Politique de confidentialité

1. À propos de cette politique et contact

Cette politique explique comment SacraView traite les données des visiteurs, des contributeurs et des personnes figurant sur les photos. Pour toute question de confidentialité ou suppression de compte ou de contenu, écrivez à sacraview@gmail.com ; aucun compte n’est nécessaire. Le nom ou les coordonnées de l’entreprise responsable du traitement ne sont pas encore publiés dans cette version. Ces informations sur le responsable sont incomplètes et doivent être ajoutées.

2. Compte et connexion

Lors d’une connexion avec Google, nous recevons l’identifiant du compte, le nom, l’adresse e-mail, son statut de vérification et, si elle est fournie, la photo de profil. Nous conservons le rôle du compte, les sessions de connexion et les données techniques d’authentification. Nous demandons uniquement les autorisations openid, email et profile, sans accès aux messages Gmail, aux contacts ou à Drive. Les jetons d’authentification Google sont stockés sous forme chiffrée.

Les données de session peuvent comprendre une adresse IP, des informations sur le navigateur et l’heure de connexion. Lors de l’inscription par e-mail, vous fournissez un nom et une adresse e-mail ; nous conservons une empreinte du mot de passe, pas le mot de passe en clair. Nous envoyons des e-mails de vérification de l’adresse et, à votre demande, de réinitialisation du mot de passe. La connexion par mot de passe est impossible avant la vérification de l’adresse. Les liens de vérification expirent après 1 heure et les liens de réinitialisation à usage unique après 30 minutes. Un compte est nécessaire pour contribuer et enregistrer des favoris personnels ; l’atlas public est accessible sans connexion.

3. Contributions, photos et accès public

Nous traitons les informations sur les lieux, coordonnées géographiques, descriptions, photos, mentions d’auteur, licences, brouillons, historiques de modification, décisions de modération et signalements que vous fournissez. Les preuves d’autorisation comprennent les identifiants du compte, de la contribution et de la photo, le texte, sa version, la langue, la licence choisie et l’heure. Les brouillons, adresses e-mail, fichiers originaux et preuves d’autorisation ne sont pas montrés aux visiteurs ; les administrateurs et modérateurs habilités peuvent y accéder selon les besoins.

Les contenus de lieux approuvés et les photos optimisées sont publics et peuvent être enregistrés par d’autres. Avec l’autorisation SacraView, la mention publique d’auteur est abrégée au prénom et à l’initiale du nom, ou utilise le pseudonyme choisi ; pour les autres auteurs et les œuvres Creative Commons, elle respecte l’autorisation applicable. Vos sélections privées J’aime et Je souhaite visiter sont associées à votre compte ; seuls les totaux sont publics.

4. Métadonnées des photos et informations sensibles

Les métadonnées EXIF, IPTC et XMP sont retirées des photos publiques optimisées. Les originaux privés peuvent conserver le lieu, la date de prise de vue et les données de l’appareil ; supprimez-les avant l’envoi si vous ne souhaitez pas les fournir. Évitez les personnes inutilement reconnaissables, en particulier les enfants, et les informations sur les convictions religieuses d’autrui. L’autorisation de l’auteur d’utiliser une photo ne constitue pas le consentement des personnes représentées au traitement de leurs données. Vous pouvez demander le retrait de votre image ou d’informations sensibles.

5. Localisation et cartes

Votre position actuelle est obtenue uniquement après avoir choisi Utiliser ma position et accordé l’autorisation du navigateur. Nous ne suivons pas vos déplacements en continu. Vous pouvez choisir les coordonnées sur la carte ou les saisir manuellement ; enregistrées, elles deviennent la position du lieu proposé et sont publiques après son approbation. Ne marquez pas votre domicile ou un autre lieu privé sauf s’il constitue un site de l’atlas. La ville est saisie manuellement ; aucun service externe de recherche d’adresse n’est utilisé.

À l’ouverture d’une carte OSM, le navigateur demande directement les images à tile.openstreetmap.org. L’OpenStreetMap Foundation peut recevoir l’adresse IP, des informations sur le navigateur, l’adresse d’origine du site et des requêtes révélant la zone consultée. Nous ne lui envoyons ni descriptions, ni photos, ni données de compte. Itinéraire ouvre Google Maps avec les coordonnées du lieu uniquement après un clic ; la politique de Google s’applique alors.

6. Finalités et bases juridiques

La gestion du compte, des favoris demandés et des contributions est nécessaire à la fourniture du service et à l’exécution du contrat (article 6, paragraphe 1, point b du RGPD). La sécurité, la prévention des abus, la traçabilité de la modération et les preuves minimales d’autorisation et de litige reposent sur les intérêts légitimes de protection de la plateforme, des auteurs et d’autrui, en tenant compte de leurs droits (point f). Le point c s’applique aux obligations légales précises. L’accès facultatif à la localisation de l’appareil repose sur votre autorisation ; vous pouvez la révoquer dans le navigateur et saisir la position manuellement.

Nous publions les contenus d’atlas que vous demandez conformément aux conditions d’utilisation et à l’autorisation accordée pour l’œuvre. Il ne s’agit pas d’un consentement général au traitement de données pour toutes finalités. Nous ne créons pas de profils de convictions religieuses, ne vendons pas de données personnelles et ne les utilisons pas pour cibler des publicités. L’optimisation automatique des photos et la traduction ne décident pas de vos droits ; les décisions de modération sont humaines.

7. Cookies et stockage du navigateur

Nous utilisons les cookies indispensables à l’authentification et à la protection de la connexion, avec le préfixe sacraview ; en HTTPS, leur nom peut commencer par __Secure-. Les sessions sont configurées pour durer jusqu’à 8 heures et peuvent être renouvelées lors de l’utilisation du compte ; les cookies temporaires de connexion expirent plus tôt. La déconnexion invalide la session. La langue est conservée dans l’entrée localStorage sacraview.language jusqu’à sa modification ou à l’effacement des données du navigateur. Vous pouvez bloquer les cookies, mais la connexion risque de ne plus fonctionner. Aucun outil de suivi analytique, publicitaire ou marketing n’est activé. Google et OSM décrivent leurs traitements dans leurs propres politiques.

8. Prestataires et traitement international

Le site, la base de données et les photos sont hébergés sur un VPS Hostinger à Vilnius, en Lituanie (UE / EEE). Les accès sont limités selon la finalité. Les descriptions sont traduites sur notre serveur avec un modèle local, sans envoi à un service externe de traduction. Google intervient dans la connexion et, si vous le choisissez, l’affichage d’itinéraires. Les e-mails de compte sont envoyés via Gmail SMTP : Google reçoit l’adresse du destinataire, l’objet et le texte du message contenant le lien privé de vérification ou de réinitialisation. Ces e-mails ne contiennent ni photographies, ni descriptions de lieux, ni mots de passe de compte. Si vous écrivez à l’adresse Gmail de contact, Google traite le message et les coordonnées fournies. Le fournisseur de cartes OSM est décrit ci-dessus. Des données peuvent également être communiquées aux autorités lorsqu’une demande légale l’exige.

L’avenant de traitement des données Hostinger (DPA) couvre les VPS. Sa section 9.1 prévoit les clauses contractuelles types de la Commission européenne (SCC) pour les transferts hors EEE sans décision d’adéquation. Les sous-traitants ultérieurs figurent à l’annexe 3.

Pour ses transferts internationaux, Google mentionne les décisions d’adéquation, l’EU–US Data Privacy Framework (DPF) et, si nécessaire, les SCC. Nous utilisons la connexion Google et une boîte Gmail ordinaire pour les contacts et l’envoi des e-mails de compte, pas un environnement professionnel Google Workspace ou Google Cloud.

OSM utilise un réseau mondial de cache de tuiles cartographiques ; un traitement exclusivement dans l’EEE ou des garanties SCC précises pour ce réseau ne sont pas confirmés. La région du VPS ne détermine pas non plus l’emplacement de toutes les opérations auxiliaires ou sauvegardes du fournisseur Hostinger. Pour des explications ou copies des garanties applicables, contactez-nous ou le fournisseur via les documents ci-dessous.

Hostinger · DPA ↗Hostinger ↗Google ↗Google · SCC / DPF ↗OpenStreetMap Foundation ↗

9. Durée de conservation

Les données de compte et les favoris personnels sont conservés pendant l’utilisation du compte tant qu’ils sont nécessaires au service. Les brouillons et historiques sont conservés tant qu’ils sont nécessaires à la contribution et à son examen ; les contenus publics le sont pendant leur publication autorisée. Les fermetures de compte et demandes d’effacement sont traitées manuellement ; aucun effacement automatique de tous les enregistrements après inactivité n’est prévu. Vous pouvez demander le retrait du contenu lors de la fermeture du compte. Masquer une photo pendant la modération ne la supprime pas.

Après le retrait, les données non publiques restantes dans les sauvegardes ne sont plus utilisées publiquement et sont remplacées sous 90 jours, sauf motif juridique précis de conservation. Les preuves minimales de consentement, de sécurité ou de litige peuvent être conservées tant qu’elles sont nécessaires à une réclamation précise ou à une obligation légale ; nous expliquons le motif et la durée d’une conservation prolongée en répondant à une demande. Les journaux techniques sont limités en volume et font l’objet d’une rotation ; aucun délai unique en jours ne s’applique à tous les journaux.

10. Vos droits et demandes

Vous pouvez demander l’accès à vos données, une copie, leur rectification, leur effacement, la limitation du traitement et, lorsqu’elle s’applique, leur portabilité. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement sans remettre en cause la licéité du traitement antérieur. Ces droits s’exercent selon les conditions et exceptions du RGPD. Écrivez à sacraview@gmail.com en précisant le compte ou le lien du contenu ; nous ne vous demandons pas votre mot de passe. Si nécessaire, nous demanderons une vérification proportionnée de l’identité ou du pouvoir de représentation.

Nous répondons sans retard injustifié, normalement sous un mois. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires, avec information et motifs pendant le premier mois. Vous pouvez adresser une réclamation à l’autorité lituanienne de protection des données (vdai.lrv.lt), ou à une autorité de contrôle de l’UE du lieu de votre résidence habituelle, de votre travail ou de la violation présumée.

VDAI ↗

11. Sécurité et données des enfants

Nous utilisons HTTPS, des rôles d’accès, un stockage privé des originaux et un accès restreint à la base de données. Aucun système ne garantit une sécurité absolue. Le service ne s’adresse pas spécialement aux enfants ; nous ne cherchons pas à collecter leurs données ou convictions religieuses. Ne publiez pas de données sensibles d’autrui sans base juridique appropriée. Signalez toute vulnérabilité, publication illicite de votre image ou donnée d’enfant à l’adresse de contact.

12. Modifications de la politique

Avant de modifier sensiblement le traitement des données, nous mettrons ces informations à jour et demanderons un consentement distinct si nécessaire. Lire la politique ou utiliser le site ne vaut pas en soi consentement à de nouvelles finalités. Le lien vers cette version et ses traductions informatives est conservé ; l’original lituanien peut être ouvert sur la même page.