Politique de confidentialité

L’essentiel en bref

Parkonaut est un tracker de parcs d’attractions. Tes trajets, tes positions et tes données de déplacement restent sur ton appareil, et nous n’y avons pas accès.

Sans compte, nous ne traitons que ce qui est nécessaire pour fournir le site web et l’app et pour prévenir les abus. Les visites, les tours et les avis ne sont enregistrés qu’avec un compte.

Nous n’utilisons ni publicité, ni services d’analyse, ni traçage. Il n’y a pas de bandeau de cookies, car nous ne déposons que des cookies techniquement nécessaires. Cette politique s’applique au site web parkonaut.app et aux apps Parkonaut pour iOS et Android.

Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est Tobias Klüver, Rethelstr. 34, 40237 Düsseldorf, Allemagne. E-mail : [email protected]. Tu trouveras d’autres informations dans les mentions légales.

Nous ne sommes pas tenus de désigner un délégué à la protection des données (art. 37 du RGPD, § 38 BDSG, la loi fédérale allemande sur la protection des données). Pour toute question relative à la protection des données et à tes droits, écris à [email protected].

Consultation du site web et de l’API de l’app

Lorsque tu consultes parkonaut.app ou que l’app charge des données depuis notre serveur, nous traitons les données de connexion : adresse IP, date et heure, adresse demandée, statut HTTP, identification du navigateur ou de l’app (User-Agent) et, si elle est transmise, la page visitée auparavant. Les finalités sont la diffusion des contenus, la défense contre les attaques et le diagnostic des erreurs. La base légale est notre intérêt légitime à garantir un fonctionnement sûr (art. 6, par. 1, point f) du RGPD).

Toutes les connexions sont chiffrées et passent par le réseau de Cloudflare, qui pare les attaques et diffuse les contenus. OVH GmbH exploite pour nous le site web, l’API et la base de données dans un centre de données situé dans l’UE. Tous deux sont nos sous-traitants (voir Destinataires).

Seul le serveur frontal journalise les adresses IP, notre application journalise sans elles. Pour limiter les abus, nous comptons les requêtes par adresse IP uniquement en mémoire vive. Nous effectuons des sauvegardes chiffrées de la base de données dans l’UE. Les données supprimées peuvent y subsister jusqu’à l’expiration de la sauvegarde (voir Durées de conservation).

Protection contre les accès automatisés

Lors de la création d’un compte, d’un signalement ou d’une proposition, une vérification avec Cloudflare Turnstile peut apparaître pour distinguer les humains des bots. Elle ne se charge que lorsque tu remplis le formulaire, dans l’app au sein d’une fenêtre intégrée. Cloudflare reçoit alors ton adresse IP et des caractéristiques techniques de ton navigateur et de ton appareil, notre serveur ne reçoit que le résultat. Cloudflare est pour cela notre sous-traitant et utilise en outre ces caractéristiques en tant que responsable du traitement indépendant afin d’améliorer sa détection des bots (Turnstile Privacy Addendum).

La base légale est notre intérêt légitime à nous protéger contre les abus (art. 6, par. 1, point f) du RGPD). L’accès à ton appareil est strictement nécessaire à cet effet (§ 25(2) no. 2 TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques).

Cookies et stockage local

Nous ne déposons que des cookies strictement nécessaires à une fonction que tu as demandée (§ 25(2) no. 2 TDDDG) :

• NEXT_LOCALE : la langue que tu as choisie, jusqu’à la fin de la session
• pk_access (60 minutes), pk_refresh (90 jours) et pk_refreshed (30 secondes) : maintiennent ta session ouverte
• pk_google_state, pk_apple_state (10 minutes chacun) et pk_signin_pending (5 minutes) : sécurisent la procédure de connexion
• pk_return (30 minutes) : la page à laquelle tu reviens après la connexion
• __cf_bm et cf_clearance : déposés par Cloudflare uniquement lorsque la protection contre les accès automatisés est active

Tous nos cookies, à l’exception de NEXT_LOCALE, sont inaccessibles aux scripts et ne sont transmis que sous forme chiffrée. Nous n’utilisons pas le stockage local du navigateur (localStorage).

Cartes

Les cartes du site web ainsi que les cartes des parcs et la carte d’ensemble de l’app chargent leurs tuiles directement depuis OpenFreeMap. Sur les pages et dans les éditeurs servant à signaler et à vérifier des positions et des limites de parc, les tuiles proviennent à la place de l’OpenStreetMap Foundation. Les fournisseurs reçoivent alors ton adresse IP et les portions de carte demandées. Le site web et l’app chargent les polices des cartes depuis notre propre serveur. La base légale est notre intérêt légitime à afficher des cartes sans exploiter nos propres serveurs de cartes (art. 6, par. 1, point f) du RGPD).

Pour « Près de moi », le site web ne demande ta position qu’après un clic et avec l’autorisation de ton navigateur. Ton navigateur calcule lui-même les distances, et ta position n’est ni transmise à nous ni enregistrée.

Connexion et compte

Tu peux consulter les parcs et les attractions sans compte. Pour un compte, tu te connectes avec Apple ou Google. Le fournisseur nous confirme ton identité, et nous retenons un identifiant du fournisseur, ton adresse e-mail (chez Apple, si tu le souhaites, une adresse relais) et, s’il est transmis, ton prénom, que tu peux modifier à tout moment. Nous n’enregistrons pas de nom de famille : de Google, nous ne retenons que le prénom, et d’Apple aussi, bien qu’Apple transmette le nom complet lors de la première connexion. Le nom de famille est supprimé immédiatement. Lors de la connexion, Apple et Google traitent des données en tant que responsables du traitement indépendants. Le site web n’intègre aucun script de ces fournisseurs, ton navigateur n’est redirigé qu’après ton clic.

Les comptes sont accessibles à partir de 18 ans. Au préalable, tu confirmes ton âge, la présente politique de confidentialité et les conditions d’utilisation, et nous enregistrons la date et l’heure de ces confirmations. Avec un compte, nous enregistrons sur notre serveur les données suivantes, afin que tu les retrouves sur tous tes appareils :

• Visites avec le parc, le jour, le début et la fin, et si elles ont été détectées ou créées manuellement
• Tours avec l’attraction, la date et l’heure
• Avis (pouces) avec un commentaire facultatif
• Réglages, par exemple la détection automatique par parc
• Prénom, adresse e-mail, identifiant du fournisseur, ta langue préférée (celle de la connexion ou celle que tu choisis, nous t’écrivons les e-mails dans cette langue) et date et heure de tes confirmations, avec la version des conditions d’utilisation que tu as acceptée à chaque fois

Les visites et les tours montrent dans quel parc tu te trouvais et à quel moment. Nous les utilisons uniquement pour toi, pas à des fins publicitaires, et ne les transmettons pas. La base légale est le contrat d’utilisation relatif à ton compte (art. 6, par. 1, point b) du RGPD).

Score de la communauté

Si tu partages tes pouces, ils sont pris en compte dans le score de la communauté, qui est public (nombre de pouces levés et baissés, la part uniquement à partir d’un nombre minimal). Les pouces individuels et les commentaires ne sont jamais publics. Tu peux mettre fin au partage à tout moment dans les réglages.

Export et suppression

Sur le site web, tu peux exporter tes données depuis la page Compte au format JSON ou CSV. Tu supprimes ton compte dans l’app via Réglages → Compte ou sur le site web depuis la page Compte. Nous supprimons alors toutes les données du compte. Les signalements traités et les infos acceptées sont conservés dans le catalogue, sans lien avec toi et sans tes textes libres. Nous pouvons aussi supprimer un compte nous-mêmes, par exemple après de graves infractions aux conditions d’utilisation. Si nous connaissons ton adresse e-mail, nous t’envoyons le motif par e-mail dans la langue de ton compte. Nous ne conservons pas le motif.

Identifiant d’installation de l’app

Pour que tu puisses envoyer des signalements sans compte, l’app crée un identifiant d’installation aléatoire lors de ton premier signalement ou de ta première connexion. En lien avec cet identifiant, nous enregistrons la plateforme, les dates de création et de dernière utilisation, ainsi que tes signalements. Il ne contient aucun identifiant matériel ou publicitaire de l’appareil. Si tu te connectes, nous l’associons à ton compte et le supprimons avec celui-ci. La base légale est la fonction que tu as demandée (art. 6, par. 1, point b) du RGPD, § 25(2) no. 2 TDDDG).

Pour prévenir les abus, lors de la création ou du renouvellement de l’identifiant, nous enregistrons une empreinte (hachage) de ton adresse IP calculée avec une clé secrète, et non l’adresse elle-même (art. 6, par. 1, point f) du RGPD).

Signalements, propositions et leur vérification

Tu peux signaler des erreurs dans le catalogue et proposer des infos sur les parcs et les attractions. Nous enregistrons la contribution avec la date et l’heure, le contenu et ton compte ou ton identifiant d’installation. Elle ne contient une coordonnée que si tu indiques expressément une position. La modération ne voit pas de qui provient une contribution. La base légale est l’art. 6, par. 1, point b) du RGPD et, pour la modération, notre intérêt légitime à disposer d’un catalogue exact (point f)).

Vérification automatique

Avant de les enregistrer, nous vérifions automatiquement les textes et les liens des contributions, les prénoms et les commentaires des avis à la recherche d’insultes, de haine, de violence, de contenus sexuels et de liens dangereux. Les textes sont envoyés à l’interface de modération d’OpenAI (traitement dans l’UE), les liens à Google Web Risk, chaque fois sans compte, identifiant ni adresse IP. Nous n’enregistrons pas les contributions nettement problématiques, tu reçois un message et tu peux les modifier. Celles qui ne sont que légèrement problématiques sont marquées pour la modération.

Évaluation préalable par IA

Un modèle de langage d’Anthropic (Claude) peut évaluer au préalable les contributions ouvertes pour la modération. Il reçoit le contenu de la contribution, mais pas ton compte, ton identifiant ni ton adresse IP. Une contribution est toujours acceptée par une personne. Le modèle peut rejeter de lui-même les contributions manifestement fausses ou abusives.

La base légale de ces deux vérifications est notre intérêt légitime à protéger Parkonaut contre les contenus illicites, les logiciels malveillants et les arnaques, ainsi qu’à alléger le travail de modération (art. 6, par. 1, point f) du RGPD). Un rejet automatique ne concerne que cette contribution. Si tu penses qu’il s’agit d’une erreur, écris à [email protected] et une personne l’examinera (art. 22 du RGPD).

Blocage de comptes

Si quelqu’un enfreint nos Conditions d’utilisation, nous pouvons bloquer le compte en totalité ou seulement pour de nouvelles contributions. La décision est toujours prise par une personne de la modération. Nous enregistrons à cet effet, sur le compte, le type de blocage, le motif, les faits sur lesquels nous nous appuyons, le début et la fin, la personne qui a bloqué ou levé le blocage, ainsi que ton opposition avec son texte et sa date.

Nous t’affichons le motif dans l’app et sur le site web. Si nous connaissons ton adresse e-mail, nous te l’envoyons aussi par e-mail. La base légale est le contrat d’utilisation (art. 6, par. 1, point b) du RGPD), notre obligation de motiver les blocages (art. 6, par. 1, point c) du RGPD en lien avec l’art. 17 du règlement sur les services numériques, DSA) et notre intérêt légitime à protéger Parkonaut et toutes les personnes qui l’utilisent contre les abus (art. 6, par. 1, point f) du RGPD). Si nous levons un blocage, nous t’écrivons aussi.

Nous conservons ces informations jusqu’à un an après la fin ou la levée du blocage, afin de repérer les infractions répétées. Si tu supprimes ton compte, nous les supprimons aussi.

E-mails que nous t’envoyons

À l’adresse e-mail de ton compte, nous n’envoyons que des messages liés à ton compte, par exemple un message de bienvenue après sa création ou le motif d’un blocage. Nous n’envoyons ni newsletter ni publicité. La base légale est le contrat d’utilisation (art. 6, par. 1, point b) du RGPD) et, pour les blocages, en outre les bases indiquées dans la section sur le blocage de comptes.

Pour l’envoi, nous utilisons Mailtrap de Railsware Products Studio LLC, États-Unis, en tant que sous-traitant. Mailtrap reçoit ton adresse e-mail et le contenu du message et conserve les deux, avec le journal d’envoi, pendant 30 jours au maximum (confidentialité).

L’app sur ton appareil

L’app détecte les visites et les tours à partir de ta position (autorisation « Toujours »), sur Android également via « Activité physique ». Elle affiche les messages sous forme de notifications locales, sans service push. Tu retires les autorisations dans les réglages du système et tu désactives la détection dans l’app.

Les données de localisation, le journal de mesure de la détection et les visites sans compte restent dans une base de données locale sur ton appareil et sont exclus des sauvegardes de l’appareil. Ce n’est qu’après ta connexion que l’app envoie les visites, les tours et les avis à ton compte, jamais de positions. Elle charge les données des parcs par tuiles grossières autour de toi (d’environ 100 km chacune) et sous forme de liste de tous les parcs, sans identifiant. Elle n’envoie jamais ta position exacte. Les tuiles demandées ne révèlent que la zone approximative où tu te trouves.

Nous diffusons de petites corrections de l’app sans mise à jour via la boutique, par l’intermédiaire de notre serveur de mises à jour. L’app envoie alors la plateforme, la version et le canal, et nous n’enregistrons à cette occasion ni adresse IP ni identifiant. Chaque version est signée par nos soins (art. 6, par. 1, point f) du RGPD). L’app ne contient aucun service de publicité, d’analyse ou de rapports de plantage. Apple et Google sont eux-mêmes responsables du téléchargement et des mises à jour via l’App Store et Google Play.

Personnes citées dans des sources publiques

Pour le catalogue, nous analysons des pages publiques (par exemple Wikipédia, Wikidata, Coasterpedia et les sites web des parcs), en partie avec un modèle de langage d’Anthropic. Ces pages peuvent contenir accessoirement des noms et des fonctions de personnes, par exemple de concepteurs. Nous ne les traitons que pour vérifier les informations sur les attractions (art. 6, par. 1, point f) du RGPD). Comme nous ne pouvons pas contacter individuellement les personnes concernées, nous les informons ici (art. 14 du RGPD).

Destinataires et pays tiers

Seuls les organismes suivants reçoivent des données personnelles, et les autorités uniquement en cas d’obligation légale :

• Cloudflare, Inc., États-Unis : protection et diffusion, protection contre les accès automatisés (sous-traitant, confidentialité)
• OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln : hébergement et e-mail dans l’UE (sous-traitant, confidentialité)
• Railsware Products Studio LLC, États-Unis (Mailtrap) : envoi des e-mails (sous-traitant, confidentialité)
• OpenAI Ireland Ltd., Irlande : vérification des textes, traitement dans l’UE (sous-traitant, confidentialité)
• Google Cloud EMEA Ltd., Irlande : vérification des liens (sous-traitant, confidentialité)
• Anthropic Ireland, Limited, Irlande, traitement par Anthropic, PBC aux États-Unis : évaluation par IA des contributions et analyse de sources publiques (sous-traitant, confidentialité)
• Hyperknot Software Kft., Hongrie (OpenFreeMap) et OpenStreetMap Foundation, Royaume-Uni : tuiles de carte (OpenFreeMap, OpenStreetMap)
• Apple (Irlande, États-Unis) : connexion, App Store (responsable du traitement indépendant, confidentialité)
• Google (Irlande, États-Unis) : connexion, Google Play (responsable du traitement indépendant, confidentialité)

Pour Cloudflare, Google et Mailtrap, les transferts vers les États-Unis reposent sur la décision d’adéquation relative au Data Privacy Framework UE-États-Unis (art. 45 du RGPD, liste des entreprises certifiées) et, pour tous les destinataires, en outre sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD). Une décision d’adéquation existe pour le Royaume-Uni.

Durées de conservation

• Journal d’accès du serveur : 14 jours
• Compteurs de limitation de débit : uniquement en mémoire vive
• Sessions : 60 minutes, la connexion expire après 90 jours sans utilisation
• Données du compte : jusqu’à ce que tu supprimes ton compte
• Identifiant d’installation : 24 mois après le dernier signalement ou la dernière connexion, avec un compte jusqu’à la suppression de celui-ci
• Empreinte (hachage) de l’IP de l’identifiant d’installation : 30 jours
• Signalements et propositions : tant que la modération et le catalogue en ont besoin, sans lien avec toi après la suppression du compte. Catégories détectées par la vérification automatique jusqu’à la décision de la modération, textes et liens refusés pas du tout
• Blocages de comptes : un an après la fin ou la levée, immédiatement en cas de suppression du compte
• Sauvegardes : 14 jours (quotidiennes) et 8 semaines (hebdomadaires)
• Sur ton appareil : journal de mesure 14 jours, visites sans compte jusqu’à ta connexion ou à la désinstallation
• E-mails que nous t’envoyons, chez le service d’envoi Mailtrap : 30 jours au maximum
• E-mails qui nous sont adressés : jusqu’à ce que la demande soit traitée, sauf obligation de conservation

Tes droits

Tu as le droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20).

Opposition : tu peux t’opposer à tout moment, pour des raisons tenant à ta situation particulière, aux traitements fondés sur notre intérêt légitime (art. 6, par. 1, point f) du RGPD) (art. 21 du RGPD).

Tu modifies toi-même ton prénom, arrêtes le partage de tes pouces, exportes tes données et supprimes ton compte dans l’app et sur le site web. Pour tout le reste, écris à [email protected]. Tu n’as aucune obligation de nous fournir des données. Sans compte ou sans autorisation d’accès à la position, seules certaines fonctions ne sont pas disponibles.

Tu peux introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). L’autorité dont nous relevons est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Commissaire à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie, formulaire de réclamation).

Modifications

Nous adaptons cette politique lorsque Parkonaut ou la situation juridique évolue. La date indiquée en haut correspond à la version en vigueur. Seule la version allemande fait foi.