Politique de confidentialité

Qui est responsable ?

Le responsable du traitement est Partikuls, société par actions simplifiée, SIREN 538 555 988, dont le siège est situé au 1 venelle Louis Gallien, 44300 Nantes, France. Partikuls édite Rihla et détermine les usages des données décrits ici.

Pour toute question relative aux données personnelles, contactez Khelil Benosman à khelil@partikuls.com, ou écrivez à l’adresse postale ci-dessus, à l’attention de « Rihla — données personnelles ».

Quelles données, pour quels usages ?

Vous pouvez consulter les récits publics sans créer de compte.

Votre compte et votre connexion

Votre adresse email, un identifiant de compte et les informations de session permettent de vous connecter et de retrouver votre atelier. Si vous choisissez Google, nous recevons votre identifiant Google, votre adresse email et les informations de base du profil (nom et photo). Nous ne demandons aucun accès à Gmail, à vos contacts ou à votre agenda. L’email est nécessaire pour ouvrir un compte ; la connexion Google est facultative.

Votre profil et vos carnets

Nous conservons votre pseudonyme, votre nom public, votre biographie, ainsi que les récits, étapes, coordonnées, contraintes, liens d’images, licences et versions que vous enregistrez. Un nom public est nécessaire ; il peut être un pseudonyme. La biographie et les images sont facultatives. Les autres champs obligatoires sont indiqués dans l’éditeur : sans eux, le carnet ne peut pas être enregistré ou publié.

Le fonctionnement et la sécurité

Les prestataires techniques traitent des données de connexion et de requête : adresse IP, date, navigateur, pages ou services demandés, événements d’authentification et erreurs. Elles servent à délivrer le site, prévenir les abus et diagnostiquer les incidents. Les demandes de lieux sont transmises uniquement quand vous lancez une recherche. Rihla ne recueille pas automatiquement la position de votre appareil.

Vos demandes à Partikuls

Nous utilisons vos coordonnées et le contenu de vos échanges pour vous répondre et traiter vos demandes concernant le service ou vos données. N’envoyez pas de mot de passe ni de lien de connexion.

Le compte, l’édition, la publication, les exports, les adaptations et la recherche reposent sur l’exécution du service demandé (article 6.1.b du RGPD). La protection du site, la résolution des incidents et la défense des droits reposent sur l’intérêt légitime de Partikuls à fournir un service sûr (article 6.1.f). Le traitement des demandes d’exercice de droits répond à nos obligations légales (article 6.1.c).

Rihla ne vend pas vos données, ne les utilise pas pour la publicité ciblée et ne prend aucune décision produisant des effets juridiques sur vous sur la seule base d’un traitement automatisé.

Ce que les autres peuvent voir

Votre profil public comprend votre pseudonyme, votre nom public, votre biographie et vos publications, y compris si vous n’avez encore publié aucun carnet. Votre email de connexion n’y figure pas et votre photo Google n’y est pas affichée automatiquement.

Vos brouillons sont accessibles à votre compte et, en cas de besoin technique, aux personnes habilitées à administrer le service. La publication d’un carnet nécessite votre action : son récit, ses coordonnées, votre signature et sa licence deviennent alors consultables, exportables et accessibles aux moteurs de recherche comme aux outils automatisés. Les versions déjà publiées restent consultables. Une adaptation conserve la référence et l’attribution de sa source.

Publiez seulement les informations que vous souhaitez rendre publiques. Soyez particulièrement attentif aux adresses privées, aux lieux de nuit et aux informations concernant d’autres personnes. Si un carnet vous concerne sans que vous en soyez l’auteur, vous pouvez nous contacter avec le lien de la page.

Une demande d’effacement porte aussi, lorsque cela est nécessaire, sur les anciennes versions et les attributions d’adaptations. Selon la situation, nous retirons le contenu ou supprimons les informations personnelles concernées. Une licence de réutilisation n’écarte pas les droits sur les données personnelles. Nous ne pouvons pas effacer directement les copies déjà exportées par des tiers ; nous prenons les mesures raisonnables requises pour les informer d’une demande applicable.

Qui intervient dans le service ?

L’accès interne est limité aux personnes habilitées de Partikuls. Les prestataires suivants interviennent pour leurs fonctions respectives :

• Supabase : comptes, authentification, profils et carnets. La base du projet est située à Paris.
• Vercel : hébergement de l’application et journaux techniques. Les fonctions serveur sont situées à Paris ; le réseau de distribution est international.
• Resend : envoi des liens de connexion, avec votre email, le contenu du message et son état de livraison. Le domaine d’envoi est configuré dans la région Irlande. Le suivi des ouvertures et des clics n’est pas activé.
• Google pour la connexion : si vous choisissez cette option. Google connaît alors votre utilisation de cette connexion à Rihla et applique aussi sa politique de confidentialité.
• Google Workspace : hébergement de la messagerie de contact de Partikuls, pour les échanges que vous nous adressez par email. Consultez les conditions de traitement de données de Google Workspace.
• OpenStreetMap Foundation : le fond de carte est chargé depuis votre navigateur. Le fournisseur reçoit votre adresse IP et les portions de carte demandées. Consultez sa politique de confidentialité.
• Photon, opéré par komoot : la recherche de lieux transmet le texte saisi via le serveur Rihla, sans transmettre votre email, votre identifiant de compte ni l’adresse IP de votre appareil. Le fournisseur voit l’adresse IP du serveur. Consultez la politique de komoot.
• Hébergeurs des images choisies par les auteurs : ces images externes sont chargées directement par votre navigateur. Leurs hébergeurs peuvent recevoir votre adresse IP et des informations techniques de requête.

L’hébergement de la base et des fonctions à Paris ne signifie pas que tous les traitements restent dans l’Union européenne. La distribution du site, l’assistance et certains sous-traitants impliquent des traitements à l’étranger, notamment aux États-Unis. Les accords de traitement de données de Supabase, Vercel et Resend prévoient notamment les clauses contractuelles types de la Commission européenne pour encadrer les transferts concernés. Contactez-nous pour obtenir des informations ou une copie des garanties applicables.

Des données peuvent également être communiquées aux autorités compétentes lorsqu’une obligation légale l’exige. Les contenus que vous publiez ont, par définition, des destinataires dans le monde entier.

Combien de temps ?

Compte, profil et brouillons

Ils sont conservés pendant l’utilisation de votre compte, puis supprimés lors de sa clôture. Après trois ans sans connexion, Partikuls réexamine la nécessité de les conserver. Avant une clôture pour inactivité, nous vous accordons un préavis de 30 jours pour conserver votre compte ou exporter vos carnets.

Publications, versions et attributions

Elles sont conservées tant que leur diffusion et leur attribution restent nécessaires au service de publication demandé. Une demande de retrait ou de clôture entraîne un examen des données personnelles concernées, y compris dans les adaptations. Cette conservation ne fait pas obstacle à vos droits d’effacement.

Journaux techniques et emails de connexion

Les journaux de la plateforme Supabase sont conservés sept jours. Les journaux d’exécution Vercel sont conservés au plus 30 jours selon les options de l’hébergement. Resend conserve les messages et leurs journaux de livraison 30 jours. Rihla ne constitue pas d’historique de navigation publicitaire.

Recherches de lieux

Les résultats peuvent être réutilisés dans un cache technique pendant 24 heures, sans association à votre compte. Ce délai correspond à leur réutilisation : les entrées sont remplacées lors de la revalidation ou de la suppression du cache et ne constituent pas un historique personnel de vos recherches.

Sauvegardes et demandes relatives à vos données

Les sauvegardes quotidiennes de la base Supabase et les sauvegardes Resend suivent une rotation de sept jours ; une suppression peut donc subsister temporairement dans ces copies de secours. Les échanges liés à une demande sont conservés jusqu’à son traitement. Après leur suppression définitive de la messagerie de Partikuls, Google Workspace applique son cycle technique d’effacement, pouvant aller jusqu’à 180 jours selon son accord de traitement. En cas de litige ou d’obligation de conservation, seules les pièces nécessaires sont archivées avec un accès restreint, jusqu’au règlement du litige et à l’expiration du délai de recours applicable. Nous vous précisons toute exception concernant votre demande.

Cookies et stockage dans votre navigateur

Rihla utilise des cookies nécessaires à votre authentification et au maintien de votre session. Les cookies de connexion Supabase (préfixe sb-) ont une durée technique maximale de 400 jours, renouvelée lors de leur mise à jour. La validité d’une session dépend aussi des contrôles du serveur. La déconnexion supprime les cookies de la session Rihla sur ce navigateur. Vous pouvez également les effacer dans les réglages du navigateur ; il faudra alors vous reconnecter.

Aucun cookie publicitaire ni outil de mesure d’audience tiers n’est intégré à Rihla. Les polices sont servies avec le site. Les services externes que vous utilisez, notamment Google, ont leurs propres règles de stockage et de confidentialité.

Comment exercer vos droits ?

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, selon les conditions prévues par le RGPD. Vous disposez aussi du droit à la portabilité des données concernées et pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime.

L’atelier permet de modifier votre signature et d’exporter votre profil et vos carnets. Pour les autres données, pour fermer votre compte ou pour retirer des informations publiées, écrivez à khelil@partikuls.com. Indiquez l’adresse du compte ou le lien du contenu concerné et votre demande. Si nous avons un doute raisonnable sur votre identité, nous demanderons uniquement les éléments nécessaires à sa vérification.

Nous répondons dans un délai d’un mois. En cas de demande complexe ou de demandes nombreuses, ce délai peut être prolongé de deux mois ; vous en êtes informé dans le premier mois, avec les raisons de la prolongation. Une éventuelle limite à votre demande vous est expliquée.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

Si le service évolue

Nous mettons cette page à jour lorsque les usages des données évoluent. Une modification importante vous sera signalée sur le service ou par email lorsque cela est nécessaire. La date figurant en haut de page identifie la version en vigueur.