Politique de confidentialité

Etaply est proposé par [naam of bedrijfsnaam] ([adres], registre du commerce néerlandais KvK [KvK-nummer]). Nous sommes responsables du traitement de vos données personnelles tel que décrit dans cette politique. Des questions ? Écrivez à [e-mailadres].

Lorsque vous planifiez une randonnée sans compte :

• Un fichier GPX que vous importez est lu dans votre propre navigateur. Le fichier lui-même n'arrive jamais sur notre serveur.
• Pour trouver des hébergements, supermarchés et restaurants, notre serveur demande les lieux autour de votre itinéraire à l'API Overpass, un service public de recherche de données OpenStreetMap (sans votre nom ni votre adresse IP). Nous conservons ces lieux jusqu'à 30 jours, afin que les itinéraires traversant la même région se chargent plus vite. Ils ne contiennent que des lieux, rien sur vous.
• Si notre serveur ne parvient pas à joindre l'API Overpass, votre navigateur demande les lieux directement. L'API Overpass voit alors votre adresse IP et la zone demandée, comme lors du chargement de la carte.
• Vos préférences (comme les km par jour) restent dans votre navigateur et ne sont pas enregistrées.
• Si vous cliquez sur Partager, nous enregistrons l'itinéraire, le nom de la randonnée et vos préférences sous un code aléatoire, pour que le lien fonctionne. Rien sur vous n'y figure. Toute personne disposant du lien peut voir le planning ; ne le partagez donc qu'avec les personnes de votre choix.

Si vous créez un compte pour enregistrer des randonnées, nous enregistrons :

• votre nom et votre adresse e-mail ;
• votre mot de passe, chiffré (nous ne pouvons pas le lire nous-mêmes) ;
• les randonnées que vous enregistrez : l'itinéraire, vos préférences, le nombre de km et de jours ;
• si vous planifiez ensemble : le nom que vous ou vos compagnons indiquez lors d'une modification, pour que chacun voie qui a modifié quoi. Toute personne disposant du lien peut voir et modifier la randonnée ; vous pouvez désactiver le lien à tout moment ;
• si vous activez un rappel avant le départ : le fait que vous le souhaitez, la langue, et les e-mails déjà envoyés. Nous envoyons alors deux e-mails à votre adresse : 3 semaines et 2 jours avant la date de départ. Vous pouvez le désactiver à tout moment ;
• à chaque connexion : l'adresse IP et le type de navigateur, pour sécuriser votre compte. Cette session expire après environ une semaine.

Nous utilisons ces données uniquement pour vous permettre de vous connecter et conserver vos randonnées. Nous n'envoyons pas de newsletter et ne vendons ni ne louons jamais vos données.

• Votre compte et vos randonnées enregistrées : pour fournir le service que vous demandez (exécution d'un contrat).
• La sécurité et le bon fonctionnement du site, comme les sessions et de brefs journaux techniques : notre intérêt légitime à disposer d'un site sûr et fiable.

Nous n'utilisons pas de cookies pour vous suivre ni pour la publicité. Nous utilisons uniquement des cookies nécessaires : l'un retient que vous êtes connecté (uniquement si vous vous connectez), l'autre retient votre choix de langue. Ils ne nécessitent pas de consentement, c'est pourquoi vous ne voyez pas de bandeau cookies.

Si nous comptons les visiteurs, nous le faisons avec Cloudflare Web Analytics. Cela fonctionne sans cookies et sans vous suivre sur d'autres sites.

Pour améliorer Etaply, nous comptons combien de fois quelque chose se produit, par exemple combien de fois une page est vue, un itinéraire choisi ou un site de réservation ouvert, et par quel site ou quelle campagne les visiteurs arrivent. Nous ne conservons que le total par jour. Il n'y a pas de cookie, nous n'enregistrons ni adresses IP ni données de navigateur, et rien ne permet de remonter jusqu'à vous. Si « Do Not Track » ou « Global Privacy Control » est activé dans votre navigateur, vous n'êtes pas compté.

Nous faisons appel à quelques autres prestataires pour faire fonctionner Etaply :

• Cloudflare héberge le site et la base de données des comptes et randonnées. Cloudflare traite les données pour notre compte, éventuellement aussi en dehors de l'Union européenne. Cloudflare participe au EU-US Data Privacy Framework, ce qui garantit une protection des données conforme aux règles européennes.
• OpenStreetMap : votre navigateur charge la carte directement depuis l'OpenStreetMap Foundation, qui voit donc votre adresse IP et la partie de la carte que vous consultez. Voir la politique de confidentialité d'OpenStreetMap.
• Resend envoie les rappels avant le départ, si vous les activez. Resend reçoit pour cela votre adresse e-mail et le texte de l'e-mail, et les traite pour notre compte (y compris aux États-Unis, dans le cadre du EU-US Data Privacy Framework).
• API Overpass (overpass-api.de et deux autres serveurs publics) : reçoit la zone demandée. Généralement via notre serveur, sans votre adresse IP ; parfois directement depuis votre navigateur (voir ci-dessus).

Si vous cliquez sur un lien vers un autre site, comme Booking.com, Google Maps ou une compagnie ferroviaire, c'est la politique de confidentialité de ce site qui s'applique ensuite.

• Votre compte et vos randonnées : jusqu'à ce que vous les supprimiez.
• Plannings partagés : tant que le lien peut être utile. Pour en faire supprimer un, envoyez-nous le lien.
• Sessions de connexion : environ une semaine.
• Journaux techniques du serveur : quelques jours.
• Lieux issus d'OpenStreetMap : 30 jours (sans données vous concernant).

Vous pouvez nous demander quelles données nous détenons sur vous, et les faire rectifier, supprimer ou vous les faire transmettre.

• Vous pouvez supprimer vous-même vos randonnées dans Mes randonnées.
• Vous pouvez aussi y supprimer tout votre compte avec toutes vos randonnées, en bas de la page. C'est immédiat et définitif.
• Pour toute autre question ou demande : écrivez à [e-mailadres]. Nous répondons dans un délai d'un mois.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez déposer une plainte auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou de l'autorité de votre pays.

La connexion à Etaply est toujours chiffrée (https). Les mots de passe ne sont enregistrés que sous forme chiffrée. Nous seuls avons accès à la base de données.

Etaply s'adresse aux personnes de 16 ans et plus. Si vous êtes plus jeune, demandez à vos parents si vous pouvez créer un compte.

Si Etaply évolue, nous mettons à jour cette politique. La date en haut de la page indique la dernière modification. Nous annonçons les changements importants sur le site.

[naam of bedrijfsnaam]
[adres]
N° KvK (registre du commerce): [KvK-nummer]
E-mail: [e-mailadres]