Cette politique explique quelles données D+ traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Timothée Afonso, entrepreneur individuel (SIREN 944 270 388), 28 rue des Girouards, 85250 Saint-Fulgent, joignable à contact@dplus.run ou via le formulaire de contact.
En résumé
- Aucun compte n'est nécessaire pour créer un parcours.
- Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé. Votre navigateur retient seulement vos choix de langue et d'affichage (jour / nuit).
- Nous ne vendons ni ne louons vos données.
Données traitées
Création de parcours
L'adresse ou la position que vous indiquez et vos réglages (distance, dénivelé, terrain) sont envoyés à notre serveur pour calculer les parcours. Ils ne sont pas associés à votre identité et ne sont pas conservés après le calcul, en dehors des journaux techniques décrits plus bas.
Le bouton « Utiliser ma position » n'accède à votre position qu'après votre accord, demandé par votre navigateur. Elle sert uniquement à placer le départ.
Assistant IA
Les messages que vous écrivez à l'assistant sont transmis au fournisseur du modèle d'IA (Google pour Gemini, ou Anthropic pour Claude), qui les traite pour notre compte afin de comprendre votre demande. Ne saisissez pas d'informations personnelles inutiles dans ces messages. La conversation est conservée en mémoire sur notre serveur au plus 2 heures après le dernier échange, puis effacée.
Formulaire de contact
Nom, adresse e-mail, société (facultative), message et adresse IP, utilisés uniquement pour vous répondre et prévenir les abus. Conservés au plus 3 ans après notre dernier échange.
Clients de l'API
Nom du client, coordonnées du contact, empreinte de la clé d'accès (la clé elle-même n'est pas conservée en clair) et nombre d'appels par jour, pour gérer l'accès, les quotas et la facturation. Conservés pendant la relation contractuelle, puis selon les durées légales de conservation comptable.
Journaux techniques
Comme tout serveur web, le nôtre enregistre l'adresse IP, la date et la page demandée, pour la sécurité et le diagnostic des erreurs. Conservés 12 mois au plus.
Bases légales
- Calcul des parcours et assistant : exécution du service que vous demandez.
- Contact : votre demande et notre intérêt légitime à y répondre.
- API : exécution du contrat.
- Journaux techniques et prévention des abus : intérêt légitime à sécuriser le service.
Destinataires et sous-traitants
- Hébergement du site : Hetzner Online GmbH (Allemagne).
- Assistant IA : Google (Gemini API) ou Anthropic (Claude API), selon le modèle utilisé. Ces prestataires peuvent traiter les données hors de l'Union européenne, avec les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types).
- Envoi des e-mails du formulaire : SMTP2GO (prestataire d'envoi d'e-mails), qui achemine le message pour notre compte.
- Affichage de la carte : votre navigateur télécharge le fond de carte auprès de l'IGN (Géoplateforme) et des bibliothèques auprès de unpkg.com et cdn.tailwindcss.com. Ces services reçoivent votre adresse IP, comme pour toute ressource web.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, utilisez le formulaire de contact (sujet « Données personnelles ») ou écrivez à contact@dplus.run. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Modifications
Cette politique peut évoluer avec le service (par exemple à l'ouverture des comptes et de l'offre Premium). La date de mise à jour figure en haut de page.
This English version is provided for convenience; the French version prevails.
This policy explains what data D+ processes, why, for how long, and how to exercise your rights, in accordance with the General Data Protection Regulation (GDPR) and the French Data Protection Act.
Data controller
Timothée Afonso, sole trader (SIREN 944 270 388), 28 rue des Girouards, 85250 Saint-Fulgent, France, reachable at contact@dplus.run or through the contact form.
In short
- No account is needed to plan a route.
- No advertising cookies or audience measurement tools are used. Your browser only remembers your language and display (day / night) choices.
- We do not sell or rent your data.
Data processed
Planning routes
The address or location you enter and your settings (distance, elevation gain, terrain) are sent to our server to compute the routes. They are not linked to your identity and are not kept after the computation, apart from the technical logs described below.
The “Use my location” button only accesses your location after your consent, requested by your browser. It is only used to place the start.
AI assistant
The messages you write to the assistant are sent to the AI model provider (Google for Gemini, or Anthropic for Claude), which processes them on our behalf to understand your request. Do not enter unnecessary personal information in these messages. The conversation is kept in memory on our server for at most 2 hours after the last exchange, then deleted.
Contact form
Name, email address, company (optional), message and IP address, used only to reply to you and to prevent abuse. Kept for at most 3 years after our last exchange.
API customers
Customer name, contact details, a fingerprint of the access key (the key itself is not stored in clear) and the number of calls per day, to manage access, quotas and billing. Kept for the duration of the contract, then according to the legal retention periods for accounting.
Technical logs
Like any web server, ours records the IP address, date and requested page, for security and error diagnosis. Kept for 12 months at most.
Legal bases
- Route planning and assistant: performance of the service you request.
- Contact: your request and our legitimate interest in answering it.
- API: performance of the contract.
- Technical logs and abuse prevention: legitimate interest in securing the service.
Recipients and processors
- Website hosting: Hetzner Online GmbH (Germany).
- AI assistant: Google (Gemini API) or Anthropic (Claude API), depending on the model used. These providers may process data outside the European Union, with the safeguards provided by the GDPR (EU-US Data Privacy Framework adequacy decision or standard contractual clauses).
- Sending contact form emails: SMTP2GO (email delivery provider), which delivers the message on our behalf.
- Map display: your browser downloads the base map from IGN (Géoplateforme) and libraries from unpkg.com and cdn.tailwindcss.com. These services receive your IP address, as for any web resource.
Your rights
You have the right to access, rectify, erase, object to, restrict and port your data. To exercise these rights, use the contact form (subject “Personal data”) or write to contact@dplus.run. We reply within one month.
If you believe your rights are not being respected, you can file a complaint with the CNIL, the French data protection authority.
Changes
This policy may change as the service evolves (for example when accounts and the Premium plan open). The update date is shown at the top of the page.