Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

2. Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement :

• Données d'identification (p. ex. noms, adresses)
• Coordonnées (p. ex. adresses e-mail)
• Données de contenu (p. ex. saisies de texte, photographies, données de localisation)
• Données d'utilisation (p. ex. pages visitées, heures d'accès)
• Métadonnées/données de communication (p. ex. adresses IP, informations du navigateur)

3. Base juridique

Voici un aperçu des bases juridiques du RGPD sur lesquelles nous traitons les données personnelles :

• Consentement (Art. 6(1)(a) RGPD) - La personne concernée a donné son consentement au traitement de ses données personnelles.
• Exécution du contrat (Art. 6(1)(b) RGPD) - Le traitement est nécessaire à l'exécution d'un contrat.
• Intérêts légitimes (Art. 6(1)(f) RGPD) - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement.

4. Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformes à l'état de l'art :

• Chiffrement de la transmission des données via SSL/TLS
• Stockage sécurisé des mots de passe avec hachage Argon2id
• Protection contre le Cross-Site-Scripting (XSS) et l'injection SQL
• Mises à jour de sécurité régulières
• Restrictions d'accès et concepts d'autorisation

5. Inscription et comptes utilisateurs

Les utilisateurs peuvent créer un compte. Les données suivantes sont collectées lors de l'inscription :

• Nom d'utilisateur
• Adresse e-mail
• Mot de passe (stocké de manière chiffrée)

Base juridique : Exécution du contrat (Art. 6(1)(b) RGPD).
Durée de conservation : Les données sont conservées tant que le compte existe. Après suppression du compte, les données seront supprimées dans les 30 jours.

6. Contenu utilisateur et données de localisation

Les utilisateurs enregistrés peuvent créer des lieux (Points d'intérêt) avec les données suivantes :

• Nom et description du lieu
• Coordonnées GPS (longitude et latitude)
• Adresse
• Catégorie et propriétés
• Photographies
• Fichiers de traces GPX

Base juridique : Exécution du contrat et intérêts légitimes.
Durée de conservation : Jusqu'à suppression par l'utilisateur ou suppression du compte.

7. Analyse web avec Umami

Nous utilisons Umami, un logiciel d'analyse web respectueux de la vie privée, pour créer des statistiques de visiteurs anonymes.

Les données suivantes sont collectées de manière anonyme :

• Pages visitées (sans identification personnelle)
• Localisation approximative (pays/région uniquement)
• Navigateur et système d'exploitation utilisés
• Site web référent
• Résolution d'écran

Base juridique : Intérêts légitimes (Art. 6(1)(f) RGPD).
Aucun consentement requis : Comme aucune donnée personnelle ni cookie n'est utilisé, aucun consentement n'est requis.

8. Cookies et stockage local

Nous utilisons uniquement des cookies et un stockage local techniquement nécessaires :

• Cookie de session : Pour la connexion et la gestion de session
• Paramètre de langue : Stockage de la langue sélectionnée
• Paramètre de thème : Stockage du mode d'affichage sélectionné (mode clair/sombre)
• Jeton CSRF : Protection contre la falsification de requête intersites

9. Pas de divulgation à des tiers

Nous ne partageons pas vos données personnelles avec des tiers sauf si :

• Vous avez donné votre consentement explicite
• La divulgation est nécessaire pour remplir des obligations légales
• La divulgation est faite à des sous-traitants conformément à l'Art. 28 RGPD

10. Hébergement

Notre site web est hébergé sur des serveurs au sein de l'Union européenne. Le fournisseur d'hébergement traite les données pour notre compte et est contractuellement tenu de respecter le RGPD.

11. Vos droits

Vous disposez des droits suivants en vertu du RGPD :

• Droit d'accès (Art. 15 RGPD)
• Droit de rectification (Art. 16 RGPD)
• Droit à l'effacement (Art. 17 RGPD)
• Droit à la limitation du traitement (Art. 18 RGPD)
• Droit à la portabilité des données (Art. 20 RGPD)
• Droit d'opposition (Art. 21 RGPD)
• Droit de retirer le consentement (Art. 7(3) RGPD)
• Droit de déposer une plainte (Art. 77 RGPD)

Pour exercer vos droits, veuillez contacter : info@alitero.eu

12. Suppression de compte

Vous pouvez supprimer votre compte utilisateur à tout moment dans les paramètres du compte ou en nous contactant par e-mail. Lors de la suppression :

• Toutes vos données personnelles seront supprimées
• Tout le contenu que vous avez créé (lieux, images, traces GPX) sera supprimé
• La récupération n'est pas possible

13. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'adapter cette politique de confidentialité pour nous conformer à l'évolution de la législation ou lors de modifications du service. La version actuelle peut toujours être consultée sur cette page.