Politique de confidentialité

Le responsable du traitement est l'éditeur du site kmino.me, identifié dans les mentions légales. Contact pour toute question relative aux données : rgpd@kmino.me.

• Consulter l'annuaire ne demande aucun compte. La feuille de route et les coups de cœur restent sur l'appareil (stockage local du navigateur) et dans le lien que la personne choisit de partager : ils ne sont jamais envoyés à la base de données de kmino.
• Journaux techniques : l'hébergeur du site enregistre, comme tout serveur web, l'adresse IP, la page demandée et l'heure de la requête, à des fins de sécurité et de diagnostic. Les tentatives de connexion sont limitées par adresse IP ; ce comptage est tenu en mémoire et n'est pas conservé.
• Compte hébergeur : adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair), les informations de la fiche que l'hébergeur saisit ou corrige, et le message éventuellement joint à une demande pour gérer une fiche existante.
• Enregistrement audio : un hébergeur peut enregistrer une présentation vocale de son hébergement. Sa voix et la transcription écrite sont alors publiées sur sa fiche. Cet enregistrement est facultatif, fourni par l'hébergeur lui-même, et retirable à sa demande.
• Don de soutien : un don fait depuis la page « Faire un don » est traité entièrement par Stripe, qui recueille la carte et l'adresse e-mail pour envoyer un reçu. kmino ne voit jamais la carte et n'en conserve rien dans sa propre base ; le montant et l'e-mail restent consultables dans le compte Stripe de kmino, à des fins comptables.
• Anciens comptes pèlerins : des comptes pèlerins ont été ouverts quand kmino préparait un service de réservation, abandonné depuis. Ils contiennent une adresse e-mail et, selon les cas, un prénom, un nom et le chemin indiqué. Plus aucune donnée n'y est ajoutée ; ils sont supprimés sur simple demande (cf. section 7).

• Publier l'annuaire des hébergements du chemin — intérêt légitime : informer les pèlerins de ce qui existe sur leur route.
• Tenir le compte d'un hébergeur, vérifier qu'il est bien la personne qui tient l'hébergement avant de lui confier une fiche, et lui envoyer les e-mails nécessaires (vérification d'adresse, mot de passe oublié, réponse à sa demande) — exécution du service demandé.
• Encaisser et comptabiliser les dons — exécution du don et obligation légale de comptabilité.
• Protéger le site contre les abus — intérêt légitime.

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

La plupart des hébergements présentés sur kmino n'ont pas été inscrits par leur responsable. Leurs fiches sont établies à partir d'informations publiques — le site de l'établissement, les offices de tourisme, OpenStreetMap — et ne sont pas toutes confirmées par les hébergeurs concernés.

Une fiche peut indiquer le nom et l'adresse de l'établissement, son téléphone et son e-mail, le prénom des hôtes quand il figure dans ces sources, les tarifs, les photos et la note Google de l'établissement. Le nom de famille d'un hôte n'est jamais publié. Les photos sont affichées depuis leur adresse d'origine : kmino ne les copie pas.

La personne qui tient un hébergement figurant dans l'annuaire peut à tout moment en demander la correction ou le retrait, ou s'opposer à la publication de sa fiche, en écrivant à rgpd@kmino.me, sans avoir à créer de compte. Elle peut aussi revendiquer la fiche pour la compléter et la tenir à jour elle-même.

• Compte hébergeur : tant que le compte est actif. Une demande de suppression désactive le compte immédiatement, et ses données sont effacées définitivement sous 30 jours.
• Anciens comptes pèlerins : jusqu'à leur suppression, sur simple demande.
• Dons : les pièces comptables tenues par Stripe sont conservées dix ans, comme la loi l'exige.
• Journaux techniques : quelques jours, selon la durée fixée par l'hébergeur du site.

Les données sont traitées par les prestataires suivants :

• Supabase — base de données, hébergée à Paris.
• Vercel — hébergement du site, dont les traitements s'exécutent à Paris.
• Cloudflare R2 — stockage des photos déposées par les hébergeurs.
• Resend — envoi des e-mails.
• Stripe — traitement des dons.

Pour afficher certaines pages, le navigateur contacte aussi directement des services tiers, qui reçoivent alors l'adresse IP du visiteur : OpenFreeMap pour les fonds de carte, Photon (komoot) quand on cherche une ville, ainsi que les sites des hébergements et Wikimedia Commons, depuis lesquels les photos sont affichées.

Le RGPD donne à chacun un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui le concernent.

• Un hébergeur titulaire d'un compte corrige sa fiche, télécharge ses données (bouton « Télécharger mes données ») et supprime son compte depuis son espace.
• Pour tout le reste — un ancien compte pèlerin, une fiche publiée sans compte, une opposition — il suffit d'écrire à rgpd@kmino.me. Une réponse est apportée sous un mois au plus.

En cas de désaccord, une réclamation peut être adressée à la CNIL.

kmino ne dépose qu'un cookie strictement nécessaire : celui de la session, quand un hébergeur est connecté. Le stockage local du navigateur garde le choix fait sur le bandeau des cookies, la feuille de route et les coups de cœur ; rien de cela ne quitte l'appareil. Aucune mesure d'audience, aucun pixel publicitaire, aucun partage à des tiers à des fins marketing.

Pour toute question relative aux données personnelles : rgpd@kmino.me.