Politique de confidentialité

Responsable du traitement

Bastian Brüggemann, Schildstr. 20, 59909 Bestwig, Allemagne. Courriel : info@mycircuits.org

Il n'y a pas de délégué à la protection des données, car les conditions légales qui l'imposeraient ne sont pas réunies ici.

Sans compte, tout reste sur votre appareil

myCircuits s'utilise entièrement sans compte. Les circuits visités, votre liste de souhaits et la langue choisie restent alors uniquement dans la mémoire de l'application, sur votre appareil. Rien n'est transmis nulle part et nous ne les voyons pas.

Si vous supprimez l'application, ces données disparaissent. C'est à cela que sert le fichier de sauvegarde que vous créez et rangez vous-même depuis les réglages.

Avec un compte

Si vous créez un compte, nous traitons votre adresse électronique afin de vous envoyer le courriel de connexion avec le lien et le code et de vous reconnaître. S'y ajoutent les données que vous saisissez vous-même : circuits visités avec date et championnat, votre liste de souhaits, votre nom affiché et votre pays d'origine.

La finalité est la synchronisation entre plusieurs appareils. La base juridique est l'exécution du contrat d'utilisation au sens de l'article 6, paragraphe 1, point b, du RGPD.

L'hébergement est assuré par Supabase Inc., 970 Toa Payoh North, Singapour. La base de données fonctionne dans leur centre de données de Francfort-sur-le-Main, en Allemagne. Un contrat de sous-traitance au sens de l'article 28 du RGPD est en place. Un accès depuis des pays tiers par le personnel du prestataire ne peut pas être totalement exclu sur le plan technique ; Supabase s'appuie pour cela sur les clauses contractuelles types de la Commission européenne.

Si vous supprimez votre compte dans les réglages, le compte, les visites, la liste de souhaits et le profil sont effacés immédiatement et sans délai de conservation. Ce qui se trouve sur votre appareil n'est pas concerné.

Envoi des courriels de connexion

Le courriel de connexion avec le lien et le code n'est pas envoyé par l'application elle-même, mais par un service prévu à cet effet. Il reçoit votre adresse électronique et le texte du message, rien de plus.

Il s'agit de Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. L'Irlande est configurée comme région de traitement ; les messages passent donc par des machines européennes. Pour l'acheminement lui-même, Resend fait appel à Amazon Web Services.

La base juridique est l'exécution du contrat d'utilisation au sens de l'article 6, paragraphe 1, point b, du RGPD ; sans ce message, vous ne pouvez pas accéder à votre compte. Un contrat de sous-traitance au sens de l'article 28 du RGPD est en place. Pour le transfert vers les États-Unis, Resend s'appuie sur les clauses contractuelles types de la Commission européenne.

Sans compte, aucun message de ce type n'est envoyé.

Photo de profil

Vous pouvez téléverser une photo personnelle comme photo de profil. Avant l'envoi, l'application la réduit à 512 pixels de côté au maximum et la recadre selon le carré que tu choisis. Seule cette image recalculée est envoyée ; les données supplémentaires du fichier d'origine, comme le lieu de prise de vue et le modèle d'appareil, sont perdues au passage et ne sont pas transmises.

La photo n'est pas visible immédiatement. Elle attend d'abord dans une file jusqu'à ce que nous l'ayons regardée et validée. D'ici là, vous seul la voyez ; pour les autres, votre profil continue d'afficher le drapeau de votre pays d'origine ou une silhouette neutre. Si nous refusons une photo, vous en êtes informé dans l'application avec le motif, et vous pouvez la retirer ou en téléverser une autre.

La photo est stockée chez Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, dans son service de stockage R2 avec la région Union européenne. En Allemagne, Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 Munich, peut être contactée. Un contrat de sous-traitance au sens de l'article 28 du RGPD est en place ; pour le transfert vers les États-Unis, Cloudflare s'appuie sur les clauses contractuelles types de la Commission européenne.

La base légale de la photo elle-même est l'exécution du contrat d'utilisation au sens de l'article 6, paragraphe 1, point b, du RGPD. L'examen préalable repose sur notre intérêt légitime à un service exempt de contenus illicites au sens de l'article 6, paragraphe 1, point f, du RGPD.

Pour choisir une photo, l'application demande une fois l'accès à votre photothèque ou à l'appareil photo. Vous pouvez refuser ; le drapeau ou la silhouette reste alors en place. Sans photo, seul le code du pays est enregistré, par exemple DE. Si vous supprimez votre photo ou votre compte, le fichier est retiré du stockage immédiatement.

Signaler et bloquer

Si vous signalez un profil, nous enregistrons qui a signalé, qui a été signalé, le motif et le moment. Sans ces éléments, un signalement ne pourrait pas être traité. La base juridique est notre intérêt légitime à proposer un service exempt de contenus illicites au sens de l'article 6, paragraphe 1, point f, du RGPD, ainsi que l'obligation d'examiner rapidement les contenus signalés.

Si vous bloquez quelqu'un, nous enregistrons uniquement qui vous avez bloqué. La personne concernée n'en est pas informée.

Les signalements traités sont effacés au bout de six mois.

Cartes

La carte du monde charge ses tuiles seulement au moment de l'affichage, et non à l'avance. Ce faisant, le fournisseur apprend votre adresse IP et la portion de carte que vous consultez. Sans cette transmission, aucune carte ne pourrait s'afficher ; la base juridique est notre intérêt légitime à disposer d'une carte fonctionnelle au sens de l'article 6, paragraphe 1, point f, du RGPD.

L'image de la carte provient d'Esri Inc., 380 New York Street, Redlands, Californie, États-Unis. Il n'existe pas de choix entre plusieurs fournisseurs.

Si vous ne le souhaitez pas, n'ouvrez pas la vue carte. Toutes les autres parties de l'application fonctionnent sans elle.

Tracés des circuits

Les tracés dessinés proviennent d'OpenStreetMap, mais sont livrés avec l'application. Leur affichage ne charge rien et ne transmet rien.

Ce que nous ne faisons pas

Il n'y a ni mesure d'audience, ni outil d'analyse, ni publicité, ni transmission à des tiers à des fins publicitaires. Il n'y a pas de demande de consentement, car il n'y a rien à consentir.

Les polices de caractères sont livrées avec l'application et ne sont pas chargées depuis un serveur tiers. Aucune adresse IP n'est transmise à Google au démarrage.

Boutiques d'applications

Si vous téléchargez l'application sur l'App Store ou Google Play, Apple ou Google traitent des données sur lesquelles nous n'avons aucune influence. Les informations de confidentialité du fournisseur concerné s'appliquent alors.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Adressez-vous pour cela à l'adresse indiquée ci-dessus.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autorité de protection des données du Land de Rhénanie-du-Nord-Westphalie), Kavalleriestraße 2-4, 40213 Düsseldorf, Allemagne.

Version faisant foi

La version allemande de ce texte fait foi. Cette traduction est fournie à titre indicatif.