Politique de confidentialité

Dernière mise à jour : 21 août 2026

Qui est responsable de vos données ?

L'éditeur du site, identifié dans les mentions légales, est responsable du traitement de l'ensemble des données décrites ci-dessous. Aucun délégué à la protection des données n'est désigné : la désignation n'est pas obligatoire pour ce type de traitement.

Pour toute question ou demande, écrivez à mavillecyclable [arobase] littleappfactory.com ou utilisez le formulaire de contact en pied de page.

Quelles données sont collectées ?

Compte designer

Adresse e-mail et nom affiché. La connexion se fait par lien envoyé par e-mail — aucun mot de passe n'est créé ni stocké pour les comptes designers. Les comptes d'administration utilisent un mot de passe géré par Firebase Authentication, conservé sous forme d'empreinte chiffrée et jamais lisible par l'éditeur.

Contenus déposés

Nom du plan, signature d'auteur libre, villes couvertes, tracés et objets dessinés sur la carte, et les jetons de partage associés. La signature d'auteur est un champ libre : ce que vous y écrivez sera affiché tel quel.

Contribution d'un visiteur

Aménagements dessinés, nom ou pseudonyme facultatif et message facultatif adressé à l'auteur du plan. Aucun compte n'est nécessaire et aucune adresse e-mail n'est demandée. Le nom indiqué est affiché à côté des aménagements dès qu'ils rejoignent un plan public : n'y mettez que ce que vous acceptez de rendre public.

Formulaire de contact

Nom, adresse e-mail, sujet et contenu du message.

Données techniques

Journaux serveur générés par l'hébergeur (adresse IP, horodatage, type de requête), destinés au fonctionnement et à la sécurité du service. Aucune mesure d'audience, aucun profilage.

Aucune donnée bancaire et aucune donnée dite « sensible » au sens de l'article 9 du RGPD n'est collectée. Ne saisissez pas d'informations de cette nature, ni de données concernant des tiers, dans les champs libres ou sur les plans.

Pourquoi, et sur quelle base légale ?

Créer et partager des plans cyclables

Base légale : exécution des mesures demandées par la personne concernée, et exécution du contrat formé par les conditions générales d'utilisation.

Publier la contribution d'un visiteur sans compte

Base légale : consentement, recueilli par la case cochée au moment de l'envoi (article 6.1.a du RGPD). Ce consentement peut être retiré en écrivant à mavillecyclable [arobase] littleappfactory.com : la contribution est alors retirée du plan, sans préjudice des copies déjà réalisées par des tiers sous licence ODbL.

Envoyer les liens de connexion et d'invitation

Base légale : exécution du service demandé. Ce sont des messages transactionnels — aucune prospection, aucune newsletter.

Répondre aux messages reçus

Base légale : intérêt légitime à traiter les demandes qui nous sont adressées, et obligation légale lorsqu'il s'agit d'une demande d'exercice des droits ou d'un signalement de contenu.

Assurer la sécurité et la disponibilité du service

Base légale : intérêt légitime de l'éditeur.

Qui peut voir vos contenus ?

C'est le point le plus important de cette page. Le service repose sur trois niveaux de visibilité, que vous contrôlez :

Privé

Seuls vous et les co-designers que vous avez invités accédez au plan.

Partagé par lien

Toute personne connaissant le lien de consultation ou de co-édition accède au plan sans avoir à créer de compte. Ces adresses contiennent un jeton aléatoire imprévisible, mais restent à traiter comme confidentielles : ne les diffusez qu'aux personnes concernées.

Public

Un plan marqué public est visible de tous les visiteurs du site, avec son nom, ses villes, la signature d'auteur que vous avez saisie et, le cas échéant, le nom indiqué par les visiteurs ayant contribué. Il est de plus publié sous licence ouverte ODbL, ce qui autorise chacun à le réutiliser et le rediffuser — y compris après que vous l'avez retiré du site. Ne mettez dans la signature d'auteur que ce que vous acceptez de rendre public et durable ; les conditions générales d'utilisation détaillent la portée de cette publication.

L'éditeur accède aux données uniquement pour la maintenance technique, le support et le traitement des signalements. Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.

Services tiers appelés depuis votre navigateur

Certaines fonctionnalités interrogent directement des services extérieurs depuis votre navigateur. Ces services reçoivent alors votre adresse IP, comme pour toute visite d'un site web. Aucun ne dépose de cookie publicitaire sur ce site.

CARTO — fonds de carte

Sollicité dès l'affichage d'une carte. Société établie aux États-Unis et en Espagne.

Etalab — api-adresse.data.gouv.fr et geo.api.gouv.fr

Recherche d'adresse et données communales. Service public français, hébergé en France.

OpenStreetMap et OSRM — Nominatim, Photon, calcul d'itinéraire

Géocodage et tracé suivant les rues. Serveurs communautaires situés dans l'Union européenne et au Royaume-Uni.

Open-Meteo — qualité de l'air

Indicateurs environnementaux affichés sur la fiche ville. Service allemand.

Open Library et YouTube — vignettes de la médiathèque

Images de couverture et miniatures vidéo, chargées depuis Internet Archive et Google. Sociétés établies aux États-Unis.

Baromètre des villes cyclables (FUB)

Référentiel de comparaison affiché sur la fiche ville. Association française.

Si vous ne souhaitez pas que ces services soient sollicités, n'ouvrez pas les pages qui les utilisent : ils ne sont appelés qu'à l'affichage des cartes, de la fiche ville et de la médiathèque.

Sous-traitants et transferts hors de l’Union européenne

Deux sous-traitants interviennent sur les données que vous nous confiez : Google Ireland Limited (hébergement, authentification, base de données et exécution, en région europe-west1, dans l'Union européenne) et Resend (Plus Five Five, Inc.) pour le routage des e-mails (politique de confidentialité).

Resend est établi aux États-Unis. Ce transfert est limité aux informations nécessaires au message (adresse e-mail du destinataire, contenu du message) et encadré par les garanties appropriées prévues au chapitre V du RGPD (clauses contractuelles types et/ou Data Privacy Framework). Les messages reçus via le formulaire de contact aboutissent en outre dans la boîte de réception de l'éditeur, dont le fournisseur est susceptible de traiter des données hors de l'Union sur le même fondement.

La base de données, elle, ne quitte pas l'Union européenne.

Combien de temps vos données sont-elles conservées ?

Compte et plans

Conservés tant que le compte existe. Vous pouvez demander leur suppression à tout moment ; elle entraîne celle des plans dont vous êtes seul propriétaire.

Messages du formulaire de contact

12 mois, puis suppression automatique. Ce délai permet de justifier du suivi d'une demande en cas de contestation.

File d’envoi des e-mails

30 jours, le temps de diagnostiquer un éventuel échec de délivrabilité, puis suppression automatique.

Journaux techniques

Durée de rétention par défaut de l'hébergeur, à des fins de sécurité et de diagnostic.

Cookies et traceurs

Le site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience, aucun bouton de réseau social et aucun traceur tiers. C'est pourquoi aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.

Seuls des éléments strictement nécessaires au service demandé sont stockés dans votre navigateur, et dispensés à ce titre de consentement (article 82 de la loi Informatique et Libertés) :

• Le jeton de session Firebase Authentication, qui vous maintient connecté. Une session anonyme est également créée pour permettre la consultation des plans partagés sans compte ; elle ne contient aucune donnée vous identifiant.
• Vos préférences d'affichage locales, conservées pour ne pas avoir à les refaire à chaque visite.

Vous pouvez les effacer à tout moment en vidant les données de site de votre navigateur ; vous serez alors déconnecté.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez également définir des directives sur leur sort après votre décès.

Pour exercer ces droits, écrivez à mavillecyclable [arobase] littleappfactory.com : nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux données est restreint par des règles de sécurité appliquées côté serveur, et les mots de passe d'administration ne sont jamais stockés en clair. Aucun système n'étant infaillible, nous vous invitons à ne déposer sur les plans aucune information que vous ne voudriez pas voir devenir publique.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, les titulaires d'un compte en sont informés par e-mail.