Conditions d'utilisation

Dernière mise à jour : 12 mai 2026

1. Description du Service

AlpinToilet est une application gratuite qui permet aux utilisateurs d'exprimer leur appréciation de la qualité des installations sanitaires (toilettes) dans les refuges de ski et les stations de ski. L'Application opère exclusivement comme une plateforme technologique destinée à la collecte et à l'agrégation statistique d'expressions subjectives d'appréciation des Utilisateurs concernant des paramètres spécifiques des refuges et installations de ski en général (ci-après « Refuges »). Les données d'identification des Refuges proviennent de listes publiques, de bases de données cartographiques tierces ou sont saisies par les Utilisateurs. L'application permet d'ajouter de nouveaux refuges et installations, de soumettre des évaluations et de consulter les votes de la communauté.

2. Conditions d'âge

L'utilisation de l'application est réservée aux personnes âgées de 14 ans ou plus. En utilisant l'application, l'utilisateur confirme satisfaire à cette condition. Nous ne collectons pas sciemment de données de personnes de moins de 14 ans.

3. Nature des Évaluations et Anonymat

Les évaluations exprimées par les Utilisateurs sont réalisées de manière totalement anonyme. Par choix méthodologique et pour protéger la vie privée, les évaluations individuelles ne sont ni publiquement accessibles ni consultables sous forme analytique par des tiers ou par les Exploitants des Refuges eux-mêmes. L'Application traite les données exclusivement sous forme agrégée, affichant uniquement le score moyen dérivé du calcul mathématique des données collectées.

AlpinToilet ne publie aucune évaluation individuelle, texte libre, pseudonyme, photo ou contenu narratif des Utilisateurs. Elle publie exclusivement des agrégats statistiques d'évaluations numériques sur des critères prédéfinis, soumis à un seuil minimum de 5 votes par critère. Il n'y a aucune identification de l'auteur de l'évaluation et aucune certitude de preuve de l'expérience effective. Chaque évaluation individuelle, non consultable par quiconque, constitue exclusivement un apport statistique anonyme concourant à une agrégation éditoriale. Pour la transparence méthodologique et la vérification de la provenance, un système de pondération GPS est mis en œuvre comme décrit à l'art. 4 et le système de modération décrit à l'art. 4.1.

4. Seuil de Fiabilité Statistique et Validation GPS

Afin d'augmenter l'objectivité des données et de protéger l'image des Refuges, l'Application adopte un critère de « Quorum Minimum » pour l'affichage des scores :

Jusqu'à 4 évaluations : Les données sont considérées comme « partielles » ou de « faible pertinence statistique » et seront accompagnées d'un indicateur visuel ou informatif approprié dans l'interface utilisateur.

À partir de 5 évaluations : Les données sont considérées comme consolidées et affichées comme indice de satisfaction standard.

De plus, lors de l'envoi d'une évaluation, l'Application — si l'Utilisateur a accordé l'autorisation de géolocalisation — compare la position GPS de l'appareil avec les coordonnées du Refuge évalué. Les évaluations envoyées depuis une distance inférieure ou égale à 2 km du Refuge sont marquées comme « validées par GPS » et contribuent au calcul de la moyenne avec un poids plein (100%). Les évaluations envoyées depuis une distance supérieure, ou sans position GPS disponible, sont considérées comme « non validées » et contribuent à la moyenne avec un poids réduit (50%). Ce mécanisme, de nature purement statistique, vise à améliorer la fiabilité globale des moyennes sans exclure aucune évaluation. Le détail du nombre d'évaluations validées et non validées peut être consulté par l'Utilisateur via l'icône d'information dédiée sur l'écran de détail du Refuge.

Décroissance temporelle du poids (time-decay). Afin que le score publié reflète l'état actuel du Refuge sans pénaliser l'historique des données, les évaluations ne sont jamais supprimées en raison de leur ancienneté ; leur poids dans le calcul de la moyenne décroît dans le temps selon le schéma suivant :

De 0 à 48 mois à compter de la date d'envoi : poids plein selon la règle GPS (100 % si validée, 50 % sinon) ;
De 48 à 72 mois : poids réduit à 0,1 tant pour les évaluations validées que non validées ;
Au-delà de 72 mois : poids de 0 (l'évaluation reste archivée et visible dans les comptages historiques mais ne contribue plus à la moyenne publiée).

Ce mécanisme est purement statistique, appliqué de façon automatique, uniforme et non discriminatoire à toutes les évaluations et à tous les Refuges.

4.1 Système de Modération Anti-Fraude

Afin de protéger l'intégrité statistique des moyennes et de prévenir les votes coordonnés, automatisés ou manipulatoires (dits *bot bombing*, *review bombing*, *vote stuffing*), l'Application met en œuvre un système multi-niveaux de modération technique et automatisée :

Limite technique par appareil : un même appareil (identifié par DeviceID anonyme) ne peut pas envoyer plus d'une évaluation par genre et par Refuge (contrainte d'unicité au niveau base de données) ni plus de 2 évaluations par minute sur des Refuges distincts. Le dépassement entraîne le rejet temporaire de l'évaluation suivante.
Machine à états par Refuge : chaque Refuge est surveillé en temps réel par une machine à états automatique à quatre phases (*normal → buffer1 → buffer2 → blocked*). Lorsqu'un Refuge reçoit plus de 10 évaluations par minute, les évaluations sont temporairement mises de côté (*buffer1*, 60 minutes). Si le volume anormal persiste, les évaluations non validées par GPS sont rejetées et une seconde fenêtre s'ouvre (*buffer2*, 60 minutes supplémentaires) réservée aux seules évaluations validées. Si le volume reste anormal à l'issue de cette fenêtre, l'envoi de nouvelles évaluations pour ce Refuge est temporairement suspendu (*blocked*) jusqu'à ce que le volume revienne sous le seuil.
Pondération anti-fraude par GPS : les évaluations envoyées à ≤ 2 km du Refuge (validées GPS) comptent à pleine pondération (100 %) ; celles envoyées sans GPS ou de plus loin comptent à pondération réduite (50 %). Ce mécanisme réduit structurellement l'impact des évaluations coordonnées à distance.
Journalisation des incidents : tout incident produisant plus de 60 minutes de buffer ou un blocage supérieur à 120 minutes est enregistré dans un journal interne (`moderation_incidents`) avec date, identifiant du Refuge concerné, type d'incident, résumé narratif et détail des DeviceID, horodatages et adresses IP des évaluations suspectes neutralisées. Ce journal n'est pas public et est conservé selon une politique de conservation en deux phases : pendant les 24 premiers mois sous forme complète (y compris adresses IP et code pays) ; ensuite, jusqu'à un total de 120 mois (10 ans), sous forme anonymisée (IP supprimées de manière irréversible ; sont conservés la date, la typologie, le code pays et l'identifiant technique de l'appareil). Au-delà des 10 ans, le journal est intégralement supprimé. Cette conservation sert exclusivement de preuve de diligence professionnelle pour protéger la réputation du Refuge et pour d'éventuelles demandes motivées des Autorités compétentes. Pour le détail, cf. art. 5 de la Politique de Confidentialité.
Sanctions sur l'appareil : en cas de comportement manifestement abusif, l'équipe d'AlpinToilet se réserve le droit d'inscrire le DeviceID sur une liste d'interdiction (*banned_devices*), avec suppression de toutes les évaluations et événements techniques précédemment générés et blocage de tout envoi ultérieur.
Transparence envers l'Utilisateur : durant toute suspension des évaluations pour un Refuge déterminé, l'Application affiche un avis à l'Utilisateur consultant la page du Refuge. Les évaluations en buffer ou rejetées ne contribuent jamais au calcul de la moyenne publiée.

Ces mesures sont entièrement automatisées, non discriminatoires et proportionnées ; elles poursuivent l'intérêt légitime d'AlpinToilet, de son Owner et des Refuges à des données statistiques fiables.

4.2 Comment nous vérifions les évaluations

L'équipe d'AlpinToilet déclare expressément la méthodologie adoptée pour valoriser l'authenticité et la représentativité des évaluations publiées dans la limite du possible, sans en avoir, garantir ou autrement déclarer la certitude :

1. Validation de proximité par GPS. Au moment de l'envoi d'une évaluation, l'Application compare — automatiquement, côté serveur et immédiatement — la position GPS déclarée par l'appareil de l'Utilisateur (sous réserve d'autorisation du système d'exploitation) avec les coordonnées du Refuge évalué. Les évaluations envoyées depuis une distance inférieure ou égale à 2 km du Refuge sont marquées comme « validées par GPS » et concourent au calcul de la moyenne avec un poids plein (100 %). Le seuil de 2 km a été retenu comme compromis technique raisonnable entre la précision du GPS (qui en environnement alpin peut fluctuer en raison de l'environnement lui-même, de la couverture nuageuse ou de la végétation) et la nécessité de ne pas exiger que l'Utilisateur soit physiquement à l'intérieur de la structure pour voir son évaluation reconnue.

2. Pondération réduite en l'absence de validation GPS. Les évaluations envoyées depuis une distance supérieure à 2 km, ou en l'absence de position GPS disponible (parce que l'Utilisateur n'a pas autorisé l'accès, qu'il se trouve dans une zone sans couverture satellite, ou qu'il consulte l'application après être redescendu en vallée), ne sont pas exclues mais concourent au calcul de la moyenne avec un poids réduit à 50 %. Ce mécanisme de moyenne pondérée permet de valoriser la contribution de l'Utilisateur souhaitant laisser son opinion même en dehors de la fenêtre de proximité physique, tout en réduisant structurellement l'impact statistique d'évaluations potentiellement moins fiables ou plus exposées à des phénomènes de vote coordonné à distance.

3. Adéquation du système au modèle de service adopté. L'Application ne publie pas d'avis textuels en forme libre, pseudonymes, photographies ou tout autre contenu narratif individuel (cf. art. 3) : elle publie exclusivement des agrégats statistiques d'évaluations numériques sur des critères prédéfinis, soumis à un seuil minimum de 5 évaluations par critère. Dans cette architecture éditoriale, où le vote numérique individuel constitue uniquement un input statistique anonyme, l'Owner considère que la combinaison (a) de la validation de proximité par GPS, (b) de la pondération réduite en cas de non-validation, (c) du système anti-fraude multiniveau décrit à l'art. 4.1, (d) de la décroissance temporelle du poids décrite à l'art. 4 et (e) du mécanisme de signalement, constitue un mécanisme de vérification approprié et proportionné à la nature agrégée et numérique de la donnée publiée, apte à satisfaire un contrôle diligent de la provenance des évaluations. Cette approche a en outre été préférée à des mécanismes plus invasifs (tels que l'enregistrement de l'Utilisateur, la vérification d'identité, la preuve documentaire de l'expérience, la collecte de données biométriques ou d'état civil) afin de préserver le plus haut niveau d'anonymat et de minimisation des données pour l'Utilisateur, en cohérence avec le principe de privacy by design.

4. Transparence envers l'Utilisateur et l'Exploitant. Le nombre d'évaluations validées par GPS et d'évaluations non validées concourant à la moyenne d'un Refuge est à tout moment consultable par l'Utilisateur et l'Exploitant via l'icône d'information dédiée présente sur l'écran de détail du Refuge. Toute modification significative de la méthodologie de calcul ou des seuils indiqués ci-dessus sera communiquée par mise à jour des présentes Conditions.

5. Contenu Généré par les Utilisateurs et Exclusion de Responsabilité

Les votes et refuges ajoutés par les utilisateurs constituent du contenu généré par les utilisateurs. L'utilisateur s'engage à :

Publier uniquement du contenu véridique, pertinent et non offensant.
Ne pas saisir de données personnelles de tiers (noms, numéros de téléphone, etc.).
Ne pas publier de contenu discriminatoire, diffamatoire, obscène ou illégal.
Ne pas utiliser l'application à des fins de spam ou commerciales non autorisées.

Nous nous réservons le droit de supprimer tout contenu enfreignant ces conditions sans préavis.

L'Owner de l'Application ne vérifie ni la présence physique de l'Utilisateur au Refuge, ni la véracité de chaque expression d'appréciation individuelle. L'Utilisateur et l'Exploitant du Refuge reconnaissent que :

Les scores moyens affichés ne constituent pas des certifications de qualité, des avis objectifs ou des expertises professionnelles.

L'application est fournie « telle quelle » sans garantie d'aucune sorte. Nous ne garantissons pas l'exactitude, l'exhaustivité ou la fiabilité des votes publiés par les utilisateurs. Les évaluations expriment des opinions subjectives et ne représentent pas notre point de vue.

L'Owner décline toute responsabilité quant à l'exactitude, l'exhaustivité ou la fiabilité des données statistiques, qui restent l'expression de la libre opinion des Utilisateurs individuels.

L'Owner ne répond pas de l'exactitude des données d'identification (nom, emplacement, catégorie) des Refuges saisis manuellement par les Utilisateurs, se réservant le droit de corriger ou de supprimer les fiches signalées comme erronées.

L'Owner ne répond pas des éventuels dommages directs ou indirects, d'image ou commerciaux, découlant de l'affichage des moyennes statistiques.

L'Owner met en œuvre des mesures technologiques appropriées pour garantir l'intégrité de la base de données, y compris la limitation technique d'une seule évaluation par identifiant unique de dispositif (DeviceID) par Refuge. Ces mesures visent à prévenir de manière proactive les votes multiples, massifs ou les manipulations artificielles des scores moyens.

6. Propriété Intellectuelle

Le design, le code et la marque AlpinToilet sont la propriété exclusive des Owners de l'application. Le contenu généré par les utilisateurs reste la propriété de leurs auteurs respectifs, qui accordent une licence non exclusive et gratuite pour l'affichage et l'utilisation au sein de l'application.

L'Utilisateur peut supprimer ses évaluations à tout moment en utilisant la fonction appropriée prévue par l'Application.

L'Utilisateur reconnaît qu'en changeant d'appareil, en effectuant une réinitialisation d'usine ou toute autre opération invasive compromettant le DeviceID associé, sans générer le code de récupération approprié, il perdra la possibilité de supprimer ses évaluations.

7. Identification de l'Appareil

L'application utilise un identifiant anonyme de l'appareil (DeviceID) généré localement pour associer les votes à l'appareil qui les a créés. Cet ID :

N'est pas lié à votre identité personnelle.
Est généré aléatoirement lors de la première utilisation.
Sert exclusivement à vous permettre de gérer (visualiser et supprimer) vos votes et à garantir l'intégrité du système statistique en empêchant les votes multiples depuis le même appareil.

8. Géolocalisation

L'application peut demander l'accès à la position GPS de l'appareil pour centrer la carte, afficher les refuges les plus proches et valider la proximité de l'Utilisateur au Refuge lors de l'envoi d'une évaluation (cf. art. 4). La position GPS n'est jamais mémorisée : elle est utilisée de manière transitoire et immédiatement écartée.

9. Disponibilité du Service

Nous nous réservons le droit de modifier, suspendre ou interrompre le service à tout moment et sans préavis. Nous ne sommes pas responsables des interruptions ou dysfonctionnements éventuels.

10. Modifications des Conditions

Ces conditions peuvent être mises à jour périodiquement. L'utilisation continue de l'application après la publication des modifications implique l'acceptation des nouvelles conditions.

11. Procédure Notice & Action et Suppression de Refuge

Toute personne (Utilisateur, Exploitant, tiers) peut signaler des contenus ou des fiches de Refuges qu'elle considère illicites, erronés ou préjudiciables en envoyant une communication écrite à support@alpintoilet.it contenant :

Identification du Refuge ou du contenu contesté (nom, position, lien ou capture d'écran) ;
Motivation suffisamment circonstanciée de la contestation (illicéité, erreur, préjudice) ;
Adresse e-mail pour la réponse ;
Déclaration, de bonne foi, sur la véracité des informations fournies.

L'Owner s'engage à :

1. Confirmer la réception du signalement dans un délai de 10 jours ouvrables ;

2. Procéder à l'évaluation et adopter une décision motivée dans un délai de 20 jours ouvrables à compter de la réception d'un signalement complet, sauf cas de complexité particulière pour lesquels une prolongation raisonnable sera communiquée ;

3. Communiquer au signalant et, le cas échéant, à la partie concernée le résultat de l'évaluation et l'éventuelle action adoptée (suppression du Refuge, correction de la fiche, suppression des évaluations associées, maintien du contenu avec motivation) ;

4. En cas de suppression d'un Refuge, procéder simultanément à la suppression de toutes les évaluations et événements techniques qui y sont associés ;

L'Exploitant du Refuge peut à tout moment demander — selon les modalités indiquées ci-dessus — la suppression intégrale de son Refuge de l'Application. L'Owner d'AlpinToilet se réserve le droit de maintenir la fiche du Refuge dans les cas où sa présence répond à un intérêt informationnel légitime du public (par ex. structure d'accueil de notoriété publique déjà répertoriée dans des bases cartographiques tierces), en motivant par écrit au demandeur la décision de ne pas procéder à la suppression.

12. Contacts

L'adresse e-mail support@alpintoilet.it constitue le point de contact. Les communications peuvent être envoyées en italien ou en anglais et sont traitées avec la plus grande célérité compatible avec la nature de la demande.

Pour toute communication, vous pouvez contacter l'administration à l'adresse e-mail :

support@alpintoilet.it