Politique de confidentialité

Aucun délégué à la protection des données n'a été désigné : aucun des cas prévus à l'article 37 du RGPD ni à l'article 34 de la LOPDGDD ne s'applique. Toute question relative à la présente politique est traitée à privacy@caminata.app.

Créateurs de parcours. Lors de la connexion avec Google ou Apple, nous recevons et conservons l'adresse électronique et le nom figurant sur le compte concerné (si le créateur utilise l'option d'Apple pour masquer son adresse, l'adresse reçue est une adresse de relais privée fournie par Apple, et non son adresse réelle ; Apple ne transmet le nom qu'une seule fois, lors de la première autorisation). Nous conservons également le pays et la langue indiqués dans les réglages, les préférences de notification, l'adresse IP et la date de la dernière connexion et — si les paiements sont activés — l'identifiant du compte Stripe. Nous ne conservons pas de mots de passe : l'authentification est effectuée par le fournisseur avec lequel le créateur se connecte, Google ou Apple.

Contenu des parcours. Les textes, les coordonnées des points et les données de chaque parcours sont conservés tels que leur créateur les écrit, traduits automatiquement dans les langues de la plateforme et illustrés par des images générées. Si un créateur inclut des données personnelles de tiers dans le texte d'un parcours, c'est lui qui décide de les intégrer et qui en répond.

Acheteurs de parcours. Il n'existe ni compte utilisateur, ni inscription, ni mot de passe, ni adresse électronique. De chaque achat nous conservons l'identifiant de transaction d'origine attribué par Apple, le parcours et la langue acquis, la date, le montant et la devise. Cet identifiant est un pseudonyme : il ne contient ni nom, ni courriel, ni appareil, ni localisation, et ne permet pas à lui seul d'identifier une personne. Nous le traitons néanmoins comme une donnée personnelle pseudonymisée, conformément au considérant 26 du RGPD.

Localisation des utilisateurs de l'application. Si l'acheteur autorise l'accès à la localisation sur son iPhone, à l'ouverture du catalogue l'application envoie à notre serveur les coordonnées de l'appareil afin d'afficher les parcours les plus proches. Elles ne sont accompagnées ni d'un nom, ni d'un compte, ni d'un identifiant d'appareil, et nous ne les enregistrons pas dans la base de données : elles ne subsistent que dans les journaux techniques du serveur web et de l'application, avec l'adresse IP et la date de la requête, pendant les durées indiquées à la section 6. Si l'acheteur choisit une ville à la main ou n'accorde pas l'autorisation, aucune coordonnée n'est envoyée. Le suivi pendant le parcours et le comptage des pas s'effectuent sur l'appareil lui-même et ne sont pas transmis à notre serveur.

Données techniques. Le serveur web enregistre les requêtes qu'il reçoit (adresse IP, date, ressource demandée et agent utilisateur). En cas d'erreur, un rapport technique est envoyé au service de supervision, configuré expressément pour ne contenir ni données personnelles, ni adresses IP, ni cookies. L'application conserve en outre un journal des requêtes qu'elle reçoit (adresse IP, date et ressource demandée).

Nous n'utilisons ni analyse d'audience, ni profilage, ni publicité, ni réseaux sociaux. Nous n'achetons ni ne vendons de bases de données de contacts.

Nous ne cédons pas de données personnelles à des tiers pour leurs propres finalités. Pour fournir le service, nous recourons aux prestataires suivants, qui agissent en qualité de sous-traitants pour le compte du responsable :

Origine de certaines données. L'adresse électronique et le nom du créateur nous sont fournis par Google Ireland Limited lorsque le créateur autorise la connexion avec son compte Google, ou par Apple lorsqu'il l'autorise avec son compte Apple ; s'agissant de cette authentification, chacun d'eux agit comme responsable indépendant conformément à sa propre politique de confidentialité. Les coordonnées saisies par le créateur sont interrogées auprès du service Nominatim de la OpenStreetMap Foundation afin de déterminer la ville et le pays ; aucune donnée personnelle n'est transmise lors de cette requête.

Les prestataires établis hors de l'Espace économique européen (Cloudflare, Resend, Sentry et Backblaze) traitent les données au titre des clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, du cadre de protection des données UE–États-Unis. Vous pouvez demander copie ou détail de ces garanties en écrivant à privacy@caminata.app.

Une suppression demandée est exécutée immédiatement sur le système en fonctionnement, mais les données peuvent subsister dans les sauvegardes jusqu'à leur rotation. Pendant cet intervalle, elles ne sont utilisées à aucune autre fin.

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition en écrivant à privacy@caminata.app. La demande est gratuite et reçoit une réponse dans un délai d'un mois.

Créateurs. La plupart de ces droits s'exercent directement depuis les réglages du compte : modifier le profil, désactiver les avis, fermer la session sur tous les appareils ou supprimer le compte.

Acheteurs. Comme il n'existe ni compte ni donnée identifiante, pour traiter une demande portant sur un achat, nous avons besoin de l'identifiant de transaction Apple correspondant. S'il n'est pas possible de l'obtenir, nous ne sommes pas en mesure d'identifier la personne concernée dans nos systèmes et l'article 11.2 du RGPD s'applique.

Si vous estimez que le traitement n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.

Ce site installe un unique cookie, caminata_access_token, qui conserve la session ouverte du créateur. Il est créé à la connexion et disparaît à la déconnexion. Il est strictement nécessaire à la fourniture du service demandé et est donc exempté de l'obligation de consentement prévue à l'article 22.2 de la LSSI : c'est pourquoi vous ne verrez pas de bandeau cookies.

• Aucun cookie d'analyse, publicitaire ou de tiers n'est utilisé.
• Les pages publiques — accueil, pages de parcours, mentions légales et support — n'installent aucun cookie et ne chargent aucun script tiers.
• Les polices de caractères sont servies depuis notre propre serveur ; elles ne sont pas demandées à des prestataires externes.
• Seule la page de connexion charge les bibliothèques des boutons de connexion : Google Identity Services depuis les serveurs de Google et Sign in with Apple JS depuis les serveurs d'Apple. À ce moment-là, chaque fournisseur traite des données conformément à sa propre politique de confidentialité.

Le panneau des créateurs s'adresse à des personnes majeures, car il implique la conclusion d'un contrat et la perception de revenus. L'application ne s'adresse pas aux personnes de moins de quatorze ans (art. 7 LOPDGDD).

Aucune décision automatisée produisant des effets juridiques sur les personnes ou les affectant de manière significative de façon similaire n'est prise. La traduction et l'illustration du contenu sont automatiques, mais portent sur le contenu des parcours et non sur des personnes, et toute publication passe en outre par une révision humaine.

Lorsque le service évolue — par exemple si un nouveau prestataire ou une nouvelle finalité apparaît —, la présente politique est mise à jour et la date figurant au début change. Les modifications substantielles sont en outre communiquées par courriel aux créateurs inscrits.