Protection des données

Nous traitons les données personnelles avec parcimonie. Cette déclaration dit ce qui est réellement collecté lors de la planification d'une sortie, de la création d'un compte et du chargement de la carte — et ce qui ne l'est pas.

1. Responsable du traitement

Le responsable du traitement des données personnelles au sens de la loi suisse sur la protection des données (LPD) est l'exploitant mentionné dans les mentions légales. Les demandes adressées à info@altumio.ch reçoivent une réponse dans les 30 jours.

2. Lors d'une simple visite

Le serveur web consigne les accès dans des fichiers journaux : adresse IP, moment, page consultée, page de provenance, navigateur et système d'exploitation. Cela sert à l'exploitation, à la sécurité et à la recherche d'erreurs. Ces données ne sont pas recoupées avec d'autres.

Il n'y a ni pixels de suivi, ni régies publicitaires, ni statistiques de visite par des tiers. Les polices sont livrées depuis notre propre serveur ; aucune connexion à Google Fonts n'a lieu.

3. Compte

Créer un compte suppose une adresse e-mail et un mot de passe. Le mot de passe n'est jamais conservé en clair, mais uniquement sous forme d'empreinte Argon2id. Les liens de confirmation et de réinitialisation ne sont également conservés que sous forme d'empreinte et expirent rapidement.

La connexion retient un identifiant de session dans un cookie. Il sert uniquement à rester connecté et devient invalide à la déconnexion. Un compte peut être supprimé à tout moment ; les itinéraires enregistrés disparaissent avec lui.

4. Connexion via Google ou Apple

Qui se connecte via Google ou Apple est dirigé vers leur page de connexion. Nous en recevons un identifiant durable et l'adresse e-mail — pas le mot de passe. Chez Apple, il peut s'agir d'une adresse de relais si la confidentialité de l'adresse est choisie ; tout fonctionne également ainsi.

Google et Apple apprennent ainsi qu'une connexion a lieu sur ce site. Google Ireland Limited a son siège à Dublin, Apple Distribution International Limited à Cork, toutes deux en Irlande. Qui ne le souhaite pas se connecte avec une adresse e-mail et un mot de passe.

5. Sorties planifiées

Un itinéraire enregistré se compose des lieux que tu as toi-même définis, avec le choix du véhicule. Il appartient à ton compte et n'est pas visible par d'autres. Nous ne l'analysons pas et ne le transmettons pas.

6. Localisation

Le site ne demande pas la position de l'appareil. Toi seul sais où tu vas — et ce que tu tapes dans les champs de recherche part vers notre serveur comme terme de recherche, non comme position.

7. Cartes, itinéraires et recherche de lieux

Les images cartographiques proviennent directement des serveurs de l'Office fédéral de topographie (swisstopo, Wabern BE) et de la OpenStreetMap Foundation (Royaume-Uni). Ceux-ci apprennent l'adresse IP de ton appareil — une carte ne peut pas se charger autrement.

Le calcul d'itinéraire et la recherche de lieux passent en revanche par notre propre serveur. Le service d'itinéraires tourne sur une machine que nous exploitons en Suisse. Pour la recherche de lieux, nous interrogeons le service Nominatim de la OpenStreetMap Foundation — avec le terme recherché, mais sans ton adresse IP.

8. Stockage dans le navigateur

Pour qu'un itinéraire reste lisible sans réseau, le site place des pages et des extraits de carte dans la mémoire de ton navigateur. Ces données restent sur ton appareil. Les réponses de l'interface ne sont volontairement pas conservées. Ces données peuvent être effacées à tout moment via le navigateur.

9. Paiement

Aucun paiement n'est actuellement en service et aucune donnée de paiement n'est collectée. Dès qu'un prestataire de paiement sera intégré, il sera indiqué ici lequel et quelles données il reçoit — pas avant.

10. Transmission

En dehors des entités mentionnées ci-dessus — hébergement chez Infomaniak Network SA à Genève, services cartographiques, services de connexion — nous ne transmettons aucune donnée. Restent réservées les obligations légales envers les autorités.

11. Tes droits

Tu peux demander l'accès à tes données, les faire rectifier ou supprimer, t'opposer au traitement et demander la remise de tes données dans un format courant. L'autorité de surveillance compétente est le Préposé fédéral à la protection des données et à la transparence.

12. Sécurité et modifications

La transmission est chiffrée de bout en bout, les mots de passe ne sont conservés que sous forme d'empreinte et l'accès à la base de données est restreint. Si cette déclaration change, la nouvelle version figure ici, avec une nouvelle date.

État : 2 septembre 2026