Politique de confidentialité

Qui est responsable ?

Le responsable du traitement est Partikuls, société par actions simplifiée, SIREN 538 555 988, dont le siège est situé au 1 venelle Louis Gallien, 44300 Nantes, France. Partikuls édite Rihla et détermine les usages des données décrits ici.

Pour toute question relative aux données personnelles, contactez Khelil Benosman à khelil@partikuls.com, ou écrivez à l’adresse postale ci-dessus, à l’attention de « Rihla — données personnelles ».

Quelles données, pour quels usages ?

Vous pouvez consulter les récits publics sans créer de compte.

Votre compte et votre connexion

Votre adresse email, un identifiant de compte et les informations de session permettent de vous connecter et de retrouver votre atelier. Si vous choisissez Google, nous recevons votre identifiant Google, votre adresse email et les informations de base du profil (nom et photo). Nous ne demandons aucun accès à Gmail, à vos contacts ou à votre agenda. L’email est nécessaire pour ouvrir un compte ; la connexion Google est facultative.

Vos favoris

Nous conservons les identifiants des carnets que vous ajoutez à vos favoris et la date de leur ajout pour vous permettre de les retrouver. Votre liste est privée et ne crée pas d’adaptation du carnet. Vous pouvez retirer un favori à tout moment ; il est également supprimé lors de la clôture de votre compte ou du retrait de la publication.

Votre profil et vos carnets

Nous conservons votre pseudonyme, votre nom public, votre biographie, ainsi que les récits, étapes, coordonnées, contraintes, liens d’images, licences et versions que vous enregistrez. Un nom public est nécessaire ; il peut être un pseudonyme. La biographie et les images sont facultatives. Les autres champs obligatoires sont indiqués dans l’éditeur : sans eux, le carnet ne peut pas être enregistré ou publié.

Le fonctionnement et la sécurité

Les prestataires techniques traitent des données de connexion et de requête : adresse IP, date, navigateur, pages ou services demandés, événements d’authentification et erreurs. Elles servent à délivrer le site, prévenir les abus et diagnostiquer les incidents. Les demandes de lieux sont transmises uniquement quand vous lancez une recherche. Rihla ne recueille pas automatiquement la position de votre appareil.

Pour limiter les abus, Rihla utilise des compteurs par compte et par adresse réseau pseudonymisée, sans enregistrer cette adresse en clair dans ces compteurs. Le pseudonyme réseau change chaque jour. Les compteurs temporaires expirent au plus tard après 48 heures et sont purgés lors des requêtes suivantes. Les compteurs de volume suivent la durée de vie du compte. Les rapports de sécurité du navigateur ne conservent ni les URL complètes ni le contenu des pages.

Vos demandes à Partikuls

Nous utilisons vos coordonnées et le contenu de vos échanges pour vous répondre et traiter vos demandes concernant le service ou vos données. N’envoyez pas de mot de passe ni de lien de connexion.

Votre inscription à la newsletter

Si vous choisissez de vous inscrire, nous conservons votre adresse email, la date de votre consentement, la version du texte accepté et l’origine de l’inscription. L’inscription est facultative et indépendante de votre compte. Elle repose sur votre consentement (article 6.1.a du RGPD). Pour le moment, les inscriptions sont enregistrées dans notre base Supabase à Paris ; aucun envoi de newsletter ni transmission à un outil d’envoi n’est activé. Vous pouvez retirer votre consentement à tout moment en écrivant à khelil@partikuls.com.

La langue choisie lors de l’inscription à la newsletter est également enregistrée pour identifier le texte accepté et la langue souhaitée.

Le compte, l’édition, la publication, les exports, les adaptations et la recherche reposent sur l’exécution du service demandé (article 6.1.b du RGPD). La protection du site, la résolution des incidents et la défense des droits reposent sur l’intérêt légitime de Partikuls à fournir un service sûr (article 6.1.f). Le traitement des demandes d’exercice de droits répond à nos obligations légales (article 6.1.c).

Rihla ne vend pas vos données, ne les utilise pas pour la publicité ciblée et ne prend aucune décision produisant des effets juridiques sur vous sur la seule base d’un traitement automatisé.

Ce que les autres peuvent voir

Votre profil public comprend votre pseudonyme, votre nom public, votre biographie et vos publications, y compris si vous n’avez encore publié aucun carnet. Votre email de connexion n’y figure pas et votre photo Google n’y est pas affichée automatiquement.

Vos brouillons sont accessibles à votre compte et, en cas de besoin technique, aux personnes habilitées à administrer le service. La publication d’un carnet nécessite votre action : son récit, ses coordonnées, votre signature et sa licence deviennent alors consultables, exportables et accessibles aux moteurs de recherche comme aux outils automatisés. Les versions déjà publiées restent consultables. Une adaptation conserve la référence et l’attribution de sa source.

Publiez seulement les informations que vous souhaitez rendre publiques. Soyez particulièrement attentif aux adresses privées, aux lieux de nuit et aux informations concernant d’autres personnes. Si un carnet vous concerne sans que vous en soyez l’auteur, vous pouvez nous contacter avec le lien de la page.

Une demande d’effacement porte aussi, lorsque cela est nécessaire, sur les anciennes versions et les attributions d’adaptations. Selon la situation, nous retirons le contenu ou supprimons les informations personnelles concernées. Une licence de réutilisation n’écarte pas les droits sur les données personnelles. Nous ne pouvons pas effacer directement les copies déjà exportées par des tiers ; nous prenons les mesures raisonnables requises pour les informer d’une demande applicable.

Qui intervient dans le service ?

L’accès interne est limité aux personnes habilitées de Partikuls. Les prestataires suivants interviennent pour leurs fonctions respectives :

• Supabase : comptes, authentification, profils, carnets et inscriptions à la newsletter. La base du projet est située à Paris.
• Vercel : hébergement de l’application, journaux techniques, mesure d’audience avec Web Analytics et mesure des performances avec Speed Insights. Les fonctions serveur sont situées à Paris ; le réseau de distribution est international.
• Resend : envoi des liens de connexion, avec votre email, le contenu du message et son état de livraison. Le domaine d’envoi est configuré dans la région Irlande. Le suivi des ouvertures et des clics n’est pas activé.
• Google pour la connexion : si vous choisissez cette option. Google connaît alors votre utilisation de cette connexion à Rihla et applique aussi sa politique de confidentialité.
• Google Workspace : hébergement de la messagerie de contact de Partikuls, pour les échanges que vous nous adressez par email. Consultez les conditions de traitement de données de Google Workspace.
• OpenStreetMap Foundation : le fond de carte est chargé depuis votre navigateur. Le fournisseur reçoit votre adresse IP et les portions de carte demandées. Consultez sa politique de confidentialité.
• Photon, opéré par komoot : la recherche de lieux transmet le texte saisi via le serveur Rihla, sans transmettre votre email, votre identifiant de compte ni l’adresse IP de votre appareil. Le fournisseur voit l’adresse IP du serveur. Consultez la politique de komoot.
• Hébergeurs des images choisies par les auteurs : ces images externes sont chargées directement par votre navigateur. Leurs hébergeurs peuvent recevoir votre adresse IP et des informations techniques de requête.

L’hébergement de la base et des fonctions à Paris ne signifie pas que tous les traitements restent dans l’Union européenne. La distribution du site, l’assistance et certains sous-traitants impliquent des traitements à l’étranger, notamment aux États-Unis. Les accords de traitement de données de Supabase, Vercel et Resend prévoient notamment les clauses contractuelles types de la Commission européenne pour encadrer les transferts concernés. Contactez-nous pour obtenir des informations ou une copie des garanties applicables.

Des données peuvent également être communiquées aux autorités compétentes lorsqu’une obligation légale l’exige. Les contenus que vous publiez ont, par définition, des destinataires dans le monde entier.

Combien de temps ?

Compte, profil et brouillons

Ils sont conservés pendant l’utilisation de votre compte, puis supprimés lors de sa clôture. Après trois ans sans connexion, Partikuls réexamine la nécessité de les conserver. Avant une clôture pour inactivité, nous vous accordons un préavis de 30 jours pour conserver votre compte ou exporter vos carnets.

Publications, versions et attributions

Elles sont conservées tant que leur diffusion et leur attribution restent nécessaires au service de publication demandé. Une demande de retrait ou de clôture entraîne un examen des données personnelles concernées, y compris dans les adaptations. Cette conservation ne fait pas obstacle à vos droits d’effacement.

Inscription à la newsletter

Elle est conservée jusqu’au retrait de votre consentement. Partikuls réexamine la nécessité de cette conservation après trois ans sans contact de votre part et supprime les inscriptions qui ne sont plus nécessaires.

Journaux techniques et emails de connexion

Les journaux de la plateforme Supabase sont conservés sept jours. Les journaux d’exécution Vercel sont conservés au plus 30 jours selon les options de l’hébergement. Resend conserve les messages et leurs journaux de livraison 30 jours. Rihla ne constitue pas d’historique de navigation publicitaire.

Recherches de lieux

Les résultats peuvent être réutilisés dans un cache technique pendant 24 heures, sans association à votre compte. Ce délai correspond à leur réutilisation : les entrées sont remplacées lors de la revalidation ou de la suppression du cache et ne constituent pas un historique personnel de vos recherches.

Sauvegardes et demandes relatives à vos données

Les sauvegardes quotidiennes de la base Supabase et les sauvegardes Resend suivent une rotation de sept jours ; une suppression peut donc subsister temporairement dans ces copies de secours. Les échanges liés à une demande sont conservés jusqu’à son traitement. Après leur suppression définitive de la messagerie de Partikuls, Google Workspace applique son cycle technique d’effacement, pouvant aller jusqu’à 180 jours selon son accord de traitement. En cas de litige ou d’obligation de conservation, seules les pièces nécessaires sont archivées avec un accès restreint, jusqu’au règlement du litige et à l’expiration du délai de recours applicable. Nous vous précisons toute exception concernant votre demande.

Cookies et stockage dans votre navigateur

Lorsque vous créez un compte ou vous connectez pour ajouter un favori, un cookie nécessaire conserve l’identifiant du carnet pendant une heure au maximum. Il permet de terminer votre ajout après l’authentification, puis il est supprimé.

Lors d’une connexion, un cookie conserve la langue choisie pendant une heure au maximum pour vous ramener dans cette langue après l’authentification. Il est supprimé au retour de connexion et n’est pas utilisé pour vous suivre.

Rihla utilise des cookies nécessaires à votre authentification et au maintien de votre session. Les cookies de connexion Supabase (préfixe sb-) ont une durée technique maximale de 400 jours, renouvelée lors de leur mise à jour. La validité d’une session dépend aussi des contrôles du serveur. La déconnexion supprime les cookies de la session Rihla sur ce navigateur. Vous pouvez également les effacer dans les réglages du navigateur ; il faudra alors vous reconnecter.

Rihla utilise Vercel Web Analytics et Speed Insights pour comprendre la fréquentation et améliorer la vitesse du site, sans cookie publicitaire. Les polices sont servies avec le site. Les services externes que vous utilisez, notamment Google, ont leurs propres règles de stockage et de confidentialité.

Mesure d’audience et performances

La mesure d’audience et des performances fournit des statistiques agrégées sur les pages consultées, les sites d’origine, le pays, le type d’appareil et de navigateur, ainsi que des temps de chargement et de réponse. Nous n’y ajoutons ni email, ni nom, ni contenu de carnet. Les paramètres de recherche et fragments d’URL sont retirés ; les pseudonymes et identifiants de brouillons sont masqués. Les pages de connexion sont exclues.

Web Analytics distingue les visites à l’aide d’une empreinte calculée à partir de la requête, dont la durée est limitée à 24 heures, sans cookie de suivi. Speed Insights mesure les performances sans reconstituer une session de navigation. Ces outils sont désactivés lorsque votre navigateur transmet le signal Do Not Track ou Global Privacy Control.

Ces mesures servent à améliorer le service, sans publicité ciblée. Vous pouvez vous opposer à leur collecte en activant Do Not Track ou Global Privacy Control dans un navigateur compatible, ou nous contacter. Les statistiques Web Analytics sont consultables sur une période de 12 mois avec notre offre actuelle ; Speed Insights affiche les sept derniers jours.

Vercel Web Analytics · Vercel Speed Insights

Comment exercer vos droits ?

Vos favoris figurent également dans l’export de vos données depuis votre espace personnel.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, selon les conditions prévues par le RGPD. Vous disposez aussi du droit à la portabilité des données concernées et pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime.

L’atelier permet de modifier votre signature et d’exporter votre profil et vos carnets. Pour les autres données, pour fermer votre compte ou pour retirer des informations publiées, écrivez à khelil@partikuls.com. Indiquez l’adresse du compte ou le lien du contenu concerné et votre demande. Si nous avons un doute raisonnable sur votre identité, nous demanderons uniquement les éléments nécessaires à sa vérification.

Nous répondons dans un délai d’un mois. En cas de demande complexe ou de demandes nombreuses, ce délai peut être prolongé de deux mois ; vous en êtes informé dans le premier mois, avec les raisons de la prolongation. Une éventuelle limite à votre demande vous est expliquée.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

Si le service évolue

Nous mettons cette page à jour lorsque les usages des données évoluent. Une modification importante vous sera signalée sur le service ou par email lorsque cela est nécessaire. La date figurant en haut de page identifie la version en vigueur.