Política de privacidad
Por ahora este texto solo está disponible en francés.
Version du 2026-11-02
1. Responsable du traitement
DriveInLiberty, éditeur de Nomavibe à titre non professionnel. Contact pour toute question sur vos données : driveinliberty@gmail.com.
2. Données collectées et finalités
- Compte : email, pseudonyme, mot de passe (stocké uniquement sous forme de hash), langue, mode de déplacement facultatif. Finalité : fournir le compte, les favoris et les contributions. Base légale : exécution du contrat.
- Position : utilisée ponctuellement, uniquement quand vous cliquez sur « Explorer autour de moi », « Partir de ma position » ou « Je suis sur place », ou quand vous ouvrez la carte sans ville choisie (avec l’autorisation de votre navigateur), pour calculer les distances ou situer un lieu. Elle n’est ni enregistrée ni suivie en arrière-plan.
- Carte autour de vous : en ouvrant la carte sans ville choisie, votre navigateur vous demande d’autoriser la position, pour centrer la carte sur vous ; elle sert seulement à afficher la carte et à demander les lieux de la zone, elle n’est pas enregistrée. La dernière zone regardée est gardée sur votre appareil seulement (30 jours) pour rouvrir la carte au même endroit. Position refusée : la carte reste utilisable avec la recherche par ville, sans nouvelle demande.
- « Avez-vous trouvé ? » : quand vous touchez « Itinéraire », le lieu visé et une heure d’arrivée estimée sont gardés sur votre téléphone. En rouvrant Nomavibe, si vous avez déjà autorisé la position, votre téléphone la compare à celle du lieu, sur l’appareil seulement : elle n’est jamais envoyée. Si vous êtes connecté, le serveur reçoit uniquement le lieu et l’heure prévue, pour vous envoyer la question ; il les efface au plus tard 24 heures après (la question n’est plus posée au-delà de 12 heures). Désactivable dans la page Notifications.
- Recherche par ville : le texte saisi est transmis par le serveur de Nomavibe aux services de géocodage Nominatim (Fondation OpenStreetMap, Royaume-Uni) et Photon (komoot, Allemagne) ou, pour un code postal français, au service public de l’IGN (Géoplateforme), afin d’obtenir des coordonnées. Pour connaître le pays d’une zone, le centre de cette zone arrondi à environ 10 km peut aussi être transmis à Photon.
- Calcul d’itinéraire : les coordonnées du départ et de l’arrivée sont transmises au service de routage OSRM de FOSSGIS e.V. (Allemagne) ou, en secours, au serveur de démonstration du projet OSRM, sans aucune donnée de compte. Le trajet est gardé 30 jours sur le serveur de Nomavibe pour répondre plus vite.
- Fond de carte et météo : votre navigateur télécharge les images de la carte chez OpenFreeMap (ou, en secours, chez OpenStreetMap) et, sur certaines fiches, la météo du lieu chez Open-Meteo (Suisse). Ces services reçoivent l’adresse IP de votre appareil et la zone affichée ou les coordonnées du lieu, jamais votre position ni votre compte. La météo est gardée une heure sur votre appareil seulement.
- Profil public, avis, questions, listes partagées : votre pseudonyme, votre niveau de contributeur, vos photos et vos avis publiés sont visibles de tous, ainsi que le type de véhicule indiqué dans votre profil, affiché à côté de vos avis (facultatif : « Non précisé » le retire) ; jamais votre email. Une liste de favoris n’est visible que par les personnes à qui vous donnez son lien (sans vos notes personnelles). Votre journal de voyage n’est visible que de vous. Lien d’invitation : le serveur retient seulement qui vous a invité.
- Accueil et préférences de véhicule (facultatif) : type de véhicule, carburant et hauteur, pour régler la carte (prix affichés, parkings où le véhicule passe). Modifiables ou effaçables dans votre profil.
- Connexion avec Google ou Facebook (facultatif) : si vous choisissez ce mode, le service concerné nous transmet un identifiant technique, votre adresse email et votre nom. Nous ne voyons jamais votre mot de passe chez ce service. Vous pouvez aussi utiliser un compte par email. Finalité : créer et ouvrir votre compte. Base légale : exécution du contrat.
- Contributions (lieux, photos, confirmations, corrections, signalements) : associées à votre compte pour la modération et l’historique.
- Sécurité : limitation des tentatives à partir d’empreintes non réversibles de l’adresse IP ; journaux techniques sans mot de passe. Base légale : intérêt légitime (protéger le service et ses membres).
- Assistant IA : vos messages sont transmis à Mistral AI (France ; données traitées dans l’Union européenne) pour générer les réponses. Avec l’offre gratuite utilisée, Mistral AI peut se servir des échanges pour améliorer ses modèles : n’écrivez donc aucune information personnelle dans vos messages. Ne sont jamais transmis : votre email, votre pseudonyme, vos coordonnées GPS (seul « votre position » ou le nom de la ville l’est). Les conversations sont conservées 30 jours puis supprimées ; vous pouvez les supprimer à tout moment.
- Entraide : vos annonces et réponses sont publiques (annonces) ou visibles des membres connectés (réponses), avec votre pseudonyme. Seule une position arrondie à environ 1 km de la zone saisie est enregistrée.
- Photos : réencodées à l’envoi, ce qui supprime les métadonnées (position GPS, appareil, date). Visibles après modération. Si vous supprimez votre compte, les photos non publiées sont effacées ; les photos publiées restent, sans lien avec votre compte, sauf demande de retrait à driveinliberty@gmail.com.
- Checklists d’étape : privées, visibles de vous seul, supprimées avec votre compte.
- Langue : la langue de votre navigateur est lue pour choisir celle de l’interface ; votre choix est gardé dans votre session ou votre profil.
- Notifications internes : suivi de vos contributions, mises à jour et rappels de vérification de vos lieux favoris, messages de sécurité du compte. Catégories réglables dans la page Notifications.
- Alertes push : uniquement après votre clic sur « Activer les notifications » et l’accord de votre navigateur (date et version de ce consentement enregistrées). Nous conservons l’adresse technique fournie par le service de notification de votre navigateur (Google pour Chrome et Android, Mozilla pour Firefox, Microsoft pour Edge, Apple pour Safari) et ses clés de chiffrement. Le contenu est chiffré de bout en bout et limité à un titre court ; le service du navigateur voit seulement la date et la taille de l’envoi. Désactivables à tout moment sur la page Notifications, sans supprimer votre compte ; la déconnexion arrête aussi les alertes sur l’appareil. Aucune alerte publicitaire.
- Application installée et zones hors connexion : seuls les fichiers techniques (styles, scripts, icônes, page « pas de connexion ») sont gardés sur votre appareil, ainsi que les zones que vous choisissez d’enregistrer (liste de lieux publics). Elles restent dans votre navigateur et ne nous sont jamais renvoyées ; aucune page contenant vos données personnelles n’est gardée.
- Page Contact : votre nom, votre email, l’organisation si vous l’indiquez et votre message, gardés sur le serveur de Nomavibe et envoyés par email à l’éditeur, uniquement pour vous répondre. Base légale : intérêt légitime (répondre à votre demande).
- Mesure d’audience (sans cookie) : pour chaque page vue, le serveur ajoute 1 à des compteurs du jour (page, site d’origine, type d’appareil, navigateur, langue, heure, campagne). Pour compter les visiteurs d’une journée, une empreinte anonyme est calculée à partir de l’adresse IP et du navigateur avec un secret qui change chaque jour ; elle est effacée le lendemain et ne permet pas de vous suivre d’un jour à l’autre. Les mots-clés et villes saisis dans les recherches sont comptés par jour, sans lien avec votre compte (emails et numéros masqués), et gardés 13 mois. Base légale : intérêt légitime (améliorer le service) ; aucun traceur n’est déposé.
- Statistiques : nombre de recherches par jour, par type et par catégorie, sans aucune donnée personnelle ni adresse IP, pour améliorer le service.
3. Durées de conservation
- Compte, favoris, checklists, préférences : jusqu’à ce que vous supprimiez votre compte (Profil → Supprimer mon compte), effacement immédiat.
- Conversations avec l’assistant : 30 jours. Mesures d’utilisation de l’assistant, sans contenu : 13 mois.
- Notifications internes : 6 mois.
- Liens de vérification et de réinitialisation : 48 heures et 1 heure, supprimés 7 jours après leur expiration.
- Annonces d’entraide : supprimées 90 jours après leur fin.
- Abonnements aux alertes push désactivés : 30 jours.
- Recherches de villes en cache : 30 jours. Compteurs anti-abus : 24 heures.
- Messages de la page Contact : 12 mois.
- Mesure d’audience : empreinte du jour effacée le lendemain ; compteurs par jour 25 mois ; mots-clés et villes recherchés 13 mois.
- Journaux techniques : 12 mois. Historique de modération et de sécurité : 3 ans.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Hébergement et envoi des emails : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (www.ovhcloud.com), données hébergées en France. Connexion facultative : Google (Google Ireland Ltd) ou Meta Platforms Ireland (Facebook), seulement si vous choisissez ce mode de connexion. Assistant : voir ci-dessus. Géocodage : Nominatim (OpenStreetMap Foundation, Royaume-Uni), Photon (komoot GmbH, Allemagne) et IGN Géoplateforme. Itinéraires : OSRM (FOSSGIS e.V., Allemagne). Fonds de carte : OpenStreetMap (votre navigateur charge directement les tuiles). Données ouvertes et offres d’emploi : lors d’une recherche, le serveur de Nomavibe transmet la catégorie et le centre de la zone arrondi (jamais votre position exacte ni votre identité) aux services OpenStreetMap (Overpass), data.economie.gouv.fr, recherche-entreprises.api.gouv.fr, geo.api.gouv.fr et France Travail — voir la page « Sources des données ». Alertes push : service de notification de votre navigateur (voir ci-dessus), si vous les activez. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.
5. Cookies
Un seul cookie technique de session (nomavibe_sid), nécessaire à la connexion et à la sécurité des formulaires, et, pendant une connexion avec Google ou Facebook uniquement, un cookie technique de quelques minutes (nomavibe_oauth) qui protège cette connexion. Aucun traceur publicitaire ni mesure d’audience tierce n’est utilisé. Ces cookies indispensables ne demandent pas de consentement.
6. Vos droits
Accès, rectification, effacement, portabilité, opposition et limitation. Depuis votre profil, vous pouvez télécharger vos données et supprimer votre compte. Pour toute autre demande : driveinliberty@gmail.com ; réponse sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
