Mentions légales

Les informations recueillies sur ce site sont enregistrées dans un fichier informatisé pour la gestion des demandes de contact et de la relation utilisateur. Conformément à la loi « informatique et libertés » et au RGPD, vous pouvez exercer votre droit d'accès, de rectification, de suppression et de portabilité de vos données en nous contactant à l'adresse indiquée ci-dessus.

Mesure d'audience et d'usage (PostHog) : avec votre consentement explicite uniquement, nous utilisons PostHog Cloud EU (PostHog Inc., données hébergées exclusivement à Francfort, Allemagne — sous-traitant au sens du RGPD) pour mesurer l'usage du produit : pages vues, évènements d'interaction (recherche de points d'intérêt, clics de réservation…) et enregistrement de session (« session replay »). Finalité : comprendre les parcours d'utilisation et améliorer le produit. Aucune donnée n'est collectée avant votre accord, ni après un refus.

Enregistrements de session et masquage : les enregistrements de session rejouent l'interface telle qu'affichée, avec un masquage strict : les vues cartographiques sont exclues des enregistrements (votre position GPS, vos traces et zones de recherche n'apparaissent dans aucun enregistrement — conformément à notre règle « votre position ne quitte jamais votre appareil »), tous les champs de formulaire sont masqués, ainsi que votre adresse email. Les identifiants d'aventure sont anonymisés dans les évènements de mesure.

Durée de conservation : les enregistrements de session sont conservés au maximum 30 jours par PostHog ; les évènements de mesure agrégés sont conservés le temps nécessaire à l'analyse produit.

Droit de retrait : vous pouvez retirer votre consentement à tout moment via la section « Confidentialité » de la page Paramètres (effet immédiat — arrêt de la collecte et des enregistrements), ou ne jamais l'accorder via la bannière de consentement.

Ride'n'Rest utilise des cookies et le stockage local de votre navigateur pour deux finalités distinctes :

Fonctionnement du service (exempté de consentement) : cookie de session d'authentification (Better Auth), préférences d'interface, et la clé rnr_analytics_consent qui mémorise votre choix de consentement (y compris un refus, pour ne pas redemander).

Mesure d'audience PostHog (soumise à consentement) : déposés uniquement après acceptation — cookie et entrées de stockage local préfixés ph_ (identifiant anonyme de visiteur, état de session, état d'enregistrement de session ; durée de vie maximale 12 mois). En cas de refus ou de retrait du consentement, aucun élément ph_ n'est déposé.

Les statistiques de fréquentation des pages publiques utilisent par ailleurs Plausible Analytics (auto-hébergé en France sur nos serveurs), une solution sans cookie et sans suivi individuel.

Types de données collectées : Routes GPS (tracés GPX) importées depuis votre compte Strava.

Méthode : Via OAuth 2.0, scope read-only (read,read_all), à votre initiative uniquement.

Déconnexion : Paramètres > Déconnecter Strava — supprime le token et révoque l'accès auprès de Strava.

Conservation : Les routes importées restent dans vos aventures. Le token OAuth est supprimé et révoqué à la déconnexion.

Pas de partage : Vos données Strava ne sont jamais partagées avec des tiers.