Politique de confidentialité

Aucun délégué à la protection des données n'a été désigné : aucun des cas prévus à l'article 37 du RGPD ni à l'article 34 de la LOPDGDD ne s'applique. Toute question relative à la présente politique est traitée à privacy@caminata.app.

Créateurs de parcours. Lors de la connexion avec Google, nous recevons et conservons l'adresse électronique et le nom figurant sur le compte Google. Nous conservons également le pays et la langue indiqués dans les réglages, les préférences de notification, l'adresse IP et la date de la dernière connexion et — si les paiements sont activés — l'identifiant du compte Stripe. Nous ne conservons pas de mots de passe : l'authentification est effectuée par Google.

Contenu des parcours. Les textes, les coordonnées des points et les données de chaque parcours sont conservés tels que leur créateur les écrit, traduits automatiquement dans les langues de la plateforme et illustrés par des images générées. Si un créateur inclut des données personnelles de tiers dans le texte d'un parcours, c'est lui qui décide de les intégrer et qui en répond.

Acheteurs de parcours. Il n'existe ni compte utilisateur, ni inscription, ni mot de passe, ni adresse électronique. De chaque achat nous conservons l'identifiant de transaction d'origine attribué par Apple, le parcours et la langue acquis, la date, le montant et la devise. Cet identifiant est un pseudonyme : il ne contient ni nom, ni courriel, ni appareil, ni localisation, et ne permet pas à lui seul d'identifier une personne. Nous le traitons néanmoins comme une donnée personnelle pseudonymisée, conformément au considérant 26 du RGPD.

Données techniques. Le serveur web enregistre les requêtes qu'il reçoit (adresse IP, date, ressource demandée et agent utilisateur). En cas d'erreur, un rapport technique est envoyé au service de supervision, configuré expressément pour ne contenir ni données personnelles, ni adresses IP, ni cookies.

Nous n'utilisons ni analyse d'audience, ni profilage, ni publicité, ni réseaux sociaux. Nous n'achetons ni ne vendons de bases de données de contacts.

Nous ne cédons pas de données personnelles à des tiers pour leurs propres finalités. Pour fournir le service, nous recourons aux prestataires suivants, qui agissent en qualité de sous-traitants pour le compte du responsable :

Origine de certaines données. L'adresse électronique et le nom du créateur nous sont fournis par Google Ireland Limited lorsque le créateur autorise la connexion avec son compte Google ; s'agissant de cette authentification, Google agit comme responsable indépendant conformément à sa propre politique de confidentialité. Les coordonnées saisies par le créateur sont interrogées auprès du service Nominatim de la OpenStreetMap Foundation afin de déterminer la ville et le pays ; aucune donnée personnelle n'est transmise lors de cette requête.

Les prestataires établis hors de l'Espace économique européen (Cloudflare, Resend, Sentry et Backblaze) traitent les données au titre des clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, du cadre de protection des données UE–États-Unis. Vous pouvez demander copie ou détail de ces garanties en écrivant à privacy@caminata.app.

Une suppression demandée est exécutée immédiatement sur le système en fonctionnement, mais les données peuvent subsister dans les sauvegardes jusqu'à leur rotation. Pendant cet intervalle, elles ne sont utilisées à aucune autre fin.

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition en écrivant à privacy@caminata.app. La demande est gratuite et reçoit une réponse dans un délai d'un mois.

Créateurs. La plupart de ces droits s'exercent directement depuis les réglages du compte : modifier le profil, désactiver les avis, fermer la session sur tous les appareils ou supprimer le compte.

Acheteurs. Comme il n'existe ni compte ni donnée identifiante, pour traiter une demande portant sur un achat, nous avons besoin de l'identifiant de transaction Apple correspondant. S'il n'est pas possible de l'obtenir, nous ne sommes pas en mesure d'identifier la personne concernée dans nos systèmes et l'article 11.2 du RGPD s'applique.

Si vous estimez que le traitement n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.

Ce site installe un unique cookie, caminata_access_token, qui conserve la session ouverte du créateur. Il est créé à la connexion et disparaît à la déconnexion. Il est strictement nécessaire à la fourniture du service demandé et est donc exempté de l'obligation de consentement prévue à l'article 22.2 de la LSSI : c'est pourquoi vous ne verrez pas de bandeau cookies.

• Aucun cookie d'analyse, publicitaire ou de tiers n'est utilisé.
• Les pages publiques — accueil, pages de parcours, mentions légales et support — n'installent aucun cookie et ne chargent aucun script tiers.
• Les polices de caractères sont servies depuis notre propre serveur ; elles ne sont pas demandées à des prestataires externes.
• Seule la page de connexion charge la bibliothèque Google Identity Services depuis les serveurs de Google, indispensable au bouton de connexion. À ce moment-là, Google traite des données conformément à sa propre politique de confidentialité.

Le panneau des créateurs s'adresse à des personnes majeures, car il implique la conclusion d'un contrat et la perception de revenus. L'application ne s'adresse pas aux personnes de moins de quatorze ans (art. 7 LOPDGDD).

Aucune décision automatisée produisant des effets juridiques sur les personnes ou les affectant de manière significative de façon similaire n'est prise. La traduction et l'illustration du contenu sont automatiques, mais portent sur le contenu des parcours et non sur des personnes, et toute publication passe en outre par une révision humaine.

Lorsque le service évolue — par exemple si un nouveau prestataire ou une nouvelle finalité apparaît —, la présente politique est mise à jour et la date figurant au début change. Les modifications substantielles sont en outre communiquées par courriel aux créateurs inscrits.