Politique de confidentialité

Responsable du traitement

Nous n'avons pas désigné de délégué à la protection des données. Pour toute question sur tes données, utilise l'adresse de contact ci-dessus.

Responsable

TREKHUB (SASU)

Siège social

2B place des Orphelins, 67000 Strasbourg, France

Contact

contact@trekhub.app

Données que nous collectons

• Compte et authentification : email, prénom, nom, mot de passe haché, langue, rôle, dates d'acceptation et données nécessaires à la sécurité du compte.
• Profil et mise en relation : téléphone et pays optionnels, date de naissance, genre, langues, présentation, photo, expérience, niveau, allure et préférences de trek ou d'hébergement.
• Utilisation du service : groupes, demandes d'adhésion, membres, messages, notifications, espaces de planification, itinéraires et fichiers GPX, étapes, notes, matériel, budgets, réservations indicatives et favoris.
• Communications : demandes d'assistance, signalements, messages de contact et choix d'abonnement à la newsletter.
• Données techniques et d'audience : adresse IP, journaux de sécurité et serveur, navigateur, appareil, langue, pages consultées, référent et région approximative.
• Cookies et technologies similaires décrits dans la politique relative aux cookies.

Données obligatoires et facultatives

Certaines données sont nécessaires pour créer et faire fonctionner ton compte : ton email, ton nom et ton mot de passe. Sans elles, nous ne pouvons pas créer ton compte ni fournir le service.

Les autres champs sont facultatifs sauf lorsqu'une fonctionnalité indique qu'un critère est nécessaire, par exemple pour publier une intention de trek ou demander une mise en relation. Ne les renseigne pas si tu ne souhaites pas les partager avec les personnes concernées.

Pourquoi nous utilisons tes données, et la base légale

Fournir ton compte et le service

Exécution du contrat

Te mettre en relation avec des trekkeurs et groupes compatibles

Exécution du contrat

Emails transactionnels (vérification, réinitialisation)

Exécution du contrat

Newsletter et envois occasionnels

Ton consentement (opt-in)

Assistance, sécurité, modération, prévention de la fraude et des abus

Notre intérêt légitime

Mesure d'audience et amélioration du service

Notre intérêt légitime, sous réserve des règles applicables aux traceurs

Respecter nos obligations légales

Obligation légale

Qui peut accéder à tes données

• L'équipe TrekHub, selon le principe du besoin d'en connaître.
• Les autres membres, selon la visibilité de ton profil, de ton groupe et des contenus que tu partages ; le public lorsque tu rends un groupe public.
• OVH SAS pour l'hébergement de l'application, de la base de données et du stockage objet dans l'Union européenne.
• BunnyWay d.o.o. pour la mise en cache et la diffusion mondiale des médias éditoriaux publics.
• Scaleway S.A.S. pour l'envoi d'emails transactionnels depuis son infrastructure européenne.
• Mapbox pour l'affichage des cartes et itinéraires.
• Les autorités ou conseils professionnels lorsque la loi l'exige ou que la défense de nos droits le nécessite.

Localisation et transferts

Les données de compte, de profil et les contenus privés sont hébergés par OVH dans l'Union européenne. Scaleway Transactional Email traite les emails en Europe : le corps et les pièces jointes sont transmis puis supprimés automatiquement après traitement ; les métadonnées d'envoi et journaux techniques suivent les durées opérationnelles et contractuelles du prestataire.

Bunny peut traiter mondialement l'adresse IP et les en-têtes techniques nécessaires à la diffusion de médias éditoriaux publics. Mapbox peut traiter aux États-Unis et dans d'autres pays les requêtes nécessaires aux cartes, notamment l'adresse IP, les informations d'appareil et les données présentes dans la requête. Ces transferts sont encadrés par les garanties contractuelles applicables, notamment les clauses contractuelles types lorsqu'elles sont requises.

Combien de temps nous conservons tes données

Données de compte et de profil

Tant que ton compte est actif, puis supprimées ou anonymisées après fermeture

Contenu que tu as créé

Le contenu privé est supprimé avec l'espace ou le compte concerné ; le contenu déjà partagé peut rester anonymisé pendant la vie du groupe ou du fil afin de préserver son historique

Logs techniques

Jusqu'à 12 mois

Preuve du consentement

Pendant la durée requise par la loi

Métadonnées et journaux des prestataires

Selon leurs durées opérationnelles et contractuelles applicables

Tes droits

Au titre du RGPD, tu disposes du droit de :

• accéder à tes données et en obtenir une copie ;
• rectifier des données inexactes ou incomplètes ;
• effacer tes données (droit à l'oubli) ;
• limiter ou t'opposer à certains traitements ;
• la portabilité de tes données ;
• retirer ton consentement à tout moment, sans remettre en cause les traitements antérieurs.

Comment exercer tes droits

Écris-nous à l'adresse de contact ci-dessous. Nous répondrons en principe dans un délai d'un mois ; ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse, auquel cas nous t'en informerons. Nous pouvons demander les informations strictement nécessaires pour vérifier ton identité. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL.

contact@trekhub.app · cnil.fr

Données partagées et suppression du compte

Lorsque tu supprimes ton compte, tes données de compte et de profil sont supprimées. Les contributions déjà partagées dans un groupe — notamment messages, budgets et notes — peuvent rester visibles afin de préserver l'historique commun, avec l'auteur remplacé par « Compte supprimé ». Certaines données peuvent aussi être conservées temporairement dans les sauvegardes ou lorsque la loi, la sécurité ou un litige l'exige.

Traitement automatisé et mise en relation

Notre fonction de mise en relation utilise un algorithme basé sur les critères que tu fournis (dates, niveau, style, lieu) pour te suggérer des trekkeurs et des groupes compatibles. Ce ne sont que des suggestions. Elles ne produisent aucune décision automatisée ayant un effet juridique ou significatif ; tu choisis toujours qui contacter ou rejoindre.

Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), mots de passe hachés, authentification par jetons, et accès aux données restreint.

Cookies

Les cookies que nous utilisons sont décrits dans notre politique relative aux cookies.

Politique relative aux cookies

Modification de cette politique

Nous pouvons faire évoluer cette politique. Sa date de mise à jour figure en introduction et les changements importants te seront notifiés via la plateforme ou par email.