Confidentialité
Ce que Jauntlore collecte, pourquoi, où c’est hébergé et comment en demander la suppression.
En deux phrases
Jauntlore collecte le strict nécessaire pour faire fonctionner un carnet de voyage : une adresse e-mail pour l’accès, puis le contenu des voyages préparés. Rien n’est revendu, rien n’est utilisé à des fins publicitaires, et la suppression de son compte se demande simplement, sans avoir à se justifier.
Ce qui est collecté
Avant d’avoir un accès — une adresse e-mail, et rien d’autre. Elle sert uniquement à recontacter la personne qui l’a laissée quand une place se libère.
Une fois l’accès obtenu — un compte, composé d’une adresse e-mail et d’un mot de passe ; le contenu des voyages préparés, y compris les échanges de préparation, qui sont conservés pour qu’un brouillon puisse être repris plus tard ; les photos ajoutées au carnet ; et la progression de chacun sur le terrain : observations cochées, badges obtenus, réponses aux quiz.
Les statistiques d’utilisation d’un carnet — quand un membre connecté ouvre un carnet, Jauntlore enregistre sa visite : début et dernière activité, temps d’utilisation active (une pause de plus de cinq minutes n’est pas comptée), écrans et journées consultés, et quelques gestes comme l’ajout d’une photo. Ces statistiques sont rattachées au compte du membre et au voyage, hébergées avec le reste chez Supabase, et ne sont visibles que des personnes qui administrent ce voyage, dans l’onglet d’administration du carnet. Elles ne sont envoyées à aucun service tiers. Rien n’est enregistré pour une personne qui consulte la partie publique sans compte.
Où ces données sont hébergées
Le contenu des voyages, les comptes, les photos et la progression sont hébergés par Supabase, sur l’infrastructure Amazon Web Services, dans la région eu-west-1 — Irlande, Union européenne.
Les adresses laissées sur la liste d’attente y sont conservées elles aussi : le formulaire de demande d’accès les enregistre directement chez Supabase.
Le site lui-même est hébergé par Netlify, qui reçoit donc les requêtes de chaque visite. Les polices de caractères sont servies depuis le site, sans appel à un service tiers. Une demande d’accès est envoyée directement à Supabase. Enfin, si l’une des mesures décrites ci-dessous est en service et que vous l’avez acceptée, la page d’accueil ou le Studio envoie aussi des requêtes à PostHog ; sans votre accord, aucune.
La mesure d’audience de la page d’accueil
La page d’accueil peut proposer une mesure d’audience ; tant qu’elle n’est pas en service, aucun panneau ne s’affiche et rien n’est envoyé. Elle n’a lieu que si vous l’acceptez, dans le panneau affiché en bas de la page ; tant que vous n’avez pas répondu, ou si vous refusez, rien n’est envoyé. Refuser n’empêche rien : la demande d’accès et la connexion fonctionnent exactement de la même façon.
Ce qu’elle sert à savoir — combien de personnes voient la page, d’où elles viennent quand le lien porte une étiquette de campagne (par exemple une publication LinkedIn), quelles sections sont lues, et combien cliquent sur « Demander un accès », envoient le formulaire ou vont vers la connexion.
Ce qui est envoyé — le nom de l’événement (page vue, section vue, clic, envoi du formulaire et son résultat : réussi ou non), l’étiquette de campagne du lien s’il y en a une, et un identifiant aléatoire créé au moment où vous acceptez, qui ne permet pas de savoir qui vous êtes. Jamais l’adresse e-mail saisie, ni aucun contenu de formulaire, ni l’adresse complète de la page, ni ce que vous faites dans un carnet : cette mesure s’arrête à la page d’accueil. Le Studio a sa propre mesure, soumise à son propre accord, décrite ci-dessous.
Chez qui — PostHog, Inc., société américaine, en tant que sous-traitant. Le projet est ouvert dans sa région Union européenne : les événements y sont stockés à Francfort (Allemagne). Le contrat de PostHog prévoit toutefois que certaines opérations peuvent avoir lieu hors de l’Union européenne, notamment aux États-Unis, par PostHog ou par ses propres sous-traitants — dont Cloudflare, qui achemine les requêtes depuis des points répartis dans le monde. PostHog encadre ces transferts par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel il déclare adhérer, et par les clauses contractuelles types de la Commission européenne.
L’adresse IP — le projet est réglé pour ne pas conserver l’adresse IP des visiteurs, et chaque événement demande à PostHog de ne pas en déduire de localisation. Ces réglages portent sur ce qui est enregistré : l’adresse IP reste nécessaire pour acheminer la requête, et elle est donc vue au passage par les serveurs qui la reçoivent.
Combien de temps chez PostHog — Jauntlore utilise l’offre gratuite de PostHog, pour laquelle PostHog annonce une durée de conservation des événements d’un an : pendant cette période, ils restent disponibles pour l’analyse. Au-delà, les données peuvent être supprimées. Cette indication ne constitue pas une garantie de suppression automatique au terme des douze mois : il s’agit d’une durée de conservation annoncée, et non d’une durée maximale de stockage.
Ce qui reste dans votre navigateur — votre choix, et, si vous acceptez, l’identifiant aléatoire. Les deux sont conservés six mois au plus, sans prolongation à chaque visite ; à l’échéance, la question vous est reposée.
Changer d’avis — à tout moment, avec le lien « Mesure d’audience » en bas de la page d’accueil. Un refus efface l’identifiant de votre navigateur, et plus rien n’est envoyé.
La mesure d’usage du Studio
Le Studio, où l’on prépare et publie un voyage, peut proposer sa propre mesure d’usage ; tant qu’elle n’est pas en service, aucun panneau ne s’affiche et rien n’est envoyé. Elle n’a lieu que si vous l’acceptez, dans le panneau affiché après votre connexion. Ce choix est distinct de celui de la page d’accueil : accepter l’un n’accepte pas l’autre. Tant que vous n’avez pas répondu, ou si vous refusez, rien n’est envoyé, et le Studio fonctionne exactement de la même façon.
Ce qu’elle sert à savoir — par quelles grandes étapes passe une préparation : ouverture du Studio, choix d’un départ (conversation ou import d’un fichier), résultat d’un import, proposition d’un agenda, agenda prêt, enrichissement généré, aperçu, publication, nouvelle publication ou abandon de modifications, et la fin de chaque échange avec l’assistant (le type de réponse et une tranche d’attente, par exemple « moins de 10 secondes »).
Ce qui est envoyé — le nom de l’étape et des catégories prévues à l’avance (par exemple « import » ou « réimport », « préparation » ou « révision »), l’indication que le compte est, ou non, un compte d’administration de Jauntlore — pour écarter de ces chiffres l’usage de l’équipe —, et un identifiant aléatoire créé au moment où vous acceptez. Jamais l’adresse e-mail, l’identifiant de votre compte ou de vos voyages, le nom ou le contenu d’un voyage, le texte des échanges avec l’assistant, ni l’adresse de la page.
Chez qui, l’adresse IP, combien de temps — les mêmes que pour la page d’accueil, ci-dessus : PostHog, dans sa région Union européenne, avec les mêmes transferts possibles hors de l’Union ; l’adresse IP non conservée et aucune localisation déduite ; une durée de conservation annoncée d’un an, qui n’est pas une durée maximale de stockage.
Ce qui reste dans votre navigateur — votre choix, et, si vous acceptez, l’identifiant aléatoire, conservés six mois au plus ; à l’échéance, la question vous est reposée. Le choix vaut pour ce navigateur : un autre compte qui l’utilise le retrouve.
Changer d’avis — à tout moment, avec le bouton « Mesure d’usage » en bas de la liste de vos voyages, ou dans le menu « ⋯ » d’un voyage ouvert. Un refus efface l’identifiant de votre navigateur, et plus rien n’est envoyé, y compris ce qui attendait encore de partir.
Le rôle de l’intelligence artificielle
La préparation d’un voyage se fait en conversation avec des modèles d’intelligence artificielle : GPT, développé par OpenAI, et Claude, développé par Anthropic. Le modèle sollicité dépend de ce que fait l’échange. La rédaction assistée du récit d’une journée fait aussi appel à GPT.
Selon la fonction utilisée, la demande est adressée directement à OpenAI ou à Anthropic, ou transite par OpenRouter, un service technique intermédiaire qui la transmet au modèle et en renvoie la réponse. Lorsqu’elle passe par OpenRouter, Jauntlore lui demande de la confier uniquement à OpenAI.
Ce qui leur est transmis est uniquement du texte — la description du voyage et les échanges de la conversation, ainsi que, pour le récit d’une journée, les informations de la journée (date, itinéraire, distance, durée, température relevée), les activités confirmées, les notes personnelles, le brouillon du récit et les légendes des photos. Les photos, les mots de passe et les données de compte ne leur sont jamais envoyés.
Ces trois prestataires peuvent traiter ces textes en dehors de l’Espace économique européen, notamment aux États-Unis. Pour OpenAI et Anthropic, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par les conditions d’utilisation de leurs API. Pour OpenRouter, l’application de garanties équivalentes au compte de Jauntlore n’est pas encore confirmée. Toute question sur ces transferts peut être adressée à contact@jauntlore.com.
Qui peut voir quoi
C’est le point le plus important de cette page. Un carnet publié comporte deux niveaux :
- une partie publique, lisible par toute personne qui dispose du lien du carnet — sans compte et sans mot de passe ;
- une partie réservée, visible uniquement des membres du voyage connectés à leur compte.
Autrement dit, publier un carnet revient à le rendre consultable par quiconque en connaît l’adresse. Ce qui doit rester entre les membres du voyage — coordonnées, informations sensibles, documents — doit être placé dans la partie réservée.
Les enfants
Jauntlore n’a pas d’inscription ouverte : les comptes sont créés par la personne qui organise le voyage, pour les personnes qu’elle invite.
Le carnet contient de quoi jouer — chasse au trésor, quiz, badges — et des enfants peuvent donc l’utiliser. Cet usage relève de la responsabilité du parent ou de l’adulte qui les a invités, à qui il revient de l’encadrer.
Combien de temps, et comment demander la suppression
Les données sont conservées le temps que dure l’accès au service. Il n’y a pas de durée automatique : la suppression se fait sur demande, sans condition et sans avoir à se justifier, en écrivant à contact@jauntlore.com.
Faire la demande — une fois connecté, la page « Mon compte » propose « Demander la suppression », qui prépare un message à cette adresse avec son objet déjà rempli. Sans connexion — mot de passe perdu, compte inaccessible —, il suffit d’écrire à la même adresse, de préférence depuis l’adresse e-mail du compte. Si le message vient d’une autre adresse, il peut vous être demandé de confirmer que la demande vient bien de vous.
Ce qui se passe ensuite — envoyer la demande ne supprime pas le compte immédiatement : pendant la phase pilote, chaque demande est traitée à la main. Une réponse vous est apportée dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou que les demandes sont nombreuses ; vous en êtes alors informé dans le premier mois, avec les raisons de la prolongation. Une confirmation vous est envoyée une fois le traitement effectué.
Les voyages partagés — un voyage réunit plusieurs personnes. Supprimer un compte ne supprime pas automatiquement les voyages ni les contributions des autres membres. Un voyage que vous organisez fait l’objet d’un traitement individuel, convenu avec vous : par exemple son transfert à un autre membre, avec son accord, ou sa suppression.
Supprimé, anonymisé ou conservé — les données personnelles rattachées à votre compte sont supprimées, ou rendues réellement anonymes, c’est-à-dire qu’elles ne permettent plus de vous identifier. Ce que vous avez apporté à un voyage commun — une photo, une note — peut être conservé pour les autres membres, détaché de votre compte ; si ce contenu permet encore de vous identifier, vous pouvez en demander le retrait. Certaines données ne sont conservées que lorsqu’un motif valable le justifie, par exemple une obligation légale : elles le sont alors le temps nécessaire, et la réponse à votre demande vous l’indique.
Les limites — les données supprimées peuvent subsister quelque temps dans les sauvegardes techniques de l’hébergeur, jusqu’à leur renouvellement. Ce qui a déjà été transmis aux prestataires décrits plus haut — la mesure d’usage chez PostHog, les textes envoyés aux modèles d’intelligence artificielle — suit les règles de conservation de ces prestataires ; la mesure d’usage ne contient ni votre adresse e-mail ni l’identifiant de votre compte.
La même adresse permet de demander l’accès à ses données, leur correction, ou leur export.
Ce que Jauntlore ne fait pas
- Aucun cookie déposé par le site.
- Aucune mesure envoyée à un service tiers sans votre accord : seuls la page d’accueil et le Studio en proposent une, chacun avec son propre accord ; les statistiques d’un carnet restent chez Jauntlore. Aucun traceur publicitaire.
- Aucune revente, aucune location, aucun partage à des fins commerciales.
- Aucun profilage, aucune décision automatisée sur les personnes.
Contact
Pour toute question sur ces données : contact@jauntlore.com.