Politique de confidentialité
Cette page explique quelles données gpxpath.com traite, pourquoi, avec qui, et comment exercer vos droits. Dernière mise à jour : 27 octobre 2026.
Responsable du traitement
GPX Path, édité par Charles Neveu, entrepreneur individuel (SIREN 923 555 346), rue de Chabrol, 75010 Paris, France. Contact : contact@gpxpath.com.
Vos fichiers restent sur votre appareil
Les fichiers que vous ouvrez dans les outils (visionneuse, convertisseurs, éditeur) sont lus par votre navigateur. Ils ne sont envoyés à aucun serveur et rien n'en est conservé quand vous fermez la page. Le site ne demande ni compte ni mot de passe.
Pour afficher une carte ou calculer un tracé, votre navigateur appelle des services tiers (voir « Services tiers ») : ils reçoivent la zone affichée ou les coordonnées des points concernés, jamais le contenu de votre fichier.
Liste d'attente de l'app Mac
Données : votre adresse e-mail, la date de l'inscription, l'endroit du site où vous l'avez faite (accueil, page Mac ou pied de page), la langue du site et la preuve de votre consentement (case cochée, puis confirmation par le lien reçu par e-mail). Rien d'autre : ni nom, ni téléphone. Quand vous ouvrez nos e-mails ou cliquez sur leurs liens, Klaviyo peut l'enregistrer pour mesurer leur diffusion.
Finalité : vous prévenir de la sortie de GPX Path pour Mac, vous envoyer le prix de lancement réservé à la liste d'attente (14,99 € la première année au lieu de 24,99 € par an) et, à l'occasion, des nouvelles de l'app. Votre adresse n'est ni vendue ni louée.
Base légale : votre consentement (article 6, paragraphe 1, point a du RGPD), donné en cochant la case du formulaire puis confirmé par e-mail. Vous pouvez le retirer à tout moment, sans avoir à vous justifier.
Durée : tant que vous restez inscrit, et au plus 3 ans après votre dernière interaction avec nos e-mails (ouverture ou clic). Si vous vous désinscrivez, votre adresse est retirée de la liste ; elle peut être gardée sur une liste d'opposition, à la seule fin de ne plus vous écrire.
Téléchargement d'une trace contre adresse e-mail
Sur les fiches de traces, l'adresse e-mail débloque tout de suite le fichier GPX. Deux cas :
Case « Je veux aussi recevoir… » cochée : votre adresse rejoint la liste « Téléchargements GPX » (nouvelles traces et offres de GPX Path), après confirmation par e-mail. Base légale : votre consentement, retirable à tout moment par le lien de désinscription. Durée : comme la liste d'attente ci-dessus.
Case non cochée : vous n'êtes inscrit à aucune liste et ne recevez aucun e-mail marketing. Seul l'événement « GPX téléchargé » est enregistré avec votre adresse : la trace, sa région et la langue du site. Finalité : savoir quelles traces sont téléchargées. Base légale : l'intérêt légitime de GPX Path à connaître l'usage de ses traces. Durée : 3 ans après votre dernier téléchargement.
Destinataire des adresses e-mail
Les adresses sont hébergées par Klaviyo, Inc., prestataire d'envoi d'e-mails qui agit comme sous-traitant pour notre compte et selon nos instructions (accord de traitement des données). Klaviyo est établi aux États-Unis et adhère au Data Privacy Framework UE-États-Unis, qui encadre le transfert de vos données hors de l'Union européenne. Aucun autre destinataire.
Ce qui reste dans votre navigateur
Sans cookie, le stockage local de votre navigateur garde : le tracé en cours de l'éditeur (pour le retrouver à la visite suivante), votre choix sur les cookies, et, si vous avez donné votre adresse e-mail, cette adresse avec la date d'inscription (pour ne pas vous la redemander et vous présenter l'offre de lancement lors d'une visite suivante). Ces informations ne quittent pas votre appareil ; vous pouvez les effacer depuis les réglages de votre navigateur (données des sites).
Services tiers
Votre navigateur appelle directement les services suivants. Comme toute requête sur internet, chacun reçoit votre adresse IP et les informations techniques du navigateur (type, langue, page d'origine) ; la liste dit en plus ce qu'il reçoit et pourquoi.
- Cloudflare (hébergement)
Sert les pages, les images et les fichiers du site. Reçoit l'adresse IP et la page demandée, pour livrer le site et le protéger des abus. Cloudflare, Inc., États-Unis, adhérent du Data Privacy Framework.
- OpenTopoMap (fond de carte topographique)
Fournit les images de la carte par défaut des outils et de l'éditeur. Reçoit la zone affichée (coordonnées des tuiles de carte). Service bénévole établi en Allemagne, sans politique de confidentialité publiée.
- IGN, Géoplateforme (cartes et altitudes)
Fournit le Plan IGN, les photographies aériennes et les couches IGN quand vous les choisissez, et les altitudes en France des lignes droites et des fichiers importés sans altitude. Reçoit la zone affichée et, pour les altitudes, les coordonnées des points concernés. Institut national de l'information géographique et forestière, France.
- OpenStreetMap (fond de carte)
Fournit le fond « OpenStreetMap » de l'éditeur et la carte de la démonstration de l'app Mac. Reçoit la zone affichée. Fondation OpenStreetMap, données stockées au Royaume-Uni et aux Pays-Bas.
- BRouter, brouter.de (calcul des itinéraires)
Calcule le tracé entre vos points dans l'éditeur. Reçoit les coordonnées des points de chaque tronçon et le mode choisi. Selon sa politique, ces informations et l'adresse IP sont conservées 2 semaines, puis 10 jours de plus dans les sauvegardes de l'hébergeur. Serveur financé par l'association FOSSGIS, Allemagne.
- Terrain Tiles, AWS Open Data (altitudes hors de France)
Fournit les altitudes des lignes droites et des fichiers importés sans altitude hors de France. Reçoit la zone concernée (coordonnées des tuiles d'altitude), jamais vos points exacts. Jeu de données de Mapzen hébergé par Amazon Web Services aux États-Unis, adhérent du Data Privacy Framework.
Politique de confidentialité d'AWS · Fiche du jeu de données
- Photon, komoot (recherche de lieu)
Propose des lieux quand vous tapez dans un champ de recherche (accueil, éditeur). Reçoit le texte saisi, à partir de 3 caractères, et la langue du site. komoot GmbH, Allemagne.
Politique de confidentialité de komoot · Conditions du service Photon
- Klaviyo (e-mails)
Reçoit votre adresse e-mail quand vous la donnez dans un formulaire (liste d'attente, téléchargement d'une trace), avec les informations décrites plus haut. Klaviyo, Inc., États-Unis, adhérent du Data Privacy Framework.
- Google Analytics 4 (mesure d'audience)
Seulement après votre accord dans le bandeau. Reçoit l'adresse de la page, l'adresse IP (que Google ne conserve pas pour les visiteurs de l'Union européenne), les informations du navigateur et les actions décrites dans « Cookies et mesure d'audience ». Google Ireland Limited ; Google LLC, États-Unis, adhérent du Data Privacy Framework.
Politique de confidentialité de Google · Utilisation des données des sites partenaires
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, la limitation du traitement, ou vous y opposer, en écrivant à contact@gpxpath.com. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Chaque e-mail contient un lien de désinscription, qui prend effet tout de suite. Les crédits des cartes et des données sont dans les mentions légales.