Politique de Confidentialité

Dernière mise à jour : Janvier 2025

1. Responsable du Traitement

Trailsight agit en qualité de responsable du traitement pour les données personnelles collectées via nos Services. En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de vos données personnelles conformément aux lois applicables en matière de protection des données, notamment le Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »), le California Consumer Privacy Act (« CCPA »), et toute autre législation applicable en matière de vie privée.

Pour toute question concernant le traitement des données ou pour exercer vos droits, veuillez nous contacter à : contact@trailsight.app

2. Champ d'Application

La présente Politique de Confidentialité s'applique à toutes les données personnelles collectées via :

• Notre application mobile disponible sur les plateformes iOS et Android
• Notre site web à l'adresse trailsight.app et tous les sous-domaines associés
• Tous les canaux de communication, y compris les e-mails, formulaires de contact et support client
• Les intégrations et services tiers connectés à notre plateforme
• Tout autre service ou fonctionnalité que nous pouvons proposer de temps à autre

Cette Politique ne s'applique pas aux sites web, applications ou services tiers qui peuvent être liés à nos Services. Nous vous encourageons à consulter les politiques de confidentialité de tout service tiers avant de fournir vos données personnelles.

3. Définitions

Aux fins de la présente Politique de Confidentialité :

• « Données Personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable, y compris mais sans s'y limiter, le nom, l'adresse e-mail, les identifiants d'appareil, l'adresse IP, les données de localisation et les identifiants en ligne
• « Traitement » désigne toute opération effectuée sur des Données Personnelles, y compris la collecte, l'enregistrement, l'organisation, le stockage, l'adaptation, la consultation, l'utilisation, la divulgation, la diffusion, le rapprochement, la combinaison, la limitation, l'effacement ou la destruction
• « Personne Concernée » désigne toute personne physique identifiée ou identifiable dont les Données Personnelles sont traitées par nous
• « Consentement » désigne toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la Personne Concernée accepte, par une déclaration ou par un acte positif clair, que les Données Personnelles la concernant fassent l'objet d'un traitement
• « Tiers » désigne toute personne physique ou morale, autorité publique, service ou organisme autre que la Personne Concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les Données Personnelles sous l'autorité directe du responsable du traitement ou du sous-traitant

4. Base Juridique du Traitement

Nous ne traitons vos Données Personnelles que lorsque nous disposons d'une base juridique valide pour le faire. Les bases juridiques de nos activités de traitement comprennent :

• Consentement (Article 6(1)(a) RGPD) : Lorsque vous avez donné votre consentement explicite au traitement de vos Données Personnelles pour une ou plusieurs finalités spécifiques. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement fondé sur le consentement effectué avant ce retrait.
• Nécessité Contractuelle (Article 6(1)(b) RGPD) : Lorsque le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie, ou à l'exécution de mesures précontractuelles prises à votre demande.
• Obligation Légale (Article 6(1)(c) RGPD) : Lorsque le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis.
• Intérêts Légitimes (Article 6(1)(f) RGPD) : Lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par nous ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. Nos intérêts légitimes comprennent l'amélioration de nos Services, la garantie de la sécurité, la prévention de la fraude et la réalisation d'analyses.

5. Catégories de Données Personnelles Collectées

Nous pouvons collecter et traiter les catégories suivantes de Données Personnelles :

5.1 Informations que vous fournissez directement

• Coordonnées : nom, adresse e-mail et toute autre information que vous fournissez lorsque vous nous contactez
• Informations de compte : si vous créez un compte, identifiants de connexion et informations de profil
• Données de communication : contenu des messages, commentaires, avis et correspondances avec nous
• Contenu généré par l'utilisateur : toute donnée que vous soumettez volontairement via nos Services

5.2 Informations collectées automatiquement

• Informations sur l'appareil : type d'appareil, modèle, fabricant, version du système d'exploitation, identifiants uniques de l'appareil (IDFA, GAID, IDFV), résolution d'écran et paramètres de langue
• Données d'utilisation : interactions avec l'application, fonctionnalités consultées, pages visitées, durée des sessions, parcours de navigation et préférences utilisateur
• Données techniques : adresse IP, type et version du navigateur, paramètres de fuseau horaire, types de plug-ins du navigateur et rapports de plantage
• Données de localisation : localisation géographique approximative basée sur l'adresse IP ; localisation précise uniquement si vous accordez une autorisation explicite

5.3 Informations provenant de tiers

• Données analytiques de Firebase Analytics et d'autres fournisseurs d'analyse
• Informations des boutiques d'applications (Apple App Store, Google Play Store) concernant les téléchargements et l'utilisation
• Informations publiquement disponibles provenant des organisateurs d'événements de trail et des bases de données de courses

6. Finalités du Traitement

Nous traitons vos Données Personnelles pour les finalités suivantes :

• Fourniture du Service : Pour fournir, maintenir et améliorer nos Services, y compris l'affichage des événements de trail, des traces GPX, des profils d'altitude et des cartes interactives
• Expérience Utilisateur : Pour personnaliser votre expérience, mémoriser vos préférences et fournir du contenu et des recommandations pertinents
• Analyses et Recherche : Pour comprendre comment les utilisateurs interagissent avec nos Services, identifier les tendances, mesurer l'efficacité des fonctionnalités et mener des activités de recherche et développement
• Opérations Techniques : Pour assurer la fonctionnalité technique, la sécurité et la stabilité de nos Services, y compris le débogage, la détection d'erreurs et l'optimisation des performances
• Communication : Pour répondre à vos demandes, fournir un support client, envoyer des notifications relatives au service et communiquer sur les mises à jour ou modifications de nos Services
• Conformité Légale : Pour nous conformer aux lois, réglementations, procédures légales et demandes gouvernementales applicables
• Protection des Droits : Pour protéger et défendre nos droits, notre propriété et notre sécurité, ainsi que ceux de nos utilisateurs et de tiers
• Prévention de la Fraude : Pour détecter, prévenir et traiter la fraude, les violations de sécurité et autres activités potentiellement interdites ou illégales

7. Cookies et Technologies de Suivi

Nous et nos partenaires tiers utilisons des cookies, balises web, pixels, SDK et technologies de suivi similaires pour collecter des informations sur votre utilisation de nos Services.

7.1 Types de technologies utilisées

• Cookies Essentiels : Nécessaires au fonctionnement de base de nos Services et ne peuvent être désactivés
• Cookies Analytiques : Nous aident à comprendre comment les utilisateurs interagissent avec nos Services en collectant des données d'utilisation anonymes
• Cookies de Préférence : Mémorisent vos paramètres et préférences pour améliorer votre expérience
• SDK Mobiles : Kits de développement logiciel intégrés à notre application mobile pour l'analyse et les fonctionnalités

7.2 Gestion de vos préférences

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou de votre appareil. Pour les appareils mobiles, vous pouvez réinitialiser votre identifiant publicitaire ou refuser la publicité personnalisée via les paramètres de votre appareil (iOS : Réglages > Confidentialité > Suivi ; Android : Paramètres > Google > Annonces). Veuillez noter que la désactivation de certains cookies ou technologies de suivi peut affecter le fonctionnement de nos Services.

8. Services Tiers et Partage de Données

Nous travaillons avec des prestataires de services tiers pour nous aider à exploiter, fournir et améliorer nos Services. Ces prestataires peuvent avoir accès à vos Données Personnelles uniquement pour effectuer des tâches spécifiques en notre nom et sont tenus de protéger vos informations.

8.1 Catégories de tiers

• Firebase (Google LLC) : Analyse, rapports de plantage et surveillance des performances. Firebase peut collecter des identifiants d'appareil, des données d'utilisation et des informations de diagnostic. Politique de confidentialité de Google : https://policies.google.com/privacy
• Hébergeurs : Notre site web et notre infrastructure applicative sont hébergés par OVH SAS (France), soumis aux normes européennes de protection des données
• Fournisseurs de Boutiques d'Applications : Apple Inc. et Google LLC traitent les données relatives à la distribution des applications, aux téléchargements et aux achats intégrés conformément à leurs politiques de confidentialité respectives
• Fournisseurs de Services Cartographiques : Nous utilisons des services cartographiques pour afficher les parcours et les informations de localisation

8.2 Circonstances de divulgation

Nous pouvons divulguer vos Données Personnelles dans les circonstances suivantes :

• Avec votre consentement explicite ou sur vos instructions
• Pour nous conformer aux obligations légales, décisions de justice ou demandes légitimes des autorités publiques
• Pour faire appliquer nos Conditions d'Utilisation ou autres accords
• Pour protéger nos droits, notre vie privée, notre sécurité, notre propriété ou ceux de nos utilisateurs ou d'autrui
• Dans le cadre d'une fusion, acquisition, réorganisation ou vente d'actifs, où les Données Personnelles peuvent être transférées en tant qu'actif commercial
• Pour enquêter, prévenir ou agir contre des activités illégales suspectées, la fraude ou des violations de nos politiques

Nous ne vendons, louons ni n'échangeons vos Données Personnelles à des tiers à des fins de marketing sans votre consentement explicite.

9. Transferts Internationaux de Données

Vos Données Personnelles peuvent être transférées et traitées dans des pays autres que votre pays de résidence, y compris les États-Unis, où opèrent nos prestataires de services tiers. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre juridiction.

Lorsque nous transférons des Données Personnelles en dehors de l'Espace Économique Européen (EEE), nous veillons à ce que des garanties appropriées soient en place, notamment : (i) les transferts vers des pays jugés adéquats par la Commission Européenne ; (ii) les Clauses Contractuelles Types approuvées par la Commission Européenne ; (iii) d'autres mécanismes de transfert légalement reconnus. En utilisant nos Services, vous consentez au transfert de vos informations vers des pays en dehors de votre pays de résidence, y compris les États-Unis.

10. Conservation des Données

Nous conservons vos Données Personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris pour satisfaire aux exigences légales, comptables ou de reporting.

• Données d'utilisation et d'analyse : conservées jusqu'à 26 mois à compter de la collecte, puis anonymisées ou supprimées
• Soumissions de formulaires de contact : conservées jusqu'à 3 ans à compter de la date de soumission
• Journaux techniques et données de sécurité : conservés jusqu'à 12 mois à des fins de sécurité et de débogage
• Données de conformité légale : conservées conformément à la loi applicable, ce qui peut dépasser les périodes ci-dessus

Lorsque les Données Personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée. Les données anonymisées peuvent être conservées indéfiniment à des fins statistiques et de recherche.

11. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos Données Personnelles contre l'accès, la modification, la divulgation ou la destruction non autorisés. Ces mesures comprennent :

• Chiffrement des données en transit à l'aide des protocoles TLS/SSL
• Stockage sécurisé des données sur des serveurs protégés avec contrôles d'accès
• Évaluations régulières de sécurité et tests de vulnérabilité
• Restrictions d'accès limitant l'accès aux données au seul personnel autorisé
• Formation des employés sur la protection des données et les pratiques de sécurité
• Procédures de réponse aux incidents en cas de violations de données potentielles

Bien que nous prenions des précautions raisonnables pour protéger vos Données Personnelles, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue et ne sommes pas responsables de tout accès non autorisé, piratage, perte de données ou autres violations résultant de circonstances échappant à notre contrôle raisonnable.

12. Vos Droits en vertu du RGPD

Si vous êtes situé dans l'Espace Économique Européen (EEE), au Royaume-Uni ou en Suisse, vous disposez de certains droits en vertu des lois applicables sur la protection des données :

• Droit d'Accès (Article 15 RGPD) : Vous avez le droit d'obtenir la confirmation que vos Données Personnelles sont traitées et, le cas échéant, d'accéder à ces données ainsi qu'aux informations relatives au traitement
• Droit de Rectification (Article 16 RGPD) : Vous avez le droit de demander la correction des Données Personnelles inexactes et de faire compléter les données incomplètes
• Droit à l'Effacement (Article 17 RGPD) : Vous avez le droit de demander la suppression de vos Données Personnelles dans certaines circonstances, par exemple lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Droit à la Limitation (Article 18 RGPD) : Vous avez le droit de demander la limitation du traitement de vos Données Personnelles dans certaines circonstances
• Droit à la Portabilité (Article 20 RGPD) : Vous avez le droit de recevoir vos Données Personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement
• Droit d'Opposition (Article 21 RGPD) : Vous avez le droit de vous opposer au traitement de vos Données Personnelles fondé sur des intérêts légitimes, y compris le profilage. Nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux
• Droit de Retrait du Consentement : Lorsque le traitement est fondé sur le consentement, vous avez le droit de retirer votre consentement à tout moment sans affecter la licéité du traitement fondé sur le consentement effectué avant ce retrait
• Droit d'Introduire une Réclamation : Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée

Pour exercer l'un de ces droits, veuillez nous contacter à contact@trailsight.app. Nous répondrons à votre demande dans un délai d'un mois, sous réserve de toute prolongation autorisée par la loi. Nous pouvons demander une vérification de votre identité avant de traiter votre demande.

13. Droits de Confidentialité en Californie (CCPA)

Si vous êtes résident de Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) :

• Droit de Savoir : Vous avez le droit de demander la divulgation des catégories et des éléments spécifiques d'Informations Personnelles que nous avons collectées à votre sujet, les sources de collecte, les finalités commerciales de la collecte et les catégories de tiers avec lesquels nous partageons vos informations
• Droit de Suppression : Vous avez le droit de demander la suppression de vos Informations Personnelles, sous réserve de certaines exceptions
• Droit de Refus : Vous avez le droit de refuser la « vente » de vos Informations Personnelles. Nous ne vendons pas d'Informations Personnelles au sens du CCPA
• Droit à la Non-Discrimination : Vous avez le droit de ne pas faire l'objet d'un traitement discriminatoire pour l'exercice de vos droits CCPA

Pour exercer vos droits de confidentialité en Californie, veuillez nous contacter à contact@trailsight.app ou soumettre une demande vérifiable de consommateur.

14. Confidentialité des Enfants

Nos Services ne sont pas destinés aux enfants de moins de 16 ans (ou l'âge applicable du consentement numérique dans votre juridiction). Nous ne collectons pas sciemment de Données Personnelles auprès d'enfants. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des Données Personnelles sans votre consentement, veuillez nous contacter immédiatement à contact@trailsight.app.

Si nous apprenons que nous avons collecté des Données Personnelles auprès d'un enfant sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces informations de nos serveurs dans les plus brefs délais.

15. Liens vers des Services Tiers

Nos Services peuvent contenir des liens vers des sites web, applications ou services tiers qui ne sont pas détenus ou contrôlés par Trailsight. Cela inclut des liens vers des organisateurs d'événements de trail, des plateformes d'inscription aux courses et des services cartographiques.

Nous n'avons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques de tout site ou service tiers et n'assumons aucune responsabilité à cet égard. Nous vous conseillons vivement de consulter la politique de confidentialité de chaque site que vous visitez. Vos interactions avec les services tiers sont régies uniquement par leurs politiques de confidentialité et conditions d'utilisation respectives.

16. Limitation de Responsabilité

DANS LA MESURE MAXIMALE AUTORISÉE PAR LA LOI APPLICABLE :

• Nous fournissons nos Services et cette Politique de Confidentialité « en l'état » et « selon disponibilité » sans garantie d'aucune sorte, expresse ou implicite
• Nous ne garantissons pas que nos mesures de protection des données empêcheront tout accès non autorisé ou que vos Données Personnelles ne seront jamais compromises
• Nous ne serons pas responsables des dommages indirects, accessoires, spéciaux, consécutifs ou punitifs découlant de ou liés à toute violation de cette Politique de Confidentialité ou à tout accès non autorisé à vos Données Personnelles
• Notre responsabilité totale pour toute réclamation découlant de cette Politique de Confidentialité ne dépassera pas le montant que vous nous avez payé, le cas échéant, pour l'utilisation de nos Services au cours des douze (12) mois précédant la réclamation
• Certaines juridictions n'autorisent pas l'exclusion de certaines garanties ou la limitation de responsabilité, de sorte que les limitations ci-dessus peuvent ne pas s'appliquer pleinement à vous

17. Modifications de cette Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Lorsque nous apportons des modifications substantielles, nous vous en informerons par les moyens suivants :

• Publication de la Politique de Confidentialité mise à jour sur notre site web et dans notre application
• Mise à jour de la date de « Dernière mise à jour » en haut de cette Politique
• Envoi d'une notification par e-mail aux utilisateurs ayant fourni leur adresse e-mail (pour les modifications importantes)
• Affichage d'un avis visible dans l'application (pour les modifications importantes)

Votre utilisation continue de nos Services après toute modification de cette Politique de Confidentialité constitue votre acceptation de la Politique révisée. Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité pour prendre connaissance des mises à jour. Les modifications substantielles ne seront pas appliquées rétroactivement sans votre consentement.

18. Droit Applicable et Résolution des Litiges

La présente Politique de Confidentialité est régie et interprétée conformément aux lois de la France, sans tenir compte de ses principes de conflit de lois. Tout litige découlant de ou lié à cette Politique de Confidentialité sera soumis à la compétence exclusive des tribunaux français.

Pour les utilisateurs de l'Union Européenne, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr

19. Coordonnées

Si vous avez des questions, préoccupations ou demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• E-mail : contact@trailsight.app
• Objet : Demande relative à la Politique de Confidentialité
• Délai de réponse : Nous nous efforçons de répondre à toutes les demandes dans un délai de 30 jours

Pour les demandes de protection des données spécifiquement liées au RGPD, veuillez inclure « Demande RGPD » dans l'objet de votre e-mail.