ShibuMap Retour à la carte

Politique de confidentialité

Ce que ShibuMap fait — et surtout ne fait pas — de vos données, en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978. Dernière mise à jour : 28 septembre 2026

En une phrase.

ShibuMap ne dépose aucun cookie de mesure, ne compte ses visites que de façon anonyme et ne conserve rien de votre navigation ; il s'utilise entièrement sans compte, et si vous en ouvrez un, votre adresse de courriel est la seule donnée d'identité demandée — plus un mot de passe, dont seule une empreinte est conservée, chez le prestataire d'authentification.

Section 1Responsable du traitement

Le responsable du traitement est l'éditeur de ShibuMap, dont l'identité complète et l'adresse figurent dans les mentions légales.

Responsable du traitement
Adrien Cordier — EI, nom commercial Adrien Agency (SIREN 918 388 679)
Contact
adrien@adrienagency.com
Adresse postale
102 Clos sur le Château
74330 Lovagny
France
Délégué à la protection des données
Aucun délégué n'est désigné : l'activité ne relève d'aucun des cas de désignation obligatoire prévus à l'article 37 du RGPD.

Section 2Ce que ShibuMap ne fait pas

Les affirmations qui suivent décrivent l'état vérifié du code déployé sur shibumap.com à la date de mise à jour de cette page. Si l'une d'elles cesse d'être vraie, cette page doit être modifiée le jour même.

Note pour l'éditeur — à relire avant chaque mise en production. Cette section a déjà menti une fois : elle niait l'existence même des comptes alors que le système était en ligne et que les CGU le décrivaient. Corrigé le 8 septembre 2026. Deux évolutions restent susceptibles de la rendre fausse et imposeraient d'ajouter ou de compléter le traitement correspondant ci-dessous : l'ouverture pleine de la boutique avec encaissement réel (le tunnel de paiement, lui, existe déjà — voir la section 3.7) et toute modification de la mesure d'audience (traitement n° 8) : un champ de plus, une durée plus longue ou un identifiant lui feraient perdre l'exemption de consentement. Mise à jour le 28 septembre 2026 : la mesure d'audience et le cookie d'attribution sont décrits.

Section 3Les traitements réellement mis en œuvre

1. Consultation du site

L'hébergeur enregistre, comme tout serveur web, les requêtes qu'il reçoit : adresse IP, date, page demandée, type de navigateur.

Finalité
Fournir les pages demandées, assurer la sécurité et le bon fonctionnement du service.
Base légale
Intérêt légitime (article 6.1.f du RGPD) à faire fonctionner et protéger le service.
Destinataire
Netlify, Inc., en qualité de sous-traitant.
Conservation
Selon la politique de journalisation de l'hébergeur ; l'éditeur n'exploite pas ces journaux.

2. Préférences enregistrées dans votre navigateur

Vos réglages d'affichage, votre mode de travail, vos brouillons de cartes, vos gabarits et palettes personnels sont conservés dans le stockage local de votre navigateur (localStorage).

Finalité
Retrouver vos réglages et vos créations d'une visite à l'autre.
Base légale
Stockage strictement nécessaire à la fourniture d'un service expressément demandé par vous, exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés.
Destinataire
Personne. Ces données ne quittent jamais votre appareil : elles ne sont envoyées à aucun serveur, pas même à celui de ShibuMap.
Conservation
Jusqu'à ce que vous les supprimiez, en vidant les données de site de votre navigateur.

3. Compte utilisateur — facultatif

Un compte n'est jamais nécessaire pour utiliser ShibuMap. Il sert à une seule chose : retrouver la liste de vos cartes publiées, d'un appareil à l'autre. Vous le créez avec une adresse de courrier électronique et un mot de passe que vous choisissez ; un code à six chiffres, envoyé à cette adresse, sert à vérifier qu'elle est bien la vôtre. Les règles d'usage du compte, et l'engagement de l'éditeur sur les liens déjà diffusés, figurent à l'article 3 des conditions générales d'utilisation ; la présente section décrit le traitement des données, et elle fait seule autorité sur ce point.

Ce qui est collecté, et rien d'autre.

Finalité
Vous connecter, vérifier que l'adresse indiquée est bien la vôtre, et vous montrer la liste des cartes que vous avez publiées.
Base légale
Exécution d'un service que vous demandez explicitement en ouvrant un compte (article 6.1.b du RGPD). Le stockage de la session dans votre navigateur est strictement nécessaire à ce service et exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés.
Sous-traitant
Supabase, Inc., qui assure l'authentification : c'est lui qui reçoit votre adresse et votre mot de passe, lui qui envoie le code à six chiffres, et lui qui conserve la fiche de votre compte — adresse et empreinte du mot de passe comprises. Les requêtes de connexion partent directement de votre navigateur vers ses serveurs : il reçoit donc aussi votre adresse IP.
Hébergement et transferts
Les données du compte sont hébergées dans l'Union européenne, à Paris (eu-west-3) : la région a été choisie à la création du projet, et c'est la seule employée.
Garantie de transfert hors Union européenne
Supabase, Inc. est une société de droit américain : même hébergées à Paris, vos données peuvent être consultées depuis les États-Unis par sa maison mère. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, incorporées à l'article 12.1 de l'accord de sous-traitance de Supabase (supabase.com/legal/dpa). Cet accord fait partie des conditions du service : son article 12.2 précise que l'accepter produit le même effet que signer les clauses. Supabase, Inc. ne figure pas parmi les organismes certifiés au cadre de protection des données UE–États-Unis. C'est donc bien la voie des clauses contractuelles types qui s'applique, et non une décision d'adéquation.
Envoi des codes à six chiffres
Deux messages peuvent partir vers votre adresse : celui qui confirme l'adresse à la création du compte, et celui qui permet de choisir un nouveau mot de passe quand vous l'avez oublié. Aucun des deux ne contient de mot de passe. Resend (Resend, Inc., États-Unis) les expédie, pour le compte du service d’authentification : votre adresse lui est donc transmise. Vérifié le 8 septembre 2026 dans la configuration d’envoi du projet.
Conservation
Tant que le compte existe, et au plus trois ans sans connexion. Suivant la recommandation de la CNIL (référentiel « gestion commerciale »), un compte resté trois ans sans aucune connexion est supprimé ; un courriel vous prévient un mois avant, et il suffit de vous reconnecter pour le garder. Tant que ce ménage automatique n'est pas en service, aucun compte n'est supprimé sans vous. La session rangée dans votre navigateur, elle, disparaît à la déconnexion, et le jeton d'accès n'est valable qu'une heure avant d'être renouvelé.

Supprimer son compte — ce qui part, et ce qui reste. La suppression se demande depuis l'écran « Mon compte » de l'application. Trois choses méritent d'être dites avant, et non après :

  • Ce qui est effacé : votre fiche chez le prestataire d'authentification — donc votre adresse de courriel, l'empreinte de votre mot de passe et votre identifiant — et les entrées qui reliaient votre compte à vos cartes.
  • Ce qui n'est pas effacé : les cartes que vous avez publiées. Elles restent en ligne et leurs liens continuent de fonctionner. C'est un choix assumé, et c'est un engagement du Service : un organisateur qui a diffusé un lien à trois cents coureurs ne doit pas le casser en fermant son compte. Le contenu de ces cartes garde par ailleurs, dans le stockage du serveur, l'identifiant technique du compte supprimé, que plus personne ne peut alors présenter : une fois votre fiche effacée, plus rien ne relie ces cartes à vous. Votre droit à l'effacement (article 17 du RGPD) reste entier : pour faire retirer une carte publiée, il suffit de le demander, avant, pendant ou après la suppression du compte, en indiquant son lien, à adrien@adrienagency.com. Une carte publiée n'est jamais effacée automatiquement.
  • Ce qui est conservé, détaché de vous : vos commandes. Les commandes et factures sont des pièces comptables que la loi impose de garder dix ans (article L. 123-22 du code de commerce) ; l'effacement ne s'y applique pas (article 17.3.b du RGPD). À la suppression du compte, le lien entre ces commandes et votre compte est retiré ; elles ne gardent que ce que la facture exige.
  • Ce qui ne bouge pas : vos gabarits, palettes et brouillons. Ils vivent dans le stockage local de votre navigateur (voir le traitement n° 2 ci-dessus), n'ont jamais quitté votre appareil, et n'ont donc rien à voir avec le compte. Vous les effacez en vidant les données de site de votre navigateur.

Et si la suppression échoue. La suppression est en service : elle efface votre fiche dès que vous la confirmez. Si le prestataire d'authentification ne répond pas, l'application le dit franchement — la suppression n'est pas disponible à cet instant — plutôt que de faire semblant d'avoir effacé quelque chose. Dans ce cas — comme dans tout autre cas d'échec — écrivez à adrien@adrienagency.com : votre demande d'effacement sera traitée à la main. Une demande adressée par courriel est traitée au plus tard sous un mois, comme l’exige l’article 12.3 du RGPD.

Emporter ses données. L'écran « Mon compte » propose « Exporter mes données » : il compose sur votre appareil un fichier JSON contenant votre adresse, la liste de vos cartes publiées avec leurs liens, et vos gabarits locaux. Ce fichier est fabriqué dans votre navigateur et n'est envoyé nulle part.

4. Publication d'une carte au moyen d'un lien de partage

Lorsque vous choisissez de publier une carte pour la partager, son contenu est envoyé au serveur et conservé sous un identifiant court : le tracé GPX que vous avez importé, le nom que vous avez donné à la carte ou à la course, le logo que vous avez éventuellement ajouté, et les réglages d'affichage. Si vous êtes connecté, la carte porte en plus l'identifiant technique de votre compte, ce qui la fait apparaître dans « Mes créations » ; publiée sans compte, elle n'est reliée à personne.

Finalité
Permettre à toute personne détenant le lien d'ouvrir votre carte, et permettre aux messageries et réseaux sociaux d'en afficher un aperçu.
Base légale
Exécution d'un service que vous demandez explicitement (article 6.1.b du RGPD).
Destinataires
Netlify, Inc. (stockage), et toute personne à qui le lien est communiqué.
Conservation
Jamais d'effacement automatique. Une carte publiée reste accessible tant que vous n'en demandez pas le retrait — y compris après la fermeture de votre compte, qui ne l'efface pas mais la détache de vous (voir la section 3.3). Ce choix tient aux personnes à qui vous avez diffusé le lien ; il ne limite pas votre droit d'en obtenir le retrait à tout moment.

À savoir avant de publier. Un lien de partage est public : il n'est protégé par aucun mot de passe, seulement par le fait que son identifiant est difficile à deviner. Un tracé GPX décrit des lieux et des horaires précis ; si votre trace part de chez vous, elle le dit. Ne publiez que ce que vous accepteriez de voir circuler.

Pour faire supprimer une carte publiée, écrivez à adrien@adrienagency.com en indiquant son lien.

5. Protection contre les publications automatisées

Publier une carte étant possible sans compte, le service compte le nombre de publications par adresse IP sur une fenêtre glissante, afin d'arrêter un script qui écrirait en boucle. L'adresse IP sert de clé à ce compteur.

Finalité
Prévenir l'abus et la saturation d'un service ouvert sans authentification.
Base légale
Intérêt légitime (article 6.1.f du RGPD) à préserver la disponibilité du service.
Destinataire
Netlify, Inc., en qualité de sous-traitant.
Conservation
24 heures au plus. Le compteur se remplit en dix minutes ; au-delà d'une journée il ne sert plus à rien et il est effacé. L'adresse IP n'est jamais copiée ailleurs.

6. Échanges par courrier électronique

Si vous écrivez à l'éditeur, votre adresse et le contenu de votre message sont conservés le temps de traiter votre demande.

Finalité
Répondre à votre demande, la documenter le cas échéant.
Base légale
Intérêt légitime à répondre à une personne qui prend contact.
Conservation
Trois ans à compter du dernier échange, sauf obligation légale contraire.

7. Commandes et facturation

Aucun montant n'est débité à ce jour : le fichier d'impression est proposé à 0 € pendant la mise en service de la boutique, et l'écran comme la facture portent la mention « offert ». Mais le tunnel de commande, lui, fonctionne réellement — c'est précisément ce que cette période sert à éprouver — et il traite donc des données.

Ce qui est collecté
Lorsque vous demandez le fichier, une session de paiement est ouverte chez Stripe, sur une page hébergée par lui. À l'issue, ShibuMap enregistre une commande contenant : l'identifiant de session, la date, le montant et la devise, l'adresse de courriel que vous avez saisie, l'identifiant de la fiche client créée par Stripe, l'identifiant de facture, le pays de facturation et l'article demandé.
Ce qui ne touche jamais ce serveur
Aucune donnée de carte bancaire. Le numéro, la date et le cryptogramme sont saisis chez Stripe, sur ses pages : ShibuMap ne les voit pas, ne les reçoit pas et ne les stocke pas.
Base légale
Exécution de la commande que vous passez (article 6.1.b du RGPD).
Destinataires
Stripe, Inc. (encaissement et facturation), Netlify, Inc. (stockage du journal des commandes), et le service d'envoi de courriels transactionnels utilisé pour la confirmation. Ce service est Resend (Resend, Inc., États-Unis).
Conservation
Dix ans à compter de la commande, factures comprises : ce sont des pièces comptables (article L. 123-22 du code de commerce ; le droit de contrôle fiscal de l'article L. 102 B du livre des procédures fiscales, six ans, est couvert). Une facture est émise même pour une commande à 0 €, qui suit donc la même règle. Pendant ces dix ans, la commande est minimisée — rien d'autre que ce que la facture et la comptabilité exigent — et détachée de votre compte si vous le supprimez. Elle est ensuite effacée.

Cette section ne décrit que le traitement des données. Le prix, la rétractation et les garanties relèvent des conditions générales de vente, qui traitent seules de ce sujet et ne sont pas résumées ici.

8. Mesure d'audience

ShibuMap compte, de façon anonyme, cinq moments : l'arrivée sur l'application (visite), la création d'une carte, le lancement d'un export, un paiement confirmé et un partage. À chacun, votre navigateur envoie un seul message (navigator.sendBeacon) à un service de collecte exploité par l'éditeur.

Outil
Un service de collecte propre à l'éditeur (« collecte »), hébergé chez Cloudflare (Workers et base D1), à l'adresse collecte.dataanonyme.workers.dev. Aucun outil tiers de mesure (ni Google Analytics, ni Matomo, ni Plausible) n'est utilisé.
Données
Le nom du produit, le moment mesuré, la source, le support et la campagne indiqués dans le lien d'arrivée (paramètres utm_source, utm_medium, utm_campaign), le code partenaire éventuel, et l'heure arrondie à la minute. Rien d'autre : ni adresse IP, ni navigateur, ni adresse de la page, ni identifiant d'appareil ou de personne. Chaque message est isolé ; aucun ne peut être rattaché à un autre, ni à vous. Ce sont des données anonymes.
Cookies
Aucun cookie n'est posé pour la mesure. Pour qu'un paiement effectué quelques écrans plus loin reste rattaché à sa campagne, les paramètres de campagne du lien d'arrivée sont gardés dans le stockage de l'onglet (sessionStorage), qui s'efface à sa fermeture. La mesure ne lit aucun cookie, pas même celui de l'attribution (traitement n° 9) : le code partenaire n'est relevé que s'il figure dans le lien d'arrivée.
Finalité
Finalité statistique seulement : savoir combien de visites mènent à une carte, à un export, à un achat, et quelles campagnes les ont amenées. Les chiffres ne servent ni à vous profiler, ni à vous recontacter, et ne sont communiqués à personne d'autre que l'éditeur.
Base légale et consentement
Intérêt légitime de l'éditeur à mesurer la fréquentation de son service (article 6.1.f du RGPD). La mesure est conçue pour relever de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés pour la mesure d'audience, dans les conditions posées par la CNIL (délibérations n° 2020-091 et 2020-092) : finalité strictement statistique, pour le seul éditeur ; données anonymes, sans recoupement avec d'autres traitements ni suivi sur d'autres sites ; aucune géolocalisation ; aucune transmission à des tiers ; conservation limitée à 25 mois. Aucun bandeau n'est donc affiché pour elle.
Sous-traitant
Cloudflare, Inc. (États-Unis), qui héberge le service de collecte.
Conservation
25 mois au plus, puis effacement automatique quotidien.
Vous opposer
Aucune donnée ne vous identifiant, il n'y a rien à retrouver ni à effacer à votre nom. Bloquer collecte.dataanonyme.workers.dev dans votre navigateur (ou avec un bloqueur de contenu) suffit à ne jamais être compté, sans rien casser de l'application. Vous pouvez aussi écrire à adrien@adrienagency.com.

9. Cookie d'attribution partenaire

Si vous arrivez par le lien d'un partenaire (un organisateur de course, par exemple), le cookie shibu_attrib retient le code de ce partenaire et, le cas échéant, l'identifiant de la course, pour que la vente qui suit lui soit attribuée. Il n'est posé que dans ce cas.

Données
Le code partenaire et l'identifiant de course, rien d'autre ; aucun identifiant de personne.
Finalité
Calculer la commission due au partenaire au titre d'une vente.
Base légale
Intérêt légitime de l'éditeur à exécuter ses accords de partenariat (article 6.1.f du RGPD). [[À VÉRIFIER PAR UN JURISTE : l'éditeur considère ce cookie comme lié à l'exécution de la vente et au paiement de la commission ; s'il ne relève pas des exemptions de l'article 82 de la loi Informatique et Libertés, un consentement préalable serait requis avant de le poser.]]
Destinataires
L'éditeur ; le code est recopié dans la commande et dans le relevé du partenaire, sans vos coordonnées.
Conservation
30 jours dans votre navigateur (le dernier lien partenaire suivi l'emporte).

Récapitulatif des durées de conservation

Une seule règle par donnée, et chacune a sa raison. Passé ce délai, la donnée est effacée ou rendue anonyme.

Factures et commandes
10 ans à compter de la commande — pièces comptables (code de commerce, art. L. 123-22 ; livre des procédures fiscales, art. L. 102 B) ; détachées du compte à sa suppression.
Compte
Tant qu'il est utilisé ; supprimé après 3 ans sans connexion, avec un courriel d'avertissement un mois avant (recommandation CNIL, référentiel « gestion commerciale »).
Cartes publiées
Jamais d'effacement automatique ; retrait à votre demande. À la suppression du compte, elles restent en ligne, détachées de vous.
Prospection commerciale (si un jour vous y consentez)
3 ans après le dernier contact venant de vous (CNIL, référentiel « gestion commerciale » ; code des postes et des communications électroniques, art. L. 34-5).
Consentements et acceptations (CGU, licence)
Durée de la relation, puis 5 ans — prescription civile (code civil, art. 2224).
Journaux techniques et de sécurité
6 mois à 1 an selon le journal (recommandation CNIL relative à la journalisation, 2021).
Compteurs anti-abus par adresse IP
24 heures.
Signalements de contenus (règlement (UE) 2022/2065, « DSA »)
1 an après leur clôture ; décisions de modération motivées : 5 ans (prescription civile).
Exports de vos données
7 jours, puis le fichier est effacé.
Rendus produits pour vous sur nos serveurs
30 jours s'ils ne sont rattachés à aucune commande ni à votre portfolio.
Mesure d'audience
25 mois (recommandation CNIL sur la mesure d'audience exemptée).
Correspondance
3 ans après le dernier échange.

Section 4Serveurs tiers contactés par votre navigateur

Une carte se fabrique dans votre navigateur, à partir de tuiles téléchargées directement depuis les serveurs des organismes qui publient ces données. Ces requêtes partent de chez vous : ces serveurs voient donc votre adresse IP et la zone que vous consultez. ShibuMap ne relaie pas ces requêtes et n'en conserve aucune trace.

Chacun de ces organismes est responsable de son propre traitement et applique sa propre politique de confidentialité. La liste complète des sources, avec leur licence et la mention d'attribution exigée, est tenue à jour par l'éditeur.

Section 5Transferts hors de l'Union européenne

L'hébergement (Netlify, Inc.) et une partie des sources de données (Amazon S3, NASA, USGS, Google Fonts) sont situés aux États-Unis. Il en va de même des prestataires de paiement (Stripe, Inc.) et d'envoi de courriels transactionnels. Ces transferts s'appuient, selon les prestataires, sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, ou sur les clauses contractuelles types adoptées par la Commission.

Le prestataire d'authentification est un cas à part, parce que c'est lui qui détient votre adresse de courriel : le projet est documenté comme hébergé à Paris, donc dans l'Union, alors que la société qui l'exploite (Supabase, Inc.) est de droit américain. La vérification et la garantie retenue sont à porter à la section 3.3, où le marqueur correspondant est resté ouvert.

Section 6Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité de vos données, dans les conditions prévues par le RGPD. Ces droits s'exercent auprès de l'éditeur, à l'adresse adrien@adrienagency.com.

Une précision utile, et elle dépend de ce que vous avez fait :

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Section 7Sécurité

Le site est servi exclusivement en HTTPS, avec HSTS. Les cartes publiées sont identifiées par un identifiant tiré au sort par un générateur cryptographique ; la modification d'une carte déjà publiée exige un secret dont seule une empreinte est conservée. Les contenus soumis par des tiers sont bornés en taille, validés, et renvoyés dans un format que le navigateur n'exécute pas.

Côté compte, le serveur de ShibuMap ne détient aucun mot de passe : celui que vous choisissez part de votre navigateur directement au prestataire d'authentification, qui n'en conserve qu'une empreinte calculée par une fonction lente et salée. Le serveur, lui, ne reconnaît un utilisateur que sur présentation d'un jeton signé par ce prestataire, vérifié auprès de lui à chaque requête. Ce jeton est rangé dans le stockage local de votre navigateur — il le faut, pour que la page puisse le présenter — ce qui veut dire, en toute franchise, qu'un logiciel malveillant ayant la main sur votre navigateur y aurait accès. Il est renouvelé, et l'ancien cesse alors de fonctionner ; se déconnecter l'efface pour de bon.

Section 8Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; c'est la version publiée à cette adresse qui fait foi.