Confidentialité

Version bêta. Cette page décrit les usages de données de la version actuelle ; les informations professionnelles de l’éditeur et la politique complète de conservation restent à finaliser.

Qui est responsable de vos données ?

Le porteur du projet VOALIO est responsable du traitement. Pour toute question relative aux données : contact@voalio.com. Les coordonnées de publication figurent dans les mentions légales.

Consulter la landing

Vous pouvez découvrir VOALIO sans créer de compte ni donner votre position. Le film et les polices sont servis par le site. Aucun outil publicitaire ou de mesure d’audience n’est intégré à cette version. Votre navigateur transmet les informations techniques nécessaires à la connexion, notamment l’adresse IP et les ressources demandées. Les infrastructures du site et de l’application sont fournies par OVHcloud, décrit dans les mentions légales.

Ce que l’application utilise

Votre pseudo, votre adresse e-mail et une empreinte protégée de votre mot de passe permettent de gérer votre compte. Le pseudo est le nom affiché lors de vos échanges et partages. Le prénom, le nom et l’âge que vous renseignez éventuellement dans votre profil restent privés. Ces champs sont facultatifs, modifiables et effaçables depuis « Mon profil » ; ils sont inclus dans votre export et supprimés avec votre compte. Vos favoris, appartenances aux groupes, invitations et réponses servent à organiser vos sorties. Les rendez-vous, précisions, messages, sondages de dates et réponses sont enregistrés et visibles uniquement aux membres autorisés du groupe.

Ce qui reste privé

Les fiches du catalogue sont publiques : sélection sourcée VOALIO et complément DATAtourisme. Elles ne publient ni participants, ni rendez-vous privés, ni positions en direct. La localisation est facultative. Dans l’application native, son utilisation écran verrouillé nécessite une activation explicite et l’autorisation du téléphone décrites ci-dessous.

Votre garage et votre expérience

Le type de véhicule, la marque, le modèle, l’année et les dates facultatives d’obtention des permis sont privés et rattachés à votre compte. Ils servent à retrouver votre véhicule et contextualiser la pratique. Ces informations sont incluses dans votre export et supprimées avec votre compte.

Un retour sur l’adaptation d’une balade aux débutants alimente un compteur public par activité. Votre identité, votre commentaire et votre date de passage restent privés dans cette version. Vous pouvez retirer votre retour. L’export et la suppression du compte incluent ces données.

Vos balades personnelles

Les étapes et tracés que vous créez ou importez depuis un fichier GPX sont enregistrés avec votre balade. La visibilité est privée par défaut. Vous pouvez choisir de rendre une balade publique ; son contenu et son tracé deviennent alors accessibles par son lien de partage. Quand vous proposez une balade à un groupe, une copie du parcours est conservée avec la sortie pour ses membres autorisés.

Vos préparations de sortie

Le titre et l’ordre des pauses que vous enregistrez restent privés et rattachés à votre compte. Lorsque vous proposez cette préparation à un groupe, une copie du programme est conservée avec la sortie pour ses membres autorisés. Modifier ou supprimer votre préparation personnelle ne modifie pas cette copie. Vos préparations font partie de votre export et sont supprimées avec votre compte.

Préparer avec LIO

Vos demandes de préparation, consignes d’ajustement et propositions restent privées dans VOALIO. Elles sont incluses dans l’export de votre compte et supprimées avec lui. Vous pouvez aussi supprimer une demande depuis l’assistant. Une préparation conservée séparément et les copies déjà proposées à un groupe gardent leur propre cycle de vie.

Une demande à l’IA part uniquement après votre action et votre accord. Le service reçoit vos envies et contraintes saisies, les informations des parcours publics sélectionnés, leurs pauses et leurs sources, ainsi que le programme à ajuster. Les prévisions météo ne sont demandées et transmises que si vous choisissez de les inclure. Vos contacts, e-mail, groupes, messages privés et positions en direct ne sont pas joints automatiquement. Évitez de les inclure dans vos textes libres.

LIO traite ces demandes sur le serveur configuré par VOALIO. Le déploiement local utilise un modèle hébergé par l’exploitant ; il ne s’agit pas d’un calcul sur votre téléphone ou dans votre navigateur. Les prévisions météo facultatives proviennent d’un service externe. Sans service LIO configuré et disponible, les demandes restent enregistrables mais aucune proposition ne peut être générée. L’exploitant devra préciser les lieux d’hébergement, les durées de conservation et les conditions de traitement avant la mise en service publique.

Pour composer une balade absente du catalogue, LIO propose des lieux. VOALIO les transmet au géocodage IGN/BAN, puis transmet leurs coordonnées au calcul IGN pour la voiture ou au moteur Valhalla configuré pour la moto et le vélo. La proposition reste dans votre demande privée ; la conserver crée une balade personnelle et sa préparation. La présence d’un lieu dans ce résultat ne vaut pas vérification de son accès ou de ses horaires.

Contribuer volontairement au catalogue

Vous pouvez choisir d’ajouter une copie d’une balade créée avec LIO au catalogue général. Cette action est distincte de la génération et de la conservation privées. Avant publication, vous voyez le tracé complet, son départ et son arrivée, relisez le titre public et rédigez une description publique séparée. Vous confirmez les lieux à rendre publics puis autorisez la publication. Le tracé est publié en entier, sans le masquage des extrémités appliqué au journal GPS décrit plus bas.

La copie publique contient le texte approuvé, la géométrie, la distance, la durée de trajet estimée, les repères génériques et les crédits des fournisseurs. La demande LIO, les consignes, les horaires personnels, votre identifiant de compte, les membres du groupe, leurs messages et le rendez-vous ne sont pas ajoutés à la fiche ou à son GPX. Évitez d’introduire vous-même ces informations dans le texte public. La balade personnelle source reste privée.

La preuve de votre accord est conservée en privé avec sa date, la version du parcours et l’empreinte du GPX approuvé. Votre export de compte inclut vos contributions et ces accords. Vous pouvez retirer la copie depuis LIO ; supprimer la demande, la balade personnelle source ou le compte retire également la contribution et son GPX du catalogue. Les copies de programme déjà conservées dans un groupe gardent leur cycle de vie. Un retrait ne rappelle pas un fichier déjà téléchargé par un tiers.

Journal de balades et communauté

Votre journal est privé par défaut. Pour partager une sortie réalisée, vous choisissez d’abord de rendre votre profil visible, puis de publier cette balade. Les autres membres peuvent alors consulter votre nom, le récit, la date, les chiffres de la sortie et le tracé partagé disponible, vous suivre, envoyer un LIO ou commenter. Votre e-mail, votre garage et vos dates de permis ne sont pas affichés dans la communauté.

Les abonnements, LIO et commentaires sont enregistrés sur votre compte. Vous pouvez retirer un LIO, arrêter de suivre un profil ou supprimer vos commentaires. Le propriétaire d’une balade peut également retirer un commentaire de sa publication. Masquer votre profil retire vos publications du fil des autres membres ; votre journal reste accessible pour vous.

Enregistrement GPS

Le GPS démarre uniquement après votre action et l’autorisation de localisation du navigateur ou du téléphone. Les coordonnées, horodatages et indications de précision sont conservés sur votre appareil pendant la capture, puis envoyés à VOALIO lorsque vous sauvegardez la balade dans votre journal. Celle-ci est privée par défaut. Un brouillon automatique permet la récupération pendant 7 jours depuis sa dernière sauvegarde. Les derniers points précédant une coupure peuvent manquer. La reprise reste en pause jusqu’à votre action.

Le brouillon est séparé par compte. Vous pouvez le supprimer dans l’enregistreur ; la déconnexion et le changement de compte l’effacent aussi. Un brouillon expiré est purgé à la prochaine ouverture. Ces données locales n’ont pas de chiffrement applicatif distinct : la protection de l’appareil et les réglages de sauvegarde de son système s’appliquent. Sur iOS, une sauvegarde du propriétaire peut inclure les documents de l’application.

Un reçu minimal de sauvegarde, sans coordonnées ni récit, empêche de reproposer un brouillon déjà enregistré. Le reçu web expire après 7 jours. Côté serveur, une empreinte technique de l’enregistrement évite les doublons lors d’un nouvel essai ; elle reste après suppression de la balade, sans conserver ses points GPS, et disparaît avec le compte.

La bibliothèque hors connexion de l’application mobile conserve les fiches, étapes et traces que vous choisissez de garder, avec leurs crédits. Elle ne télécharge pas de fond de carte et n’effectue pas de calcul d’itinéraire sans réseau. Vous pouvez retirer chaque copie ; la déconnexion efface la bibliothèque privée de cet appareil.

Lors d’un import GPX dans le journal, VOALIO conserve le fichier original, y compris ses éventuelles métadonnées, pour votre export privé. Seule la géométrie masquée est utilisée dans le partage. Une date ou une durée absente du fichier n’est jamais fabriquée.

Sur le web, y compris après installation sur l’écran d’accueil, l’enregistrement fonctionne au premier plan : masquer l’onglet ou verrouiller le téléphone met la capture en pause. Dans l’application native iOS ou Android, une activation distincte permet de poursuivre écran verrouillé après autorisation de la localisation en arrière-plan. Le téléphone affiche son indicateur de localisation ou une notification persistante. Une activation d’enregistrement est limitée à 12 heures ; vous pouvez la mettre en pause ou la terminer à tout moment. L’enregistrement du journal n’active pas le partage en direct.

L’application native conserve les points du brouillon sur cet appareil, y compris sans réseau. Elle conserve temporairement l’autorisation de suivi et les éléments de session nécessaires dans le stockage sécurisé du téléphone, accessibles après son premier déverrouillage. La fin du suivi et la déconnexion effacent cette autorisation. Une fermeture forcée, les restrictions d’énergie ou le système peuvent interrompre la capture : aucune continuité après un arrêt forcé n’est garantie.

La trace complète, ses horodatages et son export GPX sont réservés au propriétaire. Si vous publiez la balade, le tracé partagé masque les zones à 250 mètres minimum du départ et de l’arrivée, y compris les passages ultérieurs dans ces zones, et n’affiche pas les horodatages. Une trace courte peut être totalement masquée. Vérifiez aussi votre récit et le reste du tracé avant publication : le masquage ne garantit pas qu’un lieu ne puisse jamais être déduit.

Position en direct et alertes expérimentales

Dans une sortie privée, vous pouvez autoriser séparément le partage de votre dernière position avec les membres ayant confirmé leur présence. Aucun historique de déplacement n’est conservé par cette fonction. Un point expire après 90 secondes sans mise à jour ; la session expire au plus tard après 4 heures. L’arrêt du partage, la déconnexion et le retrait de votre participation révoquent la session et ses liens.

Le partage écran verrouillé est proposé uniquement dans l’application native, après votre accord. Il utilise les mêmes destinataires et la même échéance que le partage au premier plan. Sans réseau, les anciennes positions ne sont pas mises en attente pour un envoi ultérieur : seule une position récente peut être transmise à la reprise de la connexion. La détection expérimentale de chute reste limitée au premier plan.

Un lien destiné aux proches est créé uniquement à votre demande. Toute personne possédant ce lien peut lire votre nom, votre dernière position, sa précision et une alerte éventuelle, sans accès au groupe. Le lien est révocable et expire avec le partage. Les lieux sensibles ne sont pas masqués dans ce suivi volontaire en direct. Les positions expirées sont exclues des lectures immédiatement puis purgées périodiquement.

Sur mobile, l’analyse expérimentale des mouvements nécessite votre activation et reste sur le téléphone. Les mesures des capteurs ne sont pas envoyées. Si vous autorisez les alertes de sortie, une chute suspectée après le compte à rebours peut créer un incident visible par les participants et les détenteurs du lien, ainsi qu’une notification interne. L’incident disparaît avec la session de suivi ; la notification interne suit la conservation des notifications du compte. Aucun SMS ou appel automatique aux secours n’est effectué.

Météo du parcours

La consultation transmet à Open-Meteo jusqu’à 12 points du parcours et la plage horaire demandée, sans nom, compte ni jeton VOALIO. Les réponses horaires sont mises en cache pendant 10 minutes dans une mémoire bornée du serveur. L’activation du radar charge des tuiles RainViewer : ce fournisseur reçoit l’adresse IP et les zones cartographiques demandées. Les deux fonctions sont désactivées si leur fournisseur n’est pas configuré.

Cartes et recherches de lieux

« Autour de moi » demande la permission de localisation. La position sert au calcul des distances jusqu’aux départs référencés ; elle n’est ni placée dans l’adresse de la page, ni enregistrée sur votre compte.

Le fond de carte est fourni par l’IGN. Son affichage contacte la Géoplateforme et lui transmet les informations techniques nécessaires à la connexion, dont l’adresse IP et les tuiles demandées. L’affichage d’une carte n’active pas à lui seul le partage de votre position.

Lorsque vous recherchez une adresse ou un lieu, le texte saisi est transmis au service de géocodage de l’IGN, qui utilise notamment la Base Adresse Nationale. Vous choisissez explicitement le résultat à ajouter à une étape dans l’éditeur manuel. Dans LIO, la localisation des lieux proposés fait partie de la génération que vous autorisez ; les lieux ambigus demandent une précision. Lorsque vous demandez un calcul de parcours, les coordonnées des étapes sont envoyées à l’IGN pour la voiture, ou au moteur Valhalla pour la moto et le vélo si celui-ci est configuré. Sans moteur adapté disponible, aucun tracé de remplacement n’est fabriqué.

Connexion et sécurité

Les photos et les suggestions d’arrêts de la sélection sont conservées dans VOALIO avec leurs crédits. Les liens Google Maps et Waze sont ouverts uniquement à votre demande ; ils transmettent le lieu public ou les étapes de la balade au service choisi, sans transmettre votre compte, vos rendez-vous privés ou votre position enregistrée par VOALIO. L’application de navigation utilise ses propres réglages de localisation.

Sur le web, un cookie de session permet de rester connecté. Dans l’application mobile, un jeton de connexion est conservé dans le stockage sécurisé du système via SecureStore. Il est effacé à la déconnexion, au changement de compte ou lorsque l’application détecte l’expiration de la session. Une session expirée n’autorise plus l’accès au serveur, même si la copie locale du jeton n’a pas encore été effacée. Aucun traceur publicitaire n’est installé. Les messages de confirmation ou de réinitialisation sont envoyés uniquement si un service d’envoi est configuré.

Accéder à vos données ou partir

Depuis votre profil, vous pouvez télécharger vos données et supprimer votre compte. La suppression retire aussi les groupes dont vous êtes propriétaire et leurs sorties. L’export inclut également le journal, les enregistrements GPS, le profil communautaire, les abonnements, LIO et commentaires ; la suppression du compte retire ces données associées.

Contact et exercice des droits

Pour demander l’accès, la rectification, l’effacement ou la limitation d’un traitement, écrivez à contact@voalio.com. Selon le traitement, vous pouvez aussi demander la portabilité de vos données, vous opposer à leur utilisation ou retirer un consentement. Vous pouvez adresser une réclamation à la CNIL. N’envoyez pas votre mot de passe. Si une vérification d’identité est nécessaire, seules les informations adaptées à votre demande seront sollicitées.

Pourquoi les données sont-elles utilisées ?

Les bases légales proposées pour le lancement sont : l’exécution du service demandé pour le compte et l’organisation des sorties ; le consentement pour les usages facultatifs de la localisation ; l’intérêt légitime à prévenir les abus pour les mesures de sécurité. Ces bases doivent être confirmées dans le registre des traitements avant l’ouverture du service. Une autorisation technique du téléphone ne remplace pas l’information sur l’usage des données.

Le pseudo, l’e-mail et le mot de passe sont nécessaires pour créer un compte. Le prénom, le nom, l’âge, le garage, les dates de permis, la localisation et la publication communautaire sont facultatifs. Leur absence limite les fonctions concernées sans empêcher la consultation de la landing et du catalogue.

Combien de temps ?

La session est valable au maximum 7 jours ; les liens de vérification d’e-mail et de réinitialisation expirent après une heure. Cette expiration technique ne constitue pas à elle seule une suppression de tous les enregistrements du serveur.

Les contenus que vous enregistrez restent liés à votre compte jusqu’à leur suppression ou celle du compte, avec les règles de copie en groupe décrites ci-dessus. Les brouillons GPS et reçus web sont récupérables ou valables pendant 7 jours ; leur purge locale intervient au prochain contrôle. La politique de conservation des comptes inactifs, signalements, journaux techniques et sauvegardes reste à fixer avant la mise en ligne.

Qui reçoit les données ?

L’éditeur gère le service. Selon les fonctions utilisées, vos données sont accessibles aux membres autorisés de vos groupes ou, après votre choix de partage, aux membres de la communauté et aux destinataires des liens publics. OVHcloud héberge l’application et sa base de données sur un VPS à Gravelines, en France. OVHcloud fournit également la messagerie MX Plan utilisée pour le contact, les confirmations d’adresse et la récupération de compte. Les e-mails sont transmis au fournisseur de messagerie du destinataire, qui applique ses propres conditions de traitement.

Les prestataires cartographiques et de navigation sont décrits ci-dessus. Cette version ne réalise ni vente de données personnelles ni décision automatisée produisant un effet juridique sur les utilisateurs.

Consulter le détail des cookies et du stockage sur votre appareil.