Politique de confidentialité

1. Qui est responsable de vos données

Groundhopper (groundhoppermap.com) est exploité par Konrad Gawron, ul. Chłodna 26, 62-021 Paczkowo, Pologne, numéro d’identification fiscale (NIP) 6652788247. Nous sommes le responsable du traitement des données personnelles décrites ici.

Pour toute question relative à vos données, écrivez à privacy@groundhoppermap.com.

2. Ce que nous collectons, et pourquoi

Votre compte

À l’inscription, nous conservons votre nom d’utilisateur, votre adresse e-mail, un mot de passe haché (nous ne stockons ni ne voyons jamais le mot de passe lui-même), la date d’inscription et le fait que vous ayez confirmé ou non votre adresse. Nous en avons besoin pour vous donner un compte et vous permettre d’y revenir.

Ce que vous choisissez d’ajouter

Vous pouvez ajouter, si vous le souhaitez, une ville d’origine et ses coordonnées, une équipe favorite, un rayon de déplacement et l’adresse d’une image d’avatar. Ces éléments existent pour que la carte puisse mesurer les distances depuis chez vous et tracer votre parcours. Vous pouvez les laisser vides, le service fonctionne quand même.

Les matchs et déplacements que vous enregistrez

Tout ce que vous enregistrez — matchs, équipes, dates, stades, compétitions, votre liste d’envies, vos déplacements prévus et vos notes personnelles — est conservé sur votre compte. C’est le service lui-même ; sans cela, il n’y a rien à vous montrer.

Billets

Si vous joignez un billet — un PDF du club ou une photo —, le fichier lui-même est conservé sur notre serveur, en dehors de tout dossier public, et n’est servi qu’à vous. À chaque ouverture, nous vérifions que c’est bien votre billet et que votre formule est active. Aucun lien ne le montre à qui que ce soit d’autre.

Les billets contiennent souvent plus qu’un numéro de siège : votre nom, une référence de réservation, parfois un numéro d’identité. Nous ne les lisons pas et nous ne les envoyons nulle part. Ils restent sur notre serveur exactement tels que vous les avez déposés, jusqu’à ce que vous les supprimiez.

Vous pouvez supprimer n’importe quel billet à tout moment, depuis le Ticket Vault, et le fichier est retiré de nos serveurs définitivement — le match et le déplacement restent dans votre parcours. La suppression fonctionne aussi sur la formule gratuite : vous n’avez jamais à payer pour retirer vos propres données. Et vous n’êtes jamais obligé de déposer un billet — chaque match peut être ajouté à la main.

Billets conservés sur votre téléphone

Si vous touchez Keep for matchday, une copie de ce billet est enregistrée dans votre navigateur, sur ce seul appareil, pour qu’elle s’ouvre au tourniquet sans réseau. Elle n’est pas partagée, pas téléversée, et nous ne la voyons pas.

Cette copie est supprimée automatiquement le lendemain du match, lorsque vous vous connectez avec un autre compte, et lorsque votre formule n’est plus active. Vous pouvez aussi la retirer vous-même à tout moment depuis l’écran du jour de match. Une limite qu’il faut dire clairement : une copie déjà présente sur votre téléphone ne peut être effacée que la prochaine fois que ce téléphone sera en ligne. Un appareil qui ne se reconnecte jamais est hors de notre portée — c’est pourquoi rien n’y est jamais enregistré sans que vous le demandiez.

Paiement

Les paiements sont entièrement gérés par Stripe. Les informations de carte sont saisies sur les pages de Stripe et n’atteignent jamais nos serveurs. De Stripe nous ne conservons que deux identifiants — votre identifiant client et votre identifiant d’abonnement — pour savoir sur quelle formule se trouve votre compte.

Mesure des visites

Nous comptons l’usage du site avec notre propre compteur. Pour chaque événement, nous conservons le nom de l’événement (par exemple « inscription commencée »), un identifiant de session aléatoire qui ne vit que jusqu’à la fermeture de l’onglet, votre identifiant d’utilisateur si vous êtes connecté, et quelques petites valeurs comme le bouton qui a été pressé.

Nous ne conservons pas votre adresse IP, ni la chaîne d’agent utilisateur de votre navigateur, ni quoi que ce soit qui vous suive sur d’autres sites. Le compteur est entièrement interne : aucune donnée qui en sort ne va ailleurs que dans notre propre base.

Protection contre les abus

Lors d’une inscription, nous conservons brièvement une empreinte à sens unique de l’adresse IP de connexion, afin qu’un script ne puisse pas créer des centaines de comptes. L’adresse elle-même n’est jamais écrite, et l’empreinte ne peut pas être inversée.

3. Cookies et données stockées sur votre appareil

Si vous n’êtes pas connecté, nous ne déposons aucun cookie. Rien n’est écrit sur votre appareil par nous sur la page d’accueil, l’Académie ou un profil public, au-delà des éléments listés ci-dessous.

Aucun de ces éléments n’est une technologie publicitaire ou de suivi inter-sites. Les polices et les bibliothèques cartographiques sont servies depuis notre propre serveur : ouvrir une page ne divulgue donc votre adresse à aucun tiers.

4. Votre profil public

5. Les e-mails que nous vous envoyons

Deux de nos e-mails sont incontournables, parce que c’est ainsi que fonctionne le compte : la confirmation de votre adresse à l’inscription et la réinitialisation du mot de passe lorsque vous la demandez. Ceux-là partent quels que soient vos réglages.

Au-delà, nous envoyons trois rappels, tous relatifs à votre propre registre :

• deux jours avant un déplacement que vous avez prévu, pour que le billet ne soit pas oublié ;
• un rappel si une date prévue est passée et que le match n’a jamais été enregistré ;
• un bilan de votre saison, en mai.

C’est la liste complète. Nous n’envoyons pas de newsletter, nous ne vous écrivons pas pour les nouveaux articles et nous ne vous envoyons pas d’offres. Si cela devait changer, nous demanderions d’abord — ce serait un autre type de message et il faudrait un autre type de consentement.

Ces rappels sont activés par défaut. Chacun porte un lien à un clic qui les désactive sans connexion, et vous pouvez les activer et les désactiver vous-même à tout moment dans Settings. Les désactiver ne change rien d’autre à votre compte.

Nous conservons la trace du rappel envoyé à quel compte et quand, pour que le même message ne parte jamais deux fois. Cette trace ne contient aucun contenu de message.

6. Fonctions d’intelligence artificielle

Certaines fonctions — trouver un stade à partir d’un nom de club, lire un billet, l’assistant de voyage — envoient des données à Anthropic (l’API Claude), agissant comme notre sous-traitant. Seul ce dont la fonction a besoin est envoyé : le texte que vous avez saisi, ou l’image du billet que vous avez choisi de déposer.

Nous conservons une trace de ces appels pour maîtriser les coûts, et cette trace ne contient que des compteurs — nom du modèle, nombre de jetons, coût estimé. Le contenu de vos requêtes n’est pas conservé dans nos journaux.

Une sortie d’IA peut être fausse. Traitez les stades proposés, les distances et les conseils de voyage comme un point de départ, pas comme un fait.

7. Qui d’autre traite des données, et ce qu’il reçoit

Anthropic et Stripe sont établis hors de l’Espace économique européen. Les transferts vers eux reposent sur les clauses contractuelles types de la Commission européenne.

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins publicitaires.

8. Pourquoi nous avons le droit de faire cela

• Exécution de notre contrat avec vous — votre compte, les matchs que vous enregistrez, votre abonnement.
• Notre intérêt légitime — garder le service sûr, empêcher les abus automatisés et mesurer combien de personnes utilisent le site pour savoir quoi construire. Pour ce dernier point, nous avons choisi la méthode la moins intrusive que nous ayons trouvée.
• Obligation légale — conserver les factures aussi longtemps que la loi fiscale l’exige.

9. Combien de temps nous conservons les choses

10. Vos droits

Au titre du RGPD, vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, leur remise dans un format portable, la limitation de leur traitement, ou vous opposer au traitement fondé sur l’intérêt légitime.

L’export est intégré — vous pouvez télécharger vos matchs depuis l’application à tout moment.

La suppression est intégrée elle aussi. Allez dans Settings → Delete my account (réglages → supprimer mon compte), confirmez avec votre mot de passe, et tout ce qui est rattaché à votre compte — matchs, déplacements, photos de billets, liste d’envies, événements de mesure — est retiré immédiatement. Si vous avez une formule payante, nous annulons d’abord l’abonnement auprès de Stripe pour que rien ne vous soit prélevé de nouveau. La suppression est définitive et ne peut être annulée. Si vous préférez que nous le fassions pour vous, écrivez à privacy@groundhoppermap.com depuis votre adresse enregistrée.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’autorité de protection des données de votre pays. En France, c’est la CNIL ; en Pologne, le président de l’Office de protection des données personnelles (UODO).

11. Sécurité

Le site n’est servi qu’en HTTPS. Les mots de passe sont stockés hachés, jamais en clair. Les exports d’affiches utilisent des jetons signés à usage unique qui expirent en trois minutes plutôt que d’exposer votre session. L’accès au serveur se fait uniquement par clé SSH.

Aucun système n’est parfaitement sûr. Si nous découvrons un jour une violation touchant vos données, nous vous en informerons, vous et l’autorité de contrôle, comme la loi l’exige.

12. Enfants

Groundhopper n’est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

13. Modifications

Si nous modifions cette politique de manière significative, nous l’indiquerons sur le site et, pour les changements qui vous affectent matériellement, par e-mail avant leur entrée en vigueur. La date en haut reflète toujours la version en cours.