Politique de confidentialité
Responsable du traitement
Philipp Gleich, Faunastraße 51, 40239 Düsseldorf, Allemagne, e-mail : support@skigator.com
En bref
Ta position actuelle reste sur ton appareil tant que tu n'actives pas la télémétrie Mapbox (section 1). Tout ce que tu enregistres dans l'application y reste aussi, sauf si tu te connectes à un compte : tes paramètres, favoris, trajets enregistrés (pour un trajet partant de « Ma position », y compris cette position) et recherches récentes sont alors aussi enregistrés dans le compte, pour que tes appareils les partagent (section 3). L'application ne contient ni publicité ni traçage. L'application et le site web ne transmettent des données que sous forme chiffrée (HTTPS/TLS). Seules les données suivantes sont traitées.
1. Carte (Mapbox)
Les cartes et les cartes hors ligne sont fournies par Mapbox, Inc., Washington, DC, États-Unis. Mapbox reçoit à cette occasion ton adresse IP et la requête concernée, c'est-à-dire la portion de carte affichée ou téléchargée. Pour compter les installations actives aux fins de facturation, le logiciel Mapbox intégré à l'application envoie en outre à Mapbox un identifiant qu'il génère pour cette installation (un nouveau après une réinstallation), avec le modèle de l'appareil, le système d'exploitation et la version du logiciel Mapbox ; cela se produit aussi lorsque la télémétrie est désactivée. La recherche dans l'application s'effectue sur ton appareil ; Mapbox ne reçoit pas ce que tu tapes (pour les recherches récentes dans le compte, voir la section 3). Base juridique : art. 6, paragraphe 1, point b, du RGPD ; pour le comptage des installations actives, point f (facturation correcte du service cartographique) et, pour l'identifiant enregistré sur ton appareil, article 25, paragraphe 2, point 2, du TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques). Le transfert vers les États-Unis repose sur les clauses contractuelles types de l'UE.
La télémétrie Mapbox est désactivée. Tu peux l'activer et la désactiver à nouveau dans la fenêtre d'informations sur la carte (ⓘ). Lorsqu'elle est activée, le logiciel Mapbox envoie à Mapbox ta position (coordonnées, altitude, vitesse, direction et précision) avec un identifiant qui change chaque jour, la manière dont tu utilises la carte, ainsi que des données de diagnostic comme le modèle de l'appareil, le système d'exploitation et la version du logiciel Mapbox. Mapbox s'en sert pour améliorer ses cartes. Base juridique : ton consentement, art. 6, paragraphe 1, point a, du RGPD et article 25, paragraphe 1, du TDDDG. Voir la politique de confidentialité de Mapbox.
2. Contenu de l'application et protection contre les abus (Google Firebase)
Les données des stations et le statut en direct sont chargés depuis des serveurs de Google Ireland Limited, Dublin ; Google traite à cette occasion ton adresse IP dans des journaux de serveur. Firebase App Check vérifie, au moyen de Google Play Integrity ou d'Apple App Attest, que les requêtes proviennent d'une véritable installation de l'application ; à cette fin, des données d'intégrité de ton appareil et de l'application sont transmises à Google ou à Apple. Nos fonctions serveur (section 5) fonctionnent elles aussi chez Google. Sous Android, le logiciel Firebase avec lequel l'application les appelle enregistre en outre l'installation auprès de Google lors du premier appel : il génère un identifiant d'installation Firebase et un jeton d'enregistrement pour les notifications push, et joint ce jeton aux appels suivants. Nous n'utilisons ni l'un ni l'autre et n'envoyons pas de notifications push. Google conserve l'identifiant d'installation jusqu'à sa suppression ; après la désinstallation de l'application, il n'est plus utilisé. Base juridique : art. 6, paragraphe 1, points b et f, du RGPD. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour Google LLC et sur les clauses contractuelles types de l'UE.
3. Compte (facultatif)
Firebase Authentication (Google) enregistre aux États-Unis ton adresse e-mail, ton mot de passe sous forme hachée, un identifiant d'utilisateur et les dates et heures de connexion. Base juridique : art. 6, paragraphe 1, point b, du RGPD. Les données restent enregistrées jusqu'à ce que tu supprimes le compte : dans l'application sous Compte → « Supprimer le compte », ou en nous écrivant par e-mail (instructions). Âge minimum : 16 ans.
Synchronisation. Tant que tu es connecté, l'application enregistre tes paramètres, tes favoris (nom, station et type), tes trajets enregistrés (station ; départ, arrêts et destination sous forme de coordonnées, pour « Ma position » la position au moment de l'enregistrement ; ainsi que les noms des points et du trajet) et tes recherches récentes (terme recherché, station, l'endroit où tu as touché la carte, et quand tu as utilisé chaque station pour la dernière fois) sous l'identifiant de ton compte, pour qu'ils soient identiques sur tous tes appareils. Chaque entrée porte la date et l'heure de son enregistrement, de sa dernière utilisation ou de sa dernière modification. Base juridique : art. 6, paragraphe 1, point b, du RGPD. Les données sont stockées dans Google Cloud Firestore, région europe-west3. Elles restent enregistrées jusqu'à ce que tu supprimes les entrées ou le compte. Si tu supprimes une entrée, une mention contenant son identifiant reste enregistrée (pour les favoris et les recherches récentes, cet identifiant contient la station et le nom ou le terme recherché), afin que l'entrée disparaisse aussi de tes autres appareils ; cette mention est supprimée après 180 jours lors de la prochaine synchronisation de l'un de tes appareils, et au plus tard avec le compte.
4. Signalements, retours et assistance
Lorsque tu envoies une correction de carte, un signalement d'état, un retour ou une demande d'assistance, nous enregistrons ta saisie avec la date et l'heure, le système d'exploitation (Android ou iOS), la langue de l'application et, si tu es connecté, l'identifiant de ton compte ; pour les demandes d'assistance, également ton adresse e-mail. Les corrections de carte et les signalements d'état contiennent en outre ce qu'ils concernent : la station, la piste, la remontée ou le lieu avec son nom, son numéro et ses identifiants dans nos données cartographiques, ainsi que les coordonnées d'un point situé dessus (et non de ta position) ; les signalements d'état contiennent en plus la difficulté ou le type de remontée et l'état que l'application affichait à ce moment-là. Finalités : améliorer les données cartographiques, répondre aux demandes, détecter les abus. Base juridique : art. 6, paragraphe 1, point b, du RGPD pour les demandes d'assistance, sinon point f. Les données sont stockées dans Google Cloud Firestore, région europe-west3. Suppression : signalements d'état après 90 jours, corrections de carte et demandes d'assistance après 12 mois, retours après 24 mois. Si tu supprimes ton compte, l'identifiant du compte et l'adresse e-mail sont immédiatement retirés de tes envois ; le contenu est conservé de manière anonyme.
E-mail. Si tu écris à support@skigator.com, ton e-mail et notre réponse sont stockés chez notre fournisseur de messagerie Heinlein Hosting GmbH (mailbox.org), Berlin, qui les traite pour notre compte. Base juridique : art. 6, paragraphe 1, point b, du RGPD s'il s'agit d'un pass ou de ton compte, sinon point f. Nous conservons les e-mails aussi longtemps que nous en avons besoin pour traiter ta demande, puis nous les supprimons, à moins que des délais légaux de conservation n'imposent une conservation plus longue.
5. Pass hors ligne (achats)
Les téléchargements de cartes hors ligne et leur utilisation hors ligne nécessitent un pass payant. L'achat lui-même passe par Apple ou Google. Nous ne recevons à aucun moment ton nom, ton adresse, les données de ta carte bancaire ni aucune autre donnée de paiement.
Pour qu'un pass fonctionne sans que tu doives créer de compte, l'application attribue un identifiant à ton installation. Sur iPhone, il s'agit d'un nombre aléatoire stocké dans le trousseau iOS. Sous Android, l'application le calcule au moyen d'une fonction à sens unique à partir de l'identifiant d'appareil qu'Android attribue à cette application (Android ID) : il est toujours le même sur cet appareil, mais l'Android ID ne peut pas en être déduit et ne quitte jamais le téléphone (sur les rares appareils sans Android ID exploitable, il s'agit à la place d'un nombre aléatoire). Sur ces appareils, Android inclut ce nombre aléatoire dans ta sauvegarde Google et le transfère lors du passage à un nouveau téléphone, afin qu'il revienne après une réinstallation. Rien d'autre de ce que l'application enregistre n'entre dans les sauvegardes ou les transferts Android. L'identifiant survit en général à la suppression et à la réinstallation de l'application, afin qu'un pass ne soit pas perdu ; sous Android, il change lors d'une réinitialisation aux paramètres d'usine. C'est un pseudonyme : il ne révèle pas qui tu es et n'a aucune signification en dehors de cette application. L'identifiant n'est transmis à RevenueCat, Inc. (États-Unis) que lorsque tu ouvres la page des pass (« Pass hors ligne »), commences un achat ou restaures des achats, puis à chaque démarrage de l'application tant que tu as un pass ou en as eu un au cours des 12 derniers mois (après un achat commencé, également pendant 14 jours, afin qu'un achat finalisé plus tard arrive encore). RevenueCat s'en sert pour charger les prix, vérifier le justificatif d'achat de la boutique et enregistrer quel pass est valable jusqu'à quand ; il reçoit aussi des informations techniques comme la version de l'application, le système d'exploitation et ton adresse IP. Si tu n'ouvres jamais la page des pass, RevenueCat ne reçoit rien. Base juridique : art. 6, paragraphe 1, point b, du RGPD (le contrat relatif au pass et, tant que tu ne fais que consulter les prix ou que tu as commencé un achat, des mesures précontractuelles prises à ta demande). Sans cet identifiant, un pass acheté ne pourrait être ni fourni ni restauré. Le transfert vers les États-Unis repose sur les clauses contractuelles types de l'UE. L'identifiant est également transmis à nos fonctions serveur (Google Cloud Functions for Firebase, région europe-west3) : lorsque tu te connectes, ouvres la page des pass, achètes ou restaures des achats, avant chaque téléchargement de station et à chaque démarrage de l'application tant que tu es connecté ou que l'application utilise RevenueCat comme décrit ci-dessus. Elles s'en servent pour vérifier le pass, l'associer à ton compte et appliquer la limite d'appareils (art. 6, paragraphe 1, point b, du RGPD). Si tu as acheté un pass, nous notons sous le même identifiant la date à laquelle ton dernier pass a expiré (Google Cloud Firestore, région europe-west3) et supprimons l'enregistrement chez RevenueCat ainsi que cette note 12 mois après cette date. Si tu n'as rien acheté, nous notons à la place quand l'application a été en contact avec RevenueCat pour la dernière fois (en général : quand tu as ouvert la page des pass pour la dernière fois) et supprimons les deux 30 jours plus tard. Tu peux en outre demander une suppression à tout moment à l'adresse de contact indiquée ci-dessus.
Avant chaque téléchargement de station, nous enregistrons en plus, sous le même identifiant, les dates et heures des derniers téléchargements, le pass en cours et, après un abus, un blocage (Google Cloud Firestore, région europe-west3). Nous n'enregistrons pas quelles stations tu télécharges. Finalité : limiter le nombre de téléchargements lancés par jour, afin que le service reste stable. Base juridique : art. 6, paragraphe 1, points b et f, du RGPD. Suppression : 30 jours après l'expiration du pass.
Pour chaque pass, nous enregistrons une référence à l'achat, la date de fin du pass, le compte auquel il appartient (le cas échéant) et les identifiants d'installation des appareils qui l'ont utilisé (en général deux au maximum), avec la date et l'heure de création et de dernière modification de l'enregistrement. Finalité : fournir le pass sur tes appareils et appliquer la limite d'appareils. Base juridique : art. 6, paragraphe 1, point b, du RGPD. Les données sont stockées dans Google Cloud Firestore, région europe-west3. Le lien avec ton compte est supprimé lorsque tu supprimes le compte ; l'enregistrement lui-même est supprimé 12 mois après l'expiration du pass.
6. Site web
skigator.com est hébergé sur Firebase Hosting (Google). Google conserve brièvement des journaux de serveur contenant l'adresse IP, la date et l'heure ainsi que l'adresse consultée (art. 6, paragraphe 1, point f, du RGPD). Pas de cookies, pas de traçage. Si tu choisis une langue dans le menu, ton navigateur mémorise ce choix (stockage local, article 25, paragraphe 2, point 2, du TDDDG) ; rien d'autre n'est enregistré sur ton appareil.
Formulaire de contact. Si tu nous écris via le formulaire de contact, nous enregistrons le sujet, ton adresse e-mail, ton message, la date et l'heure ainsi que la langue de la page, exactement comme une demande d'assistance envoyée depuis l'application (section 4 : art. 6, paragraphe 1, point b, du RGPD, Google Cloud Firestore, région europe-west3, suppression après 12 mois). Pour limiter les abus, le nombre de messages provenant d'une adresse IP est compté pendant une heure dans la mémoire vive du serveur ; l'adresse elle-même n'est pas enregistrée (art. 6, paragraphe 1, point f, du RGPD).
7. Tes droits
Tu as un droit d'accès, de rectification, d'effacement, à la limitation du traitement, à la portabilité des données et d'opposition (art. 15–21 du RGPD). Tu peux retirer ton consentement à tout moment. Pour cela, adresse-toi à l'adresse e-mail indiquée ci-dessus. Tu peux également introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Nous ne prenons aucune décision automatisée.
8. Modifications
Tu trouveras toujours la version actuelle à cette adresse.