Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Duksia, éditeur de l'application.

Pour toute question relative à vos données personnelles : contact@duksia.com.

Données que nous collectons

Lors de l'utilisation de l'Application, nous pouvons collecter :

• Données de compte : l'adresse e-mail et le nom fournis lors de l'inscription, ou l'identifiant transmis par « Se connecter avec Apple » / Google si vous utilisez ces options.
• Localisation : votre position approximative ou précise, uniquement lorsque vous l'autorisez, pour afficher les points d'intérêt proches et calculer des itinéraires.
• Photos et appareil photo : les images que vous choisissez d'ajouter à un point d'intérêt. Nous n'accédons pas à votre photothèque sans votre action.
• Contenus que vous créez : avis, notes, points d'intérêt ajoutés et, pour les guides, descriptions audio.
• Données collectées automatiquement : adresse IP de votre appareil, pages de l'Application consultées, date et heure de visite, temps passé, et système d'exploitation utilisé.

Cookies et technologies de suivi

L'Application ou les SDK tiers qu'elle utilise peuvent recourir à des cookies, SDK, pixels et technologies similaires à des fins de fonctionnement, de mesure d'audience ou de fourniture du service. Lorsque la loi l'exige, le Responsable du traitement recueille votre consentement avant d'utiliser des technologies de suivi non essentielles.

Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Fournir le service (création de compte, itinéraires, contenus) — exécution du contrat.
• Afficher les lieux proches via la localisation — votre consentement, retirable à tout moment dans les réglages de votre appareil.
• Mesure d'audience et amélioration du produit — votre consentement (analytics) et notre intérêt légitime à corriger les anomalies (diagnostic).
• Vous adresser des informations importantes et notifications requises, et, lorsque la loi le permet, des communications marketing.
• Respecter nos obligations légales le cas échéant.

Localisation

L'Application collecte la position de votre appareil pour fournir des fonctionnalités géolocalisées, améliorer l'Application et prendre en charge les services associés.

• Fonctionnalités géolocalisées : la position peut être utilisée pour proposer des contenus ou fonctionnalités basés sur votre localisation.
• Analyse et améliorations : des données de localisation agrégées peuvent aider à comprendre les usages et améliorer les performances.
• Services tiers : les données de localisation peuvent être partagées avec des services tiers qui prennent en charge le fonctionnement de l'Application, dans le respect de la présente politique et de la loi applicable.

Hébergement et sous-traitants

Vos données sont hébergées dans l'Union européenne (Supabase, région de Francfort, Allemagne).

Nous faisons appel à des sous-traitants qui agissent sur nos instructions. Chacun dispose de sa propre politique de confidentialité :

• Supabase — hébergement et base de données (https://supabase.com/privacy)
• Sentry — rapports de plantage et diagnostic (https://sentry.io/privacy/)
• PostHog — mesure d'audience, hébergement UE (https://posthog.com/privacy)
• Apple et Google — authentification et distribution via les magasins d'applications (https://www.google.com/policies/privacy/)

Communication des données à des tiers

Nous ne vendons pas vos données personnelles. Nous pouvons les communiquer :

• à nos sous-traitants de confiance qui agissent pour notre compte, sans usage indépendant des données, et qui se sont engagés à respecter la présente politique ;
• lorsque la loi l'exige, par exemple pour répondre à une assignation ou une procédure légale similaire ;
• lorsque nous estimons de bonne foi qu'une divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande des autorités.

Transferts internationaux de données

Le Responsable du traitement ou ses sous-traitants peuvent transférer des données personnelles vers des pays situés hors de votre pays de résidence, y compris hors de l'Espace économique européen (EEE). Lorsque la loi applicable l'exige, ces transferts sont encadrés par des garanties appropriées :

• les clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• une décision d'adéquation ou un autre mécanisme de transfert légalement reconnu ;
• votre consentement, lorsqu'il est requis et légalement autorisé.

Durée de conservation

Nous conservons les données personnelles selon leur nécessité au regard des finalités :

• Données fournies par l'utilisateur : conservées pendant la durée d'utilisation de l'Application, puis 12 mois, sauf obligation légale de conservation plus longue.
• Données collectées automatiquement : conservées jusqu'à 24 mois à compter de la collecte, sauf obligation légale.
• Données agrégées et anonymisées : conservées indéfiniment car elles ne permettent plus de vous identifier.
• Données nécessaires au respect d'obligations légales : conservées aussi longtemps que la loi l'exige.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à contact@duksia.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Vos droits en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles sont collectées, le droit de les supprimer, le droit de refuser leur vente ou leur partage, et le droit de ne pas faire l'objet de discrimination pour l'exercice de ces droits.

Pour exercer vos droits CCPA/CPRA, contactez le Responsable du traitement à contact@duksia.com.

Suppression du compte et droit d'opposition

Vous pouvez supprimer votre compte et les données associées directement depuis l'Application, dans les réglages du compte.

Vous pouvez interrompre toute collecte ultérieure en désinstallant l'Application. La désinstallation arrête la collecte depuis votre appareil mais ne supprime pas automatiquement les données déjà transmises.

Pour demander la suppression de vos données, retirer votre consentement ou exercer vos droits, contactez-nous à contact@duksia.com.

Sécurité

Le Responsable du traitement attache une importance particulière à la confidentialité de vos informations. Il met en œuvre des mesures de protection physiques, électroniques et procédurales pour protéger les données qu'il traite et conserve.

Notification de violation de données

En cas de violation de données affectant vos données personnelles, le Responsable du traitement vous en informera conformément aux exigences légales applicables, y compris, lorsque la loi l'exige, en précisant la nature de la violation et les mesures prises pour y remédier.

Enfants

L'Application ne s'adresse pas aux enfants de moins de 15 ans (ou l'âge de consentement numérique applicable dans votre pays). Le Responsable du traitement ne collecte pas sciemment de données auprès d'enfants et ne leur destine pas l'Application.

Si nous découvrons qu'un enfant nous a fourni des informations personnelles, nous les supprimons immédiatement de nos serveurs. Si vous êtes parent ou tuteur et constatez que votre enfant nous a transmis des données, contactez-nous à contact@duksia.com.

Modifications

Le Responsable du traitement peut mettre à jour cette politique. Les changements importants seront signalés par la publication de la politique mise à jour, accompagnée d'une date d'effet. Lorsque la loi l'exige, votre consentement sera recueilli avant leur entrée en vigueur. Les versions antérieures sont conservées et disponibles sur demande.

Votre consentement

Lorsque le traitement repose sur le consentement, vous le donnez en activant volontairement la fonctionnalité ou l'action concernée. Vous pouvez le retirer à tout moment, sans affecter les traitements effectués avant ce retrait. Les traitements fondés sur une autre base légale sont effectués comme décrit ci-dessus.

Nous contacter

Pour toute question concernant la confidentialité ou nos pratiques lors de l'utilisation de l'Application, contactez le Responsable du traitement par e-mail à contact@duksia.com.