Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Marechal Solutions, [À compléter : siège social]. Contact pour toute question sur tes données : contact@marechal.solutions.

Ce que nous collectons

• Compte : adresse e-mail, nom et photo de profil (fournis par Google si tu te connectes avec Google).
• Tes choix : favoris, collections, centres d'intérêt et langue.
• Ton carnet : les lieux où tu valides ta visite (le lieu, la date, la distance au lieu et la précision de ta position — pas tes coordonnées) et, pour les balades en mode balade, la date, la distance parcourue et les étapes atteintes.
• Communauté : tes votes « vaut le détour » et les problèmes que tu signales sur les lieux.
• Les avis que tu envoies, avec la page, la taille d'écran, le navigateur, la version de l'app et les derniers messages d'erreur, affichés avant l'envoi.
• Paiements (quand les offres premium sont ouvertes) : gérés par Stripe ; nous gardons seulement ton offre et ses dates, jamais tes données de carte.
• Statistiques d'audience : des comptages quotidiens anonymes des pages vues et de quelques actions (balade démarrée, lieu partagé…), avec le pays et la ville du visiteur déduits de l'adresse IP au moment de la requête, le type d'appareil et la langue. Aucun cookie, aucun identifiant, et l'adresse IP n'est pas conservée. Si ton navigateur envoie Do Not Track ou Global Privacy Control, tu n'es pas compté.
• Rapports d'erreur : quand quelque chose plante, un rapport technique (l'erreur, la page, le navigateur et la version de l'app) est envoyé à Sentry, sans ton adresse IP ni ton compte.
• Technique : journaux d'hébergement (adresse IP, pages demandées) conservés peu de temps pour la sécurité.

Ce que nous ne faisons pas

Pas de publicité, pas de vente ni de location de données, pas de cookies de suivi ou publicitaires, et ton itinéraire n'est pas conservé : en mode balade, ton tracé est traité sur ton appareil et seuls les totaux sont envoyés. La carte de carnet que tu peux partager est dessinée sur ton appareil : rien ne nous est envoyé, et elle ne montre aucune position.

Ta position

Ta position est utilisée, uniquement si tu l'autorises, pour afficher la carte et les lieux autour de toi, te guider en mode balade et vérifier que tu es sur place quand tu valides une visite. Elle n'est pas conservée, sauf la distance au lieu lors d'une validation. Si tu n'as pas partagé ta position, la carte peut s'ouvrir sur ta ville approximative, déduite de ton adresse IP par notre hébergeur ; elle n'est pas conservée. Si tu actives les notifications, une position arrondie à environ 1 km est conservée (voir Notifications).

Notifications

Les notifications sont désactivées sauf si tu les actives. Dans ce cas, nous conservons pour ton appareil : l'adresse d'envoi fournie par ton navigateur, la langue de l'app, la date de ta dernière ouverture de l'app et ta position arrondie à environ 1 km (seulement si tu as déjà autorisé la localisation). Nous l'utilisons pour t'envoyer, après 14 jours sans visite, une notification sur un lieu proche que tu n'as pas encore visité. La notification passe par le service d'envoi de ton navigateur (Google, Apple ou Mozilla). Désactiver les notifications, ou supprimer ton compte, efface ces données.

Invitations

Si tu t'inscris avec le lien d'invitation d'un ami, nous enregistrons qui a invité qui, quand, et quand ta première visite vérifiée a débloqué la récompense. Nous le conservons pour accorder les jours de Premium et éviter les abus, tant que les deux comptes existent : la suppression de l'un des comptes l'efface. La personne invitée voit le prénom de celle qui l'a invitée ; celle qui invite voit seulement combien d'amis se sont inscrits et ont visité un lieu, jamais lesquels.

Quêtes et récompenses des partenaires

Quand tu termines une quête officielle d'un partenaire (maison du tourisme, commune, commerce local), nous t'émettons un bon : nous enregistrons son code, sa date d'émission, son expiration et le moment où tu l'as marqué comme utilisé. Les partenaires ne savent jamais qui tu es : ils ne voient que des totaux (visites vérifiées aux lieux de leurs quêtes, quêtes terminées, bons émis et utilisés), jamais de nom, de compte ni d'heure. Les bons sont supprimés avec ton compte. Les partenaires affichés près d'un lieu sont toujours marqués « Partenaire » et ne changent jamais l'ordre des lieux du patrimoine.

Pourquoi, et sur quelle base

- Fournir le service que tu demandes (compte, favoris, balades, carnet, offres premium) : exécution du contrat. - Assurer la sécurité et lutter contre les abus (limites, journaux) : notre intérêt légitime. - Améliorer l'app grâce à tes avis et signalements : notre intérêt légitime. - Mesurer l'audience et corriger les erreurs (comptages anonymes, rapports d'erreur) : notre intérêt légitime. - Facturation et comptabilité : obligation légale. Nous n'envoyons pas d'e-mails marketing ; les seuls e-mails sont les liens de connexion.

Qui les traite pour nous

• Vercel (hébergement).
• [À compléter : hébergeur de la base de données et région] (base de données).
• OVHcloud (itinéraires à pied sur notre propre serveur dans l'UE : il reçoit les points de départ et d'arrivée d'un trajet, jamais ton compte).
• Resend (e-mails de connexion).
• Google (seulement si tu te connectes avec Google).
• Apple (seulement si tu te connectes avec Apple).
• Stripe (paiements, quand ils sont ouverts).
• OpenFreeMap (fond de carte : ton navigateur charge les tuiles chez lui, il voit donc ton adresse IP).
• Amazon Web Services (seulement si tu actives le calque Relief 3D : ton navigateur charge les altitudes chez eux, ils voient donc ton adresse IP).
• Anthropic (rédaction des descriptions de lieux à partir de données ouvertes : aucune donnée personnelle n'est envoyée).
• OpenStreetMap : tes signalements peuvent être transmis comme notes anonymes sur le lieu, sans ton nom ni ton e-mail.
• Sentry (rapports d'erreur, hébergé dans l'UE).

Transferts hors de l'UE

Certains prestataires (Vercel, Google, Apple, Stripe, Resend) peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Compte, choix, carnet : tant que ton compte existe. Supprimer ton compte les supprime.
• Signalements et avis : conservés pour améliorer les données et l'app ; ils sont détachés de ton compte quand tu le supprimes.
• Pièces de facturation : la durée imposée par la loi comptable (7 ans en Belgique).
• Journaux d'hébergement : de quelques jours à quelques semaines.

Tes droits

Tu peux accéder à tes données, les corriger, les exporter, les supprimer, t'opposer à leur utilisation ou la limiter. Dans l'app : menu du compte → « Exporter mes données » (un fichier JSON) et « Supprimer le compte ». Pour le reste, écris à contact@marechal.solutions ; nous répondons dans un délai d'un mois. Tu peux aussi introduire une plainte auprès de l'Autorité de protection des données (www.autoriteprotectiondonnees.be) ou de l'autorité de ton pays.

Enfants

Les comptes Ohmira sont destinés aux personnes de 13 ans ou plus (âge du consentement numérique en Belgique). Les enfants plus jeunes ont besoin de l'accord d'un parent.

Modifications

Si cette politique change de façon importante, nous te prévenons dans l'app avant qu'elle ne s'applique. La date en haut indique la dernière version.

Listes publiques

Tes collections sont privées. Si tu en rends une publique, toute personne qui a son lien, ainsi que les moteurs de recherche, peut voir son nom, ses lieux et ton prénom (le premier mot du nom de ton compte ; jamais ton adresse e-mail ni ton nom complet). Repasser la liste en privé la retire aussitôt de la vue publique ; les moteurs de recherche l’oublient à leur prochain passage.

Balades publiques

Tes balades ne s’ouvrent qu’avec leur lien. Si tu en rends une publique, tout le monde, ainsi que les moteurs de recherche, peut voir son titre, sa description, ses étapes, tes notes et ton prénom (le premier mot du nom de ton compte ; jamais ton adresse e-mail ni ton nom complet). Tu peux la repasser en privé ou la supprimer à tout moment ; les moteurs de recherche l’oublient à leur prochain passage. Les balades que tu as écrites sont supprimées avec ton compte.