Confidentialité

Bulletin n'a aucun cookie et s'utilise sans compte : votre fichier GPX n'est jamais téléversé, et rien ne quitte votre navigateur — hormis les coordonnées du parcours, nécessairement transmises aux services de carte et de météo, sans quoi aucune analyse ne serait possible. Un compte facultatif permet d'enregistrer ses parcours et d'emporter ses réglages d'un appareil à l'autre : cette page dit exactement qui reçoit quoi, avec et sans compte.

À jour au 17 septembre 2026.

Ce qui reste dans votre navigateur

Ces informations ne sont envoyées nulle part. Elles vivent dans le stockage local de votre navigateur, sur votre appareil, et vous pouvez les effacer à tout moment.

Pour tout effacer : videz les données de site pour bulletin-velo.fr dans les réglages de votre navigateur. Sans compte, rien ne subsistera ailleurs — parce qu'il n'y a nulle part ailleurs ; avec un compte, le carnet et les réglages restent sur le serveur, et s'effacent avec le compte (voir plus bas).

Ce qui est transmis, et à qui

C'est le point important, et il serait malhonnête de le passer sous silence : analyser un parcours suppose d'en transmettre le tracé. Le fichier GPX lui-même ne part jamais — il est lu sur votre appareil — mais les coordonnées qu'il contient sont envoyées aux services suivants, chacun ne recevant que ce dont il a besoin.

Comme pour toute requête sur Internet, chacun de ces services voit nécessairement votre adresse IP — c'est une conséquence technique du fonctionnement du web, non un choix de Bulletin. Ces services sont soumis à leurs propres politiques de confidentialité.

Sans compte, aucune de ces requêtes ne comporte votre nom, votre adresse e-mail ni un identifiant qui vous serait propre : Bulletin n'en détient aucun. Les requêtes du compte facultatif, elles, partent authentifiées — vers Supabase uniquement, jamais vers les services ci-dessus (section suivante).

Le compte facultatif

Créer un compte est un choix, jamais une condition de l'analyse. Quand vous le faites, voici exactement ce qui est conservé, où, et pour combien de temps.

• Ce qui est conservé : prénom et nom, adresse e-mail, mot de passe (sous forme hachée — il n'est lisible par personne, pas même l'éditeur), vos six réglages d'analyse, et votre carnet de sorties — jusqu'à cinquante parcours, chacun avec son nom, sa distance, sa trace GPX et sa commune de départ. Le petit dessin affiché dans la bibliothèque, lui, ne contient ni les trois cents premiers ni les trois cents derniers mètres du parcours : c'est là que se trouve, le plus souvent, l'endroit d'où vous partez.
• Où : chez Supabase, sous-traitant d'hébergement de la base, sur un projet situé dans l'Union européenne. Les règles d'accès de la base font que vos sorties ne sont lisibles que par vous.
• Si vous liez Strava : l'autorisation (OAuth) que vous accordez est conservée côté serveur, illisible depuis le navigateur ; Bulletin ne s'en sert que pour lister vos parcours et rapatrier ceux que vous choisissez. Elle est révocable à tout moment, chez Strava comme dans Bulletin.
• Si vous cochez « recevoir les nouvelles » : la case est décochée par défaut et ne conditionne rien — la refuser n'empêche aucun usage du site. Votre accord est conservé avec sa date, et vous pouvez le retirer quand vous voulez par le lien de désinscription présent dans chaque envoi. Sans cette case cochée, votre adresse ne sert qu'aux messages du service : confirmation d'adresse, mot de passe oublié, information sur une panne ou un changement.
• Combien de temps : jusqu'à la suppression — de la sortie, ou du compte. Supprimer le compte, en deux clics depuis le panneau « Mon compte », efface immédiatement tout ce qui précède. Aucune purge automatique n'est faite au bout d'un délai : c'est un choix, et il tient à ce que le carnet sert — retrouver une sortie de l'an dernier est exactement ce qu'on en attend. La contrepartie est que la suppression vous appartient : elle est à deux clics, et elle est immédiate.

La mesure d'audience

Bulletin utilise Umami pour compter ses visites. C'est une mesure sans cookie et sans suivi d'un site à l'autre.

Ce qui est envoyé : des compteurs et des catégories. Par exemple « une trace a été chargée », « elle faisait environ 100 km », « la recherche de créneau a été utilisée », « la météo a échoué ».

Ce qui n'est jamais envoyé : le fichier GPX, une coordonnée, un nom de parcours, ou un identifiant permettant de vous reconnaître.

Ces conditions — mesure de première partie, sans cookie, agrégée, sans recoupement avec d'autres traitements — sont celles sous lesquelles la CNIL admet une mesure d'audience sans demander votre consentement. C'est aussi pourquoi ce site ne vous impose aucune bannière à cliquer.

Si vous préférez ne pas être compté, un bloqueur de contenu suffit : la mesure est conçue pour échouer en silence, et l'application se comporte exactement de la même façon sans elle.

Ce que Bulletin ne fait pas

• Aucun compte obligatoire — et sans compte, aucun mot de passe ni adresse e-mail collectés.
• Aucun cookie, ni technique ni publicitaire.
• Aucune publicité, aucun traceur publicitaire, aucun réseau social embarqué.
• Aucune revente, aucun partage ni aucune location de données à qui que ce soit.
• Aucun profilage, aucune décision automatisée vous concernant.

Vos droits

Le règlement européen sur la protection des données vous donne des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Leur mise en œuvre est ici inhabituellement simple :

• Accès et portabilité : sans compte, toutes les données vous concernant sont déjà sur votre appareil, dans le stockage de votre navigateur — personne d'autre n'en détient de copie. Avec un compte, le panneau « Mon compte » montre tout ce qui est enregistré, et chaque parcours du carnet se réexporte en GPX.
• Effacement : sans compte, videz les données de site dans votre navigateur — l'effacement est immédiat et total, puisqu'il n'existe aucune sauvegarde ailleurs. Avec un compte, supprimez-le depuis « Mon compte » : profil, réglages, carnet et liaison Strava partent immédiatement avec lui.
• Rectification et limitation : avec un compte, le panneau « Mon compte » modifie le prénom, le nom, l'adresse et le mot de passe. Pour toute autre demande — corriger ce que vous ne pouvez pas modifier vous-même, ou demander que le traitement soit suspendu sans effacer — écrivez à l'adresse en bas de cette page.
• Opposition à la mesure d'audience : un bloqueur de contenu suffit, voir plus haut.

Le responsable de traitement est l'éditeur du site, dont les coordonnées figurent dans les mentions légales. Pour toute question : guerinpierre.pro@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Évolution de cette politique

Cette page peut évoluer si le fonctionnement du site change. La date figurant en tête indique sa dernière mise à jour. Tout changement significatif — un cookie, un nouveau service tiers, une nouvelle donnée conservée — sera signalé ici avant d'être mis en œuvre, comme l'a été l'arrivée du compte facultatif.