Mentions légales
Conformément aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), les informations suivantes sont portées à la connaissance des utilisateurs du site.
Éditeur du site
- Nom : Thomas Legros
- Statut : Entrepreneur individuel (micro-entrepreneur)
- SIRET : immatriculation en micro-entreprise en cours — le numéro SIRET sera publié ici dès son attribution.
- Adresse : communiquée sans délai sur simple demande à l'adresse e-mail ci-dessous ; l'adresse professionnelle complète sera publiée ici dès l'immatriculation.
- Email : thomaslegros71@gmail.com
- Site web : bwrmaps.com
- TVA : TVA non applicable, article 293 B du CGI (franchise en base)
BWR propose un abonnement payant (plan Pro). Les tarifs TTC, la description des offres et leurs conditions figurent sur la page Abonnements et à la section « Abonnements payants » ci-dessous.
Directeur de la publication
Thomas Legros
Hébergeur
- Société : Cloudflare, Inc.
- Adresse : 101 Townsend St, San Francisco, CA 94107, États-Unis
- Site web : cloudflare.com
Propriété intellectuelle
L'ensemble du contenu de ce site (textes, code source, graphismes, icônes, données cartographiques propriétaires) est la propriété exclusive de Thomas Legros, sauf mention contraire. Les données cartographiques OpenStreetMap sont la propriété de leurs contributeurs respectifs, publiées sous licence ODbL. Toute reproduction, distribution ou modification sans autorisation préalable écrite est interdite.
Conditions générales d'utilisation
Acceptation des conditions
L'utilisation de l'application BWR implique l'acceptation pleine et entière des présentes conditions. Si vous n'acceptez pas ces conditions, vous devez cesser d'utiliser le service. Ces CGU peuvent être modifiées à tout moment ; la date de mise à jour figure en haut de cette page.
Description du service
BWR est une application web progressive (PWA) proposant une offre gratuite et un abonnement payant (Pro). Elle permet aux utilisateurs de :
- Consulter la carte interactive des sentiers de l'Oise
- Planifier des itinéraires à pied ou à vélo (quota hebdomadaire pour les comptes gratuits)
- Signaler des obstacles sur les chemins (arbres tombés, inondations…) et ajouter des points d'intérêt (parking, eau, point de vue…)
- Noter et commenter les sentiers, et donner un avis global sur le site
- Enregistrer, exporter et partager des itinéraires personnalisés (plan Pro)
- Enregistrer ses balades (journal d'activités avec trace GPS), les rejouer et les exporter en GPX
- Suivre d'autres randonneurs, partager certaines de ses balades avec la communauté et leur envoyer des « kudos » (espace Communauté)
- Décrire une balade en quelques mots et laisser un assistant d'intelligence artificielle proposer les réglages du planificateur (quota limité pour les comptes gratuits)
- Participer au forum communautaire, gagner des badges, accomplir des quêtes et figurer au classement
- Recevoir des messages de l'administrateur (messagerie interne) et, en option, des notifications par e-mail ou push
- Consulter des informations météo en temps réel et recevoir une alerte pluie au démarrage d'une balade (plan Pro)
Création de compte
La création d'un compte est requise pour accéder à la plupart des fonctionnalités. L'utilisateur doit fournir un prénom, un nom, un pseudo (nom d'utilisateur unique, affiché publiquement sur le forum et les avis) et une adresse e-mail valide. En France, l'inscription requiert un âge minimal de 15 ans ; en dessous, le consentement d'un parent ou tuteur légal est nécessaire, conformément à l'article 8 du RGPD et à l'article 7-1 de la loi Informatique et Libertés.
L'utilisateur est responsable de la confidentialité de son mot de passe et de toutes les actions effectuées depuis son compte.
Abonnement payant (plan Pro)
Outre l'offre gratuite, BWR propose des abonnements payants dont les fonctionnalités, la durée (mensuelle ou annuelle) et les tarifs en euros TTC sont détaillés sur la page Abonnements. Les prix affichés au moment de la souscription font foi.
À ce jour, l'activation est réalisée manuellement : après demande, l'éditeur communique ses coordonnées bancaires et active le plan sous 24 h ouvrées après réception du paiement par virement. Un paiement automatique par carte pourra être mis en place ultérieurement ; les présentes conditions seront alors complétées.
Essai gratuit. Chaque compte gratuit peut activer une seule fois un essai du plan Pro de 7 jours, sans paiement ni coordonnées bancaires. À la fin de l'essai, le compte repasse automatiquement au plan gratuit, sans aucune démarche et sans aucun prélèvement. Certaines quêtes (« hauts faits ») peuvent aussi offrir un accès Pro temporaire, qui prend fin de la même manière.
L'abonnement donne accès aux fonctionnalités du plan pour la durée choisie. À l'issue de cette durée, le compte revient au plan gratuit sauf renouvellement. Il n'y a pas de reconduction tacite ni de prélèvement automatique tant que le paiement reste manuel.
Résiliation en ligne. Conformément à l'article L215-1-1 du Code de la consommation, tout abonnement souscrit en ligne peut être résilié en ligne, en un clic. Depuis votre profil, onglet « Compte », rubrique « Mon abonnement », le bouton « Résilier mon abonnement » repasse votre compte au plan gratuit : immédiatement si aucune échéance n'est en cours, ou à la fin de la période déjà payée le cas échéant. Aucune justification n'est requise et aucun renouvellement n'intervient après la résiliation.
Droit de rétractation. Conformément aux articles L221-18 et suivants du Code de la consommation, le consommateur dispose en principe d'un délai de 14 jours pour se rétracter. Lorsque l'accès au contenu numérique débute immédiatement, à sa demande expresse, avant la fin de ce délai, l'utilisateur reconnaît renoncer à son droit de rétractation pour la partie du service déjà exécutée. Pour toute demande de remboursement, écrivez à thomaslegros71@gmail.com.
Médiation de la consommation. Conformément à l'article L612-1 du Code de la consommation, en cas de litige non résolu directement avec l'éditeur, le consommateur peut recourir gratuitement à un médiateur de la consommation. L'adhésion de l'éditeur à un médiateur de la consommation est en cours ; le nom et les coordonnées du médiateur retenu seront publiés ici dès sa finalisation. Dans l'intervalle, adressez toute réclamation à thomaslegros71@gmail.com. Vous pouvez également utiliser la plateforme européenne de règlement en ligne des litiges : ec.europa.eu/consumers/odr.
Utilisation acceptable
Il est interdit d'utiliser BWR pour :
- Publier des signalements faux ou malveillants
- Tenter d'accéder aux comptes d'autres utilisateurs
- Extraire des données de façon automatisée (scraping) sans autorisation
- Surcharger volontairement les serveurs (attaques DoS)
- Toute utilisation contraire aux lois françaises et européennes en vigueur
Tout manquement peut entraîner la suspension immédiate du compte concerné.
Contenu généré par les utilisateurs
En publiant un contenu sur BWR — signalement, photo, point d'intérêt, message sur le forum, avis ou commentaire sur un sentier ou sur le site — l'utilisateur garantit qu'il en détient les droits et accorde à BWR une licence non exclusive et gratuite pour l'afficher dans l'application. L'éditeur se réserve le droit de supprimer tout contenu inapproprié sans préavis.
Contenu public. Les messages du forum, les avis et commentaires sur les sentiers, les points d'intérêt ajoutés et le pseudo qui leur est associé sont visibles publiquement par les autres utilisateurs. Votre pseudo et vos points apparaissent également dans le classement et dans l'annuaire de la Communauté (jamais votre adresse e-mail). Ne publiez pas d'informations personnelles que vous souhaitez garder privées. Les commentaires de l'avis global sur le site, en revanche, ne sont visibles que par l'administrateur.
Balades et itinéraires partagés. Une balade enregistrée reste privée tant que vous ne choisissez pas de la partager ; une fois partagée, son tracé et ses statistiques sont visibles par les membres de la Communauté (vos abonnés dans le fil d'actualité, et tout membre qui consulte votre profil). Le lien de partage d'un itinéraire sauvegardé ouvre une page publique, accessible sans compte et susceptible d'être indexée par les moteurs de recherche ; elle reste en ligne tant que l'itinéraire n'est pas supprimé. Le point de départ d'un tracé peut révéler un lieu que vous fréquentez : pensez-y avant de partager.
Disponibilité du service
BWR est fourni « en l'état », sans garantie de disponibilité continue. L'éditeur s'efforce de maintenir un service accessible mais ne peut être tenu responsable d'interruptions liées à l'hébergement Cloudflare, aux services tiers (IGN, OpenRouteService, Open-Meteo…) ou à des cas de force majeure.
Limitation de responsabilité
Les informations cartographiques fournies par BWR sont à titre indicatif. L'état des chemins peut évoluer rapidement ; l'éditeur ne saurait être tenu responsable d'incidents survenus lors d'une balade basée sur les données de l'application. L'utilisateur est seul responsable de sa sécurité en forêt.
Droit applicable
Les présentes CGU sont régies par le droit français. Tout litige sera soumis à la compétence des juridictions françaises.
Politique de confidentialité
Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Vérification de l'adresse e-mail | Exécution du contrat (art. 6.1.b) |
| Authentification et sécurité des sessions | Exécution du contrat (art. 6.1.b) |
| Météo en forêt et alerte pluie au démarrage d'une balade (plan Pro) | Exécution du contrat (art. 6.1.b) |
| Signalements d'obstacles sur les chemins | Intérêt légitime — sécurité communautaire (art. 6.1.f) |
| Sauvegarde et partage d'itinéraires | Exécution du contrat (art. 6.1.b) |
| Envoi de messages via le formulaire de contact | Intérêt légitime — communication avec l'éditeur (art. 6.1.f) |
| Gestion des abonnements payants et de leur activation | Exécution du contrat (art. 6.1.b) |
| Forum, avis et commentaires publics, points d'intérêt | Intérêt légitime — vie de la communauté (art. 6.1.f) |
| Journal d'activités (enregistrement et rejeu des balades) | Exécution du contrat (art. 6.1.b) |
| Messagerie interne, badges et quêtes | Exécution du contrat (art. 6.1.b) |
| Notifications par e-mail (réponses forum, alertes) et notifications push | Consentement — activable/désactivable à tout moment (art. 6.1.a) |
| Communauté : abonnements entre membres, partage de balades, kudos, classement | Exécution du contrat (art. 6.1.b) |
| Planificateur de balade par intelligence artificielle | Exécution du contrat (art. 6.1.b) |
| Sécurité du service (limitation des tentatives de connexion, d'inscription et de réinitialisation, lutte contre les abus) | Intérêt légitime — sécurité (art. 6.1.f) |
| Détection et correction des erreurs techniques de l'application | Intérêt légitime — bon fonctionnement du service (art. 6.1.f) |
| Mesure d'audience anonyme (pages vues, temps de visite) | Intérêt légitime — amélioration du service (art. 6.1.f) |
| Géolocalisation en temps réel sur la carte, enregistrement d'une balade et vérification de proximité lors de la notation d'un chemin | Consentement — permission explicite du navigateur (art. 6.1.a) |
Données collectées et durées de conservation
Données de compte (serveur Cloudflare KV)
| Donnée | Conservation | Note |
|---|---|---|
| Prénom & Nom | Durée de vie du compte | Modifiable dans le profil |
| Pseudo (nom d'utilisateur) | Durée de vie du compte | Unique, affiché publiquement (forum, avis) |
| Adresse e-mail | Durée de vie du compte | Utilisée pour la connexion et la vérification |
| Mot de passe | Durée de vie du compte | Haché (PBKDF2-SHA-256, 100 000 itérations) — jamais stocké en clair |
| Jeton de session | 30 jours (3 heures pour un compte administrateur) | UUID aléatoire stocké dans le navigateur (localStorage) |
| Inscription en attente | 24 heures | Supprimée automatiquement ou lors de la vérification |
| Statistiques de parcours | Durée de vie du compte | Nombre de sorties, kilomètres, badges, quêtes accomplies |
| Plan d'abonnement | Durée de vie du compte | Niveau (gratuit / Pro) et date d'expiration éventuelle |
| Préférence de notification e-mail | Durée de vie du compte | Activée par défaut, désactivable dans le profil ou via le lien de désinscription |
| Jeton de réinitialisation de mot de passe | 1 heure | À usage unique, supprimé après utilisation |
| Changement d'adresse e-mail en attente | 24 heures | Ancienne et nouvelle adresse, jusqu'à confirmation par le lien envoyé à la nouvelle adresse |
Journal d'activités et itinéraires (serveur Cloudflare KV)
| Donnée | Conservation | Note |
|---|---|---|
| Traces GPS de balades enregistrées | Jusqu'à suppression par l'utilisateur | Coordonnées, altitudes et horodatages du parcours (journal d'activités) |
| Itinéraires sauvegardés (plan Pro) | Jusqu'à suppression par l'utilisateur | Tracé, statistiques, nom ; le lien de partage éventuel (page publique) reste actif tant que l'itinéraire existe |
| Chemins parcourus et notes de difficulté données | Durée de vie du compte | Sert à la carte « chemins parcourus », aux badges et au classement |
Traces et itinéraires sont privés par défaut et cloisonnés par compte : un autre utilisateur ne peut y accéder que si vous les partagez vous-même (voir « Balades et itinéraires partagés » ci-dessus). Ils sont inclus dans l'export de vos données et effacés lors de la suppression du compte.
Contenu communautaire public (serveur Cloudflare KV)
Les contenus suivants, associés à votre pseudo, sont visibles par les autres utilisateurs et conservés jusqu'à leur suppression par leur auteur ou par l'administrateur :
- Messages et sujets du forum
- Avis et commentaires sur les sentiers (notes de 1 à 5 étoiles + texte)
- Points d'intérêt ajoutés sur la carte
- Balades que vous avez choisi de partager, kudos reçus et donnés, liste de vos abonnements et abonnés
- Pseudo et points au classement
L'avis global sur le site (étoiles + commentaire) est conservé jusqu'à suppression ; seule la note moyenne agrégée est publique, le commentaire n'étant visible que par l'administrateur. La suppression de votre compte efface vos avis, points d'intérêt, balades partagées, kudos et abonnements (dans les deux sens).
Messagerie interne, notifications push & e-mails
- Messagerie interne : messages envoyés par l'administrateur et état de lecture par utilisateur — conservés jusqu'à suppression du message ou du compte.
- Abonnement aux notifications push : si vous l'autorisez, une clé d'abonnement fournie par votre navigateur est stockée pour vous envoyer des alertes (réponses au forum, dangers signalés). Révocable à tout moment dans les réglages du navigateur.
- E-mails de notification : envoyés uniquement si l'option est activée ; chaque e-mail contient un lien de désinscription en un clic.
Mesure d'audience anonyme (serveur Cloudflare KV)
BWR mesure sa fréquentation sans cookie de traçage ni service publicitaire tiers. Un identifiant aléatoire (vid) est généré et stocké dans le localStorage de votre navigateur ; il ne contient aucune donnée personnelle et n'est associé à aucun profil publicitaire. Pour chaque visiteur mensuel sont enregistrés :
- Les pages consultées et le temps de visite (à la seconde)
- Une localisation approximative (ville / région / pays) déduite par Cloudflare — jamais l'adresse IP, qui n'est pas conservée
- Un type d'appareil générique (ex. « mobile Android ») — jamais l'identifiant précis de l'appareil
Ces enregistrements sont conservés environ 13 mois, puis supprimés automatiquement. La navigation de l'administrateur n'est pas comptabilisée.
Sécurité : limitation des tentatives
Pour bloquer les attaques par force brute et les abus, l'adresse IP sert de clé à un compteur temporaire lors d'une connexion, d'une inscription, d'une demande de réinitialisation de mot de passe ou d'un message de contact. Ce compteur s'efface automatiquement au bout de 15 minutes à 1 heure selon l'action ; l'adresse IP n'est enregistrée nulle part ailleurs. Les tentatives de connexion échouées sur un compte sont aussi comptées pendant 15 minutes afin de le verrouiller temporairement.
Journal des erreurs techniques (serveur Cloudflare KV)
Lorsqu'une erreur JavaScript survient dans l'application, un rapport technique est envoyé au serveur pour que l'éditeur puisse la corriger : message d'erreur, fichier et ligne concernés, page visitée et type d'appareil générique (ex. « mobile Android »). Ce rapport n'est rattaché ni à votre compte ni à votre adresse IP. Les erreurs identiques sont regroupées et le journal s'efface automatiquement au bout de 30 jours.
Planificateur par intelligence artificielle
Le texte que vous saisissez pour décrire votre balade (300 caractères maximum) est transmis à un service d'intelligence artificielle — Cloudflare Workers AI et, en secours, l'API d'Anthropic — uniquement pour en déduire les réglages du planificateur. Ni votre nom, ni votre e-mail, ni votre position ne sont envoyés avec ce texte, et BWR ne le conserve pas. Évitez d'y inscrire des informations personnelles.
Données de signalement (serveur Cloudflare KV)
| Donnée | Conservation | Note |
|---|---|---|
| Localisation du signalement | Jusqu'à suppression par l'administrateur | Coordonnées GPS du point signalé |
| Description & type d'obstacle | Jusqu'à suppression par l'administrateur | Texte libre saisi par l'utilisateur |
| Photo du signalement | 90 jours | Redimensionnée côté client (800 px max), stockée en JPEG base64 |
Un signalement reste utile à la communauté après le départ de son auteur (comme une modification OpenStreetMap) : à la suppression de votre compte, vos signalements sont donc conservés pour la sécurité des autres randonneurs, mais dissociés de votre compte (le lien vers votre identité est supprimé). Ils sont inclus dans votre export de données tant que le compte existe.
Position lors de la notation d'un chemin
Lorsque vous notez la difficulté d'un chemin avec la géolocalisation activée, votre position du moment est envoyée au serveur uniquement pour vérifier que vous êtes près du chemin (moins de 2 km). Elle sert à ce calcul puis est aussitôt oubliée : elle n'est pas enregistrée.
Données de contact
Les messages envoyés via le formulaire de contact (nom, e-mail, message) sont stockés dans le KV Cloudflare et transmis à l'éditeur via une notification push (service ntfy.sh). Ils ne sont pas partagés avec des tiers à des fins commerciales.
Stockage local (navigateur uniquement)
Les données suivantes sont stockées exclusivement dans le localStorage de votre navigateur et ne sont jamais transmises au serveur :
- Préférences de difficulté des itinéraires
- Couleurs personnalisées des itinéraires (plan Pro)
- Résultats du profil altimétrique mis en cache
- Identifiant anonyme de mesure d'audience (
bwr_vid) et indicateur d'exclusion (bwr_notrack)
Ces données peuvent être effacées à tout moment en vidant le cache de votre navigateur.
Absence de cookies de traçage
BWR n'utilise pas de cookies publicitaires ou de traçage tiers. L'authentification repose sur un jeton Bearer stocké dans le localStorage du navigateur, et non dans un cookie HTTP.
Services tiers (sous-traitants)
BWR fait appel aux services tiers suivants. Chaque partenaire agit en qualité de sous-traitant et traite vos données selon sa propre politique de confidentialité. Lorsque votre navigateur contacte directement l'un d'eux (fonds de carte, recherche d'adresse, calcul d'itinéraire, météo), ce service reçoit techniquement votre adresse IP et les coordonnées de la zone consultée, comme pour tout site web.
| Service | Finalité | Localisation | Politique |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement, CDN, stockage KV | USA (DPA, clauses contractuelles types) | cloudflare.com |
| Google Fonts | Polices de caractères (Inter, Fraunces) | USA | policies.google.com |
| Resend.com | E-mails de vérification, de réinitialisation et de notification | USA | resend.com |
| Services de notification push des navigateurs (Google, Mozilla, Apple…) | Acheminement des notifications push (si activées) | Variable selon le navigateur | Selon la politique de votre navigateur |
| Cloudflare Workers AI | Génération de contenus et de conseils sentier (IA) | USA (DPA, clauses contractuelles types) | cloudflare.com |
| Anthropic, PBC | Planificateur de balade par IA (service de secours) — texte de la demande uniquement | USA (clauses contractuelles types) | anthropic.com |
| IGN — Géoplateforme (data.geopf.fr) | Fond de carte IGN (par défaut) et photos aériennes (vue satellite) | France (UE) | geoservices.ign.fr |
| OpenRouteService (HeiGIT) | Calcul d'itinéraires (moteur de secours n°1) | Allemagne (UE) | openrouteservice.org |
| OSRM public API | Calcul d'itinéraires (moteur de secours n°2) | Variable (serveurs publics) | Données anonymisées — coordonnées uniquement |
| Open-Meteo | Données météo en temps réel et alerte pluie au démarrage d'une balade (plan Pro) | Suisse (adéquation UE) | open-meteo.com |
| OpenStreetMap (Nominatim, serveurs de tuiles, Overpass) | Recherche d'adresses, couche de carte OpenStreetMap optionnelle, données de chemins hors forêt | UE | osmfoundation.org |
| ntfy.sh | Notifications push internes (administrateur uniquement) | Allemagne (UE) | ntfy.sh |
| Open-Elevation / Open Topo Data | Profil altimétrique des itinéraires | UE (serveurs publics) | Données anonymisées — coordonnées uniquement |
Les transferts hors UE vers Cloudflare, Google, Resend et Anthropic sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, ou par une décision d'adéquation.
Vos droits RGPD
Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants sur vos données personnelles :
Pour exercer un droit non couvert par le libre-service (rectification assistée, opposition, limitation) ou pour toute question, écrivez à thomaslegros71@gmail.com en précisant votre demande. Une réponse vous sera fournie dans un délai maximal d'un mois conformément à l'article 12 du RGPD.
Réclamation auprès de la CNIL
Si vous n'obtenez pas de réponse satisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site : cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Contact
Pour toute question relative à ces informations légales, à la protection de vos données personnelles, ou pour exercer vos droits RGPD :
- Responsable de traitement : Thomas Legros
- E-mail : thomaslegros71@gmail.com
Ce site n'étant pas soumis à l'obligation de désigner un Délégué à la Protection des Données (DPD/DPO) au titre de l'article 37 du RGPD (pas de suivi régulier et systématique des personnes à grande échelle, ni de traitement à grande échelle de données sensibles), aucun DPO n'a été nommé.