Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
Horéa sert à préparer une aventure à pied en autonomie. Cette page dit, simplement, ce qui est enregistré, par qui, pour quoi, et comment tu gardes la main.
L'essentiel. On enregistre ton adresse email et les aventures que tu prépares, pour que tu les retrouves sur tous tes appareils. Pas de publicité, pas de revente de données, pas de traceurs publicitaires : un seul cookie, pour te garder connecté, et une mesure d'audience anonyme que tu peux refuser. Les serveurs sont en France. Tu peux tout récupérer ou tout faire supprimer en écrivant à support@horea.run.
Qui est responsable ?
RACINE Rafael, à titre personnel, éditeur d'Horéa (horea.run). Pour toute question ou demande sur tes données : support@horea.run.
Ce qu'Horéa enregistre
Ton compte
- Ton adresse email.
- Ton mot de passe, uniquement sous la forme d'une empreinte irréversible : personne, y compris l'éditeur, ne peut le lire ni te le redonner.
- Si tu te connectes avec Google : l'adresse email vérifiée par Google et un identifiant technique Google. Horéa ne reçoit ni ton mot de passe Google, ni tes contacts, ni tes autres données Google.
- La date d'inscription et celle de ta dernière activité.
Tes aventures
Tout ce que tu saisis dans l'appli : tracés, dates et heures, points d'eau, plans de nutrition, matériel, budget, notes, équipe d'assistance, et ta fiche d'athlète (poids, rythme, performances de référence, habitudes alimentaires). Elles sont enregistrées sur le serveur d'Horéa pour que tu les retrouves sur n'importe quel appareil, et copiées dans la mémoire de ton navigateur.
Elles ne sont pas lues en usage courant. Techniquement, l'éditeur peut y accéder (dépannage, sécurité, demande d'un utilisateur) ; chaque téléchargement des données d'un compte est consigné dans un journal.
La mesure d'audience (anonyme, sans cookie)
Pour savoir si Horéa sert, et l'améliorer, le site compte :
- les pages vues (l'accueil, chaque étape de l'appli, les pages légales, les pages introuvables avec l'adresse demandée) ;
- la provenance à l'arrivée : le site d'où tu viens (son nom seul, par exemple « instagram.com », jamais la page précise) et, s'il y en a, la campagne indiquée dans le lien (paramètres « utm ») ;
- des catégories techniques : type d'appareil (téléphone, tablette ou ordinateur, d'après la largeur de l'écran), famille de navigateur et de système (sans version), langue du navigateur ;
- quelques étapes clés : ouverture de l'appli, compte créé, aventure créée, itinéraires calculés, plan de nutrition, roadbook ou trace GPX produits ;
- la vitesse de chargement des pages et les erreurs techniques de l'appli (le message d'erreur, nettoyé de toute adresse email ou identifiant).
Ces mesures sont anonymes : aucun cookie ni identifiant n'est déposé dans ton navigateur, et aucune adresse IP n'est conservée. Pour ne pas compter deux fois la même visite, le serveur calcule un identifiant du jour à partir de ton adresse IP et de ton navigateur, mélangés à une clé tirée au hasard chaque jour et détruite le lendemain : passé ce jour, plus personne, éditeur compris, ne peut relier ces mesures à toi, ni te suivre d'un jour à l'autre. Elles ne sont ni croisées avec ton compte, ni transmises à qui que ce soit, et elles sont effacées au bout de 13 mois.
Cette mesure d'audience respecte les conditions de la CNIL qui la dispensent de consentement. Tu peux quand même la refuser à tout moment : bouton « Refuser » du bandeau, ou lien « Gérer les cookies » en bas de chaque page. Si ton navigateur demande à ne pas être suivi (« Do Not Track », « Global Privacy Control »), rien n'est mesuré.
Pour suivre l'usage de l'appli, Horéa compte aussi, sans les lire, jusqu'à quelle étape sont arrivées les aventures enregistrées (par exemple « 12 aventures ont atteint l'export ») : un chiffre global, jamais une aventure ni un compte en particulier.
La protection contre les robots
Quand tu crées un compte ou demandes un nouveau mot de passe, ton navigateur résout d'abord un petit calcul, en une fraction de seconde : c'est ce qui empêche des robots de créer des comptes à la chaîne ou d'envoyer des emails en masse. Aucun service extérieur n'intervient, rien n'est conservé.
Les journaux techniques
Comme tout serveur web, celui d'Horéa note l'adresse IP, la date et la page demandée, pour la sécurité et le dépannage. Ces journaux sont supprimés automatiquement après quelques semaines au plus.
Les emails que nous t'envoyons
Horéa t'écrit uniquement pour faire fonctionner ton compte : le lien pour réinitialiser ton mot de passe, l'alerte quand ton mot de passe est modifié, et l'annonce d'un changement de nos conditions ou de cette politique. Jamais de newsletter, jamais de publicité. Ces emails partent de no-reply@horea.run par la messagerie d'OVHcloud, notre hébergeur ; Horéa n'en garde pas de copie. Le lien de réinitialisation est utilisable une seule fois, pendant 1 heure, puis il est supprimé.
Cookies et stockage dans ton navigateur
| Nom | À quoi il sert | Durée |
|---|---|---|
horea_sid (cookie) | Te garder connecté. Strictement nécessaire. | 30 jours, ou jusqu'à ta déconnexion |
| Mémoire locale du navigateur | Copie de tes aventures et de tes préférences (thème clair ou nuit) pour que l'appli réponde vite. Elle est vidée à la déconnexion. | Jusqu'à la déconnexion |
horea.consent (mémoire locale) | Ton choix sur la mesure d'audience, pour ne pas te reposer la question à chaque page. | 6 mois |
horea.vu, horea.ref (mémoire de l'onglet) | Mesure d'audience : savoir si une page est la première de ta visite, et de quel site tu arrives. | Jusqu'à la fermeture de l'onglet |
horea.google (mémoire locale) | Seulement si tu as demandé la connexion avec Google : charger directement son bouton les fois suivantes. | Jusqu'à ce que tu effaces les données du site |
Aucun cookie publicitaire ni de suivi n'est utilisé par Horéa. Le bouton « Continuer avec Google » n'est chargé que si tu cliques dessus : Google peut alors déposer ses propres cookies techniques. Pour revoir ton choix sur la mesure d'audience : Gérer les cookies.
Les services extérieurs utilisés par l'appli
Pour fonctionner, l'appli interroge des services publics. Ces appels partent de ton navigateur : ces services voient donc ton adresse IP et la demande faite. Horéa ne leur transmet ni ton email ni ton compte. Les polices, les photos et les visuels des produits de nutrition sont hébergés par Horéa : les afficher ne contacte aucun autre site.
| Service | Pourquoi | Ce qu'il reçoit |
|---|---|---|
| Bouton « Continuer avec Google ». Le script de Google n'est chargé que lorsque tu cliques sur ce bouton. | Ton adresse IP et des informations techniques de ton navigateur à partir de ce clic ; ton identité seulement si tu vas au bout de la connexion avec Google. | |
| OpenStreetMap, OpenTopoMap, IGN (Géoplateforme) | Fonds de carte | Les tuiles de la zone que tu regardes |
| Open-Meteo | Prévisions météo | Coordonnées de points de ton tracé et dates |
| Nominatim (OpenStreetMap) | Recherche de lieux | Le lieu cherché ou ses coordonnées |
| Overpass : le serveur d'Horéa, puis en secours les instances openstreetmap.fr et overpass-api.de | Points d'eau, commerces, villages et sommets le long du tracé | Les zones couvertes par ton tracé |
| BRouter (serveur d'Horéa) | Calcul d'itinéraire | Les points de départ, d'arrivée et d'étape |
| OSRM (router.project-osrm.org) | Trajets en voiture de l'équipe d'assistance | Les coordonnées des points d'assistance |
Pourquoi ces données, et sur quelle base légale
- Créer ton compte, enregistrer et afficher tes aventures : c'est le service que tu demandes (exécution du contrat, voir les conditions d'utilisation).
- Emails de service (réinitialisation du mot de passe, alerte de changement, annonce d'un changement de conditions) : ils sont nécessaires au service que tu demandes et à la sécurité de ton compte (exécution du contrat, intérêt légitime).
- Sécurité (limiter les essais de connexion répétés, prévenir les abus, journaux techniques) : intérêt légitime de protéger le service et ses utilisateurs.
- Mesure d'audience anonyme (pages vues, provenance, appareils, vitesse, erreurs, étapes atteintes) : intérêt légitime de savoir si le service est utilisé et de l'améliorer, dans les conditions où la CNIL dispense ces mesures de consentement (article 82 de la loi Informatique et Libertés) ; tu peux t'y opposer à tout moment.
- Protection contre les robots (calcul à l'inscription) : intérêt légitime de protéger le service et ses utilisateurs.
- Répondre à tes demandes : intérêt légitime, et obligation légale pour l'exercice de tes droits.
Tes données ne sont jamais vendues, jamais louées, jamais utilisées pour de la publicité ni du profilage, et jamais transmises à des tiers à des fins commerciales. Les plans que calcule l'appli (temps de passage, eau, nutrition) sont des calculs sur tes propres saisies, qui ne produisent aucun effet juridique te concernant.
Où et combien de temps
- Où : sur un serveur d'OVHcloud (OVH SAS) situé à Gravelines, en France, dans l'Union européenne.
- Ton compte et tes aventures : tant que ton compte existe. À ta demande, ils sont effacés dans un délai de 30 jours au plus.
- Ta session : 30 jours, ou jusqu'à ta déconnexion.
- Un lien de réinitialisation de mot de passe : 1 heure, ou jusqu'à son utilisation.
- La mesure d'audience : 13 mois au plus ; la clé qui sert à reconnaître une visite dans la journée est détruite le lendemain.
- Ton choix sur la mesure d'audience : 6 mois, dans ton navigateur ; la question t'est ensuite reposée.
- Les journaux techniques : quelques semaines au plus.
Tes droits
Tu peux à tout moment demander à accéder à tes données, à les recevoir dans un format réutilisable, à les corriger, à les faire effacer, à limiter leur traitement ou à t'y opposer. Écris à support@horea.run depuis l'adresse email de ton compte (pour s'assurer que c'est bien toi). La réponse arrive au plus tard sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux aussi déposer une plainte auprès de la CNIL : cnil.fr/fr/plaintes.
Sécurité
Le site n'est servi qu'en HTTPS (les navigateurs sont priés de ne jamais l'ouvrir autrement). Les mots de passe ne sont jamais stockés en clair, les essais de connexion sont limités, les inscriptions sont protégées contre les robots, et l'accès administrateur est réservé à l'éditeur. Aucun système n'étant infaillible, si une faille touchait tes données, tu serais prévenu comme la loi l'exige.
Enfants
Horéa ne s'adresse pas aux personnes de moins de 15 ans. Si tu penses qu'un enfant de moins de 15 ans a créé un compte, écris-nous : il sera supprimé.
Changements
Cette page peut évoluer, par exemple si un nouveau service est ajouté. La date de dernière mise à jour est toujours indiquée en haut ; en cas de changement important, tu en seras informé dans l'appli ou par email.