Mentions légales
Conformément aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), les informations suivantes sont portées à la connaissance des utilisateurs du site.
Éditeur du site
- Nom : Thomas Legros
- Statut : Personne physique — projet personnel non commercial
- Email : ciril8596@gmail.com
- Site web : bwrmaps.com
Directeur de la publication
Thomas Legros
Hébergeur
- Société : Cloudflare, Inc.
- Adresse : 101 Townsend St, San Francisco, CA 94107, États-Unis
- Site web : cloudflare.com
Propriété intellectuelle
L'ensemble du contenu de ce site (textes, code source, graphismes, icônes, données cartographiques propriétaires) est la propriété exclusive de Thomas Legros, sauf mention contraire. Les données cartographiques OpenStreetMap sont la propriété de leurs contributeurs respectifs, publiées sous licence ODbL. Toute reproduction, distribution ou modification sans autorisation préalable écrite est interdite.
Conditions générales d'utilisation
Acceptation des conditions
L'utilisation de l'application BWR implique l'acceptation pleine et entière des présentes conditions. Si vous n'acceptez pas ces conditions, vous devez cesser d'utiliser le service. Ces CGU peuvent être modifiées à tout moment ; la date de mise à jour figure en haut de cette page.
Description du service
BWR est une application web progressive (PWA) gratuite permettant aux utilisateurs de :
- Consulter la carte interactive des sentiers de l'Oise
- Planifier des itinéraires à pied ou à vélo
- Signaler des obstacles sur les chemins (arbres tombés, inondations…)
- Enregistrer et partager des itinéraires personnalisés (plans Argent et Or)
- Consulter des informations météo en temps réel (plan Or uniquement)
Création de compte
La création d'un compte est requise pour accéder à la plupart des fonctionnalités. L'utilisateur doit fournir un prénom, un nom et une adresse e-mail valide. Il doit avoir au moins 13 ans pour s'inscrire. Les comptes de mineurs de moins de 16 ans nécessitent le consentement d'un parent ou tuteur légal conformément au RGPD (article 8).
L'utilisateur est responsable de la confidentialité de son mot de passe et de toutes les actions effectuées depuis son compte.
Utilisation acceptable
Il est interdit d'utiliser BWR pour :
- Publier des signalements faux ou malveillants
- Tenter d'accéder aux comptes d'autres utilisateurs
- Extraire des données de façon automatisée (scraping) sans autorisation
- Surcharger volontairement les serveurs (attaques DoS)
- Toute utilisation contraire aux lois françaises et européennes en vigueur
Tout manquement peut entraîner la suspension immédiate du compte concerné.
Contenu généré par les utilisateurs
En publiant un signalement ou une photo sur BWR, l'utilisateur garantit qu'il en détient les droits et accorde à BWR une licence non exclusive et gratuite pour afficher ce contenu dans l'application. L'éditeur se réserve le droit de supprimer tout contenu inapproprié sans préavis.
Disponibilité du service
BWR est fourni « en l'état », sans garantie de disponibilité continue. L'éditeur s'efforce de maintenir un service accessible mais ne peut être tenu responsable d'interruptions liées à l'hébergement Cloudflare, aux services tiers (OpenRouteService, Open-Meteo…) ou à des cas de force majeure.
Limitation de responsabilité
Les informations cartographiques fournies par BWR sont à titre indicatif. L'état des chemins peut évoluer rapidement ; l'éditeur ne saurait être tenu responsable d'incidents survenus lors d'une balade basée sur les données de l'application. L'utilisateur est seul responsable de sa sécurité en forêt.
Droit applicable
Les présentes CGU sont régies par le droit français. Tout litige sera soumis à la compétence des juridictions françaises.
Politique de confidentialité
Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Vérification de l'adresse e-mail | Exécution du contrat (art. 6.1.b) |
| Authentification et sécurité des sessions | Exécution du contrat (art. 6.1.b) |
| Affichage de la météo en forêt (plan Or) | Exécution du contrat (art. 6.1.b) |
| Signalements d'obstacles sur les chemins | Intérêt légitime — sécurité communautaire (art. 6.1.f) |
| Sauvegarde et partage d'itinéraires | Exécution du contrat (art. 6.1.b) |
| Envoi de messages via le formulaire de contact | Intérêt légitime — communication avec l'éditeur (art. 6.1.f) |
| Géolocalisation en temps réel sur la carte | Consentement — permission explicite du navigateur (art. 6.1.a) |
Données collectées et durées de conservation
Données de compte (serveur Cloudflare KV)
| Donnée | Conservation | Note |
|---|---|---|
| Prénom & Nom | Durée de vie du compte | Modifiable dans le profil |
| Adresse e-mail | Durée de vie du compte | Utilisée pour la connexion et la vérification |
| Mot de passe | Durée de vie du compte | Haché (PBKDF2-SHA-256, 100 000 itérations) — jamais stocké en clair |
| Jeton de session | 30 jours | UUID aléatoire stocké dans le navigateur (localStorage) |
| Inscription en attente | 24 heures | Supprimée automatiquement ou lors de la vérification |
| Statistiques de parcours | Durée de vie du compte | Nombre de sorties et kilomètres totaux |
Données de signalement (serveur Cloudflare KV)
| Donnée | Conservation | Note |
|---|---|---|
| Localisation du signalement | Jusqu'à suppression par l'administrateur | Coordonnées GPS du point signalé |
| Description & type d'obstacle | Jusqu'à suppression par l'administrateur | Texte libre saisi par l'utilisateur |
| Photo du signalement | 90 jours | Redimensionnée côté client (800 px max), stockée en JPEG base64 |
Données de contact
Les messages envoyés via le formulaire de contact (nom, e-mail, message) sont stockés dans le KV Cloudflare et transmis à l'éditeur via une notification push (service ntfy.sh). Ils ne sont pas partagés avec des tiers à des fins commerciales.
Stockage local (navigateur uniquement)
Les données suivantes sont stockées exclusivement dans le localStorage de votre navigateur et ne sont jamais transmises au serveur :
- Préférences de difficulté des itinéraires
- Couleurs personnalisées des itinéraires (plan Argent/Or)
- Résultats du profil altimétrique mis en cache
Ces données peuvent être effacées à tout moment en vidant le cache de votre navigateur.
Absence de cookies de traçage
BWR n'utilise pas de cookies publicitaires ou de traçage tiers. L'authentification repose sur un jeton Bearer stocké dans le localStorage du navigateur, et non dans un cookie HTTP.
Services tiers (sous-traitants)
BWR fait appel aux services tiers suivants. Chaque partenaire agit en qualité de sous-traitant et traite vos données selon sa propre politique de confidentialité.
| Service | Finalité | Localisation | Politique |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement, CDN, stockage KV | USA (DPA, clauses contractuelles types) | cloudflare.com |
| Google Fonts | Polices de caractères (Inter, Fraunces) | USA | policies.google.com |
| Resend.com | Envoi des e-mails de vérification | USA | resend.com |
| OpenRouteService (HeiGIT) | Calcul d'itinéraires (moteur de secours n°1) | Allemagne (UE) | openrouteservice.org |
| OSRM public API | Calcul d'itinéraires (moteur de secours n°2) | Variable (serveurs publics) | Données anonymisées — coordonnées uniquement |
| Open-Meteo | Données météo en temps réel (plan Or) | Suisse (adéquation UE) | open-meteo.com |
| Nominatim / OpenStreetMap | Recherche d'adresses (géocodage) | UE | osmfoundation.org |
| ntfy.sh | Notifications push internes (administrateur uniquement) | Allemagne (UE) | ntfy.sh |
| Open-Elevation API | Profil altimétrique des itinéraires | UE (serveurs publics) | Données anonymisées — coordonnées uniquement |
Les transferts hors UE vers Cloudflare, Google et Resend sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, ou par une décision d'adéquation.
Vos droits RGPD
Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants sur vos données personnelles :
Pour exercer un droit non couvert par le libre-service (rectification assistée, opposition, limitation) ou pour toute question, écrivez à ciril8596@gmail.com en précisant votre demande. Une réponse vous sera fournie dans un délai maximal d'un mois conformément à l'article 12 du RGPD.
Réclamation auprès de la CNIL
Si vous n'obtenez pas de réponse satisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site : cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Contact
Pour toute question relative à ces informations légales, à la protection de vos données personnelles, ou pour exercer vos droits RGPD :
- Responsable de traitement : Thomas Legros
- E-mail : ciril8596@gmail.com
Ce site n'étant pas soumis à l'obligation de désigner un Délégué à la Protection des Données (DPD/DPO) au titre de l'article 37 du RGPD (traitement non systématique à grande échelle par une personne physique à titre non commercial), aucun DPO n'a été nommé.