Politique de confidentialité de Globetta

Ceci est une traduction de courtoisie ; la version anglaise fait foi sur le plan juridique : https://globetta.org/privacy

Date d'entrée en vigueur : 11.11.2026.

1. Qui est responsable de vos données

Le responsable du traitement (art. 4, point 7, du RGPD) est le développeur et vendeur de l'application Globetta :

Daniel Makaov
Boschstraße 24/3/5
1190 Wien, Autriche
E-mail : support@globetta.org

Ci-après « nous ». Les coordonnées complètes du vendeur figurent dans les mentions légales (Impressum) sur https://globetta.org/impressum et dans l'application sous « Réglages → À propos → Impressum ».

Nous sommes établis dans l'Union européenne ; le règlement général sur la protection des données (RGPD) et la loi autrichienne sur la protection des données (DSG) s'appliquent donc directement, quel que soit votre lieu de résidence. Nous n'avons pas désigné de délégué à la protection des données, l'art. 37 du RGPD ne l'exigeant pas de notre part. Pour toute question, écrivez à l'adresse e-mail ci-dessus.

2. En bref

• L'application fonctionne sans compte et surtout hors ligne. Les pays, voyages, journal, photos, notes vocales, documents, lieux, villes, les personnes avec qui vous voyagez et le relevé de vos jours sont enregistrés sur votre téléphone.
• Le compte est facultatif. Si vous en créez un, notre serveur (Supabase, Francfort, Allemagne) conserve votre adresse e-mail, votre profil, vos marques de pays, les informations de base de vos voyages et, si vous utilisez les amis et le chat, les demandes d'amis, les amis et le texte de vos messages. Les photos, le journal, les notes vocales et les documents ne sont jamais envoyés.
• Aucun SDK tiers d'analyse ou de rapport de plantage. Nous ne vendons pas vos données.
• La localisation n'est demandée qu'après que vous avez appuyé sur un bouton qui en a besoin, et uniquement « Lorsque l'app est active ». L'application ne vous suit jamais en arrière-plan.
• La carte et le relief sont chargés depuis des serveurs externes (OpenFreeMap, Mapterhorn), qui voient votre adresse IP et la zone de carte. La météo, la qualité de l'air, le calcul d'itinéraires sur sentiers et les points d'intérêt le long d'un itinéraire sont demandés via notre propre serveur : ces fournisseurs voient des points de l'itinéraire, mais ni votre adresse IP ni votre compte.
• Les abonnements Premium sont vendus par Apple. Nous ne voyons jamais les données de paiement ; RevenueCat vérifie l'état de l'abonnement.
• La publicité (Google AdMob) n'apparaît que dans la version gratuite et seulement si elle est activée dans votre version de l'application. Publicité personnalisée uniquement avec votre consentement (section 9).
• Vos droits : accès, rectification, effacement, portabilité, opposition, retrait du consentement et réclamation auprès de l'autorité autrichienne de protection des données (section 15). Vous pouvez télécharger vos données du cloud et supprimer votre compte directement dans l'application : « Réglages → Mes données et confidentialité ».

3. Données conservées uniquement sur votre téléphone

Nous ne recevons pas ces données. Elles sont conservées dans l'espace isolé de l'application, protégé par iOS.

Sauvegardes. Si la sauvegarde de l'iPhone (iCloud ou ordinateur) est activée, les données de l'application y seront très probablement incluses : il s'agit d'un service d'Apple soumis aux conditions d'Apple. Un fichier créé via « Réglages → Données → Enregistrer une sauvegarde » est créé et partagé par vous, de même que les fichiers GPX, PDF et de calendrier, le tableau des jours en CSV, la carte postale « Tout va bien » et les cartes d'amis.

Suppression. « Réglages → Données → Réinitialiser toutes les données » efface les pays, voyages, profil, journal, villes, lieux, capsules, documents, cartes d'amis, personnes, le relevé des jours, les vols, les marques de régions, l'objectif de l'année et les résultats du « Pays du jour », ainsi que les fichiers de photos et de voix, les copies de photos pour le widget, les données d'itinéraire enregistrées, les cartes hors ligne téléchargées et les fichiers préparés pour le partage (sauvegarde, export du cloud, GPX, PDF, tableau des jours en CSV, calendrier, images de cartes et d'affiches, carte postale « Tout va bien ») ; les notifications « Le même jour » avec photo déjà reçues sont retirées du Centre de notifications. Les réglages (thème, style du globe, allure de marche) sont conservés : la suppression de l'application les efface avec tout le reste. La réinitialisation ne touche pas aux données du cloud : pour les supprimer, supprimez votre compte (section 14).

4. Compte et cloud

Un compte est nécessaire pour la synchronisation entre appareils, ainsi que pour les amis et le chat. Sans compte, l'application fonctionne pleinement, à l'exception de ces fonctions.

Ce que nous conservons si vous créez un compte :

• l'adresse e-mail et le mot de passe. Le mot de passe n'est conservé que sous forme de hachage ; nous ne le voyons jamais ;
• un numéro de compte interne (identifiant aléatoire) ;
• le profil : nom, nom d'utilisateur, présentation, pays de résidence ;
• les marques de pays : statut, favori, dates de visite, notes ;
• les voyages : titre, description, dates, statut, pays ; un voyage supprimé est conservé avec un indicateur « supprimé » afin que la suppression parvienne à tous vos appareils ;
• l'état de l'abonnement (section 8) ;
• les journaux du serveur : adresse IP, heure, type et URL de la requête, numéro de compte (sections 7 et 13) ;
• le journal des connexions : adresse e-mail, adresse IP, heure et action — connexion, déconnexion, réinitialisation du mot de passe (section 13).

Qui peut voir ces données. Les marques de pays et les voyages : vous seul. Votre profil complet : vous seul. Les autres utilisateurs qui vous recherchent ou ouvrent votre fiche voient votre nom d'utilisateur, votre nom et votre pays ; votre présentation n'est visible que de vos amis et des personnes à qui vous avez envoyé une demande d'ami. Les messages : uniquement les participants au chat.

Où. Supabase : base de données dans la région de Francfort (Allemagne, UE). Supabase agit pour notre compte en tant que sous-traitant (art. 28 du RGPD).

Déconnexion et autre compte sur ce téléphone. La déconnexion n'efface pas les données du téléphone : utilisez pour cela « Réinitialiser toutes les données » (section 3). Si le téléphone contient encore les données d'un autre compte, l'application vous demande d'abord, lors de la connexion, de choisir : les transférer vers ce compte (le profil de l'ancien compte — nom, nom d'utilisateur, présentation, photo — n'est pas transféré), les effacer du téléphone ou ne pas vous connecter. Rien n'est synchronisé avant votre réponse.

E-mails. Les e-mails de confirmation d'adresse et de réinitialisation du mot de passe sont envoyés par le service d'e-mail de Supabase pour notre compte. Les e-mails que vous nous envoyez pour l'assistance ou au sujet de vos données, ainsi que nos réponses, sont conservés dans la messagerie Google Workspace : Google agit lui aussi pour notre compte, en tant que sous-traitant (section 11).

5. Amis, chat, compagnons de voyage et sécurité de la communauté

Le chat et la recherche de compagnons de voyage sont désactivés dans la version 1.0 ; ce qui en est dit ci-dessous s'applique à partir de la version où ils deviennent disponibles.

• Amis. Le nom d'utilisateur et le nom servent à trouver une personne et à lui envoyer une demande. Les demandes et les listes d'amis sont conservées sur le serveur.
• Chat. Le texte des messages directs est conservé sur le serveur jusqu'à ce que vous ou l'autre personne le supprimiez, ou que le compte soit supprimé. Les messages vocaux restent sur les téléphones.
• Compagnons de voyage. Une demande de compagnon (pays, dates, budget, rythme, centres d'intérêt, description) et les réponses qu'elle reçoit sont conservées sur le serveur.
• Règles de la communauté. Avant d'utiliser pour la première fois les amis et le chat, vous acceptez les règles ; nous conservons la date de l'acceptation.
• Filtre de texte. Les messages, noms d'utilisateur et présentations sont comparés à une liste de mots interdits, sur le téléphone et sur notre serveur, sans service externe. Un texte contenant de tels mots n'est pas envoyé.
• Blocage. Une personne bloquée disparaît de vos amis, de la recherche, du chat et des compagnons, et vous disparaissez des siens. Nous conservons l'information de qui a bloqué qui.
• Signalements. Vous pouvez signaler une personne, un profil, un message ou une demande. Nous conservons qui a signalé, qui et quoi, le motif, votre commentaire (jusqu'à 1 000 caractères) et une copie du contenu au moment du signalement : nom d'utilisateur, nom et présentation, ou texte du message ou de la demande. La copie est faite par le serveur, et non par le téléphone, de sorte qu'elle ne peut pas être falsifiée.
• Qui examine. Nous examinons nous-mêmes les signalements, manuellement, dans un délai de 24 heures. Nous recevons une courte notification d'un nouveau signalement via la messagerie Telegram (uniquement le type, le motif et le numéro du signalement, sans noms, noms d'utilisateur ni contenu) ; nous consultons les détails sur notre propre serveur.
• Décision. Nous pouvons retirer un contenu, effacer un profil (le nom, le nom d'utilisateur ou la présentation retirés ne peuvent alors pas être rétablis tels quels : nous conservons ce qui a été retiré et quand) ou suspendre l'accès aux amis et au chat. Nous informons la personne concernée de la décision et de ses motifs, et elle peut la contester en nous écrivant (art. 16 et 17 du règlement de l'UE sur les services numériques, DSA).

6. Localisation

• L'application ne demande que l'accès « Lorsque l'app est active ». Il n'y a pas d'accès en arrière-plan : lorsque l'application est fermée ou en arrière-plan, elle ne détermine pas où vous êtes et n'enregistre pas vos déplacements.
• Votre position est déterminée une seule fois et avec une précision réduite (au niveau de la ville) lorsque vous appuyez sur « Je suis ici », « Me trouver sur le globe », « Brouillon d'aujourd'hui » ou « Me localiser » sur l'écran « Week-end ». « Où je suis » sur la carte détaillée détermine aussi votre position une seule fois, mais plus précisément — à environ 100 m près — pour afficher votre point sur la carte. La demande d'autorisation du système n'apparaît qu'après un tel appui.
• Si l'autorisation a déjà été accordée, les écrans « En route » et « Week-end » déterminent votre position de la même manière, une seule fois, à leur ouverture, afin d'afficher la distance depuis votre domicile et des suggestions à proximité. Une nouvelle entrée du journal ouverte depuis la notification « Ligne du soir » détermine elle aussi votre position une seule fois, afin d'inscrire tout de suite la ville et le pays dans le brouillon.
• « Vous êtes ici ». Si l'autorisation a déjà été accordée, l'onglet « Globe » détermine votre position à l'ouverture de l'application et lorsque vous y revenez — au plus une fois toutes les 30 minutes — afin de remarquer que vous êtes dans un pays qui ne figure pas encore dans votre passeport et de vous proposer de le marquer. Le pays est déterminé sur le téléphone à partir de la carte intégrée, sans géocodage ; les coordonnées ne sont ni envoyées ni conservées. Le pays n'est marqué que lorsque vous appuyez sur « Marquer » ; cette suggestion ne demande jamais l'autorisation elle-même.
• « Tout va bien ». La ligne de l'écran « Aujourd'hui en voyage » insère une ville dans le message : d'après l'itinéraire ou, si l'autorisation a déjà été accordée, la ville la plus proche de la position déterminée à l'ouverture de l'écran (sur le téléphone, à partir de la liste de villes intégrée ; sans nouvelle demande d'autorisation), sinon le pays. Vous envoyez vous-même le message et la carte postale via « Partager » ; ils ne contiennent ni coordonnées ni lien vers une carte.
• Itinéraire sur la carte détaillée. Après que vous avez appuyé sur « Démarrer l'itinéraire », l'application détermine votre position exacte en continu, toutes les quelques secondes — mais seulement tant que la carte détaillée avec cet itinéraire est ouverte à l'écran : c'est ainsi qu'elle montre la distance parcourue et les points déjà passés. Dès que vous fermez la carte, mettez l'application en arrière-plan ou terminez l'itinéraire, votre position n'est plus déterminée. Les positions sont traitées uniquement sur le téléphone et ne sont envoyées nulle part ; votre trajet (trace) n'est pas enregistré. Le téléphone conserve seulement l'état de l'itinéraire : qu'il a commencé, combien de kilomètres sont parcourus et quels points sont cochés. Pour l'effacer : « Terminé » dans le bilan de l'itinéraire ou « Réinitialiser toutes les données ».
• Pour nommer le pays et la ville, les coordonnées sont envoyées au service de géocodage d'Apple (un service iOS standard), selon les conditions d'Apple. Hors ligne, le pays est déterminé sur le téléphone. « Où je suis », les itinéraires sur la carte détaillée et « Vous êtes ici » n'utilisent pas le géocodage.
• Nous ne recevons ni ne conservons de coordonnées. Seul ce que vous confirmez est enregistré : une marque de pays, la ville et le pays dans une entrée du journal.
• Pour retirer l'accès : « Réglages iOS → Confidentialité et sécurité → Service de localisation → Globetta ».

7. Cartes, relief, météo et sentiers

Directement depuis votre téléphone. La carte détaillée et le relief sont chargés depuis des serveurs externes. Ils voient votre adresse IP, l'URL de la requête (qui révèle la zone de carte et le niveau de zoom) et des données de l'appareil issues des en-têtes de requête (version d'iOS). Votre adresse e-mail et votre numéro de compte ne sont pas envoyés.

• OpenFreeMap (tiles.openfreemap.org ; Hongrie, diffusé via Cloudflare) : carte routière, polices et icônes, cartes hors ligne.
• Mapterhorn (tiles.mapterhorn.com, diffusé via Cloudflare) : relief ; les mêmes tuiles servent sur le téléphone à calculer le profil d'altitude de l'itinéraire. Les journaux sont conservés jusqu'à 30 jours selon leur politique du 07.07.2026.
• Cloudflare : réseau de diffusion de contenu placé devant ces serveurs.

Via notre serveur. La météo, la qualité de l'air, le calcul d'itinéraires sur sentiers et les points d'intérêt sont demandés à notre proxy : des fonctions serveur Supabase dans la région UE (Francfort, eu-central-1 ; l'application impose cette région dans chaque requête). Le proxy ne transmet que la question elle-même (points de l'itinéraire, dates, recherche d'un nom d'itinéraire) en son propre nom, sans votre adresse IP, ni données de l'appareil, ni e-mail, ni numéro de compte. Pour la météo, les points sont arrondis à environ 2 km, pour la qualité de l'air à environ 10 km. Les réponses identiques sont conservées dans un cache commun non lié à une personne (indexé par un hachage de la requête) : météo 3 heures, qualité de l'air 1 heure, recherches d'itinéraires et itinéraire sélectionné 7 jours, points d'intérêt et sentiers 30 jours ; les entrées expirées sont supprimées toutes les heures (section 13). Le proxy tient aussi un compteur quotidien des coûts par fournisseur, sans donnée personnelle, pendant 40 jours. Pour qu'aucune source ne puisse épuiser à elle seule la limite quotidienne commune, le proxy compte par jour les requêtes payantes provenant d'une même adresse et, pour les utilisateurs connectés, d'un même compte ; les utilisateurs connectés envoient pour cela leur jeton de connexion au proxy. L'adresse et le numéro de compte eux-mêmes ne sont pas conservés : seulement un hachage calculé avec une clé qui change chaque jour, ainsi que le nombre de requêtes ; ces enregistrements sont supprimés au bout de 2 jours. Les fonctions elles-mêmes n'enregistrent dans leurs journaux ni points d'itinéraire ni URL de requêtes aux fournisseurs. En revanche, le journal de la plateforme Supabase enregistre chaque appel de fonction : l'URL de l'appel (pour la météo, la qualité de l'air et les sentiers, elle contient les points exacts de l'itinéraire), votre adresse IP et, si vous êtes connecté, votre numéro de compte. Ces enregistrements sont conservés jusqu'à 7 jours, puis supprimés automatiquement (section 13). Les données d'itinéraire sont aussi mises en cache sur votre téléphone jusqu'à ce que vous les supprimiez.

Suggestions de lieux de Plans d'Apple. Dans « Mes lieux » → « Ajouter un lieu » sur la page d'un pays, les suggestions de nom proviennent de la recherche de Plans d'Apple (MapKit) : Apple reçoit le texte que vous tapez et la zone du pays où porte la recherche, et les traite selon ses propres conditions en tant que responsable du traitement indépendant. De la suggestion choisie, le téléphone conserve le nom, la ville, le type de lieu et son identifiant dans Plans, afin que « Dans Plans » ouvre exactement ce lieu ; nous ne conservons ni ses coordonnées ni son adresse. Nous ne recevons ni vos recherches ni vos lieux.

Liens. Les liens vers les sources de données et les licences s'ouvrent dans un navigateur, où s'appliquent les conditions de ces sites. « Trouver l'ambassade » dans « En cas de problème » et « Itinéraire dans Plans » pour l'hébergement ouvrent Plans d'Apple, avec une recherche de l'ambassade de votre pays près de la ville du voyage (hors voyage, près de la capitale du pays) ou avec l'adresse de l'hébergement ; les conditions d'Apple s'appliquent ensuite.

8. Abonnement Premium

• L'abonnement est vendu par Apple via l'App Store. Seule Apple voit les données de paiement.
• L'état de l'abonnement est vérifié par RevenueCat (RevenueCat, Inc., États-Unis) pour notre compte (sous-traitant). RevenueCat reçoit votre numéro de compte interne (sans compte : un numéro aléatoire créé sur le téléphone), les détails de l'achat issus de l'App Store (produit, dates, statut, pays de la boutique, prix et devise) et des données techniques que son module envoie lui-même : modèle de l'appareil, version d'iOS et de l'application, langue. Comme tout serveur, RevenueCat voit aussi l'adresse IP de votre téléphone. RevenueCat ne reçoit aucun identifiant publicitaire. Nous ne transmettons à RevenueCat ni votre e-mail ni votre nom. Un achat effectué sans compte n'est lié chez RevenueCat qu'au numéro aléatoire et est conservé selon les règles de RevenueCat ; pour le faire supprimer, écrivez-nous à l'adresse e-mail indiquée à la section 1.
• Notre base de données conserve le résultat : si Premium est actif, le produit, la boutique, le type de période (normale, essai, introductive), la date d'expiration, si l'abonnement sera renouvelé, s'il s'agit d'un achat de test, le dernier événement. Aucune donnée de paiement. Seul vous pouvez voir cet enregistrement ; seul notre serveur l'écrit, à partir des notifications de RevenueCat.
• « Restaurer les achats » et « Gérer l'abonnement » se trouvent sur l'écran Premium (« Profil → Premium »).
• Apple conserve votre historique d'achats ; nous ne pouvons pas le supprimer.

9. Publicité (si elle est activée dans votre version)

La publicité est désactivée dans la version 1.0. Cette section s'applique à partir de la version où elle est activée.

• La version gratuite affiche des publicités de Google AdMob (Google Ireland Limited, Irlande ; Google LLC, États-Unis). Premium supprime la publicité.
• Consentement (EEE, Royaume-Uni, Suisse). Avant la première publicité, l'application affiche la fenêtre de consentement de Google (UMP, plateforme certifiée de gestion du consentement). Vous pouvez autoriser les publicités personnalisées, les refuser ou choisir les finalités une par une. Pour modifier votre choix : « Réglages → Réglages publicitaires ». Sans consentement, Google affiche des publicités non personnalisées ou limitées.
• Suivi (ATT). Google ne reçoit l'identifiant publicitaire de l'appareil (IDFA) que si vous appuyez sur « Autoriser » dans la demande système d'iOS. Pour modifier : « Réglages iOS → Confidentialité et sécurité → Suivi ».
• Ce que Google reçoit : l'IDFA (uniquement avec autorisation), l'identifiant du fournisseur (IDFV), l'adresse IP et la position approximative qui en est déduite, le modèle de l'appareil, la version d'iOS, la langue, les affichages et clics sur les publicités, les données de plantage du SDK, votre choix de consentement. Pour les publicités personnalisées, Google est un responsable du traitement indépendant au titre de sa propre politique : https://policies.google.com/privacy et https://policies.google.com/technologies/partner-sites.
• Le contenu de l'application (journal, voyages, lieux, messages) n'est jamais transmis au réseau publicitaire.
• L'accès à des informations sur votre appareil à des fins publicitaires (§ 165 de la loi autrichienne de 2021 sur les télécommunications, TKG 2021 ; art. 5, par. 3, de la directive « vie privée et communications électroniques ») n'a lieu qu'avec votre consentement ; l'accès nécessaire au fonctionnement de l'application elle-même ne requiert pas de consentement.

10. Finalités et bases juridiques

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait (art. 7, par. 3, du RGPD). Lorsqu'il repose sur l'intérêt légitime, vous avez le droit de vous y opposer (section 15).

11. Destinataires

Vous partagez vous-même des données lorsque vous montrez votre carte QR (nom, nom d'utilisateur, pays) ou partagez une collection, un fichier GPX, un PDF ou une sauvegarde : ces éléments vont directement au destinataire que vous avez choisi, sans passer par notre serveur.

12. Transferts hors de l'EEE

Certains destinataires sont des sociétés américaines (Supabase, RevenueCat, Google, Cloudflare). Les transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (art. 45 du RGPD) lorsque la société est certifiée, et sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c), du RGPD) prévues dans les contrats de sous-traitance. La Suisse (Open-Meteo) et la Nouvelle-Zélande (Overspan) bénéficient de décisions d'adéquation. Vous pouvez demander une copie des garanties à l'adresse e-mail indiquée à la section 1.

13. Durée de conservation

14. Suppression de votre compte et de vos données

Dans l'application : « Réglages → Compte → Supprimer le compte ».

• Sont supprimés immédiatement : votre compte (e-mail, mot de passe) et tout ce qui y est lié sur le serveur : profil, pays, voyages, amis, demandes, blocages, participation aux chats et vos messages, demandes de compagnon, enregistrement de l'abonnement. Votre fiche client RevenueCat est supprimée par la même action.
• L'application vous demande ensuite si les données de ce téléphone doivent aussi être effacées, comme avec « Réinitialiser toutes les données » (section 3).
• La suppression de votre compte n'annule pas un abonnement Apple. Annulez-le dans « Réglages iOS → votre nom → Abonnements » ; sinon Apple continue de vous prélever. L'application vous en avertit.
• Les données disparaissent des sauvegardes de la base de données dans un délai de 30 jours. Les sauvegardes sont chiffrées ; si la base de données doit un jour être restaurée à partir d'une sauvegarde, nous supprimons à nouveau les comptes supprimés.
• La suppression n'affecte pas : les copies détenues par des destinataires (messages sur les téléphones d'autres personnes, cartes partagées avec des amis), les fichiers que vous avez exportés, les sauvegardes iCloud, l'historique d'achats d'Apple, les journaux du serveur et le journal des connexions, effacés selon leur propre délai (section 13), les journaux des fournisseurs externes, les signalements vous concernant qui sont encore en cours d'examen.

Sans accès à l'application : écrivez depuis l'adresse e-mail de votre compte à support@globetta.org. Nous supprimerons le compte dans un délai d'un mois au plus tard, le plus souvent plus tôt.

15. Vos droits

En vertu du RGPD, vous avez le droit :

• d'accéder à vos données et d'en obtenir une copie (art. 15). Sur le téléphone : « Enregistrer une sauvegarde » ; depuis le serveur : « Réglages → Mes données et confidentialité → Télécharger mes données du cloud » (un fichier JSON). Les enregistrements de connexion, les journaux du serveur et les signalements déposés contre vous ne figurent pas dans le fichier : nous les fournissons sur demande écrite ;
• de faire rectifier les données inexactes (art. 16), dans l'application ou sur demande ;
• à l'effacement (art. 17) : section 14 ;
• à la limitation du traitement (art. 18) ;
• à la portabilité des données (art. 20) : la sauvegarde, le GPX et l'export du cloud sont dans des formats ouverts et lisibles par machine ;
• de vous opposer au traitement fondé sur l'intérêt légitime (art. 21), et à la prospection directe à tout moment ;
• de retirer votre consentement à tout moment (art. 7, par. 3) : publicité : « Réglages → Réglages publicitaires » ; suivi et autorisations : dans les Réglages iOS ;
• d'introduire une réclamation auprès d'une autorité de contrôle (art. 77). La nôtre est :

Österreichische Datenschutzbehörde (autorité autrichienne de protection des données) Barichgasse 40–42, 1030 Vienne, Autriche
dsb@dsb.gv.at · https://www.dsb.gv.at

Vous pouvez aussi vous adresser à l'autorité du pays où vous vivez ou travaillez.

Envoyez vos demandes à support@globetta.org. Nous répondons gratuitement dans un délai d'un mois (art. 12, par. 3) ; pour les demandes complexes, ce délai peut être prolongé de deux mois supplémentaires, et nous vous en informerons. Afin de ne pas divulguer de données à un tiers, nous pouvons vous demander d'écrire depuis l'adresse e-mail de votre compte.

16. La fourniture de données est-elle obligatoire ? Décisions automatisées

La fourniture de données n'est pas obligatoire : l'application fonctionne sans compte, et sans une autorisation, seule la fonction concernée ne marche pas. Une adresse e-mail est nécessaire pour créer un compte ; l'acceptation des règles de la communauté est nécessaire pour utiliser les amis et le chat.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative de façon similaire (art. 22 du RGPD). Le filtre de texte bloque automatiquement les messages contenant des mots interdits ; seule une personne humaine peut suspendre l'accès aux fonctions sociales, après examen d'un signalement.

17. Âge

Vous devez avoir au moins 16 ans pour utiliser l'application ; l'application vous demande de le confirmer lors de l'inscription. Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

18. Autorisations iOS

Sans aucune autorisation, l'application fonctionne, à l'exception de la fonction concernée.

19. Sécurité

Toutes les connexions utilisent HTTPS. L'accès aux données du serveur est restreint par des règles de base de données (sécurité au niveau des lignes) : chacun ne voit que ses propres données et ce qui a été partagé avec lui. Les mots de passe sont conservés sous forme de hachage. Les clés des fournisseurs payants sont conservées sur le serveur, et non dans l'application. Les données du téléphone sont protégées par le chiffrement d'iOS lorsque le téléphone est verrouillé ; l'application n'ajoute aucun chiffrement propre, et c'est pourquoi elle ne conserve jamais les numéros de documents.

20. Notre site web globetta.org

Le site web globetta.org (cette politique, les conditions d'utilisation, l'assistance, la carte web /map/ et la page des liens partagés /i/) est hébergé sur Cloudflare Pages (Cloudflare, Inc., États-Unis), notre sous-traitant (art. 28). Pour afficher une page, Cloudflare voit nécessairement votre adresse IP, l'adresse de la page et les données techniques envoyées par votre navigateur (par exemple sa version et sa langue) ; Cloudflare utilise aussi ces données pour protéger le site contre les attaques. Nous ne tenons pas nous-mêmes de journaux des visites.

• Ni cookies, ni mesure d'audience, ni pistage. Le site ne dépose aucun cookie, ne charge rien depuis d'autres serveurs et ne contient aucun code de mesure d'audience ou de pistage.
• Carte web /map/. Les pays que vous marquez et le nom que vous saisissez sont conservés uniquement dans ce navigateur (stockage local, clés globetta-map-v1 et globetta-map-name) et ne nous sont jamais envoyés. Pour les effacer, supprimez les données de ce site dans les réglages de votre navigateur.
• Liens partagés. Dans un lien partagé (/i/) et dans un lien vers la carte d'un ami (/map/), le contenu se trouve après le signe « # ». Les navigateurs n'envoient pas cette partie de l'adresse au serveur, si bien que ni nous ni Cloudflare ne la recevons : la page la lit directement dans votre navigateur.

21. Modifications

Nous annoncerons dans l'application les modifications importantes avant leur entrée en vigueur. Si un nouveau traitement exige votre consentement, nous le demanderons. La date d'entrée en vigueur figure en haut de cette politique.