WildKit
Menu
FREnglishEN Composer mon sac

Accueil Mentions légales et confidentialité

Mentions légales et confidentialité

Qui publie WildKit, qui l'héberge, et ce que le site fait de tes données. Tout est ici, en clair.

Qui publie WildKit

Qui héberge le site

Ce qui reste sur ton appareil

WildKit n'a ni compte ni base de données. Ce que tu prépares reste dans ton navigateur, dans son stockage local :

Si tu partages ton kit par lien, son contenu est écrit dans l'adresse du lien, après le signe # : il va là où tu envoies ce lien. Cette partie de l'adresse n'est jamais envoyée au serveur de wildkit.fr quand la page s'ouvre. Pour tout effacer, supprime les données du site wildkit.fr dans les réglages de ton navigateur.

Ce qui part en ligne

Rien ne part en ligne sans raison : servir la page, ou répondre à ce que tu demandes dans le configurateur. Pour chaque destinataire, voici ce qu'il reçoit, pourquoi, sur quelle base, et combien de temps il le garde quand il le publie. Comme toute requête sur Internet, chacune emporte l'adresse IP de ton appareil.

L'hébergeur : Cloudflare

Le site est servi par Cloudflare, Inc. (San Francisco, États-Unis), qui agit comme sous-traitant selon son accord de traitement des données. Comme pour tout site web, ton navigateur lui envoie ses requêtes, et ses serveurs, répartis dans le monde, reçoivent ces requêtes avec ton adresse IP et y répondent depuis un centre de données proche de toi. Cloudflare ne publie pas de durée de conservation pour ces journaux de requêtes. Pour les transferts depuis l'Union européenne, Cloudflare dit s'appuyer sur les clauses contractuelles types de la Commission européenne, que cet accord intègre, et sur sa participation au Data Privacy Framework UE-États-Unis, qui fait l'objet d'une décision d'adéquation de la Commission européenne. Base légale : l'intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du serveur (article 6, paragraphe 1, point f du RGPD).

La météo : Open-Meteo

Quand tu cherches un lieu et choisis tes dates dans le configurateur, ton navigateur appelle directement Open-Meteo (OpenMeteo GmbH, Bürglen, Suisse), qui reçoit donc ton adresse IP : il lui envoie le nom du lieu que tu tapes, pour le retrouver, puis la latitude, la longitude et les dates de ta sortie. Quand la recherche de lieu connaît l'altitude du lieu que tu as choisi, il lui envoie aussi cette altitude, arrondie au multiple de 50 m supérieur, et la latitude et la longitude partent alors arrondies à 2 décimales (environ 1 km). L'altitude à laquelle tu dis dormir, y compris celle que tu corriges, ne lui est jamais envoyée : elle reste dans ton navigateur et sert à calculer ta nuit. Si tu importes un fichier GPX sans choisir de lieu, le point central de ta trace sert de lieu : il part tel quel, avec sa latitude et sa longitude exactes, tant que l'altitude du lieu n'est pas connue. Les endroits où tu dors lui sont aussi envoyés : un point par nuit, placé le long de ta trace, avec sa latitude et sa longitude arrondies à 2 décimales et l'altitude de ta trace à cet endroit, arrondie au multiple de 50 m supérieur, pour prévoir la température de chaque nuit. Selon Open-Meteo, ses journaux de serveur, qui peuvent contenir ces coordonnées, sont effacés après 90 jours. La Suisse fait l'objet d'une décision d'adéquation de la Commission européenne. Base légale : l'intérêt légitime de l'éditeur à te fournir le service que tu demandes, la météo de ta sortie (article 6, paragraphe 1, point f du RGPD).

Le nom du lieu d'un tracé GPX : API Géo (geo.api.gouv.fr)

Seulement si tu importes un fichier GPX : ton navigateur appelle l'API Géo (geo.api.gouv.fr), un service public de l'État français (Mission Etalab, DINUM), dont l'hébergeur, selon ses mentions légales, est OVH SAS, société française (siège à Roubaix), et lui envoie la latitude et la longitude du point central de ton tracé, arrondies à 2 décimales (environ 1 km), pour retrouver la commune. Le fichier lui-même est lu dans ton navigateur et n'est pas envoyé : à Open-Meteo partent le point central de ta trace, qui sert de lieu pour la météo, et les endroits où tu dors, arrondis (voir la météo). Ce service ne couvre que la France : pour un tracé situé ailleurs, il ne répond rien, aucun nom n'est proposé et tu tapes le lieu toi-même. Selon ses conditions générales, les données transmises à l'API peuvent être conservées dans un but d'amélioration du service ; aucune durée n'est publiée. Service public français, hébergeur français : aucun transfert hors de l'Union européenne n'est annoncé. Base légale : l'intérêt légitime de l'éditeur à te fournir le service que tu demandes, retrouver le nom du lieu de ton tracé (article 6, paragraphe 1, point f du RGPD). Si tu préfères que rien ne parte vers l'API Géo, n'importe pas de GPX : tape le nom du lieu à la place.

Le seul autre service appelé est la mesure d'audience, décrite juste en dessous, que tu peux refuser. Les polices et les images viennent de wildkit.fr.

La mesure d'audience

WildKit compte ses visites avec Cloudflare Web Analytics, pour savoir quelles pages servent et si elles s'affichent vite. C'est son seul usage : des statistiques sur la fréquentation de wildkit.fr, pour WildKit seul. Le responsable de cette mesure est l'éditeur du site (voir plus haut).

Qui fournit le service

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, qui agit comme sous-traitant selon son accord de traitement des données. Les mesures partent donc aux États-Unis. Pour les transferts depuis l'Union européenne, Cloudflare dit s'appuyer sur les clauses contractuelles types de la Commission européenne, que cet accord intègre, et sur sa participation au Data Privacy Framework UE-États-Unis, qui fait l'objet d'une décision d'adéquation de la Commission européenne.

Ce qui est mesuré

Quand une page s'affiche, et seulement si tu n'as pas refusé (voir plus bas), le site charge un petit script depuis static.cloudflareinsights.com. Il mesure le chargement de la page avec les outils de mesure du navigateur (l'API Performance) et envoie à Cloudflare l'adresse de la page vue, le site d'où tu arrives s'il y en a un, et les temps de chargement. Le tableau de bord de WildKit présente ces visites par pays, type d'appareil, navigateur et système d'exploitation.

Ce que Cloudflare dit ne pas faire, et où il le dit :

Combien de temps

Selon Cloudflare, les mesures détaillées sont gardées 7 jours, puis réduites à un échantillon d'environ 10 %, et le tableau de bord donne accès aux six derniers mois.

Sur quelle base

L'intérêt légitime de WildKit à connaître la fréquentation et la vitesse de son site (article 6, paragraphe 1, point f du RGPD). C'est une mesure exemptée de consentement au sens des lignes directrices de la CNIL : limitée à la mesure d'audience de wildkit.fr pour le compte de WildKit seul, réduite à des statistiques, sans suivi d'un site à l'autre ni recoupement avec d'autres données, et WildKit ne transmet ces statistiques à personne. C'est pourquoi le site n'affiche pas de bandeau. Une réserve : Cloudflare ne publie pas de durée de conservation au-delà des six mois consultables, alors que la recommandation de la CNIL vise vingt-cinq mois au plus. Tu peux t'opposer à la mesure à tout moment, juste en dessous.

Refuser la mesure

Ton navigateur n'exécute pas JavaScript : la mesure ne peut pas se charger, aucune mesure n'a lieu. Le réglage a besoin de JavaScript, mais sans lui il n'y a rien à refuser.

Ton choix vaut pour ce navigateur et reste retenu (clé « wildkit.audience » du stockage local) jusqu'à ce que tu le changes ici ou que tu effaces les données du site. Cette page-ci n'est jamais mesurée. Bloquer static.cloudflareinsights.com, par exemple avec un bloqueur de contenu, marche aussi : le site fonctionne exactement pareil.

Tes droits

Le règlement général sur la protection des données (RGPD) te donne un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui te concernent. Pour l'exercer, ou pour toute question sur ce site, écris à contact@thanaelfontaine.eu. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Pour la mesure d'audience, ton droit d'opposition s'exerce directement avec le réglage ci-dessus, ou par le signal GPC de ton navigateur.

Mis à jour le .