Politique de confidentialité

Cette page décrit comment pycol.fr traite tes données, dans le respect du RGPD. Le principe : le strict minimum, aucune revente, aucune publicité, aucun traceur tiers.

Responsable du traitement

Lucas Lautrec (EI) — entrepreneur individuel (auto-entrepreneur), activité luku.fr. Contact : pro@luku.fr.

Ce qui est collecté, et pourquoi

Connexion Strava (facultative). Si tu connectes ton compte, l'autorisation te donne un jeton d'accès en lecture seule. Ce jeton reste dans ton navigateur (stockage local) : il n'est jamais enregistré sur le serveur. Le serveur le reçoit ponctuellement, le temps de vérifier ton identifiant Strava (via une empreinte, cache d'une heure), puis l'oublie.
Ton carnet de cols. Les cols que tu coches (via Strava ou à la main) sont enregistrés sur le serveur, rattachés à ton identifiant Strava, pour que tu retrouves ta progression d'un appareil à l'autre. Aucune autre donnée de ton compte n'est conservée.
Signalements & avis. Le texte que tu publies est enregistré. Pour limiter les abus, une empreinte anonyme de ton adresse IP (hachage SHA-256, non réversible) est conservée — jamais l'IP en clair.
Alertes « col ouvert » (facultatives). Si tu les actives, l'abonnement push de ton navigateur est enregistré pour t'envoyer la notification. Tu peux te désabonner à tout moment.
Mesure d'audience. Statistiques via Umami, auto-hébergé sur le même serveur — sans cookie, sans identifiant publicitaire, sans transfert à un tiers. Aucune bannière de consentement n'est donc nécessaire.

Durées de conservation

Carnet de cols : tant que tu l'utilises ; supprimé sur simple demande.
Signalements de route : expirés automatiquement après 21 à 45 jours ; avis : 1 an.
Abonnements push : jusqu'à ton désabonnement.
Empreintes d'IP : le temps de la période anti-abus (24 h à 45 j selon l'action).

Destinataires & hébergement

Aucune donnée n'est vendue ni cédée. Le site et sa base sont hébergés par Oracle Cloud Infrastructure (Oracle Corporation / Oracle France SAS). Les appels à Strava, Open-Meteo et aux inforoutes se font au moment où tu utilises la fonctionnalité correspondante.

Tes droits

Tu disposes d'un droit d'accès, de rectification et de suppression de tes données. Pour l'exercer, écris à pro@luku.fr (précise ton identifiant ou pseudo Strava). Tu peux aussi révoquer l'accès de l'application directement dans les réglages Strava. Réclamation possible auprès de la CNIL.