Politique de confidentialité

Dernière mise à jour : 3 septembre 2026

Inspyrénées est un site à taille humaine, tenu par une seule personne : votre vie privée y est prise au sérieux, sans jargon inutile. Cette page explique simplement quelles données sont collectées lorsque vous utilisez le site, pourquoi, et comment les contrôler. Nous vous invitons à la lire attentivement ; elle est établie conformément au Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (« RGPD ») et à la loi Informatique et Libertés modifiée.

1. Qui est responsable du traitement de vos données ?

Le responsable du traitement est Simon Minet, éditeur du site Inspyrénées.

Pour toute question relative à vos données personnelles, vous pouvez le contacter par email : simon@inspyrenees.fr.

2. Quelles données collectons-nous, et pourquoi ?

Création et gestion de votre compte

Lorsque vous créez un compte (par email/mot de passe ou via « Se connecter avec Google »), nous collectons : votre adresse email, votre nom d'utilisateur, votre prénom et nom, votre mot de passe (stocké de façon chiffrée, jamais en clair), votre photo de profil (facultative) et votre préférence d'abonnement à la newsletter. Si vous utilisez Google, nous recevons également votre identifiant Google, votre email vérifié, votre prénom et votre nom transmis par Google.

Ces données sont nécessaires à l'exécution du contrat qui nous lie (création et fonctionnement de votre compte), au sens de l'article 6.1.b du RGPD. La liaison à Google repose sur votre consentement exprès au moment où vous choisissez ce mode de connexion.

Contenus que vous publiez

Les commentaires que vous laissez sur les fiches randonnées sont associés à votre nom d'utilisateur et visibles publiquement. Les randonnées que vous enregistrez dans votre espace personnel restent privées et ne sont visibles que par vous.

Formulaire de contact

Si vous nous contactez via le formulaire du site, votre nom, votre email, l'objet et le contenu de votre message sont utilisés uniquement pour vous répondre ; ils sont transmis par email et ne sont pas conservés dans une base de données.

Suppression de compte

Si vous nous indiquez une raison lors de la suppression de votre compte, ce motif est conservé de façon anonyme (il n'est pas rattaché à votre identité) et sert uniquement à améliorer le service.

Données de connexion et cookies techniques

Un cookie de session et, si vous cochez « se souvenir de moi », un cookie de connexion persistant (30 jours) sont déposés pour vous permettre de rester connecté. Ces cookies sont strictement nécessaires au fonctionnement du site et sont dispensés de recueil de consentement.

Mesure d'audience

Nous utilisons Umami, un outil de statistiques que nous hébergeons nous-mêmes (analytics.inspyrenees.fr). Il ne dépose aucun cookie, ne collecte aucune donnée permettant de vous identifier individuellement et n'établit aucun profil de navigation d'un site à l'autre ; les adresses IP ne sont pas conservées. Conformément aux recommandations de la CNIL, cet outil, strictement nécessaire et non intrusif, est exempté de consentement préalable.

Protection anti-spam

Certains formulaires sont protégés par Altcha, un dispositif anti-robots basé sur un calcul cryptographique côté navigateur. Contrairement à des solutions comme Google reCAPTCHA, Altcha ne vous suit pas, ne dépose pas de cookie et ne transmet aucune donnée vous concernant à un tiers.

Polices de caractères

Les polices utilisées sur le site sont chargées depuis les serveurs de Google Fonts (fonts.googleapis.com et fonts.gstatic.com). Le chargement de ces polices entraîne l'envoi de votre adresse IP à Google. Google agit ici comme un sous-traitant technique et n'utilise pas ces requêtes à des fins publicitaires ou de suivi.

Cartes interactives

Les cartes affichées sur les fiches randonnées chargent directement, depuis votre navigateur, des fonds de carte (tuiles) fournis par OpenStreetMap et par l'IGN (Institut national de l'information géographique et forestière, France et Espagne). L'affichage d'une carte entraîne donc l'envoi de votre adresse IP à ces fournisseurs, dans les conditions prévues par leurs propres politiques de confidentialité respectives.

3. Qui a accès à vos données ?

Vos données sont traitées par Simon Minet, seul responsable du site. Elles peuvent également être traitées par :

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires par des tiers.

4. Vos données sont-elles transférées hors de l'Union européenne ?

Nos serveurs sont hébergés en Allemagne, au sein de l'Union européenne. Seule votre connexion via Google peut impliquer un transfert de données vers les États-Unis ; ce transfert est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) auquel Google adhère.

5. Combien de temps conservons-nous vos données ?

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données personnelles (email, nom d'utilisateur, prénom, nom, photo) sont immédiatement anonymisées ; les contenus publics que vous avez publiés (commentaires) peuvent être conservés mais dissociés de votre identité. En l'absence de connexion pendant une durée prolongée, votre compte pourra être anonymisé après une période d'inactivité, conformément aux recommandations de la CNIL.

6. Comment sécurisons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement des mots de passe, connexion au site en HTTPS, accès restreint aux données d'administration. Aucun système ne pouvant être garanti sécurisé à 100 %, nous nous engageons à vous informer dans les meilleurs délais en cas de violation de données susceptible de vous concerner, conformément à nos obligations légales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Pour exercer ces droits, contactez-nous à simon@inspyrenees.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

8. Mineurs

Le site s'adresse à un public familial. La création d'un compte par un mineur de moins de 15 ans doit se faire avec l'accord de son représentant légal, conformément à l'article 45 de la loi Informatique et Libertés.

9. Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.