PROTECTION DES DONNÉES
Politique de confidentialité
Version du 2 septembre 2026
1. Qui traite vos données ?
Le responsable du traitement est Totem-Les randonneurs, micro-entreprise dirigée par Capitan Jerome, SIREN 108 948 829, située 14 rue du 24 mars 1852, 69009 Lyon.
Pour toute question ou pour exercer un droit : administration-totem@totem-randonneurs.fr.
2. À qui s’adresse Totem ?
Un compte Totem est réservé aux personnes âgées de 18 ans ou plus. Un mineur peut participer comme invité sous la responsabilité du membre adulte qui l’inscrit ; il ne peut pas créer de compte autonome.
3. Données, finalités et bases légales
| Traitement | Données principales | Pourquoi | Base légale |
|---|---|---|---|
| Compte et profil | Identité, e-mail, ville, biographie, avatar, date de naissance et genre | Créer et sécuriser le compte, afficher le profil selon vos choix | Exécution du contrat |
| Sorties, tribus et échanges | Participations, messages, photos, covoiturage, invités | Organiser les activités et permettre les échanges | Exécution du contrat ; intérêt légitime de sécurité |
| Météo et parcours des sorties | Coordonnées du lieu, date et durée de la sortie, tracé GPX échantillonné et prévisions | Fournir une aide indicative à la préparation et à la décision | Exécution du contrat ; intérêt légitime de préparation et de sécurité |
| Abonnement et boutique | Identité, paiement, facturation et livraison | Encaisser, renouveler, livrer et tenir la comptabilité | Contrat ; obligations légales |
| Assistance et modération | Demandes, signalements, échanges et décisions | Aider les membres et protéger la communauté | Intérêt légitime ; obligations légales |
| Notifications | Préférences, terminal et adresse e-mail | Envoyer les informations de service demandées | Contrat ; intérêt légitime |
| Attribution d’acquisition | Source, support, campagne, page d’arrivée, sortie publique concernée et identifiant aléatoire | Comprendre l’origine des inscriptions et abonnements sans suivre la navigation détaillée | Intérêt légitime de pilotage |
| Publication Facebook | Informations publiques de la sortie et journal technique de publication | Présenter au maximum une sortie éligible par jour sur la Page officielle | Intérêt légitime de communication |
4. Visibilité dans l’application
- Le pseudo, la ville, la biographie et l’avatar sont visibles uniquement par les membres connectés.
- La date de naissance et le genre restent visibles par le membre concerné uniquement. L’âge calculé n’est montré aux membres connectés que si le membre l’active.
- Les nouvelles sorties publiées disposent d’une page publique limitée à l’activité : titre, visuel de couverture, description, date, type, zone générale et caractéristiques utiles. Cette page ne contient jamais l’identité ou le profil de l’organisateur, la liste des participants, les invités, les échanges, le covoiturage, les coordonnées ou le lieu opérationnel précis.
- Les anciennes sorties créées avant l’activation de ces pages ne sont pas rendues publiques automatiquement. Les pages publiques utiles peuvent rester accessibles comme archives après la date de la sortie ; elles disparaissent lorsque la sortie est réellement supprimée.
- Les souvenirs d’une sortie sont réservés à ses participants, à son organisateur et à l’administration.
- La couverture d’une tribu est réservée aux membres connectés ; son contenu et ses souvenirs sont réservés aux membres de la tribu et à l’administration.
- Les motifs de modération sont réservés à l’administration.
5. Destinataires et prestataires
Les données sont accessibles aux personnes autorisées de Totem et, selon leur mission, à Supabase (base, comptes, fichiers et fonctions), Stripe (paiements), OVHcloud (domaine et e-mails), OpenAI ChatGPT Sites (hébergement de l’application), Google Maps Platform (adresses, lieux, itinéraires et prévisions météo), MET Norway (fournisseur météo de continuité), Meta Platforms Ireland pour la publication sur la Page Facebook officielle, et aux services Web Push du navigateur.
Le projet Supabase est hébergé dans la région Paris. Certains autres prestataires peuvent traiter des données hors de l’Espace économique européen selon leur organisation ; Totem s’appuie alors sur une décision d’adéquation et/ou des clauses contractuelles types applicables.
Totem ne reçoit jamais le numéro complet de votre carte bancaire : le paiement est traité par Stripe.
6. Durées de conservation
- Messages et pièces jointes : 6 mois.
- Données opérationnelles des sorties passées et souvenirs : 1 an. Une fiche publique minimale déjà publiée peut rester disponible comme archive, sans donnée personnelle sur l’organisateur ou les participants, jusqu’à la suppression de la sortie selon les règles métier.
- Notifications ordinaires : 6 mois ; abonnements push inactifs : 90 jours.
- Demandes d’assistance : 3 ans après clôture.
- Signalements et décisions de modération : 3 ans maximum, sauf litige ou obligation contraire.
- Paniers et paiements abandonnés : 30 jours ; blocage après suppression administrative : 6 mois.
- Factures et pièces comptables : 10 ans.
- Coordonnées de livraison : durée nécessaire à la livraison, au service après-vente et aux obligations légales ; les détails opérationnels sont ensuite effacés.
- Demandes relatives aux données : preuve limitée conservée 5 ans après clôture.
- Tracé GPX échantillonné : jusqu’à la suppression de la sortie, et au plus un an après sa date. Prévision météo : remplacée à chaque actualisation puis effacée au plus tard 24 heures après la sortie.
- Identifiant aléatoire de provenance avant inscription : 90 jours. Attribution individuelle après inscription : 24 mois par défaut, avec une conservation prolongée uniquement pendant un abonnement actif ; les indicateurs agrégés et écritures comptables suivent leurs durées propres.
- Journal des publications Facebook : 24 mois, hors publication elle-même conservée sur Facebook selon les réglages de la Page.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité, la limitation ou vous opposer à certains traitements. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs. Une rubrique « Mes données personnelles » est disponible dans votre profil pour télécharger vos données ou déposer une demande.
Totem répond en principe dans un délai d’un mois, sous réserve d’une vérification d’identité proportionnée. Vous pouvez également adresser une réclamation à la CNIL sur cnil.fr.
8. Sécurité, traceurs et mises à jour
Totem applique des contrôles d’accès, des règles de visibilité, des stockages privés, une limitation des durées et une journalisation des opérations sensibles. Aucun outil publicitaire, Meta Pixel, Conversions API, Google Analytics ou Google Tag Manager n’est utilisé. Lorsqu’un lien contient des paramètres UTM ou provient d’un service externe reconnu, Totem conserve un identifiant aléatoire et la première et dernière provenance connues, sans adresse IP, empreinte du terminal ni historique détaillé de navigation. Ces informations sont réservées à l’administration.
Lorsqu’un organisateur importe un fichier GPX, Totem n’en conserve pas le fichier brut : les métadonnées sont écartées et le parcours est réduit à un tracé échantillonné protégé. Il est visible par l’organisateur, les participants confirmés et l’administration autorisée.
Le bouton « Me situer sur le tracé » demande l’autorisation de géolocalisation au moment de son utilisation. La position du téléphone est comparée localement au parcours ; elle n’est ni enregistrée par Totem, ni transmise au fournisseur météo, ni partagée avec les autres membres, ni suivie en arrière-plan.
Cette politique peut évoluer. La date de version est indiquée en haut de page ; une information supplémentaire sera présentée lorsqu’une modification importante affectera vos droits.