Politique de confidentialité

Responsable du traitement

Le responsable du traitement sur guideus.dev est Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, e-mail : umut@umuts.dev (voir les mentions légales).

Cette politique concerne les clients qui créent un compte et rédigent des guides (hôtes et clients office, « clients ») et les personnes qui lisent ces guides (« lecteurs »).

Lorsque des clients office intègrent des données personnelles dans leurs guides, par exemple les noms et coordonnées de personnes de contact, GuideUs les traite pour le compte du client au sens de l'art. 28 RGPD ; le client en est alors le responsable. La base en est le contrat de sous-traitance. La répartition des rôles pour les contenus des hôtes est [zu bestätigen].

Données des clients

Compte : adresse e-mail, nom affiché, mode de connexion (e-mail et mot de passe, ou compte Google) et un identifiant du service de connexion. GuideUs ne reçoit ni ne stocke jamais votre mot de passe ; seul le service de connexion Firebase Authentication le détient.

Guides : textes, photos, enregistrements vocaux, adresse du logement ou du site, horaires d'ouverture, lieux, plans, annonces et personnes de contact nommées, tels que vous les saisissez.

Facturation : identifiants de client et d'abonnement auprès des prestataires de paiement, statut de paiement et factures ; pour les clients office, également raison sociale, adresse et numéro de TVA. Les données de carte et bancaires ne parviennent jamais à GuideUs. Nous conservons aussi votre utilisation mensuelle de l'IA, les preuves de résiliation et d'acceptation du contrat de sous-traitance.

La base juridique est l'art. 6, par. 1, point b RGPD (contrat) et, pour les obligations légales de conservation, l'art. 6, par. 1, point c RGPD.

Prestataires

Google Cloud (Google Cloud EMEA Ltd., Irlande) : exploite le site en Belgique, ce qui génère des journaux serveur avec adresse IP. Art. 6, par. 1, point b RGPD ; pour les journaux, point f (fonctionnement sûr).

Supabase : base de données et stockage de fichiers (photos, enregistrements vocaux, logos) à Francfort-sur-le-Main. Art. 6, par. 1, point b RGPD.

Firebase Authentication (Google) : connexion et identité du compte. Art. 6, par. 1, point b RGPD. Lieu de traitement [zu bestätigen].

Gemini (Google) : brouillons et traductions par IA, uniquement lorsque vous les lancez dans le studio. Vos contenus, y compris photos et enregistrements vocaux, sont alors transmis à Google et traités hors de l'UE. Art. 6, par. 1, point b RGPD. Base du transfert et utilisation éventuelle pour l'entraînement : [zu bestätigen].

Google Places : recherche de lieux que vous ajoutez à un guide ; seuls vos termes de recherche sont transmis. Art. 6, par. 1, point b RGPD.

Stripe (Stripe Payments Europe Ltd., Irlande) : paiements et factures des offres office, et paiements par carte des offres hébergement. Art. 6, par. 1, points b et c RGPD. Stripe est lui-même responsable des données de paiement.

RevenueCat (États-Unis) : gestion des abonnements hébergement ; pas pour les clients office. Art. 6, par. 1, point b RGPD.

Grafana Labs (centre de données en Allemagne) : surveillance technique pour détecter les erreurs. Sont enregistrés les appels de toutes les pages (chemin, heure, statut, durée) ; sur les pages de connexion et dans le studio, également les erreurs, temps de chargement et données de session, adresse IP comprise. Art. 6, par. 1, point f RGPD (intérêt légitime à un service stable). Durée de conservation [zu bestätigen].

Resend : envoi d'e-mails, actuellement les confirmations de résiliation. Art. 6, par. 1, point b RGPD. Lieu de traitement [zu bestätigen].

Cloudflare gère uniquement notre nom de domaine ; le trafic du site n'y transite pas.

Lorsqu'un prestataire traite des données hors de l'EEE, le transfert repose sur une décision d'adéquation (art. 45 RGPD) ou sur les clauses contractuelles types de l'UE (art. 46 RGPD). La base pour chaque prestataire est [zu bestätigen].

Durée de conservation

Nous conservons les données du compte et des guides tant que votre compte existe.

Ce que vous supprimez (un guide, une section, votre compte) est aussitôt masqué partout et reste restaurable pendant 90 jours. Ensuite, notre suppression automatique quotidienne le retire du service ; nous le supprimons manuellement plus tôt si vous nous le demandez, ou si une exécution automatique échoue. La suppression conserve une copie chiffrée que nous seuls pouvons déchiffrer, uniquement pour annuler une suppression faite par erreur, pendant 30 jours de plus ; ensuite, cette copie est définitivement détruite et, si vous nous le demandez, nous la détruisons plus tôt [zu bestätigen].

Nous conservons les factures pendant la durée légale (jusqu'à 10 ans selon le § 147 AO et le § 257 HGB) [zu bestätigen]. Les journaux serveur chez Google Cloud sont supprimés après 30 jours [zu bestätigen].

Vos droits

Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21).

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD), par exemple la Commissaire berlinoise à la protection des données et à la liberté d'information.

Aucune décision automatisée au sens de l'art. 22 RGPD n'est prise.

Lecteurs des guides

Les lecteurs ne paient jamais, ne créent pas de compte et ne se connectent pas. La lecture d'un guide ne fait jamais appel à une IA.

Les guides ouverts (adresses sous /g/ et /d/ et domaines propres de nos clients) ne déposent aucun cookie, ne stockent rien dans le navigateur et n'utilisent aucun traçage. Aucune surveillance ne s'exécute dans le navigateur sur les pages de lecture.

Nous comptons les consultations par guide, section, langue et jour, sans aucun identifiant du lecteur. Comme pour tout site web, Google Cloud conserve des journaux serveur et Grafana des enregistrements techniques (page, heure, statut, durée) ; la présence de l'adresse IP est [zu bestätigen]. La base juridique est l'art. 6, par. 1, point f RGPD.

Guides office protégés par code (/p/) : après la saisie d'un code d'accès valide, nous déposons un seul cookie strictement nécessaire dont le nom commence par gu_pg_. Il contient uniquement le numéro du guide, le numéro du code utilisé et une date d'expiration, est protégé contre toute modification et dure au plus 30 jours, ou jusqu'à l'expiration du code.

Pour empêcher de deviner les codes, nous comptons les tentatives par adresse IP. Nous ne stockons pas l'adresse IP, mais une empreinte calculée avec une clé secrète. Les compteurs inutilisés depuis plus d'une heure sont supprimés par une exécution planifiée une fois par jour [zu bestätigen]. La base juridique est l'art. 6, par. 1, point f RGPD.

Si vous touchez la carte d'un lieu, votre appareil charge la carte directement depuis Google Maps, et Google reçoit votre adresse IP. Sans ce geste, aucune carte n'est chargée.

Le client qui publie un guide est responsable de son contenu, y compris des personnes qui y sont nommées.

Cookies

Sur les pages de connexion et dans le studio, nous utilisons des cookies strictement nécessaires : pour la connexion, le compte ouvert, la langue choisie et, à l'inscription, la ligne de produit choisie. Le service de connexion de Google stocke des données dans le navigateur à cet effet. La base juridique est le § 25, al. 2, n° 2 TDDDG.

Lorsqu'une visite provient d'un de nos liens publicitaires avec un identifiant de campagne, nous enregistrons cet identifiant dans un cookie pour savoir quel lien a mené à une inscription. Le caractère strictement nécessaire de ce cookie est [zu bestätigen].

Sur les pages de lecture, il n'existe que le cookie d'accès aux guides protégés décrit ci-dessus. Nous ne déposons aucun cookie publicitaire ou d'analyse et n'affichons donc pas de bannière de consentement.

Contact

Veuillez adresser vos questions sur la protection des données et vos demandes relatives à vos droits à umut@umuts.dev.

Nous n'avons pas désigné de délégué à la protection des données, faute d'obligation [zu bestätigen].