Politique de confidentialité

Ce que GoRando collecte, pourquoi, combien de temps, et qui d’autre le voit.

Version 1.1 — en vigueur au 22 octobre 2026.

1. Qui est responsable de vos données

Abdelali Atrokouk (EI), exerçant sous le nom commercial GoRando

SIRET 985 213 008 00016 — 14 rue Jean-Joseph Sanfourche, 31100 Toulouse, France

Aucun délégué à la protection des données n’est désigné, cette désignation n’étant pas obligatoire au regard de l’activité exercée. Toute demande relative à vos données peut être adressée à l’adresse ci-dessus.

2. Nos principes

Nous ne vendons aucune donnée. Nous n’affichons aucune publicité. Nous n’utilisons aucun outil de mesure d’audience ni de traceur publicitaire. Nous ne collectons que ce qui est nécessaire au fonctionnement du service, et vos données sont hébergées dans l’Union européenne.

3. Les données que nous traitons

3.1 Données de compte

Adresse électronique, prénom ou pseudonyme affiché, photographie de profil (facultative), niveau de pratique déclaré, point de départ habituel (commune ou zone, jamais l’adresse précise).

3.2 Données d’activité

Sorties créées ou rejointes, messages publiés dans les fils de sortie, avis donnés et reçus, avis et photographies publiés sur les randonnées, participations, retraits et absences, carnet personnel de randonnées, favoris, signalements de terrain.

3.3 Données de localisation

Météo et randonnées à proximité : votre position ponctuelle, utilisée au moment de la consultation, uniquement lorsque l’application est au premier plan.
Alerte SOS : votre position au moment du déclenchement d’une alerte, transmise à votre contact d’urgence.
Signalement de l’état d’un sentier : votre position au moment du signalement, si votre téléphone la fournit, pour situer le passage signalé. À la suppression de votre compte, le signalement reste utile aux suivants, mais sans son auteur et sans sa position.
Point de départ : si vous demandez à l’application de trouver votre commune, votre position, arrondie au kilomètre, est envoyée à l’API Découpage administratif de l’État (geo.api.gouv.fr), qui renvoie le nom de la commune. Seul le centre de la commune est conservé.

Nous n’utilisons aucune localisation en arrière-plan. Nous ne suivons pas vos déplacements.

3.4 Contact d’urgence

Le nom et le numéro de téléphone de la personne que vous désignez. Ces informations ne sont accessibles à aucun autre utilisateur, y compris les organisateurs de sorties.

3.5 Données techniques

Journaux d’erreurs de l’application, à des fins de diagnostic.

3.6 Ce que nous ne collectons pas

Aucun mot de passe (la connexion se fait par code à usage unique envoyé par courriel). Aucun numéro de téléphone de l’utilisateur. Aucune coordonnée bancaire. Aucune donnée de santé. Aucun identifiant publicitaire.

4. Pourquoi et sur quelle base

Traitement	Finalité	Base légale
Compte et authentification	Fournir le service	Exécution du contrat (art. 6.1.b)
Sorties, participations, fils de discussion	Fournir le service	Exécution du contrat (art. 6.1.b)
Carnet personnel, favoris	Fournir le service	Exécution du contrat (art. 6.1.b)
Avis, taux de participation	Sécurité et confiance entre membres	Intérêt légitime (art. 6.1.f)
Modération, signalements, suspensions	Protection des utilisateurs, obligations d’hébergeur	Intérêt légitime et obligation légale (art. 6.1.f et 6.1.c)
Localisation ponctuelle (météo, proximité)	Afficher des informations pertinentes	Consentement (art. 6.1.a)
Alerte SOS et position associée	Sécurité de la personne	Intérêt vital et consentement (art. 6.1.d et 6.1.a)
Contact d’urgence	Sécurité de la personne	Consentement (art. 6.1.a)
Courriels transactionnels	Informer des événements liés à vos sorties	Exécution du contrat (art. 6.1.b)
Journaux d’erreurs	Maintenir le service	Intérêt légitime (art. 6.1.f)

5. Combien de temps nous les conservons

Donnée	Durée de conservation
Compte et profil	Jusqu’à la suppression du compte
Carnet personnel de randonnées	Jusqu’à la suppression du compte
Traces déclaratives de sorties	Jusqu’à la suppression du compte
Favoris	Jusqu’à la suppression du compte
Messages des fils de sortie	90 jours à compter de la date de la sortie
Positions transmises lors d’une alerte SOS	90 jours, puis anonymisation de l’alerte
Avis et taux de participation	Jusqu’à la suppression du compte
Signalements n’ayant pas donné lieu à mesure	1 an à compter de leur clôture
Décisions de suspension ou de suppression de compte	3 ans à compter de la décision
Journal des consultations de modération	3 ans
Journaux d’erreurs	30 jours
Sauvegardes de la base de données	7 jours (rotation automatique)

Les comptes inactifs depuis trois années consécutives font l’objet d’un avertissement par courriel, puis d’une suppression à défaut de reconnexion dans un délai d’un mois.

6. Qui accède à vos données

6.1 Les autres utilisateurs

Sont visibles de tous, y compris sans compte : votre nom affiché (prénom et initiale), votre photographie, votre niveau déclaré, vos avis, votre historique de participation. Vos messages sont visibles des participants de la sortie concernée. Vos avis sur les randonnées, et la photographie que vous y joignez, sont visibles de tous, y compris sans compte ; la photographie est réduite et débarrassée de ses métadonnées — dont sa position — avant de quitter votre téléphone.

Ne sont jamais visibles d’aucun utilisateur, y compris des organisateurs : votre adresse électronique, votre point de départ précis, votre contact d’urgence.

6.2 Nos sous-traitants

Prestataire	Rôle	Localisation
Supabase	Base de données, authentification	Union européenne (Irlande)
Vercel	Hébergement du site public	États-Unis, encadré par les clauses contractuelles types de la Commission européenne
Brevo	Envoi des courriels transactionnels	Union européenne (France)
OVH	Redirection de l’adresse de contact	Union européenne (France)
IGN (Géoplateforme)	Fonds de carte : reçoit l’adresse IP et la zone affichée, à chaque tuile	Union européenne (France)

Les données météorologiques sont demandées à l’Institut météorologique norvégien (MET Norway) à partir des coordonnées d’un itinéraire du catalogue, jamais de votre position. Comme tout serveur que votre téléphone contacte, MET Norway — et Wikimedia Commons et Unsplash, qui servent les photographies du catalogue — reçoivent l’adresse IP de l’appareil, sans aucune autre donnée vous concernant.

6.3 Autorités

Vos données peuvent être communiquées aux autorités judiciaires ou administratives sur réquisition régulière.

6.4 Modération

Les personnes chargées de la modération n’accèdent qu’aux contenus qui leur sont signalés et à leur contexte immédiat. Chaque consultation est enregistrée.

7. Transferts hors de l’Union européenne

Vos données de compte, de sorties et de messages sont hébergées dans l’Union européenne. L’hébergement du site public est assuré par Vercel Inc., établie aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne intégrées à l’accord de traitement des données conclu avec ce prestataire.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent, et du droit de définir des directives relatives au sort de vos données après votre décès.

Comment les exercer :

Effacement : vous pouvez supprimer votre compte directement depuis l’application (réglages), ou depuis la page gorando.app/suppression. La suppression est définitive.
Portabilité : l’application permet d’exporter vos données dans un format lisible et réutilisable.
Autres demandes : écrivez à bonjour@gorando.app. Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe, auquel cas vous en êtes informé.

Réclamation : vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

9. Ce que la suppression du compte efface

La suppression efface votre profil, votre carnet, vos traces, vos favoris, vos participations, votre contact d’urgence et vos données de localisation.

Certains éléments sont conservés sous forme anonymisée ou pseudonymisée lorsqu’ils sont nécessaires à l’intégrité du service ou à nos obligations : les messages publiés dans un fil de sortie peuvent y demeurer sans être rattachés à votre identité, et les décisions de modération vous concernant sont conservées pour les durées indiquées à l’article 5. Les sauvegardes contenant vos données expirent selon leur cycle de rotation de sept jours.

10. Cookies et traceurs

Le site et l’application n’utilisent aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d’audience. Seuls sont utilisés les moyens de stockage strictement nécessaires au fonctionnement du service — maintien de votre session — qui ne requièrent pas de consentement préalable.

11. Sécurité

L’accès aux données est protégé au niveau de la base par des règles de sécurité appliquées côté serveur, indépendamment de l’application. Les échanges sont chiffrés. Les sauvegardes sont quotidiennes et la procédure de restauration est testée. Les accès de modération sont journalisés.

12. Mineurs

Le service est réservé aux personnes âgées de 18 ans révolus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu’un compte a été créé par une personne mineure, écrivez-nous à bonjour@gorando.app : le compte sera supprimé et les données associées effacées.

13. Modifications

Cette politique peut être modifiée. Toute modification substantielle est portée à votre connaissance par courriel ou dans l’application avant son entrée en vigueur.