Politique de confidentialité
Ce que Roaway sait de vous, pourquoi, combien de temps, et comment tout faire disparaître.
En vigueur depuis le 1er août 2026 · Version 1
L'essentiel
- Votre position n'est jamais enregistrée. Elle sert à poser une question au serveur, puis elle disparaît.
- Aucune publicité, aucun traceur, aucune revente. Roaway ne gagne pas d'argent avec vous.
- Aucun cookie. Il n'y a donc pas de bandeau à cliquer.
- Un bouton efface tout, immédiatement et définitivement, depuis votre compte.
1. Qui traite vos données
Roaway est un projet indépendant, développé et exploité par une seule personne. Ce n'est pas une entreprise, et il n'y a pas d'équipe derrière : les données que vous confiez ne circulent donc pas dans une organisation.
Pour toute question relative à vos données, une seule adresse : contact@roaway.net.
2. Ce qui est collecté, et pourquoi
Rien d'autre que ce qui figure ci-dessous. Chaque ligne existe parce qu'une fonctionnalité en a besoin ; aucune n'est là « au cas où ».
| Donnée | À quoi elle sert | Base légale |
|---|---|---|
| Adresse e-mail | Identifier votre compte, vous envoyer les codes de vérification et de réinitialisation | Exécution du contrat |
| Mot de passe | Vous connecter. Il est haché : il n'est stocké nulle part en clair, et personne ne peut le relire | Exécution du contrat |
| Prénom ou pseudonyme | Vous appeler par votre nom dans l'application et dans les e-mails | Exécution du contrat |
| Photo de profil (facultative) | Illustrer votre compte. Vous pouvez la retirer à tout moment | Votre consentement |
| Centres d'intérêt (facultatifs) | Choisir quelles histoires vous raconter en premier | Exécution du contrat |
| Lieux favoris | Les annoncer en priorité quand vous passez à côté | Exécution du contrat |
| Codes à 6 chiffres | Vérifier que l'adresse est bien la vôtre, et permettre la réinitialisation du mot de passe. Ils sont hachés eux aussi | Exécution du contrat et sécurité |
| Demande d'accès à la bêta (prénom, e-mail, message) | Vous envoyer le lien de téléchargement si la demande est acceptée | Mesures prises à votre demande |
| Langue et date de création du compte | Faire fonctionner le compte | Exécution du contrat |
Il n'y a ni nom de famille, ni adresse postale, ni numéro de téléphone, ni date de naissance, ni moyen de paiement : l'application est gratuite et ne les demande jamais.
3. Votre position
Elle n'est jamais enregistrée
Aucune table de notre base de données ne contient la position d'un utilisateur. Il n'existe donc aucun historique de vos déplacements — ni consultable, ni exportable, ni piratable : il n'existe pas.
Concrètement, voici ce qui se passe pendant une balade :
- l'application vous demande l'autorisation d'accéder à votre position ; vous pouvez la refuser, mais le guide ne peut alors pas fonctionner ;
- elle envoie vos coordonnées au serveur pour poser une seule question : « quels lieux connais-tu autour de ce point ? » ;
- le serveur répond la liste des lieux, et n'écrit rien ;
- vos coordonnées disparaissent avec la fin de la requête.
Une seule exception, et elle est à votre initiative. Si l'application vous annonce que votre ville n'est pas encore couverte, un bouton vous propose de la réclamer. Il prépare alors un e-mail contenant votre position arrondie au kilomètre — de quoi identifier une ville, jamais une adresse — et rien n'est envoyé tant que vous ne validez pas vous-même l'envoi depuis votre messagerie.
4. Ce qui n'est pas fait
Une liste courte, mais c'est souvent celle qui intéresse le plus :
- aucune publicité, sous aucune forme ;
- aucune vente, location ou transmission de vos données à un tiers à des fins commerciales ;
- aucun traceur publicitaire : ni Google Analytics, ni pixel de réseau social, ni régie ;
- aucune mesure d'audience, même anonyme, à ce jour ;
- aucune décision automatisée produisant un effet juridique à votre égard ;
- la police de caractères du site est servie depuis notre propre serveur : votre navigateur ne contacte pas Google Fonts.
5. Cookies et stockage local
Ce site ne dépose aucun cookie.
Il utilise le stockage local de votre navigateur pour une seule chose : conserver votre jeton de connexion, afin de ne pas vous redemander votre mot de passe à chaque page. L'application mobile fait de même sur votre téléphone, et y garde en plus vos réglages et la liste des histoires déjà écoutées pendant la balade en cours.
Ce stockage est strictement nécessaire au service que vous demandez : à ce titre, il ne requiert pas de bandeau de consentement. Il reste sur votre appareil, n'est jamais lu par un tiers, et disparaît quand vous vous déconnectez.
6. Qui d'autre y a accès
Faire fonctionner un service en ligne suppose des prestataires techniques. Voici la liste complète, et ce que chacun peut voir :
| Prestataire | Rôle | Ce qu'il voit |
|---|---|---|
| Railway | Hébergement du serveur et de la base de données | Toutes les données de votre compte |
| Brevo | Envoi des e-mails (codes, accès à la bêta) | Votre adresse e-mail et votre prénom |
| Netlify | Hébergement de ce site | Votre adresse IP, dans ses journaux techniques |
| Cloudflare | Nom de domaine et acheminement de contact@roaway.net | Votre adresse IP, et le contenu des messages que vous nous écrivez |
| Expo | Distribution du fichier d'installation Android pendant la bêta | Rien de votre compte |
Aucun de ces prestataires n'est autorisé à utiliser vos données pour son propre compte ; ils agissent uniquement sur nos instructions.
Transferts hors de l'Union européenne : certains de ces prestataires sont établis aux États-Unis. Les transferts qui en découlent sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.
7. Combien de temps
- Données du compte — tant que le compte existe. Vous le supprimez, elles partent.
- Codes à 6 chiffres — 15 minutes, puis effacés. Ils le sont aussi dès qu'ils ont servi.
- Demandes d'accès à la bêta — 12 mois après traitement, puis effacées. Si vous avez un compte, le supprimer efface aussi votre demande.
- Position — jamais conservée (voir le point 3).
La suppression d'un compte est immédiate et définitive : il n'y a ni corbeille, ni délai de rétractation, ni copie mise de côté. Une réserve, par honnêteté : les sauvegardes automatiques de l'hébergeur peuvent contenir une copie résiduelle quelques jours, le temps de leur rotation normale.
8. Vos droits
Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que le droit de retirer votre consentement à tout moment.
La plupart s'exercent directement, sans nous écrire, depuis Mon compte ou depuis l'application :
- consulter et modifier votre nom, votre photo, vos centres d'intérêt et vos favoris ;
- changer votre mot de passe ;
- retirer votre photo (c'est le retrait du consentement) ;
- supprimer définitivement votre compte, tout en bas de la page.
Pour le reste — notamment obtenir une copie de vos données — écrivez à contact@roaway.net. Vous recevrez une réponse dans un délai d'un mois.
Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (cnil.fr).
9. Sécurité
- tous les échanges passent par une connexion chiffrée (HTTPS) ;
- les mots de passe sont hachés avec bcrypt : même en regardant directement la base, ils sont illisibles ;
- les codes à 6 chiffres sont hachés eux aussi, expirent en 15 minutes et se bloquent après 5 tentatives ;
- votre jeton de connexion est valable 30 jours, puis il faut se reconnecter ;
- l'accès à la base de données est restreint au serveur de l'application.
Aucun système n'est parfaitement sûr. Si une faille venait à exposer vos données, vous seriez prévenu par e-mail, et la CNIL serait notifiée dans les 72 heures.
10. Âge minimum
Roaway s'adresse aux personnes de 15 ans et plus. En dessous de cet âge, la création d'un compte requiert l'accord d'un titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé par un enfant plus jeune sans cet accord, il est supprimé.
11. Les histoires racontées
Les récits que le guide vous lit proviennent de Wikipédia et de Wikidata, sous licence Creative Commons BY-SA. Ce ne sont pas des données personnelles, mais autant le dire clairement : Roaway ne rédige pas ces textes, il les sélectionne et les met en voix.
Si une histoire vous paraît fausse ou inexacte, signalez-la depuis la page Contact.
12. Modifications
Cette politique peut évoluer, par exemple si une nouvelle fonctionnalité nécessite une donnée supplémentaire. Toute modification est publiée sur cette page, avec une nouvelle date en tête. Un changement important vous serait annoncé par e-mail.
Une question sur ce document ? contact@roaway.net