Politique de confidentialité
Dernière mise à jour :
Ce document explique quelles données Explorateur du monde collecte, pourquoi, combien de temps elles sont conservées et comment tu peux les récupérer ou les effacer.
1. Qui traite tes données
Le responsable du traitement est Sébastien Bisson, qui édite le site à titre non professionnel (voir les mentions légales). Pour toute question relative à tes données : contact@explorateurdumonde.fr, ou le formulaire « Une idée ou un bug ? » du menu de ton compte.
2. Données collectées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (haché), nom d’utilisateur | Créer et sécuriser ton compte | Exécution du contrat |
| Nom affiché, biographie, photo, bannière | Personnaliser ton profil | Consentement — tu choisis de les renseigner |
| Lieux aimés, notes d’envie, avis, commentaires, voyages | Faire fonctionner le service | Exécution du contrat |
| Messages privés | Messagerie entre utilisateurs | Exécution du contrat |
| Idées et bugs envoyés : message, page consultée, navigateur ou appareil | Améliorer le site et corriger les erreurs | Intérêt légitime |
| Position géographique | Afficher les lieux proches de toi | Consentement explicite, révocable à tout moment |
| Adresse IP, journaux techniques | Sécurité, lutte contre les abus | Intérêt légitime |
3. Combien de temps
- Compte actif : tant que ton compte existe.
- Compte supprimé : les données personnelles sont effacées immédiatement. Les contributions publiques sont anonymisées (voir section 5).
- Signalements et décisions de modération : un an après traitement, à des fins de preuve et de lutte contre la récidive.
- Idées et bugs envoyés : tant qu’ils servent à améliorer le site, deux ans au plus ; détachés de ton compte s’il est supprimé.
- Journaux techniques : douze mois au maximum, durée légale française pour les données de connexion.
- Compte inactif : après trois ans sans connexion, un courriel d’avertissement est envoyé ; sans réaction sous trois mois, le compte est supprimé selon les mêmes règles qu’une suppression volontaire.
4. Qui y a accès
- L’équipe du site, avec un accès limité selon le rôle.
- Les prestataires techniques strictement nécessaires, listés ci-dessous. Ils agissent sur instruction et ne peuvent pas utiliser ces données pour leur compte.
- Les sites de réservation vers lesquels mènent les liens d’un voyage (vols, hébergements, activités) : rien ne leur est transmis tant que tu ne cliques pas. Une fois sur leur site, c’est leur propre politique de confidentialité qui s’applique. Quand un lien est un lien partenaire, il contient l’identifiant du site Explorateur du monde, jamais le tien.
Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.
Prestataires
| Prestataire | Rôle | Ce qu’il reçoit |
|---|---|---|
| Vercel (États-Unis) | Hébergement du site | Tout ce qui transite par le site ; les traitements ont lieu aux États-Unis |
| Neon, groupe Databricks (États-Unis) | Base de données | Les données de ton compte, stockées à Francfort (Allemagne) |
| Backblaze (États-Unis) | Stockage des photos envoyées par les membres | Les photos, stockées à Amsterdam (Pays-Bas) |
| Resend (États-Unis) | Envoi des courriels (inscription, mot de passe oublié) | Ton adresse e-mail et le contenu du courriel |
| Upstash (États-Unis) | Limitation des abus (trop de tentatives, trop d’envois) | Un identifiant de compte, une adresse e-mail ou une adresse IP, effacés au bout d’une heure au plus |
| Cloudflare Turnstile (États-Unis) | Vérification anti-robots à l’inscription et au mot de passe oublié | Des informations techniques sur ton navigateur et ton adresse IP |
| Nominatim, OpenStreetMap (Royaume-Uni) | Recherche d’adresse quand tu publies un lieu | Le texte de ta recherche, sans nom ni compte |
| Expo (États-Unis) | Notifications sur téléphone | L’identifiant de ton appareil pour les notifications et le texte de la notification |
| OpenRouteService, HeiGIT (Allemagne) | Temps de route d’un voyage | Les coordonnées des étapes, sans nom ni compte |
| Travelpayouts | Prix des vols relevés | Des codes d’aéroports et des dates, rien d’autre |
Services chargés directement par ton navigateur ou l’application
Certains éléments des pages viennent directement d’autres services, qui voient donc ton adresse IP comme n’importe quel site que tu visites : les fonds de carte (OpenFreeMap), les photos sous licence libre (Wikimedia Commons) et, dans l’application, les bibliothèques de la carte (jsDelivr et cdnjs). Ils ne reçoivent aucune donnée de ton compte.
Transferts hors de l’Union européenne
Le site est hébergé aux États-Unis, et plusieurs prestataires sont des sociétés américaines ou britanniques. Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) ou par les clauses contractuelles types de la Commission, selon le prestataire ; le Royaume-Uni bénéficie d’une décision d’adéquation. La base de données et les photos restent stockées dans l’Union européenne.
5. Tes droits
Deux de ces droits s’exercent directement depuis les paramètres de ton compte, sans avoir à écrire à qui que ce soit. C’est délibéré : un droit qui suppose d’envoyer un courrier et d’attendre une réponse est un droit dissuasif.
| Droit | Comment l’exercer |
|---|---|
| Récupérer tes données (portabilité) | Paramètres → « Télécharger mes données ». Le fichier est produit immédiatement. |
| Supprimer ton compte (effacement) | Paramètres → « Supprimer mon compte ». Effet immédiat après confirmation. |
| Accès à tes données | Le fichier d’export ci-dessus répond à cette demande. |
| Rectification | Ton profil et tes paramètres sont modifiables à tout moment. |
| Opposition, limitation | Par courriel, à l’adresse des mentions légales. |
| Retrait du consentement | Paramètres (géolocalisation, notifications), à tout moment. |
Ce que contient l’export
Ton profil, tes lieux aimés et leurs notes d’envie, tes avis de visite et de pays, les lieux que tu as proposés, tes photos, tes commentaires, les messages que tu as envoyés, tes voyages, ton carnet personnel, les prix de vol que tu as renseignés et tes contributions aux fiches.
Deux exclusions volontaires : le hachage de ton mot de passe, qui ne te servirait à rien et constituerait un risque si tu partageais le fichier ; et les messages écrits par d’autres dans tes conversations, qui sont leurs données personnelles et non les tiennes.
Ce que la suppression efface, et ce qu’elle conserve
Effacé : ton compte, ton adresse, ton profil, tes lieux aimés, tes avis, tes votes, ton carnet personnel, tes abonnements, tes notifications, tes messages privés et tes voyages.
Conservé sous forme anonyme : les lieux que tu as publiés et qui ont été validés, tes photos validées et tes contributions aux fiches. Ils sont rattachés à un compte « Compte supprimé ».
La raison est concrète : effacer un lieu validé supprimerait le travail de validation du comité, retirerait ce lieu des voyages d’autres personnes et effacerait les avis qu’elles y ont laissés. Le règlement n’impose pas d’effacer une contribution devenue partie d’une œuvre collective, seulement d’en rompre le lien avec son auteur.
Cette distinction t’est rappelée à l’écran avant que tu confirmes la suppression.
6. Sécurité
Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. Les échanges entre ton navigateur et le site sont chiffrés. Les accès à la base sont restreints, et les actions sensibles sont limitées en fréquence pour empêcher les tentatives automatisées.
Aucun système n’est parfaitement sûr. En cas de violation de données susceptible de présenter un risque pour tes droits, tu en seras informé conformément à l’article 34 du RGPD.
7. Cookies
Le site utilise uniquement des cookies nécessaires à son fonctionnement : maintien de ta session et sécurité. Ils ne servent pas à te suivre et ne requièrent pas de consentement.
Si des cookies de mesure d’audience ou de publicité étaient introduits, un bandeau de consentement conforme serait mis en place au préalable.
8. Mineurs
Le service n’est pas destiné aux moins de quinze ans sans l’accord d’un titulaire de l’autorité parentale, conformément à l’article 8 du RGPD tel que transposé en droit français.
9. Réclamation
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.