Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
En bref. Rolig ne montre jamais ta position à personne. Pendant une sortie, seule ta dernière position est gardée, et elle est effacée à la fin. Les autres ne voient que des niveaux de fréquentation (« calme », « quelques personnes », « animé »), jamais un nombre ni une personne. Pas de publicité, pas de revente, pas de mesure d’audience. Tu peux supprimer ton compte depuis l’app à tout moment : tout est effacé immédiatement.
Cette page concerne l’application mobile Rolig et ce site, avec sa liste d’attente.
Responsable du traitement
Mark Lucas, éditeur de Rolig à titre personnel, joignable à l’adresse contact@rolig.fr.
Les données utilisées, et pourquoi
| Donnée | À quoi elle sert | Combien de temps |
|---|---|---|
| Compte : adresse email, nom et photo de ton compte Google, identifiant interne | Te connecter et protéger ton compte. Ils ne sont jamais montrés aux autres. | Tant que ton compte existe |
| Si tu relies Strava : identifiant et prénom de ton compte Strava, droits accordés, jetons d’accès (chiffrés) | Te connecter avec Strava, et ajouter si tu le souhaites une ligne Rolig à tes activités Strava. Pour retrouver l’activité d’une sortie, Rolig lit seulement son heure de début, sa durée et sa description (pour ajouter la ligne sans rien effacer) : ni parcours, ni performances. Rien de Strava n’est montré aux autres. | Jusqu’à ce que tu déconnectes Strava ou supprimes ton compte : effacés aussitôt |
| Si la ligne Rolig sur Strava est activée : heure de début et de fin de ta sortie, nombre de dangers que tu y as signalés | Retrouver l’activité Strava de cette sortie et y ajouter la ligne Rolig. | Effacés dès que la ligne est ajoutée, et au plus tard 72 h après la sortie |
| Pseudo | Personnaliser l’application. Proposé à partir de ton prénom, modifiable, et visible par toi seul. | Tant que ton compte existe |
| Position pendant une sortie « Je pars » | Compter, de façon agrégée, les personnes en sortie autour d’un lieu, et t’annoncer les dangers sur ton chemin. Envoyée environ toutes les 30 secondes (10 secondes à vélo), y compris écran verrouillé, seulement pendant la sortie. Seule la dernière position est gardée : pas de trajet. | Effacée à la fin de la sortie, au plus tard 3 h après le départ |
| Position quand l’app est ouverte : pour afficher les alertes autour de toi, signaler un danger, répondre « Toujours là ? » ou signaler un abus | Te montrer les alertes proches ; placer le danger que tu signales (ce lieu est gardé avec l’alerte) ; vérifier que tu es près d’un danger avant d’accepter ta réponse, ou si ton signalement d’abus est fait sur place. | Utilisée pour la requête puis oubliée : ni enregistrée, ni écrite dans les journaux (sauf le lieu d’une alerte que tu signales, voir plus bas). Le mode nuit et le temps de jour restant sont calculés sur ton téléphone, sans rien envoyer. |
| Sortie : activité, heure de début et de fin | Savoir si une sortie est en cours. Pas d’historique de tes sorties. | Supprimée 24 h après la fin |
| Créneaux planifiés : jour, heure, durée, activité, zone de départ | Afficher aux autres un niveau de fréquentation prévu. Le point de départ est arrondi à une zone de 250 m dès sa réception : le point exact n’est jamais enregistré. | Supprimés à la fin du créneau |
| Alertes que tu signales (type de danger, précision éventuelle, lieu, heure) et tes votes sur les alertes | Prévenir les autres d’un danger. Les alertes sont affichées sans leur auteur. | Visibles d’1 h à 7 jours selon le type de danger (1 h pour un chien, jusqu’au soir pour une chasse, 7 jours pour une zone mal éclairée), prolongées si d’autres les confirment ; supprimées 24 h après leur fin (7 jours au plus si un abus est signalé et en cours de vérification) |
| Signalements d’abus que tu fais (alerte, motif, date, fait sur place ou de loin, sans ta position) ; décisions te concernant (alerte retirée, nombre d’alertes retirées, suspension) | Lutter contre les fausses alertes et le harcèlement : vérifier une alerte signalée, te prévenir d’une décision, suspendre un compte qui abuse. Tes signalements ne sont jamais montrés à l’auteur de l’alerte. | Signalements : supprimés avec l’alerte. Décisions annoncées : jusqu’à ce que tu les fermes, 30 jours au plus. Nombre d’alertes retirées et suspension : tant que ton compte existe |
| Impact et badges : par mois, nombre de sorties, temps dehors, personnes prévenues par tes signalements et signalements confirmés ; depuis le début, les compteurs des badges et les badges gagnés | Te montrer ton impact et tes badges, à toi seul. Ce sont des compteurs : ni lieu, ni trajet, ni horaire de sortie. La carte « mon mois » n’est partagée que si tu le décides. | Chiffres du mois : jusqu’à la fin du mois suivant. Badges et compteurs : tant que ton compte existe |
| Personnes déjà prévenues d’une alerte (pour ne compter chacune qu’une fois) | Calculer « personnes prévenues » sans compter deux fois la même personne. | Supprimées avec l’alerte |
| Journaux techniques : adresse IP, date et nature des requêtes | Faire fonctionner le service, détecter les abus et les pannes. | 30 jours au plus |
| Liste d’attente du site : adresse email, date d’inscription | Te prévenir du lancement de l’application, et rien d’autre. | Jusqu’à ta désinscription, et au plus tard 3 ans après l’inscription |
Les rappels de créneau et les notifications d’alerte sont programmés sur ton téléphone : ils ne passent par aucun serveur de notifications. Le site n’utilise ni cookie, ni outil de mesure d’audience, ni publicité.
Sur quelle base
- L’exécution du service que tu demandes (article 6.1.b du RGPD) pour ton compte, tes sorties, tes créneaux et tes alertes. Ta position n’est utilisée que pour les usages décrits plus haut, et ton téléphone te demande ton autorisation avant. Elle n’est suivie en continu que pendant une sortie que tu as lancée.
- L’intérêt légitime (article 6.1.f) pour les journaux techniques et la lutte contre les fausses alertes (signalements d’abus, suspensions) : sécurité du service et lutte contre les abus.
- Ton consentement (article 6.1.a) pour la liste d’attente, que tu peux retirer à tout moment.
Qui y a accès
Personne ne voit tes données individuelles. Les autres utilisateurs ne voient que des niveaux de fréquentation par zone de 250 m, jamais en dessous de 3 personnes, et des alertes sans auteur. Tes données ne sont jamais vendues, louées ni cédées. Quelques prestataires techniques les traitent pour le compte de l’éditeur, et seulement pour cela :
- Authentification et base de données : Supabase Inc., données stockées dans la région Union européenne (Paris, France).
- Hébergement du site et de l’API : IONOS SARL.
- Google, si tu te connectes avec ton compte Google : Google confirme ton identité à Rolig.
- Strava, si tu le relies à Rolig : Strava confirme ton identité et reçoit la ligne Rolig ajoutée à tes activités, si tu l’as activée.
- OpenFreeMap, qui fournit le fond de carte : comme pour tout site web, ses serveurs reçoivent ton adresse IP et la zone de carte affichée, pas ta position GPS.
Si l’un de ces prestataires traite des données hors de l’Union européenne, ce transfert est encadré par des garanties reconnues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework UE–États-Unis).
Tes droits
Tu peux à tout moment accéder à tes données, les faire rectifier ou supprimer, en limiter l’utilisation, t’opposer à leur traitement, en demander une copie ou retirer ton consentement.
- Supprimer ton compte : dans l’application, « Moi », « Mon compte » puis « Supprimer mon compte ». Tout est effacé immédiatement et définitivement : compte, pseudo, sortie, créneaux, alertes, votes, impact et badges. Voir comment supprimer ton compte.
- Tous tes autres droits, et la liste d’attente : écris à contact@rolig.fr. Une réponse t’est apportée sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL sur cnil.fr.
Âge minimum
L’application est réservée aux personnes de 15 ans et plus.
Sécurité
Les échanges avec Rolig sont chiffrés. L’application ne lit jamais la base de données directement : tout passe par l’API, qui applique les règles décrites ici (pas de position individuelle, pas d’auteur d’alerte, des niveaux seulement).
Changements
Si cette politique change de façon importante, tu en es informé dans l’application avant que le changement ne s’applique.