Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Léo C, développeur et créateur de Beautiful GPX, agissant à titre personnel (sans structure juridique dédiée).

Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@beautiful-gpx.com.

2. En résumé

• Aucun compte obligatoire : vous pouvez utiliser l’outil sans vous inscrire.
• Import de fichier GPX / FIT : le traitement des coordonnées GPS se fait entièrement dans votre navigateur. Ces fichiers ne sont pas envoyés sur nos serveurs.
• Connexion Strava (optionnelle) : vos activités sont récupérées directement depuis l’API Strava, dans votre navigateur. Un jeton d’accès est stocké localement sur votre appareil.
• Statistiques d’audience : nous utilisons Matomo pour mesurer la fréquentation du site (pages vues, événements d’utilisation).
• Formulaire de support (optionnel) : si vous nous contactez depuis l’éditeur, nous recevons votre message et, le cas échéant, des données de diagnostic (capture d’écran, configuration du projet).
• Aucune revente de données : vos données ne sont ni vendues ni cédées à des tiers à des fins publicitaires.

3. Données que nous ne collectons pas (usage normal)

Lorsque vous importez un fichier .gpx ou .fit par glisser-déposer, le fichier est lu et traité localement dans votre navigateur. Les coordonnées GPS, le dénivelé et les métadonnées associées ne transitent pas par nos serveurs pour le rendu ou l’export PNG.

De même, la personnalisation de la trace (couleurs, POI, calques, fond de carte) et l’export d’image restent 100 % côté client.

4. Connexion Strava (optionnelle)

Si vous choisissez de connecter votre compte Strava, Beautiful GPX utilise le protocole OAuth 2.0 pour obtenir un accès en lecture seule à vos activités (scope activity:read_all).

• Vous êtes redirigé vers le site de Strava pour autoriser l’accès.
• L’échange du code d’autorisation contre un jeton d’accès passe par un service technique minimal (/api/strava/token). Ce service transmet la réponse à votre navigateur et ne conserve pas votre jeton sur le serveur.
• Le jeton d’accès est stocké dans le stockage local de votre navigateur (localStorage) sous la clé strava_access_token.
• Les appels à l’API Strava (liste d’activités, téléchargement des coordonnées GPS) sont effectués directement depuis votre navigateur vers les serveurs de Strava.
• Vous pouvez vous déconnecter à tout moment depuis l’éditeur ; cela supprime le jeton de votre navigateur.
• Le traitement de vos données Strava est également régi par la politique de confidentialité de Strava.

5. Garmin Connect (intégration prévue)

Nous prévoyons d’ajouter une connexion optionnelle à Garmin Connect, sur le même principe que Strava : autorisation OAuth en lecture seule, récupération des activités dans le navigateur, sans stockage des traces GPS sur nos serveurs.

Cette section sera mise à jour lorsque l’intégration sera disponible. Les données Garmin seront alors également soumises à la politique de confidentialité de Garmin.

6. Statistiques d’audience (Matomo)

Nous utilisons Matomo, une solution d’analyse d’audience, pour comprendre comment le site est utilisé (pages consultées, clics sur certains boutons, langue choisie, etc.).

Matomo peut déposer des cookies ou utiliser des identifiants similaires. Les données collectées sont agrégées et ne servent pas à vous profiler à des fins publicitaires.

Vous pouvez bloquer les cookies via les paramètres de votre navigateur. Cela n’empêche pas l’utilisation de l’éditeur.

7. Formulaire de support et diagnostic

Depuis l’éditeur, vous pouvez nous envoyer un message via le formulaire « Support & Diagnostic ». Dans ce cas uniquement, certaines données sont transmises à nos serveurs :

• Votre adresse e-mail (facultative) : utilisée pour vous répondre.
• Votre message : description du problème ou de la suggestion.
• Données de diagnostic (jointes automatiquement si possible) : capture d’écran de la carte, configuration du projet (y compris les coordonnées GPS des traces chargées dans l’éditeur), version de l’application et type de navigateur.

8. Stockage local dans votre navigateur

Beautiful GPX utilise le stockage local de votre navigateur pour améliorer votre expérience :

• beautiful-gpx-lang : préférence de langue (français / anglais).
• strava_access_token : jeton Strava, uniquement si vous vous êtes connecté.
• hasSeenTutorial : mémorisation du tutoriel de première visite.

Vous pouvez effacer ces données à tout moment via les paramètres de votre navigateur.

9. Services tiers

Pour afficher les fonds de carte, votre navigateur contacte des fournisseurs de tuiles cartographiques (par exemple OpenStreetMap et ses contributeurs, ou d’autres fonds que vous sélectionnez). Ces services peuvent recevoir votre adresse IP et des informations techniques standard lors du chargement des tuiles.

Si vous connectez Strava, votre navigateur communique avec les serveurs de Strava. Si vous utilisez le formulaire de support, les données transitent par notre service d’envoi d’e-mails.

10. Finalités et bases légales

• Fonctionnement de l’outil : exécution du service demandé par l’utilisateur.
• Connexion Strava / Garmin : consentement, donné lors de l’autorisation OAuth.
• Statistiques d’audience : intérêt légitime à améliorer le site et mesurer son audience, dans le respect de vos droits.
• Support utilisateur : intérêt légitime à répondre à vos demandes, ou exécution de mesures précontractuelles à votre initiative.

11. Durée de conservation

• Traces GPS (import fichier) : uniquement en mémoire dans votre navigateur, jusqu’à fermeture de l’onglet ou effacement manuel.
• Jeton Strava : conservé dans votre navigateur jusqu’à déconnexion ou suppression manuelle.
• Messages de support : conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés de manière raisonnable.
• Données Matomo : selon la configuration de notre instance (généralement quelques mois, données agrégées).

12. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité (lorsque applicable).

Pour exercer ces droits, contactez-nous à contact@beautiful-gpx.com. Nous répondrons dans les délais prévus par la réglementation.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

13. Sécurité

Nous mettons en œuvre des mesures techniques raisonnables pour protéger les données transmises via le formulaire de support (connexion HTTPS, accès restreint au service d’e-mails).

L’architecture de Beautiful GPX limite volontairement la collecte : le traitement des traces GPS reste dans le navigateur autant que possible.

14. Mineurs

Beautiful GPX ne s’adresse pas spécifiquement aux enfants de moins de 16 ans. Si vous pensez qu’un mineur nous a transmis des données personnelles, contactez-nous pour demander leur suppression.

15. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du site (nouvelles fonctionnalités, intégrations tierces). La date de dernière mise à jour figure en haut de cette page.