Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
La présente politique s’applique au site peregra.app et à l’application Peregra (iOS et Android). Elle indique quelles données nous traitons, à quelles fins, sur quelle base juridique et pendant combien de temps.
1. Responsable du traitement
Margau Trading OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harju maakond, Estonie
Courriel : hello@peregra.app
Nous n’avons pas désigné de délégué à la protection des données ; l’article 37 du RGPD ne nous y oblige pas.
2. Ce site web
Hébergement et journaux serveur
Le site est hébergé par Cloudflare, Inc. (États-Unis) et diffusé via son réseau mondial. Lorsque vous ouvrez une page, votre navigateur transmet à Cloudflare des données techniquement nécessaires : adresse IP, heure, adresse demandée, code de statut, volume transféré, référent et identifiant du navigateur. Cela est nécessaire à la diffusion du site et à la défense contre les attaques (art. 6, § 1, point f, RGPD). Cloudflare traite ces données en tant que sous-traitant ; le transfert vers les États-Unis repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur des clauses contractuelles types. Nous avons nous-mêmes désactivé la journalisation du site et n’analysons aucune visite. La durée de conservation des données par Cloudflare pour l’exploitation de son service est décrite dans la politique de confidentialité de Cloudflare.
Aucun cookie, aucune mesure d’audience
Ce site ne dépose aucun cookie et ne mesure pas l’audience. Aucun outil
d’analyse, aucune régie publicitaire, aucun profilage. C’est pourquoi aucune bannière de
consentement n’apparaît : il n’y a rien à accepter. Votre choix de langue et d’apparence
(clair/sombre) reste dans le localStorage de votre navigateur — il ne quitte pas
votre appareil et nous ne le lisons pas.
Il existe une exception, et elle ne concerne que la page de contact. La protection anti-spam Turnstile y enregistre sur votre appareil des informations strictement nécessaires (cookie ou stockage local) afin de distinguer un humain d’une machine. C’est indispensable au fonctionnement du formulaire et ne requiert donc pas de consentement ; ces informations ne servent ni à la publicité, ni à la mesure d’audience, ni au profilage. Si vous n’utilisez pas le formulaire, rien de tout cela n’a lieu.
Polices et mise en page
Les polices (Inter, Sora) et le cadre de mise en page (Bootstrap) sont stockés avec les autres fichiers du site et diffusés de la même manière que chaque page. Rien n’est chargé depuis Google Fonts ni depuis un autre serveur tiers ; en dehors de notre hébergeur (voir ci-dessus), votre adresse IP n’est donc communiquée à personne. Il existe une seule exception, et elle ne concerne que la page de contact : la protection anti-spam Turnstile y charge un script de Cloudflare — voir la section Formulaire de contact.
Cartes
Les pages de lieux renvoient vers Google Maps. C’est un lien ordinaire, pas une carte intégrée. Le lien n’est suivi que si vous cliquez ; jusque-là aucune connexion n’est établie avec leurs serveurs.
Formulaire de contact
Vous pouvez nous écrire sur la page Contact. Nous traitons les informations que vous saisissez vous-même — nom, adresse e-mail et votre message —, ainsi que l’horodatage, la langue et le pays que notre hébergeur déduit de l’adresse IP. L’adresse IP elle-même n’est pas conservée. La finalité est uniquement de répondre à votre demande (art. 6, § 1, b) et f) du RGPD).
Le message est stocké dans Cloudflare Workers KV et supprimé automatiquement au bout de 90 jours. Slack Technologies, LLC (Salesforce, États-Unis) nous signale son arrivée ; cette notification contient vos informations afin que nous puissions répondre directement. Le transfert vers les États-Unis s’appuie sur l’EU-US Data Privacy Framework et sur les clauses contractuelles types.
Contre les envois automatisés en masse, nous utilisons Cloudflare Turnstile.
Pour cela, cette page seule charge un script depuis challenges.cloudflare.com ;
Turnstile ne dépose aucun cookie publicitaire et n’établit aucun profil. La base légale est
notre intérêt légitime à disposer d’une boîte de réception utilisable (art. 6, § 1, f) du RGPD).
Vous n’êtes pas obligé d’utiliser le formulaire : un e-mail à hello@peregra.app nous parvient tout aussi bien.
3. L’application
3.1 Compte et connexion
Une adresse électronique suffit. Il n’y a pas de mot de passe : vous recevez un lien de connexion ou un code par courriel (magic link). Nous traitons l’adresse électronique, le nom affiché, la date de dernière connexion et la langue choisie.
Base juridique : art. 6, § 1, point b, RGPD (exécution du contrat).
3.2 Voyages, étapes et carnet
Ce que vous saisissez — titres, dates, lieux, notes, listes de bagages — est conservé pour que l’application fonctionne. Les voyages sont privés par défaut. Ils ne deviennent visibles que si vous invitez des compagnons de route ou si vous modifiez vous-même la visibilité.
Base juridique : art. 6, § 1, point b, RGPD.
3.3 Données de localisation — enregistrement du trajet
C’est le traitement le plus intrusif de cette application ; nous le détaillons donc.
- Vous décidez. L’enregistrement ne fonctionne que si vous l’activez pour un voyage. Vous pouvez l’arrêter à tout moment.
- Il fonctionne en arrière-plan — écran verrouillé, et même si vous fermez l’application. C’est le but : un trajet troué n’est pas un trajet. Sous Android, un service de premier plan avec notification permanente s’en charge ; vous voyez donc à tout moment que l’enregistrement est actif.
- Ce qui est conservé : latitude et longitude, horodatage, précision, altitude et — si l’appareil la fournit — la vitesse. L’application en déduit les étapes, la distance et le profil altimétrique.
- Où : les points sont d’abord mis en mémoire tampon sur l’appareil, puis rattachés à votre compte dans notre base. Ils ne sont visibles par d’autres que si vous partagez le voyage.
- Ce que nous ne faisons pas : nous n’analysons pas les profils de déplacement, n’établissons aucun profil vous concernant, ne transmettons pas ces données à des tiers et ne les utilisons pas à des fins publicitaires.
Base juridique : art. 6, § 1, point a, RGPD (consentement donné en activant l’enregistrement) ; l’autorisation est en outre accordée dans le système d’exploitation et peut y être retirée à tout moment.
3.4 Photos
Les photos que vous ajoutez à un voyage sont conservées dans notre espace de stockage. Si une photo porte une indication de lieu (EXIF), l’application la lit pour la rattacher à la bonne étape. Sur demande, elle propose de nouvelles étapes à partir des photos de votre appareil — pour cela, l’heure de prise de vue et le lieu sont lus ; l’image elle-même ne quitte pas votre appareil.
Les images peuvent montrer des personnes. Si vous mettez en ligne des photos sur lesquelles d’autres sont reconnaissables, il vous appartient de vous assurer que vous en avez le droit.
Base juridique : art. 6, § 1, point b, RGPD.
3.5 Contributions à la communauté
Si vous publiez un lieu ou un conseil dans la communauté, cette contribution devient publique, avec votre nom affiché. Les lieux sont également présentés sur ce site et donc trouvables par les moteurs de recherche ; les conseils et commentaires ne sont actuellement pas affichés sur le site.
Choisissez un nom sous lequel vous acceptez d’apparaître publiquement. Les contributions peuvent être supprimées dans l’application ; les pages déjà indexées peuvent subsister un temps dans les caches de tiers, sur lesquels nous n’avons aucune prise.
Base juridique : art. 6, § 1, point a, RGPD.
3.6 Listes de bagages assistées par IA et informations de voyage
Pour les suggestions de listes, nous transmettons votre description du voyage à Anthropic PBC (États-Unis). Pour les informations de voyage d’un pays, nous transmettons le nom du pays et la langue. Nous ne transmettons ni données de compte, ni données de localisation, ni photos. Anthropic traite ces saisies en qualité de sous-traitant et indique ne pas les utiliser pour entraîner ses modèles. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne (art. 46, § 2, point c, RGPD).
Les conseils officiels eux-mêmes sont récupérés auprès des administrations compétentes (p. ex. France Diplomatie, GOV.UK). Leurs serveurs sont alors contactés et votre adresse IP leur est transmise.
Base juridique : art. 6, § 1, point b, RGPD.
3.7 Cartes dans l’application
Les cartes, les images satellite et le globe proviennent de Mapbox. À l’affichage d’une carte, votre adresse IP et la zone demandée sont transmises à Mapbox. Le SDK Mapbox collecte en outre des données de télémétrie ; vous pouvez vous y opposer via le « i » présent sur chaque carte. Sans clé Mapbox, l’application dessine sa propre carte à partir de données embarquées et aucune connexion n’est établie.
Base juridique : art. 6, § 1, point f, RGPD (affichage cartographique fonctionnel).
3.8 Notifications
Les rappels concernant les photos, les étapes détectées et les vidéos terminées sont générés par l’application sur votre appareil. Aucune donnée ne quitte le téléphone pour cela ; aucun service de notification push n’est utilisé actuellement.
4. Destinataires et sous-traitants
| Destinataire | Finalité | Lieu |
|---|---|---|
| Supabase Inc. | Base de données, connexion, stockage | UE (Francfort) |
| Resend | Envoi des courriels de connexion | UE/États-Unis, clauses types |
| Zoho Corporation B.V. | Boîte aux lettres pour les messages à hello@peregra.app | UE (Pays-Bas), centres de données dans l’UE |
| Anthropic PBC | Listes de bagages, mise en forme des informations | États-Unis, clauses types |
| Mapbox Inc. | Cartes et images satellite | États-Unis, clauses types |
| Cloudflare, Inc. | Hébergement et diffusion du site ; stockage des images (en préparation) · stockage des messages de contact et protection anti-spam | États-Unis, Data Privacy Framework UE–États-Unis et clauses contractuelles types (stockage des images : juridiction UE) |
| Slack Technologies, LLC (Salesforce) | Notification des nouveaux messages du formulaire de contact | États-Unis, EU-US Data Privacy Framework et clauses contractuelles types |
Au-delà, nous ne communiquons de données que si la loi nous y oblige. Nous ne vendons aucune donnée et ne pratiquons aucune publicité personnalisée.
5. Durées de conservation
- Données de compte et de voyage jusqu’à la suppression du compte.
- Points de localisation tant que le voyage existe. Supprimez le voyage et ses points disparaissent avec lui.
- Photos jusqu’à ce que vous les supprimiez, ou le voyage.
- Journaux du serveur : nous n’en tenons pas ; pour la diffusion par Cloudflare, voir la section 2.
- Messages du formulaire de contact : 90 jours, après quoi ils s’effacent d’eux-mêmes.
Supprimer votre compte : dans l’application, sous Profil › Compte › Supprimer le compte. Le compte est supprimé immédiatement, avec vos propres voyages, leurs itinéraires et photos, vos spots et modèles ainsi que vos photos et conseils dans la communauté ; les voyages partagés passent à un autre membre. Sans l’application, un e-mail à hello@peregra.app suffit ; nous supprimons alors sous 30 jours. Détails : Supprimer ton compte. Vous pouvez supprimer vous-même à tout moment des voyages, photos et contributions, sans renoncer au compte.
6. Vos droits
Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité (art. 20) et d’opposition (art. 21 du RGPD). Vous pouvez retirer un consentement à tout moment pour l’avenir — par exemple en désactivant l’enregistrement.
Écrivez à hello@peregra.app.
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle. La nôtre est l’inspection estonienne de la protection des données (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, aki.ee) ; vous pouvez aussi saisir celle de votre lieu de résidence.
7. Enfants
L’application ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d’enfants de moins de 16 ans sans le consentement des titulaires de l’autorité parentale.
8. Modifications
Quand l’application évolue, cette politique évolue avec elle. La date en haut indique la version applicable. Aucune bannière de consentement aux cookies n’est nécessaire actuellement, puisque nous n’en déposons aucun ; si cela devait changer, nous recueillerions votre consentement au préalable.