Données personnelles

Politique de confidentialité

Cette politique explique, de façon concrète, quelles données HODOA utilise, pourquoi, pendant combien de temps et comment exercer vos droits.

Version du 1er septembre 2026

Responsable et principes

Le responsable des traitements est Florent Pitoun, éditeur et propriétaire de HODOA. Pour toute question : contact@hodoa.fr. HODOA applique les principes de minimisation, de protection dès la conception et de traitement local lorsque cela est possible.

Données traitées

Localisation et activitéCoordonnées GPS, horodatage, altitude, vitesse, cap, précision, segments, distance, durée, dénivelé, type d’activité et état pause/reprise.

Parcours et bibliothèqueFichiers importés, tracés, noms, notes, lieux résolus, cartes hors ligne, statistiques et préférences.

Compte facultatifIdentifiant, adresse e-mail, nom affiché, avatar, fournisseur de connexion, sessions et état de synchronisation.

Données techniquesVersion de l’app, plateforme, erreurs et journaux strictement nécessaires à la sécurité et au fonctionnement, lorsqu’ils existent.

Finalités et bases légales

Enregistrer et afficher une activitéExécution du service demandé. Le GPS n’est activé qu’après une action de l’utilisateur et la permission du système.

Fonctionnement en arrière-planExécution du service demandé pendant une activité active ; jamais à des fins publicitaires.

Compte et synchronisationExécution du contrat lorsque l’utilisateur choisit de se connecter.

Sécurité et prévention des abusIntérêt légitime à protéger le Service et les comptes.

Obligations légalesRespect d’une obligation juridique lorsqu’elle s’applique.

Localisation

HODOA accède à la localisation uniquement pour afficher la position, enregistrer une activité explicitement démarrée, assurer le suivi du parcours et découvrir des itinéraires proches à la demande. La localisation en arrière-plan sert exclusivement à poursuivre une activité active lorsque l’écran est verrouillé ou l’app passe en arrière-plan.

L’autorisation peut être refusée ou retirée dans les réglages iOS ou Android. Sans localisation, les fonctions GPS ne sont plus disponibles mais les parcours déjà enregistrés restent consultables. La fermeture forcée peut interrompre l’enregistrement.

Stockage local et synchronisation

Les activités sont d’abord enregistrées sur l’appareil. Sans compte, elles ne sont pas synchronisées par HODOA. Si l’utilisateur se connecte, les activités et parcours choisis sont transmis aux serveurs HODOA pour être retrouvés sur ses appareils. Les exports et partages sont déclenchés par l’utilisateur ; aucune publication automatique n’a lieu.

Destinataires et sous-traitants

Les données sont accessibles uniquement à l’utilisateur, à Florent Pitoun et aux personnes expressément habilitées lorsque cela est indispensable, ainsi qu’aux prestataires techniques nécessaires au service. OVHcloud fournit l’infrastructure VPS, DNS et e-mail. Les fournisseurs cartographiques reçoivent les requêtes techniques nécessaires à l’affichage des cartes. Google reçoit les données propres au flux de connexion si cette option est choisie. Apple et Google traitent les permissions, diagnostics de plateforme et téléchargements selon leurs règles.

HODOA ne vend pas les données de localisation et ne les utilise pas pour cibler de la publicité.

Durées de conservation

Activités localesJusqu’à suppression par l’utilisateur, désinstallation ou effacement des données de l’appareil.

Données synchroniséesPendant la vie du compte, puis suppression ou anonymisation dans un délai cible de 30 jours après une demande, hors sauvegardes techniques temporaires.

SessionsJusqu’à expiration, déconnexion ou révocation.

Journaux de sécuritéDurée proportionnée, généralement 6 mois maximum, sauf nécessité d’enquête ou obligation légale.

Demandes de droitsLe temps de traiter la demande puis la durée probatoire légalement nécessaire.

Hébergement et transferts hors Espace économique européen

L’infrastructure principale de HODOA est hébergée par OVHcloud en Europe. Certains services de plateforme ou d’authentification, notamment Apple et Google lorsqu’ils sont utilisés, peuvent impliquer des traitements hors de l’Espace économique européen selon leurs propres infrastructures. Lorsqu’un transfert est nécessaire, il doit reposer sur une décision d’adéquation ou des garanties appropriées telles que les clauses contractuelles types.

Sécurité

HODOA met en œuvre des mesures adaptées : chiffrement des communications, limitation des accès, sessions révocables, stockage sécurisé des jetons sur les plateformes compatibles, sauvegardes contrôlées et séparation des environnements. Aucun système n’étant infaillible, une violation susceptible d’engendrer un risque est traitée et notifiée conformément au RGPD.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et, selon la base légale, vous opposer au traitement ou retirer votre consentement. Vous pouvez aussi définir des directives post-mortem lorsque le droit français s’applique.

Écrivez à Florent Pitoun à contact@hodoa.fr. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL.

Mineurs

HODOA n’est pas conçu pour collecter sciemment les données d’enfants sans l’intervention d’un représentant légal. Si vous pensez qu’un mineur a créé un compte de manière inappropriée, contactez-nous.

Évolution de la politique

Cette politique peut évoluer avec le Service, ses prestataires ou la réglementation. Toute modification importante sera signalée dans l’application ou par un autre moyen approprié avant son entrée en vigueur.