Politique de confidentialité
Brouillon : en attente de relecture juridique avant mise en production.
Cette politique est publiée par SmartGPX et régie par le droit français (section « Droit applicable » des conditions d'utilisation).
Ce que nous collectons
Compte. À l'inscription : votre adresse e-mail et un mot de passe (stocké sous forme hachée, jamais en clair). Nous conservons aussi votre langue préférée et la date de création du compte.
Conversions Google Maps → GPX. Chaque conversion réussie enregistre le lien Google Maps d'origine, le départ, l'arrivée, les étapes intermédiaires, le tracé complet (coordonnées), le mode de déplacement, la distance et la durée. Le fichier GPX lui-même n'est pas stocké : il est régénéré à la demande à partir de ces données. Les conversions échouées ne sont pas associées à un fichier ni à un tracé.
Extension Chrome. Si vous connectez l'extension, nous conservons un jeton d'autorisation (sous forme hachée), une étiquette d'appareil dérivée de votre navigateur, et la date de dernière utilisation. Ce jeton donne à l'extension les mêmes accès que votre session web (créer et télécharger des conversions).
Paiements. Les achats de crédits passent entièrement par Stripe Checkout : votre numéro de carte n'atteint jamais nos serveurs. Nous conservons uniquement la trace de l'achat (montant, devise, crédits accordés, statut).
Formulaire de contact. Si vous nous écrivez via /contact, nous recevons le nom, l'e-mail et le message que vous avez saisis.
Pourquoi nous les collectons
Pour fournir le service (créer votre compte, effectuer les conversions, gérer vos crédits), traiter les paiements, vous envoyer les e-mails nécessaires au fonctionnement du compte (vérification d'adresse, réinitialisation de mot de passe, confirmation d'achat), répondre à vos messages, et limiter les abus (limitation du nombre de requêtes).
Avec qui ces données sont partagées
- API Google Routes : pour calculer un itinéraire, nous envoyons le départ, l'arrivée, les étapes et le mode de déplacement à l'API Google Routes, car c'est nécessaire pour générer votre fichier GPX. Cet envoi est soumis à la politique de confidentialité de Google.
- Stripe : traite les paiements et reçoit directement votre e-mail et vos informations de paiement. Voir la politique de confidentialité de Stripe.
- Google Fonts : nos pages chargent des polices directement depuis les serveurs de Google, qui reçoivent votre adresse IP à cette occasion.
- Envoi d'e-mails : les e-mails transactionnels (vérification, réinitialisation, reçus d'achat, réponses au formulaire de contact) transitent par notre prestataire d'envoi d'e-mails.
Nous ne vendons aucune donnée.
Mesure d'audience (Analytics)
Nous utilisons Google Tag Manager et Google Analytics 4 pour comprendre l'usage du site (pages consultées, débuts et confirmations d'achat de crédits). Ces outils ne se chargent qu'après votre consentement explicite via le bandeau affiché en bas de page : tant que vous n'avez pas cliqué sur « Accepter », rien n'est envoyé à Google, et refuser (ou ignorer le bandeau) signifie qu'ils ne se chargent jamais. Les événements de paiement transmis ne contiennent que des informations commerciales agrégées (montant, devise, nombre de crédits), jamais votre e-mail, votre nom, ni aucune information de paiement (numéro de carte, adresse de facturation). Voir la politique de confidentialité de Google.
Cookies et stockage local
- Un cookie de session, strictement nécessaire pour rester connecté.
- Le stockage local de votre navigateur retient votre choix de thème clair/sombre. Cette information ne quitte jamais votre appareil.
- Le stockage local retient aussi votre choix concernant les cookies analytics (accepté ou refusé). Si vous acceptez, Google Tag Manager peut alors déposer ses propres cookies : voir « Mesure d'audience » ci-dessus.
Durée de conservation
Nous n'appliquons pas aujourd'hui de purge automatique des données de compte ou de l'historique des conversions. Une suppression peut être demandée manuellement, voir « Vos droits » ci-dessous.
Vos droits
Vous pouvez demander l'accès, la correction ou la suppression de vos données en nous écrivant à [email protected]. L'accès de l'extension Chrome à votre compte peut être révoqué à tout moment depuis votre page Extensions, sans nous contacter.
Mineurs
SmartGPX ne s'adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment de données les concernant.
Modifications de cette politique
Nous pouvons mettre à jour cette politique ; toute modification substantielle sera reflétée par une nouvelle date de mise à jour en haut de cette page.
Nous contacter
Pour toute question sur cette politique, écrivez-nous à [email protected] ou via le formulaire de contact.