Politique de confidentialité
Dernière mise à jour : 8 août 2026
En bref. Le site s’utilise sans compte : chercher un lieu, tracer un itinéraire et l’imprimer ne demandent aucune inscription et ne déposent aucun cookie. Il n’y a ni publicité, ni traceur, ni outil de mesure d’audience, et aucune donnée n’est vendue ni transmise à des fins commerciales. Si vous créez un compte, nous conservons votre adresse e-mail et les itinéraires que vous enregistrez : rien d’autre. Vous pouvez les faire effacer à tout moment.
1. Qui est responsable de ces données
Le service « Pique-Nique Finder », accessible à l’adresse pique-nique-finder.allweb.fun, est édité par Jilfransoi, 7 avenue de Blida, 57000 Metz, France.
Pour toute question relative à vos données, ou pour exercer les droits décrits au point 8 : jilfransoi@pm.me.
Les données sont hébergées par OVH, en France ; les photographies des lieux sont stockées sur le stockage objet d’OVH, région de Strasbourg. Vos données ne quittent donc pas l’Union européenne, hors les services tiers listés au point 6.
2. Naviguer sans compte : ce qui est collecté
Rien qui vous identifie. Concrètement :
- Aucun cookie n’est déposé tant que vous ne vous connectez pas. Le seul cookie du site est le cookie de session, décrit au point 4.
- Aucune mesure d’audience : pas de Google Analytics, pas de Matomo, pas de pixel, pas de traceur publicitaire.
- Vos filtres et votre itinéraire ne sont pas envoyés au serveur pour être conservés : ils vivent dans l’adresse de la page (le lien que vous voyez dans la barre du navigateur), afin que vous puissiez la copier ou la mettre en favori. Rien n’est enregistré chez nous tant que vous n’utilisez pas le bouton de partage ou d’enregistrement.
- Le navigateur conserve deux préférences sur votre appareil
(
localStorage, jamais transmises) : l’onglet de recherche utilisé en dernier, et les jetons vous permettant de modifier les itinéraires que vous avez partagés.
Comme tout serveur web, le nôtre inscrit dans ses journaux techniques les requêtes reçues, avec l’adresse IP, la date et la page demandée. Ces journaux servent au diagnostic de panne et à la protection contre les abus (limitation du nombre de requêtes) ; ils ne sont pas recoupés avec d’autres informations et sont conservés au maximum 30 jours.
3. Les notes que vous laissez
Vous pouvez noter une aire sans être connecté. Nous enregistrons alors uniquement l’identifiant du lieu, la note et la date : aucun pseudonyme, aucune adresse IP, aucun identifiant d’appareil. Une note est donc définitivement anonyme, et pour cette raison elle ne peut pas vous être restituée ni retirée individuellement à votre demande.
4. Si vous créez un compte
Le compte est facultatif. Il sert à une seule chose : retrouver vos itinéraires depuis un autre appareil.
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Adresse e-mail | Identifie le compte et permet de s’y reconnecter. | Jusqu’à la suppression du compte. |
| Mot de passe | Vérifier que c’est bien vous. | Jamais stocké en clair : uniquement une empreinte irréversible (algorithme scrypt, avec sel aléatoire). Nous sommes dans l’incapacité technique de le lire. |
| Compte Google (identifiant, e-mail, nom public, photo de profil) : uniquement si vous choisissez ce mode de connexion | Vous connecter sans créer de mot de passe. | Jusqu’à la suppression du compte. Nous ne recevons jamais votre mot de passe Google et n’avons accès à aucune autre donnée de votre compte Google (ni Gmail, ni contacts, ni agenda). |
| Cookie de session | Vous garder connecté d’une page à l’autre. | 30 jours, ou jusqu’à la déconnexion. Cookie strictement nécessaire au service : il ne sert à aucun suivi et ne demande donc pas de consentement préalable. |
| Itinéraires enregistrés | Les retrouver dans « Mes itinéraires ». | Jusqu’à la suppression du compte ou de l’itinéraire. |
Un itinéraire enregistré contient : les coordonnées et les noms de votre départ et de votre arrivée, les étapes choisies, le mode de déplacement, l’heure de départ si vous en avez saisi une, et vos filtres. Autrement dit, si vous enregistrez un trajet partant de chez vous, votre adresse de départ est enregistrée. Vous pouvez supprimer un itinéraire à tout moment en nous écrivant, et un itinéraire créé sans être connecté n’est jamais rattaché rétroactivement à votre compte.
Un lien de partage est public. Toute personne disposant de l’adresse courte
(/i/abcd1234) peut voir l’itinéraire correspondant : c’est le but même du bouton
de partage. Ne partagez pas un trajet dont le point de départ vous gêne. Le lien « modifiable »
donne en plus le droit de le remplacer : ne le transmettez qu’à des personnes de confiance.
5. Base légale des traitements
- Exécution du service (art. 6.1.b du RGPD) : compte, session, itinéraires enregistrés, ils n’existent que parce que vous les avez demandés.
- Intérêt légitime (art. 6.1.f) : journaux techniques et limitation de débit, nécessaires pour maintenir le service en état de marche et le protéger des abus.
6. Services tiers appelés par votre navigateur
La carte est assemblée dans votre navigateur à partir de services publics. Ces services reçoivent donc votre adresse IP, ainsi que la zone que vous regardez ou le texte que vous cherchez : c’est inhérent à leur fonctionnement, et nous n’en recevons aucun retour.
| Service | À quoi il sert | Quand il est appelé |
|---|---|---|
| OpenStreetMap, CARTO, OpenTopoMap, Esri (World Imagery) | Les fonds de carte | En permanence, selon le fond choisi |
| Photon (Komoot) et Nominatim (OpenStreetMap) | Autocomplétion des lieux et des adresses | Quand vous tapez dans un champ de recherche |
| OSRM (project-osrm.org) | Calcul des itinéraires | Quand vous demandez un trajet |
| unpkg | Bibliothèques d’affichage de la carte | Au chargement de la page |
| Google Identity Services | Bouton « Continuer avec Google » | Uniquement quand vous ouvrez la fenêtre de connexion |
| Google Maps | Liens « Street View », « vue satellite », « ouvrir dans Maps » | Uniquement si vous cliquez sur l’un de ces liens |
Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Les transferts correspondants reposent sur les mécanismes prévus par le chapitre V du RGPD (clauses contractuelles types, ou Data Privacy Framework pour Google).
Les photographies des lieux, elles, transitent par notre propre serveur : votre navigateur ne contacte jamais directement leurs fournisseurs (Panoramax, Mapillary, Esri).
7. Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont hachés (scrypt,
sel aléatoire par compte). Les jetons de session ne sont pas stockés tels quels dans notre base,
mais sous forme d’empreinte : la lecture de la base ne permet donc de prendre la place de
personne. Le cookie de session est httpOnly, donc hors d’atteinte de tout script
exécuté dans la page.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Écrivez à jilfransoi@pm.me : nous répondons sous un mois. La suppression d’un compte entraîne celle de son adresse e-mail, de ses sessions et de ses itinéraires enregistrés.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Enfants
Le service ne s’adresse pas spécifiquement aux mineurs et ne collecte sciemment aucune donnée les concernant. Si un compte a été créé par un enfant de moins de 15 ans sans l’accord de ses responsables légaux, écrivez-nous : il sera supprimé.
10. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour, en haut de page, fait foi. Une modification substantielle sera signalée sur le site.