence simple : ne collecter que ce qui sert à faire fonctionner l'application, et garder vos données chez nous, en Europe. Voici en détail ce que ça veut dire.

Dernière mise à jour : 10 mai 2026.

Préambule

Cette politique décrit comment l'application iOS Sentier et le service associé traitent les données personnelles de leurs utilisateurs, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

En utilisant Sentier, vous acceptez les termes décrits ici. Si un point n'est pas clair, ou si vous souhaitez exercer un droit, vous pouvez nous contacter directement : thomas@inpact.academy.

Responsable du traitement

Le responsable de traitement des données collectées via Sentier est :

Thomas Gayraud, développeur de l'application
Organisation : Makers Campus
Email de contact : thomas@inpact.academy
Site web : sentier.app

Données collectées

Sentier ne collecte que ce qui est strictement nécessaire à son fonctionnement. Aucune donnée n'est collectée sans une action de votre part (création de compte, ajout d'un vélo, planification d'un trajet…).

Données de compte

Adresse e-mail : utilisée comme identifiant et pour recevoir le code de connexion (OTP).

Profil cycliste (optionnel mais recommandé pour le calcul d'autonomie)

Poids du cycliste et poids du sac : utilisés pour estimer la consommation d'énergie sur un trajet.
Niveau de cycliste et mode d'assistance préféré : pour personnaliser l'expérience et les suggestions.

Vélo(s)

Marque, modèle, capacité de batterie (Wh), type de moteur, consommation moyenne (Wh/km).

Trajets

Coordonnées GPS de départ et d'arrivée, distance, dénivelé, statut (actif / terminé), visibilité (public / privé).

Stations de recharge favorites

Identifiants de stations issues d'OpenChargeMap, base publique de bornes de recharge. Aucune donnée d'usage de borne n'est collectée.

Position GPS en temps réel

Pendant la navigation active (et seulement à ce moment-là), l'application accède à votre position GPS pour recalculer l'autonomie en continu et adapter les pauses. Cette position n'est jamais transmise à notre serveur et n'est jamais stockée : elle reste sur votre appareil, le temps de la sortie.

Finalités et bases légales

Chaque donnée a une raison d'être traitée. Voici la liste :

Authentification du compte (email + OTP)

Finalité : vous permettre de vous connecter de façon sécurisée, sans mot de passe.
Base légale : exécution du contrat (article 6.1.b du RGPD) : c'est nécessaire pour fournir le service.

Profil cycliste, vélo(s), trajets, favoris

Finalité : faire fonctionner les calculs de Sentier (autonomie, itinéraires, suggestions de bornes), conserver vos préférences.
Base légale : exécution du contrat et intérêt légitime à fournir une expérience pertinente (article 6.1.f).

Position GPS en navigation

Finalité : guidage en temps réel, recalcul d'autonomie, alertes de batterie.
Base légale : consentement (article 6.1.a) : vous acceptez explicitement l'accès à la localisation au moment où l'app le demande, et vous pouvez le révoquer à tout moment dans les Réglages iOS.

Trajets publics partagés à la communauté

Finalité : enrichir la communauté Sentier avec des tracés éprouvés.
Base légale : consentement explicite : un trajet n'est jamais public par défaut, c'est vous qui choisissez de le marquer ainsi (cf. section « Visibilité des trajets »).

Visibilité des trajets

Chaque trajet que vous enregistrez possède un statut de visibilité :

Privé (par défaut) : visible uniquement par vous, depuis votre compte. Personne d'autre, pas même nous, ne le consulte dans le cadre d'un usage normal du service.
Public (vous l'activez explicitement) : visible par les autres utilisateurs de Sentier, qui peuvent s'en inspirer pour leurs propres sorties. Vous pouvez à tout moment repasser un trajet en privé, ou le supprimer.

Destinataires des données

Vos données sont accédées uniquement par :

Vous : depuis l'application iOS, via votre compte authentifié.
Le développeur de Sentier : pour l'administration technique du service (résolution d'incident, sauvegardes), avec un accès strictement limité au nécessaire.
Les autres utilisateurs : uniquement pour les trajets que vous avez explicitement marqués comme publics.

Sentier ne vend pas, ne loue pas, ne partage pas vos données à des fins commerciales. Aucune publicité, aucun courtier en données, aucun partage avec un réseau social ou une régie.

APIs tierces sollicitées par l'application

OpenChargeMap (Royaume-Uni / OpenChargeMap Foundation, base publique sous licence ouverte) : l'application interroge leur API pour afficher les bornes de recharge disponibles. Aucune donnée personnelle ne leur est transmise : l'API est interrogée par coordonnées géographiques de la zone affichée.
OpenRouteService (HeiGIT / Allemagne, UE) : utilisé pour le calcul d'itinéraires. Les coordonnées GPS de départ et d'arrivée d'un trajet leur sont transmises au moment du calcul. Aucune donnée d'identification personnelle (email, profil) ne leur est envoyée.

Hébergement et sécurité

Hébergement : les données sont stockées sur un serveur loué auprès de IONOS, situé dans l'Union européenne, géré par Makers Campus. Pas de transfert hors Union européenne.
Backend : PocketBase auto-hébergé sur sentier-backoffice.makers-campus.school.
Communication : HTTPS / TLS exclusivement. Aucune donnée n'est transmise en clair sur le réseau.
Authentification : code OTP à usage unique envoyé par e-mail, validité 5 minutes. Aucun mot de passe à mémoriser, aucun mot de passe stocké chez nous.
Stockage du jeton de session : le jeton JWT qui maintient votre session est stocké dans le Keychain iOS (chiffré par le système), uniquement sur votre appareil.
Sauvegardes : la base de données est sauvegardée automatiquement chaque jour à 03:00 UTC, avec une rétention de 7 jours. Les sauvegardes sont stockées sur le même serveur, dans l'Union européenne.
Logs serveur : pour des raisons de sécurité (détection d'abus), l'adresse IP est journalisée à chaque requête. Le contenu des requêtes (en particulier les codes OTP) n'est pas journalisé. Les logs sont automatiquement purgés au bout de 5 jours.
Aucun SDK tiers : pas d'analytics, pas de tracker, pas de publicité, pas de réseau social embarqué.

Durée de conservation

Données du compte et données associées (profil, vélos, trajets, favoris) : conservées tant que votre compte est actif.
Suppression sur demande : vous pouvez demander la suppression complète de votre compte et de toutes vos données à tout moment, par e-mail à thomas@inpact.academy. La suppression est effective sous 30 jours maximum.
Sauvegardes : après suppression de votre compte, vos données peuvent subsister jusqu'à 7 jours dans les sauvegardes glissantes, avant d'être définitivement écrasées.
Logs serveur : 5 jours.

Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez de :

Droit d'accès : obtenir une copie des données que nous détenons sur vous.
Droit de rectification : corriger des données inexactes (la plupart se font directement dans l'application).
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de vos données.
Droit à la limitation : demander la suspension d'un traitement en cas de litige.
Droit à la portabilité : récupérer vos données dans un format structuré et lisible (JSON).
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (notamment la localisation et le partage public d'un trajet).

Pour exercer un de ces droits, écrivez-nous à thomas@inpact.academy. Nous répondons dans un délai d'un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

Profilage et décisions automatisées

Sentier n'effectue aucun profilage et aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative. Les calculs d'autonomie et les suggestions de bornes sont des aides à la décision qui restent à votre main.

Cookies et traceurs

L'application iOS Sentier n'utilise pas de cookies (ce sont des objets propres aux navigateurs web). Le site web sentier.makers-campus.school ne dépose aucun cookie de mesure, de publicité ou de réseau social. Les seules informations stockées localement par l'application sont des données techniques nécessaires à votre session (jeton JWT dans le Keychain iOS).

Mineurs

Sentier n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment les données d'un mineur de cet âge. Si vous êtes parent ou tuteur et que vous découvrez qu'un mineur de moins de 16 ans nous a fourni des données, contactez-nous, nous procéderons à la suppression sans délai.

Modifications de cette politique

Cette politique peut évoluer pour refléter des changements dans l'application, dans la réglementation ou dans nos prestataires. Toute modification substantielle vous sera notifiée par e-mail avant son entrée en vigueur, et la nouvelle version sera publiée ici avec une date de mise à jour à jour.

Contact

Pour toute question, demande d'accès, rectification ou suppression :

E-mail : thomas@inpact.academy
Responsable : Thomas Gayraud, Makers Campus