Comment nous traitons tes données

Qui traite les données

Le responsable du traitement est Matteo Casavecchia.

Pour toute question sur cette politique, ou pour exercer les droits décrits plus bas, écris à camperepoi@tutamail.com.

Nous n'avons pas de délégué à la protection des données, et nous ne sommes pas tenus d'en avoir un.

Si tu lis seulement le site

Nous ne te demandons rien, et nous ne te demandons d'accepter quoi que ce soit.

Le serveur qui héberge le site enregistre les requêtes qu'il reçoit, comme le fait n'importe quel serveur : adresse IP, moment, page demandée et type de navigateur. Elles servent à faire fonctionner le site et à repérer les attaques, elles sont conservées peu de temps et ne servent à profiler personne. La base juridique est notre intérêt légitime à maintenir un service sûr.

Les statistiques de visite sont recueillies avec Umami, installé sur notre propre machine : il n'utilise pas de cookies, il ne suit personne d'un site à l'autre, et il ne conserve aucune donnée permettant de te reconnaître. En plus des pages lues, il compte les étapes de l'inscription : par quel bouton on arrive, jusqu'où on va et combien d'inscriptions aboutissent. Ce sont des comptages, qui ne contiennent ni ton adresse e-mail ni ton profil.

Si tu t'inscris

Pour entrer, tu peux utiliser un lien envoyé à ton adresse email, ou ton compte Google.

• Avec le lien par email, nous conservons ton adresse et la date à laquelle tu as ouvert le lien
• Avec Google, nous recevons ton adresse email et le nom que tu as sur Google. Nous ne recevons pas le mot de passe, et les jetons d'accès que Google nous remet, nous les jetons aussitôt, parce qu'une fois entré le site ne demande plus rien à Google

Dans les deux cas, nous conservons la langue de la page depuis laquelle tu t'es inscrit : c'est celle dans laquelle nous t'écrivons les emails, si tu les demandes. Nous ne la déduisons de rien d'autre, et tu la changes depuis le profil.

Le nom qui apparaît à côté de tes commentaires, c'est toi qui le choisis, et tu peux le changer quand tu veux.

La base juridique est l'exécution du service que tu as demandé : sans email, il n'existe aucun moyen de te faire entrer.

Ce que tu enregistres

Dans ta page personnelle, tu peux enregistrer des lieux favoris, tenir un carnet des endroits où tu es allé avec une note à toi et tes photos, noter les événements où tu veux aller, et composer des itinéraires.

Les notes sont privées. Elles n'apparaissent sur aucune page publique, ne finissent dans aucun index, et personne d'autre que toi ne les lit. Les itinéraires et les événements que tu notes sont privés aussi : il n'existe aucune page de ce site qui montre l'itinéraire ou le calendrier de quelqu'un d'autre.

Les événements que tu notes avec "J'y vais" servent à deux choses : te les rappeler quelques jours avant, si tu le veux, et te demander ensuite si tu y es allé. Si tu réponds oui, l'événement devient une visite de ton carnet, avec sa date.

Quand tu ouvres la page pour la première fois, tu la trouves déjà pleine d'exemples, qui portent la mention "exemple" et s'en vont tout seuls dès que tu enregistres quelque chose à toi. Ce ne sont pas tes données et ils ne sont stockés nulle part : ils se composent à l'ouverture de la page, avec les lieux du site.

Les photos de ton carnet

À chaque visite du carnet, tu peux ajouter jusqu'à trois photos. Toi seul les vois.

• Elles ne sont pas publiques. Elles n'apparaissent sur aucune page du site, elles n'ont pas d'adresse qui fonctionne pour quelqu'un d'autre, et nous demandons aux moteurs de recherche de ne pas les regarder
• Nous retirons toutes les données cachées dans le fichier avant de le conserver : la position GPS de la prise de vue, la date, le modèle du téléphone. À partir de la date de la prise de vue, nous te proposons, si tu veux, la date de la visite, puis nous la jetons
• Nous les réduisons à 1600 pixels sur le côté le plus long : cela suffit pour les revoir, et nous ne conservons pas l'original
• Elles sont sur le serveur du site, dans l'Union européenne, et comme le reste de la base de données elles finissent dans les copies de sauvegarde que nous faisons chaque nuit sur un disque à nous, en Italie
• Elles s'en vont quand tu les retires, quand tu retires la visite ou quand tu supprimes le profil ; de la copie de sauvegarde, elles sortent la nuit suivante, et des copies plus anciennes quand celles-ci expirent

Ta commune, les zones et les goûts

Tu peux indiquer, si tu veux, la commune où tu habites, en la choisissant dans la liste de l'ISTAT. Nous en conservons le code et rien de plus précis : il nous sert à te dire quels événements sont à moins d'une centaine de kilomètres de chez toi, dans la lettre du début du mois, et à te proposer la bonne zone. Personne ne la voit, et tu l'enlèves quand tu veux. C'est une donnée différente du point de départ des itinéraires, ci-dessous : supprimer l'une ne touche pas l'autre.

Tu peux aussi choisir les zones où tu voyages (Nord, Centre, Sud et îles, étranger) et ce que tu aimes (mer, montagne, villages, villes d'art et ainsi de suite). Ces choix servent à choisir les événements et les lieux à te montrer, et nous ne les utilisons pour rien d'autre.

D'où tu pars

Tu peux indiquer, si tu veux, le point d'où partent et où reviennent tes itinéraires. Il sert à une seule chose : tracer le parcours en entier, aller et retour, au lieu de le faire commencer à la première étape.

C'est la donnée la plus sensible que ce site conserve, et c'est pourquoi nous la traitons ainsi :

• Nous ne te demandons pas d'adresse. Tu choisis un point en touchant une carte, et il n'y a aucun champ où écrire une rue
• Nous enregistrons la position arrondie à environ un kilomètre, pas le point exact. Ce n'est pas une promesse : c'est ainsi qu'est faite la colonne de la base de données, et un point plus précis n'y entre même pas si tu le touches
• Le nom, c'est toi qui le choisis ("Maison", le nom de ta commune, ce que tu préfères). Nous ne le déduisons de nulle part, et nous ne demandons à aucun service extérieur de nous dire de quel endroit il s'agit : ce que tu touches sur la carte ne sort pas de ce site
• Il n'apparaît sur aucune page publique et aucun autre utilisateur ne le voit
• Il entre dans le fichier GPX que tu télécharges depuis tes itinéraires, parce que le navigateur en a besoin. La page te le dit avant le téléchargement, et tu peux retirer le point de départ du parcours d'une case à cocher
• Tu l'enlèves quand tu veux, avec une commande placée là où tu l'as mis, et il s'en va avec le profil

Si tu indiques aussi les dates d'un voyage, garde à l'esprit que ces deux informations ensemble disent quand tu n'es pas chez toi. Elles restent dans ton profil et nous ne les montrons à personne, mais il est juste que tu le saches avant de les écrire.

Les emails que nous t'envoyons

En plus du lien pour entrer, le site peut t'envoyer deux emails, seulement si tu les demandes, chacun avec son propre consentement : tu les trouves désactivés, et tu les actives et les désactives depuis le profil.

• La lettre du début du mois, le premier du mois : les événements de tes zones, les week-ends et où dormir. Si ce mois-là il n'y a rien dans tes zones, elle ne part pas
• La lettre des alertes : un événement que tu as noté va commencer, un lieu de tes favoris a les dates d'un événement, un nouveau lieu dans tes zones. Au plus une par semaine, et jamais le même jour que la lettre du mois

C'est Resend qui les envoie pour nous, depuis l'adresse eventi@camperepoi.it, et en bas de chacun il y a le lien pour te désinscrire d'un clic, sans te connecter. Dans les emails, il n'y a pas d'images qui nous disent si tu les as ouverts ; les liens portent une étiquette qui dit de quel email ils viennent, pour que les statistiques de visite comptent combien de personnes arrivent par le courrier, et elle ne dit pas qui tu es.

Du consentement, nous tenons un registre : quand tu l'as donné, quand tu l'as retiré et d'où (l'inscription, le profil ou le lien en bas d'un email). Nous le tenons parce que celui qui envoie un email à quelqu'un doit pouvoir prouver que cette personne l'avait demandé, et un "oui" qui s'écrase oublierait justement cela. Le registre est à toi comme le reste : il est dans le téléchargement de tes données et s'en va avec le profil. La base juridique de ces deux emails est ton consentement, que tu retires quand tu veux sans que rien d'autre ne change.

Les alertes

Dans ta page, il y a une cloche qui te dit les mêmes choses que la lettre des alertes, plus une : quand une fiche que tu as enregistrée a été mise à jour. Les alertes naissent de ce que le site sait déjà (les dates du calendrier, tes favoris, tes zones, les événements que tu as notés), chaque type a son propre interrupteur, et rien n'arrive sur la cloche que tu n'aies pas demandé. Par email, seulement si tu l'as demandé.

Signalements et commentaires

Les signalements et les commentaires passent par une modération avant d'apparaître. Quand un commentaire est approuvé, il devient public, avec le nom que tu as choisi ; une correction approuvée entre dans les données du site quand nous la portons dans les pages. Sur les signalements, tu peux demander, avec une case à cocher, qu'il soit dit qu'il vient de toi : si tu ne la coches pas, la correction entre sans ton nom.

Si tu supprimes ton profil, ce qui avait déjà été approuvé reste au site mais perd ton nom : une correction faite est une correction faite, et la défaire dégraderait l'information pour tout le monde.

Si tu nous écris

Le formulaire de la page des contacts envoie un courriel à une boîte que nous lisons nous-mêmes, et n'enregistre rien dans aucune base de données: ce que tu écris vit comme vit un message de courrier, et s'efface en effaçant le message. Nous te demandons un nom et une adresse, et l'adresse ne sert qu'à une chose, te répondre.

Elle n'entre dans aucune liste de diffusion, nous ne l'utilisons pas pour t'envoyer autre chose, et nous ne la donnons à personne. La base juridique est notre intérêt légitime à répondre à ceux qui nous écrivent les premiers.

Ta position

La page "Autour de moi" demande au navigateur où tu te trouves, et elle ne le demande qu'au moment où tu appuies sur le bouton, après t'avoir expliqué pourquoi.

La position ne sort pas de ton appareil. Le calcul des distances se fait dans le navigateur, avec les données des lieux qui sont déjà dans la page : rien n'arrive au serveur, et nous ne conservons rien.

Sur la même page tu peux aussi chercher autour d'un lieu plutôt qu'autour de toi, en écrivant son nom. Dans ce cas le mot que tu écris nous parvient, et c'est nous qui demandons les coordonnées à OpenStreetMap : ton navigateur ne parle à personne d'autre, et ce qui arrive à OpenStreetMap est l'adresse de notre serveur, pas la tienne. Nous gardons les réponses de côté pour ne pas demander deux fois la même chose, et cette mémoire contient le nom du lieu, pas qui l'a cherché.

Qui d'autre touche aux données

• Hostinger, qui héberge le site et la base de données, sur un serveur situé dans l'Union européenne : ces données ne sortent pas d'ici
• Resend, qui envoie les emails de connexion, la lettre du début du mois et celle des alertes, et les messages que tu écris depuis le formulaire de contact. C'est une société des États-Unis, donc ton adresse sort de l'Union européenne, avec les garanties contractuelles prévues par les règles européennes
• Google, si tu choisis d'entrer avec ton compte Google

Personne d'autre. Les données ne sont ni vendues, ni échangées, ni cédées à qui vend de la publicité.

Combien de temps nous les gardons

• Session de connexion : 30 jours, ensuite il faut revenir
• Lien de connexion non utilisé : il expire en quelques heures et disparaît
• Profil et données que tu as enregistrées, y compris le carnet, les photos, les événements notés, les zones, les goûts et la commune : tant que tu les veux. À la suppression du profil, elles s'en vont avec lui
• Registre des consentements aux emails : tant que le profil existe, et il s'en va avec lui
• Alertes : tant que le profil existe. Celles que tu retires avec la croix restent marquées comme retirées, pour qu'elles ne reviennent pas devant toi
• Une inscription commencée et non confirmée : une heure, puis elle disparaît
• Copies de sauvegarde : chaque nuit, sur un disque à nous ; ce que tu supprimes sort de la copie de la nuit suivante, et des copies plus anciennes quand elles expirent
• Point de départ : tant que tu le veux. Tu peux l'enlever à tout moment sans toucher au reste
• Signalements et commentaires approuvés : ils restent, sans ton nom
• Messages envoyés depuis le formulaire de contact : ils restent dans la boîte comme n'importe quel courriel, et s'en vont quand nous effaçons le message
• Journaux du serveur : quelques semaines

Tes droits

Tu peux demander à voir les données qui te concernent, les corriger, les supprimer, en limiter l'usage, t'opposer au traitement et les recevoir dans un format lisible par un autre service.

Deux d'entre eux, tu n'as même pas à les demander : dans ta page personnelle tu trouves le téléchargement de tes données et la suppression du profil, et ils fonctionnent tout seuls. Le téléchargement est une archive zip, qui contient un fichier lisible même sans le site, et les photos de ton carnet.

Si tu penses que tes données sont mal traitées, tu peux déposer une réclamation. Le responsable est en Italie, l'autorité de référence est donc le Garante per la protezione dei dati personali, www.garanteprivacy.it. Mais si tu vis ou travailles dans un autre pays de l'Union européenne, tu peux aussi t'adresser à l'autorité de ce pays, ou à celle du lieu où tu penses que la violation a eu lieu : le choix t'appartient, et les autorités se parlent entre elles.

Qui peut s'inscrire

Le site n'est pas pensé pour les moins de 14 ans, et nous ne demandons pas de données à qui n'a pas cet âge.

Quand cela change

Si cette politique change, la date ci-dessous change avec elle, et les modifications importantes, nous les annonçons aussi dans ta page personnelle.

Dernière mise à jour : 6 octobre 2026.