Politique de confidentialité

Version du 15 septembre 2026.

Haltoo collecte le minimum nécessaire pour fonctionner : une adresse e-mail si vous créez un compte, et ce que vous choisissez de publier sur la carte. Pas de publicité, pas de traceur, pas de revente.

1. Qui est responsable de ces données

Le responsable du traitement est David NOEL, dont les coordonnées figurent dans les mentions légales.

Pour toute question relative à vos données : contact@haltoo.com.

2. Ce qui est collecté, et pourquoi

Si vous vous contentez de consulter la carte

Aucun compte n'est nécessaire, et aucune donnée d'identification n'est collectée. L'application interroge nos serveurs pour afficher les points visibles à l'écran, et des serveurs tiers pour le fond de carte : ces requêtes comportent votre adresse IP, comme toute connexion à un site web (voir §5).

Si vous créez un compte

Donnée	Pourquoi	Base légale
Adresse e-mail	Identifier votre compte et vous y reconnecter. Fournie soit par la connexion Google, soit saisie par vous et vérifiée par un code à six chiffres.	Exécution du service
Pseudonyme	Signer publiquement vos contributions. Il est généré automatiquement à l'inscription (du type `cycliste-1042`) et vous pouvez le changer. Votre nom réel ne vous est jamais demandé.	Exécution du service
Date de création du compte	Administration du service et lutte contre les abus.	Intérêt légitime

Votre adresse e-mail n'est jamais publiée, ni affichée sur vos contributions, ni visible par les autres utilisateurs.

Si vous contribuez

Donnée	Statut
Points d'intérêt — coordonnées, type, caractéristiques, description	Publics, signés de votre pseudonyme. Publiés sous licence ODbL (voir les CGU et la page Données).
Avis et notes	Publics, signés de votre pseudonyme. Peuvent entrer, sans vous identifier, dans des statistiques sur les lieux, et y être cités par courts extraits sans votre pseudonyme (voir ci-dessous).
Photos	Publiques. Les métadonnées EXIF sont retirées avant l'envoi : ni la position où la photo a été prise, ni la date, ni le modèle d'appareil ne quittent votre téléphone. Comme les avis, peuvent entrer dans des statistiques sur les lieux.
Favoris	Privés. Visibles de vous seul, jamais affichés à d'autres.
Signalements	Non publics. Transmis à la modération, et conservés comme preuve du délai de traitement.

Statistiques sur les lieux. Vos avis, notes et photos peuvent servir à produire des statistiques agrégées sur les lieux et les itinéraires, et à estimer la fiabilité des informations affichées. Ces statistiques peuvent être publiées ou communiquées à des tiers, par exemple des collectivités ou des offices de tourisme (CGU, §5). Elles sont anonymes : elles portent sur des lieux, jamais sur des personnes, et ne permettent d'identifier aucun contributeur. De courts extraits de vos avis peuvent y être cités, présentés comme « l'avis d'un cycliste » avec leur mois de publication, sans votre pseudonyme et débarrassés de toute mention permettant d'identifier une personne ; vos photos, jamais. Le traitement qui les produit repose sur l'intérêt légitime de l'éditeur à améliorer le service et à en partager les enseignements avec les acteurs des territoires traversés. Vous pouvez vous y opposer en retirant le contenu concerné, ou en nous écrivant.

Votre position

La position sert sur l'appareil, elle n'est pas suivie. L'application l'utilise pour centrer la carte sur vous et pour proposer votre position actuelle comme emplacement d'un point que vous créez.

Elle n'est envoyée à nos serveurs que dans un seul cas : lorsque vous validez la création d'un point, et alors ce sont les coordonnées du point, pas votre trajet. Il n'y a pas de suivi en arrière-plan : l'autorisation demandée est limitée à l'usage pendant que l'application est ouverte, et l'application ne conserve aucun historique de déplacement.

Elle sort de l'appareil dans un second cas, et vers un tiers : quand vous ouvrez la fiche d'un point, l'application demande à un calculateur d'itinéraire la distance réelle à vélo jusqu'à lui, le temps et le dénivelé. Calculer un trajet suppose de dire d'où l'on part : votre position et celle du point lui sont donc envoyées, la vôtre arrondie à une dizaine de mètres, sans compte, sans clé et sans rien qui vous identifie (voir §5). Rien ne part si vous n'ouvrez aucune fiche, ni si vous n'avez pas accordé la localisation.

L'autorisation de localisation se refuse et se retire à tout moment dans les réglages de votre téléphone. L'application reste utilisable sans elle.

3. Ce qui n'est pas collecté

Aucune publicité, et aucun identifiant publicitaire.
Aucun outil de mesure d'audience, aucun traceur comportemental, aucun cookie de suivi.
Aucune revente ni partage de vos données personnelles à des fins commerciales, dans aucune circonstance. Les statistiques et les extraits d'avis décrits au §2 sont conçus pour ne rien révéler de vous : ils portent sur des lieux, sans pseudonyme ni mention identifiante.
Aucun historique de déplacement.
Aucun accès à vos contacts, à votre agenda, à vos autres applications.
L'accès à vos photos, quand vous l'accordez, ne sert qu'à la photo que vous choisissez d'envoyer. Rien d'autre n'est lu.

4. Combien de temps

Votre compte — jusqu'à ce que vous le supprimiez.
Vos contributions — sans limite de durée, parce qu'elles décrivent des lieux et non des personnes. Voir ci-dessous ce que devient leur lien avec vous.
Les signalements — trois ans après leur traitement, la date de réception étant ce qui atteste du délai de réaction.
Les journaux techniques de notre hébergeur — quelques jours, selon sa propre politique.

Ce que la suppression du compte emporte

La suppression se fait depuis l'application, dans votre profil, sans avoir à écrire à personne. Elle est immédiate et définitive.

Elle efface votre compte, votre adresse e-mail et votre pseudonyme.

Elle n'efface pas les points, avis et photos que vous avez publiés : elle les détache de vous. Ils restent sur la carte, sans plus aucun lien avec votre compte ni avec votre pseudonyme — ils deviennent anonymes. La raison est que la carte se viderait sinon au départ de chaque contributeur, et que la fontaine que vous avez signalée sert encore à quelqu'un l'été suivant. Si vous souhaitez qu'un contenu précis disparaisse plutôt que d'être anonymisé, demandez-le-nous avant de supprimer votre compte : après, plus rien ne permet de savoir qu'il était le vôtre.

5. À qui les données sont transmises

Haltoo s'appuie sur quelques services tiers, et sur aucun autre. Aucun n'est un partenaire commercial ; aucun ne reçoit de données à des fins publicitaires.

Service	Rôle	Ce qu'il reçoit
Supabase	Hébergement de la base, de l'authentification et des photos	Toutes les données ci-dessus. Serveurs situés en Irlande (région `eu-west-1`), dans l'Union européenne.
OpenFreeMap	Fond de carte	Votre adresse IP et les zones de carte affichées. Aucun compte, aucune clé, aucun identifiant vous concernant.
Géoplateforme de l'IGN	Recherche de lieux	Le texte que vous tapez dans la recherche, et votre adresse IP.
BRouter	Distance, temps et dénivelé à vélo jusqu'à un point	Votre position, arrondie à une dizaine de mètres, celle du point que vous consultez, et votre adresse IP. Aucun compte, aucune clé, aucun identifiant vous concernant.
Google	Connexion « en un clic », si vous la choisissez	Le fait que vous vous connectiez à Haltoo. Google nous transmet en retour votre adresse e-mail, et rien d'autre.

Les fonctions à venir pourront s'appuyer sur d'autres services — la météo, par exemple. Cette page sera mise à jour avant qu'ils ne soient mis en service.

6. Vos droits

Vous disposez, sur vos données, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Concrètement :

Accès et rectification — votre pseudonyme et vos contributions se modifient directement dans l'application.
Effacement — la suppression du compte est dans votre profil (§4).
Les autres droits, et toute demande que l'application ne permet pas de satisfaire, s'exercent en écrivant à contact@haltoo.com. Réponse sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).

7. Âge minimum

La consultation est ouverte à tous. La création d'un compte est réservée aux personnes de 15 ans et plus, âge du consentement numérique en France. En deçà, l'accord d'un titulaire de l'autorité parentale est nécessaire.

8. Sécurité

Les échanges avec nos serveurs sont chiffrés. L'accès aux données est restreint au niveau de la base elle-même : chaque compte ne peut modifier que ce qui lui appartient, et cette règle est appliquée par le serveur, pas par l'application — ce qui la rend indépendante de la version installée sur votre téléphone.

9. Modifications

Cette politique peut évoluer, notamment à mesure que l'application gagne des fonctions. La date de version figure en haut de page ; toute modification substantielle sera signalée dans l'application.