BP
Balade PrivéeVotre histoire, votre rythme

Données personnelles

Politique de confidentialité

Version modèle · mise à jour le 27 juillet 2026

1. Responsable du traitement et contact

Le responsable du traitement est [IDENTITÉ, FORME JURIDIQUE ET ADRESSE DU RESPONSABLE]. Pour exercer un droit ou poser une question relative aux données personnelles, écrivez à ptitball69@gmail.com ou à [ADRESSE POSTALE VIE PRIVÉE]. Délégué à la protection des données, s’il en existe un : [IDENTITÉ ET CONTACT DU DPO].

2. Données traitées et leur source

  • Compte Google : identifiant technique Google (« sub »), adresse électronique vérifiée, nom et photo de profil s’ils sont fournis. Ces données proviennent de Google après votre action de connexion ; Balade Privée ne reçoit jamais votre mot de passe Google.
  • Facturation : nom, prénom, adresse, pays et, le cas échéant, société et numéro de TVA, renseignés par vous et chiffrés au repos. Ils sont obligatoires avant une commande, mais pas pour consulter le catalogue.
  • Commande et parcours : visite ou road trip acquis, prix affiché, statut, activation, échéance, étapes validées ou sautées et progression.
  • Localisation dans l’application : position précise, précision et heure de mesure consultées périodiquement pendant un parcours actif, y compris lorsque l’application est minimisée au moyen d’un service Android au premier plan signalé par une notification.
  • « Autour de moi » sur le site et dans l’application : la position demandée à l’appareil sert uniquement au calcul local de distance dans le catalogue ; elle n’est ni envoyée à Balade Privée ni enregistrée dans le compte.
  • Recherche d’une destination : adresse, ville, code postal ou lieu-dit saisi sur le site ou dans l’application et envoyé ponctuellement par le serveur à l’API publique de géocodage de l’IGN. La requête n’est pas rattachée au compte ; un cache technique en mémoire peut la conserver au maximum 24 heures.
  • Cartes et médias : zone de carte et niveau de zoom demandés, requêtes de lecture audio/vidéo, langue, parcours et étape concernés, ainsi que les données techniques nécessaires à leur sécurisation.
  • Données techniques : adresse IP, type d’appareil ou de navigateur, erreurs, événements de sécurité et empreintes non lisibles de jetons de session.
  • Support : contenu des demandes et pièces communiquées volontairement.

3. Finalités, bases juridiques et caractère obligatoire

  • L’authentification, l’attribution des achats, l’accès aux parcours, leur progression et la diffusion des médias sont nécessaires à l’exécution du contrat ou de mesures précontractuelles demandées.
  • La facturation et l’archivage des justificatifs d’une vente réelle répondent à l’exécution du contrat et aux obligations légales comptables et fiscales.
  • La localisation est facultative au niveau du téléphone. Elle est utilisée, à votre demande, pour calculer une distance et vérifier une arrivée ; sans localisation précise, les validations automatiques peuvent être indisponibles. L’autorisation Android constitue une permission technique et non, à elle seule, la base juridique du traitement.
  • La prévention des abus, la sécurisation des comptes, le diagnostic et la défense des droits reposent sur l’intérêt légitime de Balade Privée, après mise en balance avec les droits des personnes.
  • Les traceurs ou usages publicitaires optionnels ne pourront reposer sur le consentement que lorsqu’il est requis, libre, spécifique et révocable. Aucun SDK publicitaire ni envoi de données publicitaires n’est intégré dans la version actuelle.

4. Géolocalisation et validation d’une arrivée

Dans le catalogue, la fonction « Rechercher autour de moi » effectue une mesure ponctuelle et trie localement les parcours dans le rayon choisi, sans démarrer de suivi et sans transmettre la position au serveur. Le suivi périodique démarre uniquement pour un parcours actif. Pour une visite guidée, seule l’étape en cours est surveillée. Pour un road trip activé, toutes les zones du road trip peuvent déclencher une alerte. Lorsque l’application est minimisée ou que l’écran est éteint, le service Android au premier plan peut continuer à recevoir des positions ; une notification persistante rend cette activité visible. L’application ne demande pas l’autorisation Android « Toujours autoriser ».

Lors d’une validation GPS, les coordonnées nécessaires au contrôle du rayon sont transmises au serveur par une connexion chiffrée puis écartées après la décision. Le serveur conserve l’événement d’arrivée et la progression, pas un historique des coordonnées brutes ni le trajet complet. Une validation manuelle, lorsqu’elle est proposée, ne prouve pas la présence réelle et ne concerne que l’étape expressément choisie.

5. Cartographie, géocodage et synthèse vocale

Les cartes de test chargent Leaflet depuis unpkg.com et les tuiles visibles depuis tile.openstreetmap.org. Ces services peuvent recevoir l’adresse IP, les en-têtes techniques, la date, l’heure et les coordonnées des tuiles demandées. Balade Privée n’ajoute pas volontairement l’identité Google, la progression ou la position GPS brute à ces requêtes. Les cartes portent l’attribution « © OpenStreetMap contributors » et n’autorisent aucun téléchargement massif ou mode hors ligne des tuiles communautaires.

La recherche de destination utilise la Géoplateforme de l’IGN. Les narrations de type synthèse vocale sont transmises au moteur Text-to-Speech installé et choisi sur le téléphone, en priorité Speech Services by Google lorsqu’il est disponible. Selon ce moteur et ses réglages, le traitement de la voix peut être local ou relever du fournisseur du moteur ; consultez ses paramètres et sa politique.

6. Destinataires, prestataires et transferts

Les données sont accessibles aux seules personnes habilitées et, selon la fonction utilisée, aux prestataires indispensables : hébergement de l’API, du site et des médias [IDENTITÉ, ADRESSE ET PAYS DE L’HÉBERGEUR], Google Identity pour la connexion, IGN pour le géocodage, unpkg et OpenStreetMap pour la carte de test, moteur TTS choisi sur Android, support et supervision [PRESTATAIRES], et futur prestataire de paiement [PRESTATAIRE, NON ACTIF EN PHASE DE TEST]. Avant toute vente réelle, leurs rôles, contrats, lieux de traitement, durées et garanties applicables aux transferts hors Espace économique européen doivent être documentés.

7. Durées de conservation

  • Session du site et session de l’application : au plus 30 jours, sauf déconnexion ou révocation anticipée.
  • Recherche de destination mise en cache : au plus 24 heures, en mémoire, sans rattachement au compte.
  • Coordonnées GPS brutes utilisées pour une validation : non conservées après le contrôle ; seul l’événement d’arrivée et la progression sont enregistrés.
  • Préférence de langue : sur le navigateur jusqu’à modification ou effacement du stockage local.
  • Compte, coordonnées de facturation, progression, journaux de sécurité et support : [DURÉES ACTIVES ET D’ARCHIVAGE À FIXER DANS LE REGISTRE].
  • Factures et pièces comptables d’une vente réelle : conservation dans une archive distincte pendant la durée légale applicable, à valider avant lancement [DURÉE ET PROCÉDURE D’ARCHIVAGE].
  • Empreinte pseudonymisée laissée après suppression et sauvegardes : [DURÉE DU TOMBSTONE ET DÉLAI DE PURGE DES SAUVEGARDES].

8. Vos droits et la suppression du compte

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer un consentement sans effet rétroactif. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et de façon proportionnée.

Le parcours public Supprimer mon compte permet de vérifier le compte Google puis de supprimer des systèmes actifs le profil, les coordonnées de facturation, les sessions, les achats de test, les accès et la progression. Une empreinte pseudonymisée, une référence et la date peuvent rester afin d’empêcher la recréation automatique et de rendre la demande idempotente ; leur durée doit être fixée avant le lancement commercial. Les données dont la conservation est imposée par la loi sont isolées et supprimées à l’expiration de cette obligation.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Préférence publicitaire actuelle

L’application affiche actuellement un choix préparatoire « publicités personnalisées » ou « publicités limitées ». Ce choix est enregistré uniquement sur le téléphone dans les préférences de l’application. Aucun SDK publicitaire n’est installé, aucune publicité n’est diffusée et aucune donnée relative à ce choix n’est envoyée à Balade Privée ou à un partenaire. Avant toute activation publicitaire, l’interface, les partenaires, les finalités et cette politique devront être revus ; un refus ne devra pas empêcher l’accès au compte lorsqu’un consentement libre est requis.

10. Sécurité et mise à jour

Le site utilise en production un cookie de session HttpOnly, Secure et SameSite=Lax. Les jetons ne sont conservés côté serveur que sous forme d’empreinte et les coordonnées de facturation sont chiffrées au repos. Les échanges utilisent HTTPS et les accès administratifs doivent rester limités. Cette politique sera mise à jour avant tout changement concernant les données, un SDK, la publicité, un paiement, un prestataire, une durée ou un transfert.