Politique de confidentialité

Qui est responsable

L’éditeur du site, identifié dans les mentions légales.

Contact pour toute question ou demande : contact@izir.app

Ce qui est collecté, et pourquoi

Pour votre compte

Donnée	Pourquoi	Obligatoire
Adresse email	vous identifier, envoyer le code de connexion	oui
Prénom, nom	signer vos étapes, apparaître auprès des personnes qui partagent un carnet avec vous	non
Numéro de téléphone	champ libre du profil, izir ne s’en sert pas	non
Photo de profil	vous représenter sur un carnet partagé	non

izir n’utilise pas de mot de passe : la connexion se fait par un code à six chiffres envoyé par email, valable quelques minutes.

Pour vos carnets

Le titre et la description d’un carnet, puis pour chaque étape son titre, son texte, le nom du lieu, sa position géographique et sa date, ainsi que les photos et vidéos que vous ajoutez.

Ces données existent parce qu’elles sont le contenu même du service. Elles ne sont analysées à aucune autre fin.

Pour le fonctionnement

Votre adresse IP est utilisée pour limiter les abus, par exemple empêcher qu’un script tente des milliers de codes d’accès. Elle n’est pas enregistrée en base de données : les compteurs vivent en mémoire et disparaissent au redémarrage.

Signalements. Quand vous signalez un carnet publié, izir enregistre votre compte, le carnet visé, le motif choisi et le commentaire que vous ajoutez. Ces informations servent uniquement à examiner le signalement ; elles sont conservées tant que le carnet existe et disparaissent avec lui. L’auteur signalé n’apprend jamais qui l’a signalé.

Auteurs masqués. Vous pouvez demander à ne plus voir les carnets d’un auteur. La liste correspondante n’est visible que de vous, n’est communiquée à personne, et se modifie depuis votre profil, rubrique « Auteurs masqués ».

Qui peut voir vos carnets

C’est vous qui décidez, et le réglage par défaut est le plus fermé.

Niveau	Qui voit
Privé	vous, et les personnes que vous avez invitées
Lien protégé	qui a le lien et le code à six chiffres
Accessible par lien	qui a le lien
Publié sur izir	tout le monde, y compris les moteurs de recherche

Un carnet est privé à sa création et le reste tant que vous ne changez rien.

Ce qu’il faut savoir sur les photos. L’adresse d’une photo est un identifiant aléatoire, impossible à deviner, et elle n’est listée nulle part. Elle n’est en revanche pas protégée par un mot de passe : une personne à qui cette adresse précise a été transmise peut y accéder, même si vous refermez le carnet ensuite. C’est une limite technique connue, et nous préférons l’écrire plutôt que de la laisser découvrir.

Ce que publier implique. Choisir « Publié sur izir » rend le carnet visible de tous et indexable. Vous pouvez dépublier à tout moment, mais les moteurs de recherche peuvent conserver une copie de la page quelque temps avant de la retirer. Un carnet publié affiche votre prénom et l’initiale de votre nom, jamais votre nom complet ni votre adresse email.

Cookies

izir pose deux cookies, tous deux strictement nécessaires au service :

• un cookie de session, qui vous garde connecté pendant soixante jours ;
• lorsque vous saisissez le code d’un carnet protégé, un cookie propre à ce carnet, valable trente jours, pour ne pas vous le redemander à chaque page.

Aucun outil de mesure d’audience, aucun traceur publicitaire, aucun cookie tiers. C’est pour cette raison qu’izir ne vous affiche pas de bandeau de consentement : la loi n’en exige pas pour des cookies strictement nécessaires, et il n’y en a pas d’autres.

Qui d’autre voit ces données

Quatre prestataires interviennent, et rien n’est transmis à d’autres.

Hetzner Online GmbH héberge le serveur et la base de données, en Allemagne. C’est là que vivent vos carnets et vos photos.

Brevo achemine les emails (code de connexion, notifications). Il reçoit l’adresse du destinataire et le contenu du message, qui peut contenir votre prénom ou le titre d’un carnet. Brevo est une société française.

OpenStreetMap fournit les fonds de carte, la recherche de lieux nommés (monuments, quartiers, villes) et le nom du lieu où vous vous trouvez quand vous ajoutez une étape. Quand vous affichez une carte, votre téléphone charge les images de fond directement depuis les serveurs de la Fondation OpenStreetMap, qui voient votre adresse IP et la zone affichée. La Fondation est établie au Royaume-Uni, pays reconnu par l’Union européenne comme offrant une protection adéquate des données.

TomTom fournit la recherche d’adresses (numéro et rue). TomTom est une société néerlandaise.

Pour ces deux services de recherche, c’est le serveur d’izir qui les interroge : il transmet le texte recherché ou la position de l’étape, jamais votre adresse IP ni votre compte.

Vos carnets, vos photos et votre compte ne quittent pas l’Union européenne. Rien n’est vendu, loué, ni transmis à des fins publicitaires.

Combien de temps

Donnée	Durée
Codes de connexion	quelques minutes, puis supprimés automatiquement
Sessions	60 jours, puis supprimées automatiquement
Accès à un carnet protégé	30 jours, puis supprimé automatiquement
Invitations non acceptées	jusqu’à leur expiration, puis supprimées
Signalements	tant que le carnet signalé existe
Auteurs masqués	jusqu’à ce que vous les réaffichiez
Compte, carnets, photos	jusqu’à votre demande de suppression
Compte dont la suppression est demandée	30 jours, puis effacé automatiquement avec ses carnets et ses photos

Ces durées sont automatisées : un nettoyage quotidien supprime tout ce qui a expiré, et efface les comptes arrivés au bout de leur délai de 30 jours.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition sur vos données. Écrivez à contact@izir.app.

Vous pouvez tout faire depuis l’application, sans nous écrire.

Récupérer vos données : Profil, puis « Récupérer mes données ». Vous choisissez ce que vous emportez (vos carnets en texte, vos photos et vidéos, vos contributions aux carnets des autres) et vous téléchargez un fichier ZIP.

Supprimer votre compte : Profil, puis « Supprimer mon compte ». Vous êtes déconnecté aussitôt et vos carnets passent hors ligne : plus personne ne les voit, ni sur le site, ni par un lien de partage. L’effacement définitif a lieu 30 jours plus tard, et emporte le compte, les carnets dont vous êtes propriétaire et les fichiers associés. Pendant ces 30 jours vous pouvez vous reconnecter pour récupérer vos données, et annuler la suppression par le bouton « Annuler la suppression du compte ». Vous recevez un email à la demande, puis sept jours et un jour avant l’échéance.

Les photos que vous avez ajoutées dans le carnet de quelqu’un d’autre y restent, sans mention de leur auteur : ce carnet ne vous appartient pas. Retirez-les avant de partir si vous ne le souhaitez pas.

En cas de désaccord, vous pouvez saisir la Commission nationale de l’informatique et des libertés (cnil.fr).

Modifications

Cette page peut évoluer avec le service. La date ci-dessous indique sa dernière mise à jour ; les changements significatifs seront signalés dans l’application.