Politique de confidentialité

Le principe est simple : le strict minimum. Pas de publicité, pas de revente, pas de traceur, pas un seul cookie.

Responsable du traitement

Lucas Lautrec (EI) · entrepreneur individuel (auto-entrepreneur), activité luku.fr. Contact : pycol@luku.fr. PyPic et PyCol sont édités par la même personne.

Aucun cookie, aucune mesure d'audience

PyPic ne dépose aucun cookie et n'utilise aucun outil de statistiques (pas de Google Analytics ni d'équivalent). Ce que le site retient, il le retient dans ton navigateur, via le stockage local : le thème jour/nuit, les sommets que tu coches, ton jeton Strava, un cache météo, et le fait que tu aies vu le message « site en chantier ». Rien de tout cela ne part ailleurs, sauf ce qui est décrit ci-dessous.

Connexion Strava (facultative)

PyPic n'a pas d'application Strava à lui : la connexion emprunte celle de PyCol. Concrètement, c'est « PyCol » que Strava te demande d'autoriser, le retour d'autorisation transite par pycol.fr — même éditeur, même serveur — puis te ramène sur pypic.fr.

L'autorisation demandée est en lecture seule sur tes activités : PyPic ne publie rien et ne modifie rien sur ton compte. Le jeton d'accès obtenu reste dans ton navigateur ; il n'est jamais enregistré sur le serveur. Celui-ci le reçoit ponctuellement, le temps de demander à Strava à quel identifiant d'athlète il correspond — une empreinte tronquée (SHA-256) du jeton est gardée une heure en mémoire pour éviter de refaire l'appel, jamais sur disque. Tu peux couper l'accès quand tu veux depuis strava.com/settings/apps.

La détection des sommets se fait chez toi

Les traces GPS de tes sorties sont téléchargées et analysées dans ton navigateur, pour repérer les passages à moins de 120 m d'un sommet (et lever l'ambiguïté entre deux sommets voisins). Aucune trace, aucune date, aucun nom de sortie n'est envoyé au serveur : seul le résultat — la liste des sommets — peut l'être, dans les deux cas ci-dessous.

Ce qui est enregistré sur le serveur

• Ton carnet. Les sommets que tu coches à la main sont enregistrés, rattachés à ton identifiant Strava, pour que tu retrouves ta progression d'un appareil à l'autre : l'identifiant du sommet, la date de la coche, et la mention « coché manuellement ». Rien d'autre de ton compte Strava n'est conservé.
• Classement et carnet public. Dès ta première synchronisation avec un sommet détecté, ton prénom Strava, ta photo de profil Strava si ton compte en a une, ton nombre de sommets et de badges apparaissent dans le classement public de la page d'accueil ; un clic sur ta ligne ouvre ton carnet public : la liste des sommets gravis, jamais de dates, jamais de traces. C'est automatique — et réversible d'un clic : « Me retirer du classement », dans la section Palmarès. Le retrait est durable : il vaut pour tous tes appareils, les synchronisations suivantes le respectent, jusqu'à ce que tu demandes toi-même à réapparaître. Ton identifiant Strava n'est jamais publié : le carnet public passe par un identifiant dérivé, non réversible.
• Signalements & avis. Le texte et la note que tu publies sont enregistrés. Pour limiter le spam (6 contributions par jour maximum), une empreinte anonyme de ton adresse IP est conservée — un hachage SHA-256 tronqué, renouvelé chaque jour, non réversible — jamais l'adresse IP en clair.
• Compteur de grimpeuses et grimpeurs. Une empreinte non réversible de ton identifiant Strava est ajoutée à une liste qui ne sert qu'à compter les personnes connectées.
• Journaux techniques. Comme tout serveur web, celui de PyPic journalise les requêtes (adresse IP, page demandée, horodatage) pour le fonctionnement et la sécurité. Ils ne servent pas à mesurer l'audience et tournent avec la rotation des journaux du serveur.

Combien de temps

• Les signalements de conditions disparaissent au bout de 21 jours, ou dès que deux personnes confirment qu'ils ne sont plus d'actualité. Les avis sont conservés un an.
• Une entrée de classement non mise à jour depuis 6 mois en sort automatiquement. Un retrait, lui, est conservé indéfiniment : c'est ce qui le rend durable.
• Ton carnet (sommets cochés, liste du carnet public) reste tant que tu ne l'effaces pas : décoche tes sommets, ou écris-moi et je supprime tout.

Qui d'autre voit quelque chose

Aucune donnée n'est vendue ni partagée à des fins publicitaires. Interviennent seulement, et pour ce qu'ils font :

• Strava, Inc. (États-Unis) — l'API d'activités, et l'application par laquelle passe la connexion. Voir leur politique de confidentialité.
• pycol.fr — le détour d'authentification décrit plus haut. Même éditeur, même serveur.
• Les serveurs de fonds de carte et de météo : IGN Géoplateforme, OpenStreetMap, OpenTopoMap, Open-Meteo. Quand une carte s'affiche ou que la météo d'un sommet se charge, ton navigateur les appelle directement : ils voient donc ton adresse IP, comme pour n'importe quelle image d'une page web. Idem pour les photos de profil du classement, servies par le CDN de Strava.
• OVHcloud — l'hébergeur du serveur, en France.

Les liens « ouvrir dans Google Maps / Plans / Waze » n'appellent ces services que si tu cliques.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur ces données. En pratique, l'essentiel se fait d'un clic depuis le site : retrait du classement, décoche des sommets, déconnexion Strava. Pour le reste, écris à pycol@luku.fr : je réponds et je supprime. Tu peux aussi introduire une réclamation auprès de la CNIL.

Bases légales : ton consentement pour la connexion Strava et la publication au classement (retirable à tout moment), l'intérêt légitime pour la lutte contre le spam et les journaux techniques.

Voir aussi les mentions légales. Dernière mise à jour : 9 septembre 2026.