Vie privée

Le Carquois collecte le minimum nécessaire pour fournir les fonctions demandées. Il n’utilise les données ni pour la publicité, ni pour mesurer l’audience, ni pour établir des profils commerciaux.

Responsable et contact

Le responsable du traitement est l’éditeur non professionnel du Carquois. Pour toute question ou pour exercer vos droits : formulaire de contact ou pem@ndlr.net.

Données, finalités et bases légales

Compte et connexion: Adresse e-mail et informations techniques de sécurité, pour créer et protéger le compte et envoyer les liens nécessaires au service. Le traitement est nécessaire à la fourniture du service demandé.
Profil de préparation facultatif: Poids, transpiration, sensibilité au froid, moyenne de référence, point de départ habituel, sa source (saisie, position du navigateur, ville ou dernière sortie) et, si vous l’écrivez, note de points d’appui. Ces repères ne sont jamais montrés aux autres membres. Ils ne sont utilisés qu’après votre accord pour personnaliser les estimations ; vous pouvez les vider à tout moment depuis Mon profil.
Planification et sauvegarde: Sorties, scénarios, arrêts, annotations, épreuves déclarées avec dates et numéros d’homologation, objectif Randonneur 5000, grades et titres, préparation, matériel et préférences. Ils servent à retrouver votre carnet. Une Flèche prévue est visible de tous les membres connectés : son parcours, sa date, son organisateur et le nom affiché des inscrits. Un membre peut s’y inscrire depuis sa fiche. L’atelier, la check-list, le QR du mode pendant la sortie et les valeurs apprises restent réservés aux inscrits.
Rappels d’épreuve: Votre choix de recevoir ou non les rappels, l’épreuve concernée, le type de rappel et sa date d’envoi. Ils servent à vous signaler factuellement un départ à J-7, la météo à J-2 ou la saisie du réalisé à J+1. Base : intérêt légitime à faciliter la préparation demandée ; vous pouvez vous désinscrire en un clic depuis Moi, sans effet sur les autres participants.
Mode pendant la sortie: Un lien signé et révocable, propre à votre participation, ouvre le plan et permet de déclarer un passage à un contrôle. Le site reçoit l’heure déclarée lorsque vous appuyez sur ce bouton ; il ne collecte aucune position ni trace GPS. Après une première ouverture, le plan et les pointages en attente peuvent rester dans le stockage local de votre téléphone jusqu’à leur envoi ou à l’effacement des données du navigateur.
Partage volontaire: Un repère de parcours, un avis matériel ou une note terrain n’est rendu public que si vous cochez l’option correspondante. Il est présenté sans votre nom ni votre adresse e-mail. Les membres voient votre nom affiché sur les Flèches auxquelles vous êtes inscrit. Les autres participants voient aussi votre formule visée, l’état de votre check-list et votre allure déclarée ; ils ne voient ni votre adresse e-mail, ni vos autres données de préparation, ni vos scénarios ou notes privées. Une valeur apprise de vos sorties n’est affichée au groupe que si vous la rendez visible, valeur par valeur, depuis Moi.
Sorties importées et valeurs apprises: Lorsque vous déposez un fichier GPX, TCX ou FIT : date, distance, durées, dénivelé, présence de puissance ou de fréquence cardiaque, puissance moyenne, vélo et un point tous les 200 m (position, altitude, heure). Le fichier d’origine n’est pas conservé. Le site en déduit vos boucles et six valeurs (allures, part d’arrêt, tenue, vitesse ascensionnelle), recalculées à chaque import, avec leur provenance. Base : votre demande d’utiliser ces fonctions. Vous pouvez effacer les valeurs apprises, une sortie ou toutes vos sorties à tout moment depuis Moi et le Journal.
Brevets et débriefs: Brevets proposés au groupe (club, lieu, date, contrôles, trace de l’organisateur), participations, scénarios, heures de passage réelles, abandon éventuel et notes de route. Les heures et notes restent privées ; une note n’est partagée que si vous la promouvez en repère.
Contact et signalements: Adresse e-mail lorsque vous la fournissez ou utilisez un compte, objet ou type de retour, message et adresse de la page signalée, utilisés uniquement pour répondre à votre demande ou corriger le service, sur la base de l’intérêt légitime à traiter les sollicitations reçues.
Sécurité: Empreintes pseudonymisées d’identifiants et d’adresses IP, utilisées exclusivement pour prévenir les abus, sur la base de l’intérêt légitime à sécuriser le service.

Services externes

Hébergement: Le site et sa base PostgreSQL sont hébergés par Scalingo dans la région osc-fr1, à Paris, France.
Messagerie: Les e-mails de connexion, de sortie et de confirmation sont envoyés par le relais SMTP smtp.protonmail.ch, opéré par Proton AG en Suisse. La Suisse bénéficie d’une décision d’adéquation de l’Union européenne ; seules les données nécessaires à l’acheminement de l’e-mail sont transmises.
Météo et géocodage: Lors de l’actualisation demandée pour une sortie, Open-Meteo reçoit les coordonnées publiques du parcours et la période à prévoir ; il ne reçoit ni le profil ni l’adresse e-mail du membre. Si vous cherchez volontairement une ville pour votre point de départ, le serveur lui transmet seulement le nom saisi afin de proposer les homonymes. Il ne lui transmet jamais votre adresse IP ni une position GPS obtenue par le navigateur.
Ciel autour de chez vous: Pour lire la pluie et le vent autour de votre point de départ, Open-Meteo reçoit 25 points situés à 20, 40 et 60 km de ce point, ainsi que le point lui-même, sans aucune autre donnée. Pour une sortie importée de plus de 100 km, il reçoit un point du parcours arrondi à 0,05° et la date, afin de connaître le vent qu’il faisait.
Relief: Pour un GPX que vous déposez dans l’outil Côtes, les coordonnées peuvent être envoyées à OpenTopoData afin de compléter l’altitude seulement après votre accord explicite. Le fichier déposé n’est pas conservé.
Tracés: Les tracés de référence restent attribués à l’ACP et renvoient vers Openrunner. Ouvrir ce lien relève alors des conditions et de la vie privée d’Openrunner.

Cookies et liens de connexion

Le site n’utilise pas de cookie de publicité ni de mesure d’audience. Le cookie de session, strictement nécessaire, est valable douze heures et renouvelé pendant l’utilisation du compte ; il est supprimé à la déconnexion. Le cookie CSRF, également strictement nécessaire à la protection des formulaires, dure le temps de la session du navigateur. Un lien de connexion envoyé par e-mail est à usage unique et valable quinze minutes.

Durées de conservation

Donnée	Durée
Compte, carnet, profil et épreuves	Jusqu’à la suppression du compte.
Sorties importées, boucles et valeurs apprises	Jusqu’à leur suppression par vous, ou celle du compte. Les valeurs apprises sont un cache recalculé et effaçable à tout moment.
Proposition de point de départ et recherche de ville	Seulement dans la page le temps du choix ; jamais écrites en base avant votre confirmation.
Prévision autour du point de départ	Mémoire du serveur, trente minutes ; jamais écrite en base.
Préférences et traces de rappels	Jusqu’à la suppression du compte ; la préférence reste modifiable à tout moment.
Lien live, plan embarqué et pointages déclarés	Le lien n’est accepté que de 12 h avant le départ à 12 h après l’arrivée estimée et peut être révoqué ; les pointages restent dans le carnet jusqu’à la suppression de l’épreuve ou du compte. Le stockage local du téléphone est géré par son détenteur.
Contributions rendues publiques	Jusqu’à leur retrait ; lors d’une suppression de compte, elles sont anonymisées par défaut ou supprimées sur votre demande.
Liens de connexion et empreintes anti-abus	Lien valable 15 minutes ; éléments expirés ou anciens purgés au plus tard lors d’une nouvelle demande, après deux jours.
Messages de contact et signalements	Hors de la base du site, le temps de traiter l’échange, au maximum douze mois après le dernier contact.
Sauvegardes techniques PostgreSQL	Base active effacée immédiatement ; Scalingo Starter conserve les sauvegardes quotidiennes sept jours, les hebdomadaires quatre semaines, et la restauration continue sept jours.

Vos droits et leur exercice

Depuis Mon profil, vous pouvez effacer les repères facultatifs, vous désinscrire des rappels, télécharger vos données en JSON et supprimer votre compte. Vous pouvez aussi révoquer un lien live depuis la fiche de l’épreuve. Lors de la suppression du compte, le carnet privé est effacé, une sortie que vous avez créée passe à un autre participant quand il y en a un, et les contributions publiques sont anonymisées ou supprimées selon votre choix. Une confirmation est envoyée à votre adresse e-mail.

Vous pouvez aussi demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données et, selon le traitement, vous y opposer ou demander leur portabilité. Vous pouvez également introduire une réclamation auprès de la CNIL. Une réponse vous sera apportée dans les délais prévus par le droit applicable.

Dernière mise à jour : 29 septembre 2026.