Politique de confidentialité

Version du 2026-09-18. Elle s'applique au site vistavel.com et aux applications Vistavel pour Android et iOS.

1. Qui est responsable

Le responsable du traitement est Vistavel. Pour toute question sur vos données ou pour exercer vos droits : contact@vistavel.com.

2. Ce que nous ne faisons pas

Pas de publicité, pas de profilage, pas de mesure d'audience par un tiers, pas de revente de données. Le seul cookie déposé est le cookie de session du compte (section 3.2).

3. Les données traitées

3.1 Le compte

Données : adresse e-mail ; identifiant de compte (tiré au hasard) ; empreinte du mot de passe (PBKDF2-SHA256 salé : le mot de passe lui-même n'est jamais conservé) ; langue ; date et version des conditions d'utilisation acceptées ; offre en cours, état et échéance de l'abonnement ; identifiants client et abonnement chez Stripe, si vous en avez un.
Pourquoi : ouvrir et sécuriser votre compte, reconnaître les fonctions auxquelles il donne droit, retrouver vos contenus sur tous vos appareils.
Base légale : exécution du contrat (les conditions d'utilisation).
Durée : jusqu'à la suppression du compte.

3.2 La session

Un cookie nommé evtp_session (HttpOnly, sécurisé) vous garde connecté 30 jours. Il ne contient que votre identifiant de compte, signé. Il est strictement nécessaire au service et disparaît à la déconnexion.

3.3 La sécurité de la connexion

Nous comptons les échecs de connexion rattachés à une adresse e-mail : au cinquième, la connexion est bloquée 15 minutes. Ce compteur est effacé à la connexion réussie suivante ou à la suppression du compte. Base légale : intérêt légitime (protéger les comptes).

3.4 Vos contenus enregistrés

Données : les circuits que vous enregistrez (trace, points de départ et d'arrivée, réglages, lieux et photos associés), y compris les traces GPX que vous importez puis enregistrez ; vos lieux favoris (nom et coordonnées) ; les sorties que vous enregistrez pendant que vous roulez et que vous choisissez de garder (trace GPS horodatée, distance, durée, dénivelé).
Où : toujours sur votre appareil ; aussi dans votre compte quand vous êtes connecté, pour les retrouver sur vos autres appareils.
Base légale : exécution du contrat.
Durée : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte. Supprimer un circuit ou un favori le supprime aussi du compte.

3.5 Votre position précise

Vistavel utilise la position de votre appareil seulement si vous l'autorisez, pour choisir le point de départ, vous guider pendant une sortie et enregistrer une sortie. Elle est traitée sur votre appareil. Elle n'en sort que dans trois cas :

• quand vous gardez une sortie enregistrée dans votre compte (section 3.4) ;
• pendant une sortie en groupe : votre prénom et votre position sont transmis aux autres membres du groupe par notre service de groupe, qui ne tient aucun compte et oublie tout 5 minutes après votre dernière position ;
• comme point de départ ou point du circuit, envoyé aux services d'itinéraire, de météo et de carte (section 4).

Base légale : votre consentement, donné par l'autorisation de localisation et retirable à tout moment dans les réglages de l'appareil ou du navigateur.

3.6 Les messages de support

Données : ce que vous écrivez dans le formulaire de contact ou à contact@vistavel.com (message, note facultative, sujet) ; votre adresse e-mail si vous la donnez pour recevoir une réponse ; le type de navigateur ; et, seulement si vous cochez la case (décochée par défaut), les paramètres du circuit en cours : point de départ, arrivée, distance, type de vélo. Le point de départ peut être votre domicile : ne cochez la case que si vous acceptez de le partager.
Où : envoyés par e-mail à notre messagerie, avec une copie dans une boîte Gmail (Google).
Base légale : intérêt légitime (vous répondre et améliorer le service).
Durée : 3 ans après le dernier échange.

3.7 Le paiement

Le paiement d'une offre est traité par Stripe, qui agit comme responsable de ses propres traitements. Nous ne recevons ni ne stockons votre numéro de carte : seulement les identifiants client et abonnement (section 3.1). Stripe conserve les données de paiement selon ses obligations légales.

3.8 Le nombre de visiteurs présents

Le site affiche combien de personnes l'utilisent en ce moment. Ce nombre repose sur une empreinte tronquée et non réversible de l'adresse IP, du navigateur et de la date du jour. Elle n'identifie personne, n'est jamais journalisée et disparaît 90 secondes après le dernier signe de vie de la page.

3.9 L'hébergement

Notre hébergeur, Cloudflare, traite les adresses IP pour acheminer les requêtes et protéger le service. Nous ne tenons aucun journal des requêtes.

4. Les services qui reçoivent des données

Pour calculer et afficher un circuit, votre appareil interroge directement les services ci-dessous. Chacun reçoit votre adresse IP et la requête décrite. Aucun ne reçoit votre e-mail ni votre identifiant de compte.

• Valhalla (FOSSGIS e.V., Allemagne) et BRouter : les points de départ, d'arrivée et de passage, pour calculer l'itinéraire vélo et les altitudes.
• Overpass (overpass-api.de, FOSSGIS e.V., Allemagne ; overpass.kumi.systems) : la zone ou le tracé du circuit, pour trouver les lieux, les services et les sentiers. Si ces serveurs sont injoignables, la requête passe par notre serveur. Celui-ci la transmet aussi au miroir maps.mail.ru (VK, Russie), sans votre adresse IP ni aucun identifiant.
• Photon (komoot, Allemagne) et Nominatim (Fondation OpenStreetMap, Royaume-Uni) : le texte que vous tapez dans la recherche de lieu, la zone de la carte pour affiner la recherche, et les coordonnées d'un point à nommer.
• Open-Meteo (Suisse) : des points du circuit et l'heure de départ, pour la météo.
• MapTiler (Suisse) : la zone de carte affichée (tuiles de carte, visite 3D).
• Esri (États-Unis) : la zone affichée en imagerie satellite (fond satellite, visite 3D).
• Google Street View (Google, États-Unis) : les coordonnées des lieux dont une vue de rue est affichée.
• Panoramax (IGN et OpenStreetMap France) : les coordonnées des lieux dont une vue de rue libre est affichée.
• Wikimedia (Wikidata, Wikipédia, Wikimedia Commons ; États-Unis) : la zone du circuit et les lieux, pour leurs descriptions et leurs photos.
• Autres fonds de carte, seulement si vous les choisissez : OpenStreetMap France et Allemagne, CyclOSM, OpenTopoMap, Thunderforest, IGN, swisstopo, Kartverket, National Library of Scotland, BKG, USGS. Relief de la visite 3D : tuiles Terrarium de Mapzen, hébergées par Amazon Web Services.

Nos sous-traitants : Cloudflare (hébergement du site, des comptes, de vos contenus enregistrés, des sorties en groupe, envoi des e-mails), Google (boîte Gmail qui reçoit une copie des messages de support). Stripe traite le paiement (section 3.7).

5. Transferts hors de l'Union européenne

Cloudflare, Google, Esri, Stripe, Wikimedia et Amazon Web Services peuvent traiter des données aux États-Unis. Ces transferts reposent, selon le fournisseur, sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne. La Suisse, le Royaume-Uni et la Norvège bénéficient d'une décision d'adéquation. Le miroir maps.mail.ru (Russie) ne reçoit aucune donnée personnelle : seulement la zone d'une requête, sans adresse IP ni identifiant.

6. Durées de conservation

• Compte, contenus enregistrés, identifiants Stripe : jusqu'à la suppression du compte, ou jusqu'à ce que vous supprimiez le contenu.
• Cookie de session : 30 jours au plus.
• Compteur d'échecs de connexion : jusqu'à la connexion réussie suivante.
• Position pendant une sortie en groupe : 5 minutes après la dernière position.
• Empreinte de visiteur présent : 90 secondes après le dernier signe de vie.
• Messages de support : 3 ans après le dernier échange.
• Copies de sauvegarde techniques de notre hébergeur : effacées au plus tard 30 jours après la suppression.

7. Supprimer vos données

Une sortie enregistrée : à la fin de la sortie, le bilan « Sortie enregistrée » propose « Supprimer » ; la sortie n'est alors gardée nulle part. Une sortie déjà gardée se supprime comme un circuit.

Un circuit, une sortie gardée, une trace GPX importée : dans « Mes circuits enregistrés », touchez ✕ (« Supprimer ») en face de l'élément. Il est effacé de l'appareil et, si vous êtes connecté, de votre compte.

Un lieu favori : dans « Contenu de la carte », rubrique « Mes lieux favoris », touchez ✕ (« Retirer des favoris »), ou utilisez le même bouton dans la bulle du lieu sur la carte.

Votre compte : sur le site vistavel.com comme dans l'application Vistavel, ouvrez « Compte », puis « Supprimer mon compte », et confirmez avec votre mot de passe. Vous pouvez aussi écrire à contact@vistavel.com depuis l'adresse de votre compte. La suppression efface immédiatement le compte, vos circuits, vos lieux favoris, vos sorties enregistrées, votre session et les index qui s'y rapportent ; un abonnement en cours est résilié avant l'effacement. Les données gardées sur votre appareil s'effacent en désinstallant l'application, ou en effaçant les données du site dans votre navigateur.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité et la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime et retirer votre consentement à la localisation. Écrivez à contact@vistavel.com ou utilisez la page Assistance : nous répondons dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

9. Données sur votre appareil

Vistavel garde sur votre appareil vos circuits, vos favoris, vos préférences d'affichage et le brouillon de la sortie en cours d'enregistrement, pour fonctionner hors ligne. Ces données ne sont envoyées à notre serveur que dans les cas décrits ci-dessus.

10. Évolutions

Nous pouvons modifier cette politique. La version en vigueur est celle publiée sur cette page ; sa date figure en haut. Un changement important vous est signalé à la connexion.

Conditions d'utilisation · Assistance · English version