Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

Tom Calvo (EI), domicilié en France, est responsable du traitement de vos données à caractère personnel collectées via waymark.fr.

2. Données collectées

Nous collectons les données suivantes :

Données de compte : adresse email, prénom / pseudo (fournis lors de l'inscription).
Données de course : fichiers GPX, points de passage, ETA, plans de nutrition stockés via Supabase.
Données de paiement : gérées exclusivement par Lemon Squeezy (nous ne stockons aucune donnée de carte bancaire).
Données d'usage : événements anonymisés via PostHog (pages visitées, clics) pour améliorer le produit.

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte	Exécution du contrat
Fourniture du service (roadbook, carte)	Exécution du contrat
Traitement des paiements	Exécution du contrat
Amélioration du produit (analytics)	Intérêt légitime
Envoi d'emails transactionnels	Exécution du contrat

4. Sous-traitants et transferts

Vos données peuvent être traitées par les sous-traitants suivants :

Supabase Inc. (base de données, authentification): UE (Allemagne)
Vercel Inc. (hébergement web) : USA
RevenueCat / Stripe (paiement): USA
Mapbox Inc. (cartographie): USA
PostHog Inc. (analytics): UE

Les transferts hors UE sont encadrés par des clauses contractuelles types (CCT) ou des décisions d'adéquation de la Commission européenne.

5. Durée de conservation

Données de compte : durée d'activité du compte + 3 ans après résiliation.
Données de course : supprimées à la demande ou 1 an après résiliation.
Données analytics : 12 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition au traitement de vos données. Pour exercer ces droits :

Email : contact@waymark.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Waymark utilise des cookies techniques indispensables au fonctionnement du service (session d'authentification) et des cookies d'analyse d'audience anonymisés (PostHog). Aucun cookie publicitaire n'est utilisé.