Politique de confidentialite
Derniere mise a jour: 14 octobre 2026
Donnees que nous traitons
Draw My Loop peut traiter les informations de compte, les routes sauvegardees, les traces publiques, l historique prive des exports GPX, les achats de credits Auto-Fit, les messages envoyes via le formulaire de contact et des donnees techniques de securite.
Commandes de parcours sur mesure
Une commande sur mesure peut etre passee sans compte. Nous traitons alors l adresse e-mail, le brief, la zone, les preferences de distance et de date, l image de reference facultative, le statut de la reservation et du paiement Stripe, l apercu et les fichiers livres. Les liens de dossier sont signes et les images et GPX restent dans un stockage prive. Les fichiers de travail et de livraison sont supprimes au plus tard 90 jours apres la cloture ou le remboursement ; les informations necessaires aux obligations comptables et a la preuve des transactions peuvent etre conservees pendant la duree legale applicable.
Routes et exports GPX
Vous pouvez utiliser le Studio sans compte pour dessiner, accrocher aux routes et telecharger une image. Un telechargement GPX est offert sans compte, par navigateur et par reseau partage. Un compte gratuit est ensuite requis pour telecharger, y compris apres une retouche, ainsi que pour sauvegarder ou publier une route. Pour un compte connecte, l historique des exports est active par defaut : il conserve de facon privee le trace exact exporte, son origine de creation, une cible vectorielle simplifiee lorsqu elle existe, ainsi que les retours de realisation ajoutes volontairement (lien Strava ou GPX reel). Il ne conserve jamais l image importee ni le texte saisi brut.
Finalite, controle et conservation de l historique
Cet historique permet de retrouver un GPX, d ameliorer la qualite des parcours et de mesurer l adequation du produit aux usages. Vous pouvez supprimer un export depuis Ma Collection ou desactiver l historique dans Confidentialite. La desactivation supprime les traces precises et leurs resultats associes apres confirmation. Les donnees sont aussi supprimees avec le compte ; seuls des agregats effectivement anonymises peuvent ensuite etre conserves.
Mesure de la qualite des algorithmes
Une preference distincte, activee par defaut et desactivable dans Confidentialite, permet de mesurer les projections reellement affichees. Seuls des apercus normalises, centres et sans localisation sont transmis : aucune coordonnee GPS, adresse IP, identite, position, texte saisi ou nom d image n est conserve. Les details expirent apres 90 jours ; des agregats journaliers sans geometrie peuvent etre conserves plus longtemps. Pour un compte connecte, la preference est synchronisee dans le profil. Pour un visiteur, elle reste uniquement sur l appareil.
Securite des essais Auto-Fit
Pour limiter les doubles comptes, le site utilise un cookie HttpOnly strictement necessaire contenant un identifiant aleatoire, conserve 60 jours, et peut demander un challenge Cloudflare Turnstile avant le premier essai gratuit web. Le dispositif conserve au maximum 60 jours des HMAC pseudonymises de l appareil, du compte et de l adresse IP ; il ne stocke ni fingerprint navigateur, ni identifiant appareil brut, ni adresse IP brute dans ces tables anti-abus.
Verification anti-robot
La connexion, l inscription, la reinitialisation du mot de passe et le premier essai Auto-Fit gratuit peuvent etre proteges par Cloudflare Turnstile. Le controle se fait le plus souvent en arriere-plan, sans case a cocher : Cloudflare analyse des signaux techniques du navigateur pour distinguer une personne d un robot, et une case n apparait qu en cas de doute. Le jeton obtenu sert une seule fois a valider la demande. Cloudflare traite ces signaux selon son addendum de confidentialite Turnstile.
Addendum de confidentialite Turnstile (Cloudflare)Securite du premier GPX
La limite utilise un cookie HttpOnly signe avec un identifiant aleatoire, valable jusqu a 400 jours. Redis conserve des empreintes HMAC du navigateur et du reseau, sans adresse IP brute ni trace GPS, pendant la duree du dispositif et sans renouvellement automatique de l essai. Un recu de reprise expire apres 10 minutes et permet uniquement de reessayer le meme fichier apres une erreur. Ces donnees servent a la limite d export et ne sont pas transmises aux outils analytics.
Analytics et cookies
Le site peut utiliser Vercel Analytics, PostHog et Microsoft Clarity pour comprendre l usage du produit. Les cookies analytics sont controles par le bandeau de consentement lorsque cela est requis. Les coordonnees, polylines, liens Strava et identifiants d artefact de l historique prive ne sont pas envoyes a PostHog. Apres acceptation des cookies, la relecture de session du Studio peut enregistrer la carte visible et le dessin, qui peuvent reveler une localisation. Les champs de saisie restent masques. Le cookie fonctionnel de securite Auto-Fit est distinct des cookies analytics.
Sous-traitants
Le service utilise notamment Vercel pour l hebergement, Supabase pour l authentification et la base de donnees, Upstash Redis pour les limites anti-abus, Stripe pour les paiements, Cloudflare pour la verification anti-bot, et OpenStreetMap/OSRM/Overpass pour les donnees cartographiques et de routage.
Vos droits
Vous pouvez demander l acces, la correction ou la suppression de vos donnees en contactant l equipe. Les utilisateurs connectes disposent aussi d options de suppression de compte dans les parametres.
Contact
Pour toute question de confidentialite, contactez durbaog02@gmail.com.