Politique de confidentialité

Cette page décrit comment pycol.fr traite tes données, dans le respect du RGPD. Le principe : le strict minimum, aucune revente, aucune publicité, aucun traceur tiers.

Responsable du traitement

Lucas Lautrec (EI) · entrepreneur individuel (auto-entrepreneur), activité luku.fr. Contact : pycol@luku.fr.

Ce qui est collecté, et pourquoi

Connexion Strava (facultative). Si tu connectes ton compte, l'autorisation te donne un jeton d'accès en lecture seule. Ce jeton reste dans ton navigateur (stockage local) : il n'est jamais enregistré sur le serveur. Le serveur le reçoit ponctuellement, le temps de vérifier ton identifiant Strava (via une empreinte, cache d'une heure), puis l'oublie.
Ton carnet de cols. Les cols que tu coches (via Strava ou à la main) sont enregistrés sur le serveur, rattachés à ton identifiant Strava, pour que tu retrouves ta progression d'un appareil à l'autre. Aucune autre donnée de ton compte n'est conservée.
Classement communautaire. Une fois ton compte Strava connecté et tes cols détectés, ton pseudo (celui de ta fiche partenaire, sinon ton prénom Strava), ton nombre de cols gravis et de badges apparaissent dans le classement public de la page d'accueil. Tu t'en retires à tout moment d'un clic (« Me retirer du classement », section Palmarès) : ton score disparaît immédiatement et n'est plus republié.
Signalements & avis. Le texte que tu publies est enregistré. Pour limiter les abus, une empreinte anonyme de ton adresse IP (hachage SHA-256, non réversible) est conservée, jamais l'IP en clair.
Alertes « col ouvert » (facultatives). Si tu les actives, l'abonnement push de ton navigateur est enregistré pour t'envoyer la notification. Tu peux te désabonner à tout moment.
Mesure d'audience. Statistiques via Umami, auto-hébergé sur le même serveur : sans cookie, sans identifiant publicitaire, sans transfert à un tiers. Aucune bannière de consentement n'est donc nécessaire. Le planificateur de boucles y ajoute quelques évènements anonymes (cols choisis, réussite ou échec du calcul, distance arrondie) pour repérer et corriger les itinéraires qui sortent mal : aucune coordonnée ni aucun lieu de départ n'est transmis.

Durées de conservation

Carnet de cols : tant que tu l'utilises ; supprimé sur simple demande.
Signalements de route : expirés automatiquement après 21 à 45 jours ; avis : 1 an.
Abonnements push : jusqu'à ton désabonnement.
Empreintes d'IP : le temps de la période anti-abus (24 h à 45 j selon l'action).

Destinataires & hébergement

Aucune donnée n'est vendue ni cédée. Le site et sa base sont hébergés par OVHcloud (OVH SAS). Les appels à Strava, Open-Meteo et aux inforoutes se font au moment où tu utilises la fonctionnalité correspondante.

Tes droits

Tu disposes d'un droit d'accès, de rectification et de suppression de tes données. Pour l'exercer, écris à pycol@luku.fr (précise ton identifiant ou pseudo Strava). Tu peux aussi révoquer l'accès de l'application directement dans les réglages Strava. Réclamation possible auprès de la CNIL.