Politique de confidentialité
Dernière mise à jour : 12/08/2026
Cette page explique quelles données sont traitées quand tu utilises le site onvarouler.com et l'application « On va rouler ? », pourquoi, pendant combien de temps, et comment exercer tes droits. Elle est établie conformément aux articles 13 et 14 du règlement (UE) 2016/679 (RGPD).
Responsable de traitement
- Responsable : LUNIFEEL, SAS au capital de 1 000 €, 17 rue de la Maix, 88200 Remiremont, France (RCS Épinal, SIREN 939 901 831)
- Contact pour toute question relative aux données personnelles : contact@onvarouler.com
- Délégué à la protection des données : non désigné. La désignation n’est obligatoire que pour les organismes publics, le suivi à grande échelle et le traitement à grande échelle de données sensibles, aucun de ces cas ne s’appliquant ici.
Ce site vitrine ne te suit pas
Ce site vitrine est statique. Ses pages ne contiennent aucun script, aucun cookie, aucun pixel publicitaire, aucun outil de mesure d’audience et aucun formulaire.
Aucune donnée d’usage n’est collectée lors de ta visite sur onvarouler.com : pas de compte, pas de formulaire, pas de mesure d’audience.
Le site est diffusé par Cloudflare, qui traite ton adresse IP et les caractéristiques techniques de ta requête pour délivrer les pages, filtrer les attaques et assurer la disponibilité du service. Ce traitement repose sur l’intérêt légitime à faire fonctionner et à sécuriser le site.
L’adresse IP est une donnée personnelle. Ces données techniques sont conservées par Cloudflare selon sa propre politique de conservation. L’éditeur ne tient aucun journal de connexion de son côté et n’a pas accès à ces données.
Les sections suivantes concernent l’application, accessible sur app.onvarouler.com.
Données traitées dans l’application
Sans compte
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Position géographique approximative, si tu l’autorises | Afficher la météo et le score du lieu où tu te trouves | Consentement (autorisation navigateur, révocable à tout moment) | Non conservée après la session |
| Lieu recherché | Afficher la météo demandée | Intérêt légitime, exécution du service | Non conservée |
| Préférences d’affichage stockées localement | Retrouver tes réglages | Intérêt légitime | Stockage local du navigateur, effaçable par toi |
La position n’est jamais demandée d’office : elle ne l’est qu’au moment où tu actionnes le bouton correspondant, et le refus n’empêche pas d’utiliser le service par recherche de lieu.
Avec un compte
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique | Créer et sécuriser le compte, envoyer les courriels de service | Exécution du contrat | Durée de vie du compte |
| Mot de passe, sous forme d’empreinte cryptographique (hachage) | Authentification | Exécution du contrat | Durée de vie du compte |
| Tes lieux favoris (villes et cols) | Les retrouver sur tous tes appareils | Exécution du contrat | Durée de vie du compte |
Tes lieux favoris (villes et cols) sont privés. Ils ne sont ni publiés, ni partagés, ni cédés, ni revendus.
Comptes inactifs : un compte sans aucune connexion pendant 3 ans est supprimé, ainsi que les lieux favoris qui lui sont rattachés. Tu es prévenu par courriel avant la suppression.
Mesure d’audience
L’application utilise PostHog, société établie aux États-Unis, sur une instance hébergée dans l’Union européenne, pour comprendre comment le service est utilisé et repérer les parcours qui échouent.
- L’ingestion passe par un sous-domaine du site,
k.onvarouler.com. - Les données de mesure sont pseudonymisées : elles ne comportent ni nom, ni adresse électronique.
- Les paramètres susceptibles d’être identifiants (coordonnées de position, termes de recherche, jetons) sont masqués avant envoi.
- L’enregistrement de session est désactivé.
- Aucun cookie publicitaire, aucun pixel de réseau social, aucun partage à des fins de ciblage.
Base légale : intérêt légitime de l’éditeur à mesurer l’audience de son service et à corriger les parcours qui échouent, au titre de l’exemption de consentement admise par la CNIL pour la mesure d’audience strictement nécessaire au fonctionnement du service.
Durée de conservation : 12 mois.
Cookies et traceurs
Sur ce site vitrine, aucun cookie n’est déposé.
Dans l’application, un seul cookie est utilisé, pour la mesure d’audience :
| Cookie | Finalité | Durée |
|---|---|---|
ph_…_posthog (PostHog) |
Reconnaître un même navigateur d’une visite à l’autre, pour compter les visiteurs sans les identifier | 12 mois |
Ce cookie est limité au domaine exact de l’application et n’est pas partagé avec les autres sous-domaines. Tant que tu n’as pas de compte, aucun profil n’est créé : la mesure reste anonyme.
Aucun cookie publicitaire, aucun cookie de réseau social et aucun traceur de ciblage n’est déposé, ni sur le site, ni dans l’application.
Tu peux refuser ou supprimer ce cookie à tout moment depuis les réglages de ton navigateur. Le service continue de fonctionner normalement sans lui.
Destinataires
Les données ne sont transmises qu’aux prestataires nécessaires au fonctionnement du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement de l’infrastructure | France |
| Cloudflare, Inc. | Réseau de distribution et protection | États-Unis, clauses contractuelles types |
| PostHog | Mesure d’audience | Société établie aux États-Unis, données hébergées dans l’Union européenne, clauses contractuelles types |
| Google (service SMTP Gmail) | Courriels de service liés au compte | États-Unis, clauses contractuelles types |
Les prestataires d’hébergement, de diffusion, de mesure d’audience et d’envoi de courriels agissent en qualité de sous-traitants.
Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.
Hébergement et transferts
Tes données sont hébergées dans l’Union européenne. L’infrastructure et les bases de données du service sont situées en France, et l’instance de mesure d’audience est hébergée dans l’Union européenne.
Certains prestataires auxquels l’éditeur fait appel sont des sociétés établies aux États-Unis. Les traitements qui en découlent sont encadrés par les garanties prévues par le règlement général sur la protection des données, à savoir la décision d’adéquation « cadre de protection des données UE - États-Unis » et, à défaut, les clauses contractuelles types adoptées par la Commission européenne.
Aucune donnée n’est transférée vers un pays tiers en dehors de ce cadre.
Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données te concernant.
- Effacer ton compte et tes lieux favoris (villes et cols) : depuis l’application, dans l’écran de ton compte. Le compte et les favoris sont supprimés immédiatement et définitivement. Les données de mesure d’audience déjà collectées, qui sont pseudonymisées et ne comportent ni ton nom ni ton adresse électronique, s’effacent à l’expiration de leur durée de conservation de 12 mois ; tu peux en demander l’effacement anticipé à l’adresse ci-dessous. La marche à suivre pas à pas figure sur la page Supprimer ton compte.
- Exercer un autre droit : écris à contact@onvarouler.com. Une réponse te sera apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses, auquel cas tu en reçois l’information dans le premier mois.
Tu peux également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Mineurs
La création d’un compte est ouverte à partir de 15 ans. En dessous de 15 ans, un compte ne peut être créé qu’avec l’autorisation du titulaire de l’autorité parentale.
Sécurité
Les échanges entre ton appareil et nos serveurs sont chiffrés (HTTPS/TLS). Les mots de passe sont stockés sous forme d’empreintes cryptographiques (hachage) et ne sont jamais consultables en clair. L’accès à l’infrastructure est réservé aux personnes habilitées et protégé par une authentification par clé.
Modification de cette politique
L’éditeur peut modifier ce document. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête. En cas de modification substantielle, les titulaires d’un compte en sont informés par courriel.