Politique de confidentialité
Dernière mise à jour : 8 août 2026.
Spoor est un carnet de terrain privé. Le principe qui gouverne tout ce document tient en une phrase : ce que vous notez n'intéresse que vous, et le service est construit pour en collecter le moins possible et n'en partager rien.
Il n'y a aucun cookie, aucune publicité, aucun revendeur de données. C'est pourquoi vous n'avez vu aucun bandeau de consentement : il n'y a rien à consentir. La seule mesure d'audience est anonyme et hébergée sur notre propre serveur : elle compte les pages vues pour savoir quoi améliorer dans l'interface, elle ne vous suit pas (§ 2 bis).
1. Qui est responsable du traitement
Victor Prouff, éditeur du service à titre personnel. Contact pour toute question ou pour exercer vos droits : spoor@victorprouff.fr. Les coordonnées complètes figurent dans les mentions légales.
2. Quelles données sont traitées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (jamais stocké en clair : empreinte argon2), nom d'affichage | Vous identifier et protéger l'accès à votre carnet | Exécution du service demandé |
| Date de confirmation de votre adresse, date d'acceptation des conditions, date du dernier changement de mot de passe | Prouver que l'adresse est bien la vôtre — sans quoi n'importe qui pourrait ouvrir un compte au nom d'un autre —, savoir quelle version des conditions vous avez acceptée, et fermer les sessions ouvertes quand vous changez de mot de passe | Exécution du service demandé |
| E-mails transactionnels envoyés (confirmation d'adresse, réinitialisation de mot de passe) : destinataire, objet et date dans les journaux du serveur — jamais le lien lui-même | Diagnostiquer un e-mail qui n'arrive pas | Intérêt légitime : faire fonctionner le service |
| Vos observations : coordonnées GPS et leur précision, date et heure, notes libres, types, tags, espèces et niveaux de confiance | C'est le contenu même du carnet | Exécution du service demandé |
| Vos photos, et les données EXIF qu'elles contiennent (date, position) | Illustrer un passage, et pré-remplir la date et le lieu quand la photo les porte | Exécution du service demandé |
| Vos demandes d'ouverture de la carte sur un secteur : coordonnées arrondies au centième de degré (environ un kilomètre), votre message, et la date | Savoir quels secteurs préparer en priorité, et pouvoir vous répondre. L'arrondi est délibéré : il désigne un massif, pas un affût | Exécution du service demandé |
| Vos signalements et suggestions envoyés depuis l'application : le message, sa nature (problème ou idée), la version de l'application et le navigateur utilisé | Corriger ce qui ne marche pas et comprendre ce qui manque. Version et navigateur sont affichés à l'écran avant l'envoi : rien ne part à votre insu, et sans eux un défaut ne se reproduit pas | Exécution du service demandé |
| Les conditions météo associées à vos observations | Recontextualiser une sortie ancienne | Exécution du service demandé |
| Journaux techniques du serveur (horodatage, adresse demandée, code de réponse, adresse IP) | Diagnostiquer les pannes et repérer les abus | Intérêt légitime (sécurité et bon fonctionnement) |
Aucun profilage, aucune décision automatisée. Rien de ce qui précède n'est croisé pour deviner qui vous êtes ou ce que vous aimez.
2 bis. La mesure d'audience
Pourquoi elle existe : pour savoir ce qui mérite d'être amélioré dans l'interface. Une fonction que personne ne trouve, un écran où l'on s'arrête, une page que plus personne n'ouvre — ce sont des choses qu'on ne devine pas sans compter un peu. C'est le seul usage qui en est fait : ces chiffres ne sont ni revendus, ni partagés, ni utilisés pour vous cibler, et ils ne disent rien de vous en particulier. Ce carnet ne vit pas de vos données, il vit de vous être utile.
Le service compte donc les pages vues, avec Umami, installé sur notre propre serveur : aucune donnée ne part chez un tiers, et il n'y a rien à désactiver dans un tableau de bord qui ne nous appartiendrait pas.
Ce qui est enregistré : la page consultée, la page d'où vous venez, le type d'appareil, le navigateur, la langue et le pays. Ce qui ne l'est pas : aucun cookie, et pas votre adresse IP — elle sert à déduire le pays, puis elle est jetée. Pour distinguer deux visiteurs sans les nommer, l'outil calcule une empreinte à partir de l'adresse IP et du navigateur, avec un sel qui change chaque jour : à l'intérieur d'une journée vos pages vues comptent pour une seule visite, et d'un jour sur l'autre plus rien ne les relie.
Juridiquement, c'est de l'intérêt légitime : une mesure anonyme et sans cookie n'exige pas votre consentement préalable, et c'est précisément pourquoi cet outil-là a été choisi plutôt qu'un autre. Si le seul fait d'être compté vous dérange, l'option Do Not Track de votre navigateur est respectée, et n'importe quel bloqueur suffit à empêcher la mesure : l'application fonctionne exactement pareil.
3. Ce qui est stocké sur votre appareil
Pour fonctionner sans réseau, l'application conserve localement, dans votre navigateur : une copie de vos observations, la file des saisies en attente d'envoi, les secteurs de carte que vous avez téléchargés, votre jeton de connexion (valable 30 jours) et vos préférences d'affichage. Ce sont des données techniques nécessaires au service, pas des traceurs — elles ne sont lues par personne d'autre que l'application elle-même.
Elles sont effacées quand vous vous déconnectez volontairement, et lorsqu'un autre compte se connecte sur le même appareil. Une déconnexion vous avertit s'il reste des saisies non envoyées.
4. Qui d'autre voit vos données
Personne, parmi les autres utilisateurs
Chaque donnée porte son propriétaire et chaque requête filtre dessus. Il n'existe aucune fonction de partage, de publication ou de consultation croisée. L'interface d'administration du service donne accès aux comptes, à leurs droits et à des volumétries (nombre d'observations, poids des photos) — jamais au contenu d'une observation ni à sa position.
Les services tiers, et seulement ce qui leur est strictement nécessaire
Point important : ces services sont appelés par notre serveur, pas par votre navigateur. Ils ne reçoivent donc ni votre adresse IP, ni votre identité, ni aucun moyen de relier une requête à une personne.
| Service | Ce qu'il reçoit | Pays |
|---|---|---|
| Open-Meteo — météo | Des coordonnées et une date, sans rattachement à un compte | Allemagne (UE) |
| iNaturalist — référentiel et photos d'espèces | Un nom d'espèce recherché, ou un secteur pour « autour d'un point » | États-Unis |
| Wikipédia — descriptions d'espèces | Un nom d'espèce | États-Unis |
| Photon (komoot) — recherche de lieux | Le texte saisi et le cadrage de la carte, sans rattachement à un compte | Allemagne (UE) |
Les fonds de carte, le relief et les vues aériennes sont servis depuis notre propre serveur. Aucun fournisseur de cartographie ne reçoit donc la liste des endroits que vous consultez — ce qui n'est pas anodin pour un carnet dont les positions constituent justement l'essentiel de la valeur.
L'hébergeur
Le serveur est loué chez Hostinger International Ltd, et se trouve dans un centre de
données de l'Union européenne. Comme tout hébergeur, il a la maîtrise
technique de la machine. Les e-mails du service — confirmation d'adresse,
réinitialisation de mot de passe — partent de la boîte
spoor@victorprouff.fr, hébergée chez le même prestataire, qui achemine
donc ces messages. Aucune autre donnée n'est confiée à un tiers : pas de stockage
d'images externalisé, pas de service d'envoi d'e-mails tiers, et la mesure
d'audience tourne sur nos propres machines (§ 2 bis) — aucun outil
d'analytique tiers.
5. Combien de temps
- Vos observations et vos photos : tant que votre compte existe. Elles n'expirent pas — un carnet de terrain vaut précisément par son ancienneté.
- À la suppression de votre compte : tout est supprimé, en cascade et sans copie résiduelle — observations, sites, photos, tags, préférences.
- Une inscription jamais confirmée : le compte est supprimé automatiquement au bout de sept jours. Si quelqu'un s'inscrit avec votre adresse, elle ne reste donc pas prise — et vous en êtes averti par e-mail au moment de la tentative.
- Liens de confirmation et de réinitialisation : seule une empreinte du lien est conservée, jamais le lien lui-même. Elle est effacée un jour après expiration.
- Vos demandes de couverture de carte : conservées tant que le secteur n'est pas ouvert, puis le temps de vous prévenir qu'il l'est.
- Journaux techniques : conservés le temps du diagnostic courant, de l'ordre de quelques semaines.
- Sauvegardes : les sauvegardes de la base et des photos tournent sur une fenêtre glissante. Une donnée supprimée peut donc y subsister quelques jours avant que la rotation ne l'efface définitivement.
6. Vos droits
Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. En pratique :
- Rectification : la page « Compte » de l'application permet de changer votre nom, votre adresse e-mail et votre mot de passe. Vos observations sont modifiables à tout moment.
- Accès et portabilité : l'export en libre-service n'existe pas encore. En attendant, écrivez-moi et vous recevrez l'intégralité de vos données dans un format ouvert et lisible, sous 30 jours et sans condition.
- Effacement : sur demande, votre compte et tout ce qu'il contient sont supprimés. Demandez l'export avant, il n'y a pas de retour en arrière.
Une seule adresse pour tout cela : spoor@victorprouff.fr. Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
7. Sécurité, et ses limites
Les échanges passent tous par HTTPS. Les mots de passe sont stockés sous forme d'empreintes argon2, jamais en clair, et ne peuvent pas être relus — c'est aussi pourquoi un mot de passe oublié se réinitialise et ne se retrouve pas. Les photos ne sont servies qu'après vérification du jeton de connexion. La base et les photos sont sauvegardées.
Ce qu'il faut savoir malgré tout : ce service est tenu par une personne seule, sur un serveur modeste, sans audit de sécurité indépendant ni engagement de disponibilité. Si vos localisations sont sensibles — site de nidification d'une espèce protégée, lieu vulnérable au dérangement ou au braconnage — pesez-le avant de les confier à quelque service que ce soit, celui-ci compris.
8. Modifications
Ce document évoluera avec le service. Tout changement significatif — nouveau destinataire, nouvelle finalité, nouvelle donnée collectée — vous sera annoncé par e-mail avant d'entrer en vigueur, et pas seulement par une date discrètement mise à jour en haut de cette page.