Qui est responsable

KiloCarto est un projet personnel, sans but commercial, conçu et publié par son auteur, joignable à sportdatame@gmail.com. C'est aussi l'adresse à écrire pour toute question ou demande concernant vos données.

Ce qui est conservé

• Votre compte : l'adresse e-mail avec laquelle vous vous connectez, ou l'identifiant du compte Google ou Strava utilisé pour entrer, et le nom affiché.
• Vos activités : date, sport, nom, distance, durées, dénivelé, et, quand elles existent, la trace GPS, la fréquence cardiaque, la puissance, la cadence, l'altitude et la température. Elles viennent de votre compte Strava si vous l'avez connecté, et des fichiers que vous importez.
• Les jetons Strava, si vous connectez Strava : ils permettent au site de lire vos activités en votre nom, et rien d'autre.
• Un code de connexion, lorsque vous en demandez un : seule son empreinte est conservée, pendant 15 minutes.
• Des compteurs d'envoi : le nombre de codes envoyés dans la journée par adresse et par adresse IP, pour empêcher l'abus du formulaire.
• Les journaux du serveur : adresses IP et pages demandées, gardés quelques jours pour le diagnostic.

Les cookies

Trois cookies, tous nécessaires au fonctionnement, aucun cookie publicitaire ni de mesure d'audience :

• user_id : votre session, signée, 30 jours ;
• lang : la langue choisie, un an ;
• csrftoken : protège les formulaires contre les envois depuis un autre site, le temps de la session.

Qui d'autre voit ces données

Personne ne les reçoit à des fins commerciales. Trois services extérieurs interviennent techniquement :

• Strava, si vous le connectez : le site lit vos activités chez eux. Leur propre politique s'applique à ce qui se passe chez Strava.
• Google, si vous entrez avec un compte Google : Google nous confirme votre identité et nous transmet votre adresse.
• Gmail, pour l'envoi des codes de connexion par e-mail.

Le fond des cartes est fourni par OpenStreetMap et Esri. Votre navigateur leur demande directement les images de fond, ce qui leur révèle la zone regardée. Vos traces, elles, sont dessinées par notre serveur et ne leur sont jamais envoyées.

Où sont les données

Elles sont hébergées sur un serveur personnel situé en France. Strava et Google, eux, traitent leurs propres données selon leurs politiques, en partie aux États-Unis.

Combien de temps

Tant que votre compte existe. Vous pouvez à tout moment, depuis la page Compte :

• vider votre historique : activités, traces et carte effacées ;
• supprimer votre compte : tout est effacé, y compris les jetons Strava et votre façon de vous connecter.

La suppression est immédiate et définitive. Les sauvegardes du serveur peuvent conserver une copie pendant quelques semaines avant d'être écrasées.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, ou en obtenir une copie. L'essentiel se fait directement dans le site ; pour le reste, écrivez à sportdatame@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Déconnecter Strava

Depuis la page Compte, vous pouvez déconnecter Strava : les jetons sont effacés et la synchronisation s'arrête. Les activités déjà importées restent dans votre compte, comme tout autre historique, et vous pouvez les supprimer vous-même. Vous pouvez également retirer l'autorisation depuis vos réglages Strava.