Confidentialité

Ce que GoRando collecte, pourquoi, combien de temps, et qui d’autre le voit.

Version 1.0 — en vigueur au 25 septembre 2026.

Le principe

GoRando sert à marcher avec d’autres. Deux données ne sortent jamais de nos serveurs, pour personne, organisateur compris : l’adresse de ton domicile et ton contact d’urgence. Elles ne figurent dans aucune réponse envoyée à un autre utilisateur.

Ton propre numéro de téléphone n’est pas collecté. Le seul numéro que GoRando détient est celui du contact d’urgence que tu désignes — il appartient à quelqu’un d’autre, il est chiffré, et il ne sert qu’au déclenchement d’une alerte.

Ce qu’on collecte, et pourquoi

Donnée	À quoi elle sert	Qui la voit
Adresse email	Créer le compte, et t’écrire quand il se passe quelque chose sur tes sorties	Toi seul
Prénom, initiale du nom, photo	Que les autres sachent avec qui ils partent	Les autres utilisateurs
Ville	Situer approximativement d’où tu pars	Les autres utilisateurs
Position du domicile	Calculer la distance jusqu’aux randonnées, sur le serveur	Personne
Niveau, rythme, distances et dénivelés confortables	Proposer des randonnées à ta portée, et prévenir quand une sortie ne l’est pas	Les autres utilisateurs
Voiture et places disponibles	Organiser le covoiturage et calculer le partage des frais	Les autres utilisateurs
Contact d’urgence	Être prévenu si tu déclenches une alerte	Personne — il est chiffré en base
Position précise, pendant que l’app est ouverte	La carte, et la position transmise avec une alerte	Les secours, si tu déclenches
Participations, messages de sortie, avis	Faire fonctionner les sorties et la confiance entre membres	Les participants de la sortie
Carnet et favoris	Garder trace de ce que tu as marché	Toi seul

Pas de suivi en arrière-plan. GoRando ne demande jamais ta position quand l’app est fermée, et n’en garde aucun historique de déplacement. La trace d’une randonnée est déclarative : c’est toi qui dis l’avoir faite.

Combien de temps

Donnée	Durée
Compte et profil	Tant que le compte existe
Positions transmises lors d’une alerte SOS	90 jours, puis effacées automatiquement ; l’alerte reste, sans coordonnées
Codes de vérification	10 minutes
Journal technique d’erreurs	Purgé automatiquement, sans lien avec un compte supprimé
Messages des fils de sorties passées	90 jours après la date de la sortie
Traces déclaratives du carnet	Aucune purge automatique — conservées tant que ton compte existe, effacées avec lui

Qui d’autre intervient

Quatre services extérieurs, et rien d’autre :

Supabase — hébergement de la base et des comptes, en Europe (Irlande).
Le service d’envoi d’emails — il reçoit ton adresse et le contenu des emails transactionnels. Le prestataire est en cours de choix ; il sera nommé ici.
Open-Meteo — la météo des randonnées. Il reçoit des coordonnées de randonnée, jamais ton identité.
Les fonds de carte ouverts (OpenStreetMap). Afficher une carte fait partir des requêtes depuis ton appareil vers leurs serveurs, qui voient donc ton adresse IP.

Aucune régie publicitaire, aucun traceur, aucun réseau social. GoRando ne vend rien à personne et ne mesure pas ce que tu regardes à des fins publicitaires.

Supprimer ou récupérer tes données

La marche à suivre, et le détail de ce qui disparaît : la page de suppression de compte. L’application permet aussi d’exporter ce qui te concerne, depuis les réglages.

Qui est responsable de ces données

Le responsable de traitement est M. Abdelali Atrokouk, entrepreneur individuel, SIREN 985 213 008, siège 14 rue Jean-Joseph Sanfourche, 31100 Toulouse — bonjour@gorando.app. Il assume seul cette qualité au sens de l’article 4(7) du RGPD.

Aucun délégué à la protection des données n’est désigné, et ce n’est pas un oubli : l’activité ne consiste pas en un suivi régulier et systématique à grande échelle au sens de l’article 37 du RGPD. Le responsable de traitement est directement le point de contact.

Sur quoi chaque traitement se fonde

Traitement	Base légale
Compte, profil, préférences, covoiturage, participations, messages, carnet	Exécution du contrat — art. 6.1.b
Emails transactionnels	Exécution du contrat — art. 6.1.b
Position du domicile — calcul des distances, côté serveur	Intérêt légitime — art. 6.1.f
Contact d’urgence (données d’un tiers)	Intérêt légitime — art. 6.1.f
Déclenchement d’une alerte — position, altitude, heure	Sauvegarde des intérêts vitaux — art. 6.1.d
Géolocalisation précise, premier plan uniquement	Exécution du contrat, avec l’autorisation du système
Signalements et modération	Obligation légale (DSA) et intérêt légitime — art. 6.1.c et 6.1.f
Journaux techniques, sécurité	Intérêt légitime — art. 6.1.f

Le contact d’urgence, qui est une donnée d’un tiers

Le nom et le téléphone de ton contact d’urgence appartiennent à quelqu’un d’autre. Nous ne pouvons pas recueillir son accord directement : le traitement repose donc sur l’intérêt légitime — le tien, et le sien, à pouvoir être prévenu si tu es en danger. La collecte est limitée à deux données, elles sont chiffrées et visibles de personne, et ne servent qu’au déclenchement d’une alerte.

Préviens la personne que tu l’as désignée. C’est la seule chose que nous ne pouvons pas faire à ta place.

Vers les États-Unis

Vercel, qui héberge le site et l’application web, est établi aux États-Unis. Ce transfert porte sur des données techniques — principalement des adresses IP — et il est encadré par la décision d’adéquation de la Commission du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, au titre duquel Vercel est certifié. Les clauses contractuelles types figurent en garantie subsidiaire à son contrat de sous-traitance.

La base de données, elle, ne quitte pas l’Union européenne : comptes, profils, sorties, messages et carnets sont chez Supabase, en Irlande.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Ils s’exercent depuis les réglages de l’application — la suppression y est immédiate, l’export s’y télécharge — ou par courriel à bonjour@gorando.app, traité sous trente jours.

Si une réponse ne te convient pas, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Cookies et traceurs

Aucun traceur publicitaire, aucune régie, aucun réseau social, aucune mesure d’audience tierce. Seuls sont utilisés les cookies strictement nécessaires au fonctionnement du service — authentification et sécurité —, dispensés de consentement au sens de l’article 82 de la loi Informatique et Libertés. C’est pourquoi tu n’as vu aucune bannière en arrivant.