Politique de confidentialité
Comment Refuge collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre site et nos applications, et les droits dont vous disposez au titre du RGPD.
Dernière mise à jour : 28 juin 2026
La présente politique de confidentialité explique comment Refuge (« Refuge », « nous ») traite vos données personnelles lorsque vous utilisez le site Refuge (refuge.camp) et les applications mobiles (ensemble, le « Service »). Elle est rédigée conformément au Règlement général sur la protection des données (RGPD).
Responsable de traitement. Le Service est édité par Refuge. La raison sociale, l'adresse du siège et le numéro d'immatriculation seront précisés ici avant la mise en production. Pour toute question relative à vos données, vous pouvez nous écrire à contact@refuge.camp.
1. Les données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement du Service. Nous ne vendons pas vos données.
Données de compte
Lors de la création de votre compte, nous enregistrons :
- votre adresse e-mail et un nom d'affichage ;
- éventuellement un prénom, un nom, un nom d'utilisateur (identifiant public), une bio et une photo de profil ;
- votre langue ;
- vos réponses au questionnaire d'accueil facultatif (activité principale, niveau d'expérience, fréquence, type d'hébergement préféré, comment vous nous avez découverts) ;
- votre statut d'abonnement (offre premium et date d'expiration).
Si vous vous connectez via un service tiers (Apple ou Google), nous recevons votre e-mail et votre nom, afin de créer ou de relier votre compte. Nous ne recevons jamais votre mot de passe auprès de ces fournisseurs.
Contenus que vous créez
Le Service repose sur la communauté : il enregistre les contenus que vous publiez et les associe à votre compte :
- les photos que vous ajoutez pour un refuge ;
- vos commentaires et les personnes que vous @mentionnez ;
- vos comptes-rendus de passage sur l'état d'un refuge ;
- vos favoris, vos refuges marqués comme visités et les notes privées que vous y associez ;
- les itinéraires que vous tracez ou réalisez ;
- les personnes que vous suivez et qui vous suivent ;
- votre historique de recherche (la requête, le type de recherche et le résultat ouvert), utilisé pour afficher vos recherches récentes.
Données techniques et de session
Lorsque vous vous connectez, nous enregistrons, à des fins de sécurité et de prévention de la fraude :
- votre adresse IP et votre agent utilisateur (identifiant du navigateur/de l'application) ;
- votre pays, déduit de votre adresse IP au niveau du réseau (nous ne conservons que le code pays à deux lettres, jamais une localisation précise) ;
- les jetons de session et leurs horodatages.
Le pays et la distinction web/mobile (déduite de l'agent utilisateur) ne sont utilisés que de manière agrégée, pour comprendre où et comment le Service est utilisé, dans notre tableau de bord d'administration interne.
Mesure d'audience
Le Service est conçu pour prendre en charge une mesure d'audience respectueuse de la vie privée (PostHog). Cette mesure d'audience n'est pas activée dans notre configuration de production actuelle. Si nous l'activons, nous mettrons à jour la présente politique et, lorsque la loi l'exige, nous vous demanderons préalablement votre consentement.
2. Pourquoi nous utilisons vos données (bases légales)
| Finalité | Base légale (art. 6 RGPD) | | ---------------------------------------------------------------------- | ------------------------------- | | Créer et gérer votre compte, fournir le Service | Exécution d'un contrat | | Héberger vos photos, commentaires, comptes-rendus et itinéraires | Exécution d'un contrat | | Sécuriser les comptes, prévenir les abus et la fraude | Intérêt légitime | | Comprendre l'usage de manière agrégée pour améliorer le Service | Intérêt légitime | | Gérer les abonnements premium et les paiements | Exécution d'un contrat | | Vous envoyer des e-mails de service ou, si vous y consentez, marketing | Consentement / Intérêt légitime |
Vous pouvez vous opposer à tout moment à un traitement fondé sur l'intérêt légitime (voir vos droits ci-dessous).
3. Avec qui nous partageons vos données
Nous partageons vos données uniquement avec des prestataires (« sous-traitants ») qui nous aident à exploiter le Service, dans le cadre de contrats les obligeant à les protéger :
- Supabase — hébergement de la base de données (serveurs dans l'UE, région eu-west-3) ;
- Cloudflare — hébergement applicatif (Workers) et stockage des médias (R2) ;
- Resend — e-mails transactionnels et de compte ;
- Mapbox — affichage des cartes ;
- RevenueCat — gestion des abonnements in-app (mobile) ;
- Stripe — traitement des paiements.
Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour protéger les droits et la sécurité de nos utilisateurs et du Service.
4. Transferts internationaux
Notre base de données principale est hébergée dans l'Union européenne. Certains sous-traitants (par exemple Cloudflare, Stripe, RevenueCat, Mapbox) peuvent traiter des données en dehors de l'UE. Dans ce cas, les transferts sont encadrés par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.
5. Durée de conservation
Nous conservons vos données de compte tant que votre compte est actif. Les contenus que vous publiez restent disponibles jusqu'à ce que vous les supprimiez, ou que vous supprimiez votre compte. Les journaux de session et techniques sont conservés pour une durée limitée à des fins de sécurité. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles, sauf lorsque nous devons conserver certains éléments pour respecter une obligation légale.
6. Vos droits
Au titre du RGPD, vous disposez des droits suivants :
- accès aux données personnelles que nous détenons sur vous ;
- rectification des données inexactes ou incomplètes ;
- effacement de vos données (« droit à l'oubli ») ;
- limitation ou opposition à certains traitements ;
- portabilité — recevoir vos données dans un format réutilisable ;
- retrait du consentement à tout moment, lorsque le traitement repose sur le consentement.
Pour exercer ces droits, écrivez à contact@refuge.camp. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL — cnil.fr).
7. Sécurité
Nous utilisons le chiffrement des données en transit, des contrôles d'accès et des prestataires d'infrastructure reconnus pour protéger vos données. Aucun système n'est parfaitement sûr, mais nous prenons des mesures raisonnables pour protéger vos informations.
8. Mineurs
Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous afin que nous les supprimions.
9. Modifications de cette politique
Nous pouvons mettre à jour la présente politique de confidentialité. En cas de modification importante, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et, le cas échéant, nous vous en informerons.
10. Contact
Pour toute question sur cette politique ou vos données personnelles, contactez-nous à contact@refuge.camp.