Politique de confidentialité

Ceci est une traduction fournie à titre informatif. Seule la version polonaise fait foi juridiquement. Lire la version polonaise

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est le Prestataire désigné au § 1 des Conditions d'utilisation (ci-après : le « Responsable du traitement » ou « nous »).

Contact pour toute question relative aux données personnelles : [email protected] ou par courrier à l'adresse du Prestataire indiquée dans les Conditions d'utilisation. Nous n'avons pas désigné de délégué à la protection des données.

La présente politique s'applique à l'application mobile TravelPing (iOS, Android), aux pages d'aperçu de position ouvertes dans le navigateur (liens /s/… et /g/…) ainsi qu'au site https://travelping.app (ensemble : le « Service »).

2. Données que nous traitons

Si vous utilisez l'application

• Compte : adresse e-mail, mot de passe (nous n'en conservons que l'empreinte cryptographique), nom affiché et photo de profil facultative. Vous pouvez utiliser l'application en tant qu'invité : nous créons alors un compte anonyme doté d'un identifiant aléatoire, sans votre e-mail.
• Position : coordonnées GPS, précision et, si l'appareil les fournit, vitesse, direction de déplacement et niveau de batterie. Nous les collectons uniquement lorsque le partage est activé, y compris en arrière-plan, jusqu'à ce que vous le mettiez en pause ou le supprimiez.
• Paramètres des partages et des groupes : noms, plages de dates et plages horaires, fréquence d'actualisation, destination facultative, court statut (par ex. « En route »).
• Messages : contenu des messages dans le chat d'un partage et réponses aux questions des destinataires.
• Jeton de notifications push et informations de base sur l'appareil (système), si vous acceptez les notifications.
• Liste d'amis : partages d'autres personnes que vous avez enregistrés sous un nom de votre choix.
• Moments : photos accompagnées d'un court texte et d'une position, que vous ajoutez vous-même à un partage ou à un groupe. Avant l'enregistrement, nous réduisons la photo et supprimons ses métadonnées (EXIF, y compris les coordonnées GPS et le modèle d'appareil).

Si vous consultez la position de quelqu'un dans le navigateur

• Vous n'avez pas besoin de compte. Si vous envoyez un message ou une question à la personne qui partage, nous enregistrons son contenu, la signature que vous indiquez (facultative) ainsi qu'un identifiant aléatoire du navigateur, grâce auquel vous voyez la réponse.
• Réactions et commentaires sur les moments : si vous réagissez (emoji) ou commentez un moment, nous enregistrons la réaction, le texte du commentaire, le prénom tel que vous le saisissez (facultatif ; à défaut nous affichons « Invité »), l'heure ainsi qu'une empreinte (sha256) d'un identifiant aléatoire conservé dans votre navigateur (localStorage). Nous n'enregistrons avec eux ni adresse IP ni cookies. L'identifiant sert uniquement à annuler une réaction, à marquer vos propres commentaires et à ne compter qu'une fois les signalements d'une même personne. Les commentaires contenant des liens ne sont pas acceptés.

Tous les utilisateurs

• Données techniques : adresse IP, type de navigateur/d'appareil, date et heure de la requête. Elles sont consignées dans les journaux du serveur et servent à la sécurité (par ex. à limiter les abus et le spam).

Nous ne collectons pas de catégories particulières de données, ni les contacts de votre carnet d'adresses, ni d'identifiants publicitaires.

3. Finalités et bases juridiques

La fourniture des données est facultative, mais sans position il est impossible de la partager, et sans e-mail vous ne pouvez pas créer de compte complet (vous pouvez alors rester invité). Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage.

4. Qui voit votre position

• Toute personne qui dispose du lien ou du QR code d'un partage voit votre position, votre nom, votre avatar et votre statut, mais uniquement lorsque le partage est actif (il n'est pas en pause et se situe dans la plage de dates et les horaires définis). Le lien fonctionne comme une clé : ne le transmettez qu'à des personnes de confiance.
• Les membres d'un groupe et toute personne qui dispose de son lien ou de son QR code voient les positions des membres qui partagent dans ce groupe.
• Si vous activez la trace du trajet, les destinataires voient également vos positions sur la période que vous choisissez (par ex. la dernière heure, les 6 ou 24 dernières heures ou toute la durée du partage).
• Les moments (photo, texte, lieu et heure) sont visibles par les mêmes personnes que votre position : via le lien ou le QR code uniquement pendant que le partage est actif et, dans un groupe, aussi par ses membres dans l'application.
• Les réactions et les commentaires d'un moment sont visibles par toute personne disposant du lien du partage ou du groupe tant que le moment est visible (mêmes règles que la position) et, dans l'application, par l'auteur du moment, le titulaire du partage ou du groupe et ses membres. N'écrivez dans les commentaires rien que vous ne souhaitez pas révéler.
• Après la mise en pause, la fin ou la suppression d'un partage, les destinataires ne voient plus votre position.

5. Destinataires des données et sous-traitants

Nous confions des données uniquement aux prestataires sans lesquels le Service ne peut pas fonctionner, et seulement dans la mesure nécessaire :

• Hébergement du serveur et de la base de données (serveur VPS) : toutes les données du Service.
• Cloudflare, Inc. : réseau de diffusion de contenu, chiffrement des connexions, protection contre les attaques (adresse IP, trafic réseau).
• Expo (650 Industries, Inc.), Apple (APNs) et Google (Firebase Cloud Messaging) : acheminement des notifications push (jeton de l'appareil, contenu de la notification) et mises à jour de l'application.
• Fournisseurs de tuiles cartographiques, à savoir OpenFreeMap dans l'application et OpenStreetMap Foundation sur les pages d'aperçu : chargement du fond de carte (adresse IP, zone de carte affichée).
• Service d'itinéraires OSRM (project‑osrm.org) : alignement de la trace du trajet sur les routes (coordonnées des points de la trace, sans données permettant d'identifier l'utilisateur).
• Google Fonts et unpkg : polices et bibliothèque cartographique sur les pages web (adresse IP).
• Apple App Store et Google Play : distribution de l'application. Ils traitent les données selon leurs propres règles, en tant que responsables du traitement distincts.

Nous pouvons également communiquer des données aux autorités publiques, mais uniquement lorsque la loi l'exige. Nous ne vendons pas de données et ne les communiquons ni aux annonceurs ni aux courtiers en données.

6. Transferts de données hors de l'EEE

Certains des prestataires mentionnés (Cloudflare, Expo, Apple, Google) ont leur siège aux États-Unis. Le transfert des données repose sur la décision de la Commission européenne constatant un niveau de protection adéquat (EU‑US Data Privacy Framework) pour les entités certifiées et, dans les autres cas, sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

7. Durée de conservation des données

• Historique des positions (partages et groupes) : jusqu'à 7 jours, après quoi nous le supprimons automatiquement. La suppression d'un partage, le départ d'un groupe ou la suppression du compte l'efface plus tôt.
• Moments (photos avec texte et position) : jusqu'à 30 jours, après quoi nous les supprimons automatiquement. Vous pouvez supprimer chaque moment plus tôt dans l'application ; ils sont aussi supprimés avec le partage, lorsque vous quittez le groupe et lors de la suppression du compte.
• Réactions et commentaires sur les moments : aussi longtemps que le moment — ils sont supprimés avec lui (automatiquement à la fin de la durée de conservation du moment, ou plus tôt). L'auteur du moment et le titulaire du partage ou du groupe peuvent supprimer tout commentaire dans l'application. Un commentaire signalé par 3 personnes différentes est automatiquement masqué au public (le titulaire le voit toujours et peut le supprimer).
• Dernière position connue dans le cache du serveur : jusqu'à 1 heure.
• Messages des destinataires envoyés depuis le navigateur : jusqu'à 180 jours.
• Compte invité (utilisation sans inscription) : s'il n'a ni partages, ni groupes, ni partages enregistrés et n'a pas été utilisé pendant 90 jours, nous le supprimons automatiquement (l'application en créera un nouveau au prochain démarrage).
• Compte, paramètres, messages du chat : jusqu'à la suppression du compte ou du partage/groupe concerné.
• Journaux du serveur : ils font l'objet d'une rotation et sont écrasés, en principe dans un délai de 30 jours.
• Correspondance avec nous : pendant la durée nécessaire au traitement de la demande et d'éventuelles réclamations (en principe jusqu'à 3 ans).

8. Vos droits

Vous avez le droit :

• d'accéder à vos données et d'en obtenir une copie,
• de rectifier vos données (vous pouvez aussi modifier vous-même le nom, l'e-mail et la photo dans l'application),
• d'effacer vos données : Profil → « Supprimer le compte et les données » supprime le compte et les données immédiatement (détails),
• de limiter le traitement,
• à la portabilité des données,
• de vous opposer au traitement fondé sur l'intérêt légitime,
• de retirer votre consentement à tout moment (par ex. en désactivant l'accès à la position dans les réglages du téléphone), sans que cela n'affecte la licéité du traitement effectué auparavant,
• d'introduire une réclamation auprès du Prezes Urzędu Ochrony Danych Osobowych (président de l'autorité polonaise de protection des données, UODO ; ul. Stawki 2, 00‑193 Varsovie, uodo.gov.pl).

Pour exercer vos droits, écrivez à [email protected]. Nous répondrons dans les meilleurs délais, au plus tard dans un délai d'un mois. Nous pouvons vous demander de confirmer que le compte vous appartient.

9. Autorisations et stockage sur l'appareil

• Position, y compris « toujours »/en arrière-plan : envoi de la position lorsque l'application n'est pas à l'écran. Avant la demande du système, nous expliquons dans l'application à quoi elle sert.
• Appareil photo : scan de QR codes (l'image ne quitte pas l'appareil) et prise de photos que vous envoyez vous-même comme photo de profil ou moment.
• Photos : uniquement lorsque vous choisissez vous-même une photo de profil ou une photo pour un moment.
• Notifications : informations sur les partages et les messages.

L'application conserve sur le téléphone les jetons de connexion (dans le stockage sécurisé du système) et ses paramètres. Les pages d'aperçu enregistrent dans la mémoire du navigateur (localStorage) un identifiant aléatoire et la signature utilisée pour le chat. Nous n'utilisons pas de cookies de suivi ni d'analyse ; le panneau d'administration n'utilise que des cookies de session strictement nécessaires.

Le site travelping.app enregistre un cookie tp_lang avec la langue choisie (un an). Nous comptons aussi de façon anonyme les pages vues et les clics, par ex. sur le bouton App Store ou Google Play : nous enregistrons le type d'événement, la page, la langue, le type d'appareil (iOS, Android ou autre), le domaine du site d'où vous venez et les paramètres de campagne (utm). Nous n'enregistrons ni votre adresse IP, ni identifiant de visiteur, ni données du navigateur, et n'utilisons pas de cookies pour cela : ces statistiques ne peuvent donc pas être reliées à une personne. Nous les conservons jusqu'à 13 mois.

10. Sécurité

Les connexions sont chiffrées (HTTPS). Les liens de partage contiennent des jetons aléatoires difficiles à deviner. Nous ne conservons les mots de passe que sous forme d'empreintes cryptographiques. Nous limitons le nombre de requêtes afin de compliquer les abus. Seul le Responsable du traitement a accès aux serveurs. En cas de violation de données susceptible d'engendrer un risque élevé, nous vous en informerons.

11. Enfants

Le Service est destiné aux personnes âgées d'au moins 16 ans. Les personnes plus jeunes ne peuvent l'utiliser qu'avec l'accord et sous la surveillance d'un parent ou d'un représentant légal. Si nous apprenons que nous traitons les données d'un enfant sans un tel accord, nous les supprimerons.

12. Modifications de la politique

Nous mettons à jour la politique lorsque le Service ou la législation évoluent. Nous vous informerons à l'avance des modifications importantes dans l'application ou sur cette page. La date d'entrée en vigueur de la version actuelle figure toujours en haut de la page.