Politique de confidentialité

NodeHop (nodehop.com) trace des itinéraires à vélo et à pied le long des réseaux de nœuds numérotés de Belgique, des Pays-Bas, d’Allemagne, de France et du Danemark. Il y a un site web et une application pour téléphone. Le même service tourne aussi sur knoophop.be, knoophop.nl, knotenhop.de, nodehop.be, nodehop.nl, nodehop.de et nodehop.lu. Cette page dit ce que le logiciel fait réellement de vos données, y compris les passages les moins agréables à lire. Questions : admin@nodehop.com.

Qui fait tourner NodeHop

NodeHop est tenu par une seule personne, pas par une société : Dimitri Blondeel, en Belgique. C’est lui qui décide de tout ce qui est décrit ici, et c’est à lui que vous écrivez — admin@nodehop.com, ou par courrier à [POSTAL ADDRESS — TO BE COMPLETED]. NodeHop s’adresse aux personnes de 16 ans et plus. Le droit belge s’applique à cette politique.

Ce que nous collectons sur le site

• La connexion— vous vous connectez avec Google, avec Apple, ou avec une adresse e-mail et un mot de passe. Nous recevons votre adresse e-mail et, de Google ou d’Apple, le nom et la photo que vous y avez. La création du compte crée aussi un profil public : votre nom d’utilisateur est fabriqué à partir de la partie de votre adresse e-mail avant le @, plus quatre caractères au hasard, avec ce nom et cette photo. Les profils, les mentions « j’aime » et les abonnements sont lisibles par tout le monde, connecté ou non.
• Les itinéraires que vous gardez— le départ, les numéros de nœuds, le tracé sur la carte et le nom. Touchez Partager et vous obtenez un code de sept caractères et un lien : qui les a voit cet itinéraire, il n’expire pas, et aucun bouton de l’application ne le retire. Si vous êtes connecté, vos itinéraires sont aussi conservés sous votre compte.
• Où commencent vos sorties— quand vous gardez un itinéraire, nous conservons son point de départ à part, à environ un mètre près, à côté d’un numéro aléatoire que votre navigateur s’est inventé. C’est ce qui empêche le planificateur de vous resservir la même boucle la semaine suivante. Il ne regarde que les 120 derniers jours, mais rien n’efface les lignes plus anciennes.
• Ce que vous écrivez au planificateur— vos messages partent chez Anthropic, dont le modèle les lit et en tire ce que vous voulez. Nous conservons en plus la phrase que vous avez tapée pendant 90 jours, seule, sans nom, sans compte et sans adresse à côté ; une fois par nuit, un modèle relit les phrases du jour et nous écrit un court résumé de ce que les gens ont demandé. Si vous mettez un pouce vers le bas, votre commentaire, l’itinéraire et une image de la carte partent également chez Anthropic, pour que la plainte nous arrive avec un diagnostic.
• Localisation— si vous touchez « Utiliser ma position », votre navigateur nous donne un point de départ. Sur notre page publicitaire, cette position est ensuite transportée dans l’adresse web de la page suivante (?o=…), et se retrouve donc aussi dans l’historique de votre navigateur.
• Ce que vous faites ici— nous notons les étapes qui comptent : une page ouverte, un itinéraire construit, un itinéraire gardé. À côté de chacune, nous conservons votre numéro de compte si vous êtes connecté, le numéro aléatoire de l’appareil ci-dessus s’il en a un, un numéro pour cette visite, votre pays, si vous êtes sur un téléphone, une tablette ou un ordinateur, votre système, votre langue et le site d’où vous venez. Rien n’efface ces lignes.
• Retours— ce que vous écrivez, l’adresse e-mail que vous laissez si vous en laissez une, la photo que vous joignez, et la marque et la version de votre navigateur. La photo passe d’abord chez un modèle d’Anthropic qui juge si elle ressemble à une preuve et si elle est convenable ; si la réponse est non, la photo est jetée et seuls vos mots restent. Il n’y a aucun recours possible dans l’application — écrivez-nous. Les retours restent jusqu’à ce que nous les supprimions à la main.
• Compter les visiteurs — pour compter les visiteurs plutôt que les visites, nous dérivons un code à sens unique de votre adresse IP et de votre navigateur, combiné à un secret et à la date du jour. Rien n’est stocké sur votre appareil pour cela, nous ne conservons jamais votre adresse IP, et comme la date fait partie du code, celui-ci change chaque jour — le même visiteur n’est donc pas reconnaissable demain, et nous ne pouvons pas remonter d’un code à une personne. Nous notons aussi votre pays (jamais votre commune), si vous utilisez un téléphone, une tablette ou un ordinateur, votre langue, et le site qui vous a orienté vers nous.

L’application

• Où vous êtes, pendant une sortie— tant qu’une sortie est en cours, l’application suit votre position en continu, environ une fois par seconde et à la meilleure précision que votre téléphone peut donner. C’est ce qui lui permet d’annoncer votre nœud suivant à temps. Cela s’arrête quand la sortie s’arrête, et l’application ne vous suit pas quand aucune sortie n’est en cours. Sur Android, une notification reste sur l’écran verrouillé pendant toute la sortie.
• Votre trace reste sur le téléphone— l’application dessine le chemin que vous avez réellement parcouru. Il reste sur votre téléphone et ne nous est jamais envoyé. Il est effacé quand vous clôturez la sortie à l’arrivée ; si vous abandonnez une sortie et n’y revenez jamais, ce chemin reste sur le téléphone.
• Ce qui quitte le téléphone pendant une sortie— votre position actuelle part vers nos serveurs pour aller chercher la météo, pour trouver des haltes près de vous et pour nommer l’endroit où vous êtes. Votre itinéraire prévu nous est envoyé pour que nous puissions trouver des choses le long. Si vous avez enregistré une adresse « domicile » sur le téléphone, ses coordonnées voyagent avec chaque commande que vous dictez, pour que l’application puisse vous ramener.
• Parler à l’application— le micro n’est ouvert que tant que vous maintenez le bouton. Vos paroles sont transformées en texte par Google sur Android et par Apple sur iPhone, ce qui veut dire que l’enregistrement quitte votre téléphone. Ce texte nous est ensuite envoyé, puis transmis à Anthropic, qui en tire ce que vous avez demandé. Votre position n’est pas envoyée à Anthropic.
• Appareil photo— uniquement pour scanner le QR d’un itinéraire. Rien n’est conservé ni envoyé.
• Payer dans l’application — Apple ou Google encaissent. RevenueCat vérifie pour nous ce que vous avez acheté, et reçoit votre numéro de compte NodeHop.
• Mises à jour— à chaque démarrage, l’application demande aux serveurs d’Expo s’il existe une version plus récente. Ils voient votre adresse IP et la version que vous avez.
• Planifier dans l’application — les écrans Planifier et Sorties sont notre site web dans une fenêtre : tout ce qui est dit plus haut du site vaut donc aussi là.

Ce qui reste sur votre appareil

Dans votre navigateur : votre session de connexion ; votre langue, votre thème, la taille du texte, les unités et l’allure ; les itinéraires gardés sur cet appareil (jusqu’à 50) ; les adresses personnelles que vous enregistrez (jusqu’à 100) ; un numéro aléatoire qui nous dit que c’est cet appareil-ci qui garde un itinéraire ; une copie d’un itinéraire envoyé à la page d’impression ; et la conversation en cours avec le planificateur, qui disparaît quand vous fermez l’onglet. Dans l’application, sur votre téléphone : vos jetons de connexion, vos adresses enregistrées dont le domicile, le chemin d’une sortie encore ouverte, et vos réglages de voix, de volume, de langue, de thème et d’unités. Rien de tout cela n’est dans un coffre chiffré. Effacer les données du site, ou effacer les données de l’application ou la désinstaller, le supprime — mais il n’y a pas de bouton « effacer mes données » dans l’application elle-même.

À quoi cela nous sert

À faire tourner le service : vous connecter, construire et garder vos itinéraires, les partager, envoyer un itinéraire vers votre Garmin, Wahoo ou autre compteur, et vous guider dessus. À voir si le produit fonctionne : quelles étapes les gens terminent, ce qu’ils demandent, ce qui rate. Et à mesurer notre propre publicité, dont parle la section suivante. Nous ne vendons pas vos données.

Publicité

Nous faisons de la publicité sur Google et sur Meta (Facebook, Instagram). Nous ne chargeons ici aucunebalise ni aucun pixel publicitaire — rien dans votre navigateur ne parle à Google ou à Meta. Ce qui se passe à la place : si vous arrivez par une de nos publicités, l’adresse web porte le numéro de clic du réseau publicitaire (gclid, gbraid, wbraid, ou le fbclid de Meta). Dans l’UE/EEE, au Royaume-Uni et en Suisse, nous ne le gardons que si vous répondez oui à la question sur les cookies ; ailleurs, nous le gardons sans demander. Il va dans un cookie que les scripts de votre navigateur ne peuvent pas lire, et il dure 90 jours. Si vous faites ensuite quelque chose que nous comptons comme un résultat — vous inscrire, construire un itinéraire, en garder un, envoyer un retour — notre serveur renvoie ce numéro de clic au réseau publicitaire : à l’API Conversions de Meta, avec la valeur que nous lui donnons et la page où vous étiez, et à Google Ads comme conversion hors ligne. Aucune adresse e-mail, aucun nom et aucune adresse IP ne partent avec. C’est ainsi que le réseau apprend que sa publicité a marché. Répondez non à la question sur les cookies et rien de tout cela n’a lieu.

Cookies

Nous déposons une session de connexion, vos préférences enregistrées (langue, thème), une note de courte durée indiquant si vous êtes dans une région où la question sur les cookies est obligatoire, et l’enregistrement de votre réponse. Le cookie publicitaire décrit ci-dessus est le seul autre. Nous n’utilisons aucuncookie de suivi tiers ou intersites. Le trafic est mesuré avec Vercel Web Analytics, qui ne dépose aucun cookie et tourne pour chaque visiteur, et par notre propre comptage côté serveur. Dans l’UE/EEE, au Royaume-Uni et en Suisse, on vous demande avant que le cookie publicitaire ne soit déposé, et vous pouvez changer d’avis quand vous voulez : Paramètres des cookies.

Qui d’autre voit quelque chose

Faire tourner NodeHop veut dire que d’autres entreprises en assurent une partie. Voici celles qui voient quelque chose de vous :

• Vercel — héberge le site ; chaque requête passe chez eux. Assure aussi le comptage de trafic sans cookie et le contrôle anti-robot du planificateur.
• Supabase — la base de données et la connexion. Votre navigateur leur parle directement, donc ils voient votre adresse IP.
• Anthropic — le modèle qui lit ce que vous écrivez et ce que vous dictez, qui juge les photos que vous joignez, et qui rédige le résumé de la nuit.
• OpenFreeMap, waymarkedtrails et Amazon Web Services— la carte elle-même. Votre navigateur et l’application vont chercher les tuiles directement chez eux tant qu’une carte est ouverte : ils voient donc votre adresse IP et quel morceau de carte vous regardez.
• Komoot (Photon)— transformer un nom de lieu en point sur la carte et l’inverse. Nous le demandons depuis notre serveur, donc ils voient la nôtre et pas la vôtre.
• Open-Meteo — la météo au départ de votre itinéraire, demandée depuis notre serveur.
• BRouter et OpenStreetMap — les données de voirie et le tracé entre deux nœuds, demandés depuis notre serveur.
• Google Places — notes et horaires des cafés et autres haltes. Nous posons des questions sur des lieux, jamais sur des personnes.
• Resend— l’envoi de nos e-mails.
• Paddle— le paiement sur le site. Ils sont le vendeur et reçoivent vos informations de facturation et de paiement ; leur caisse s’ouvre dans votre navigateur.
• Apple, Google et RevenueCat— le paiement dans l’application et la vérification de ce que vous avez acheté. RevenueCat reçoit votre numéro de compte NodeHop.
• Expo— la vérification des mises à jour de l’application.
• Google (Android) et Apple (iPhone) — la transformation de vos commandes vocales en texte.
• Google Ads et Meta — voir Publicité ci-dessus.
• Wahoo— quand vous envoyez un itinéraire vers un Wahoo, nous leur envoyons l’itinéraire et son point de départ. Chez Garmin cela marche autrement : votre navigateur télécharge le fichier et c’est vous qui le déposez chez eux.

Combien de temps nous le gardons

• Votre compte et vos itinéraires enregistrés : jusqu’à ce que vous les supprimiez, ou que vous supprimiez votre compte.
• La phrase que vous avez tapée au planificateur : 90 jours.
• Le partage temporaire derrière le QR « vers le téléphone » : 48 heures. Un code de partage que vous avez créé exprès : il reste, et il n’y a pas de bouton pour le retirer.
• Le cookie publicitaire : 90 jours.
• Tout le reste n’a aujourd’hui aucune date de fin dans le code : le journal d’usage, les points de départ des itinéraires que vous avez gardés, les retours et leurs photos, et les conversions publicitaires. Nous préférons vous le dire plutôt que de promettre un calendrier que nous ne tenons pas.

Vos droits, et ce que vous pouvez faire dès maintenant

En vertu du RGPD, vous pouvez demander à consulter, corriger, exporter ou effacer vos données personnelles. Deux de ces choses sont un bouton et pas un e-mail : sur votre page Compte, vous pouvez télécharger vos données et supprimer votre compte. Le téléchargement contient votre profil, vos itinéraires enregistrés, vos commentaires, vos « j’aime » et abonnements, vos appareils connectés et vos achats. Il ne contient pasvos adresses enregistrées, les points de départ des itinéraires que vous avez gardés, vos retours, ni le journal d’usage. Supprimer votre compte efface votre profil, vos itinéraires enregistrés, vos commentaires, « j’aime », abonnements, appareils connectés et données d’achat. Cela n’atteint pasles itinéraires que vous avez partagés avec un code, les points de départ rattachés au numéro aléatoire de votre appareil, vos retours et leurs photos, le journal d’usage, ni les conversions publicitaires — une partie n’est pas liée à votre nom du tout, et le reste doit être retiré à la main. Écrivez à admin@nodehop.com et demandez-le, et ce sera fait.

Modifications

Nous mettons cette page à jour quand ce que fait le logiciel change, avec une nouvelle date de « dernière mise à jour ».