Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

[NAME]
[ANSCHRIFT]
E-mail : [E-MAIL]

Pour toute question relative à la protection des données et à l’exercice de vos droits, vous pouvez nous joindre à cette adresse e-mail.

2. Champ d’application

La présente politique s’applique

• au TD-Portal (portal.track-of-the-day.com),
• aux services TD-Cloud (service de tuiles cartographiques, de calcul d’itinéraires, de licences et d’IA, interfaces des applications),
• aux programmes Track of the Day et GS-Route (Windows et Mac) ainsi qu’à l’application Track of the Day Mobile (Android, iOS), dans la mesure où ils échangent des données avec le Portail ou le TD-Cloud.

Notre site web www.track-of-the-day.de est soumis à sa propre politique de confidentialité.

3. Hébergement, journaux des serveurs et sécurité

Le Portail et les services cloud fonctionnent chez Microsoft Azure (Microsoft Ireland Operations Ltd., Irlande) : App Service, Azure SQL, Azure Storage et Azure Key Vault. Région : [AZURE-REGION].

À chaque requête, les serveurs traitent des données techniquement nécessaires : adresse IP, horodatage, adresse consultée, identifiant du navigateur ou de l’application (user agent) et paramètre de langue.

• Nous tenons des journaux pour l’analyse des erreurs et la prévention des abus. Certaines entrées (p. ex. en cas d’échec de connexion, de dépassement des limites de requêtes ou de conflits de licence) contiennent l’adresse IP.
• Les journaux et messages d’erreur du Portail sont transmis à Azure Application Insights (Microsoft). Les codes d’appairage y sont masqués.
• Afin de limiter les requêtes par expéditeur, nous conservons brièvement les adresses IP en mémoire vive ; elles ne sont pas stockées durablement à cette fin.

Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à un fonctionnement sûr et stable). Durée de conservation des journaux : [FRIST PROTOKOLLE/APPLICATION INSIGHTS].

4. Compte utilisateur

Pour un compte, nous traitons l’adresse e-mail, le nom, le mot de passe (stocké uniquement sous forme de valeur de hachage) et la date d’inscription. Vous pouvez indiquer à titre facultatif un nom d’affichage, un texte de profil, une photo de profil, un lieu de résidence, des langues, un fuseau horaire, des véhicules et des centres d’intérêt.

• Paramètres : visibilité dans la communauté (par défaut : visible) et notifications par e-mail (par défaut : activées ; désabonnement via le lien figurant dans chaque e-mail). Vous pouvez modifier ces deux paramètres dans votre profil.
• Pendant que vous êtes connecté, nous enregistrons au maximum une fois par heure une entrée d’activité avec l’horodatage et l’adresse IP (statistiques d’utilisation, détection des abus).

Base juridique : art. 6, paragraphe 1, point b), du RGPD (contrat d’utilisation) ; pour les entrées d’activité, point f). Les données restent enregistrées jusqu’à ce que vous supprimiez le compte (section 15).

5. Licences, appareils et appairage

Une licence est valable pour tous nos programmes. À cette fin, nous traitons :

• Licence : code de licence (uniquement sous forme de valeur de hachage), adresse e-mail, numéro de commande et numéro de ligne de la commande, langue, durée et niveau de licence.
• Appareils : identifiant d’appareil (un identifiant aléatoire de l’installation de l’application, et non un numéro de série matériel), nom de l’appareil, plateforme, application utilisée, première et dernière connexion. Vous pouvez consulter et supprimer les appareils appairés sous « Mes appareils ».
• Appairage : le code QR ou le code d’appairage est généré par le Portail ; il est valable quelques minutes. Nous enregistrons à cet effet l’adresse IP de la requête et les tentatives échouées. Nous supprimons les codes utilisés et expirés après 7 jours.
• Licence d’essai : afin d’empêcher l’obtention répétée de licences d’essai, nous enregistrons l’adresse e-mail sous forme de valeur de hachage ainsi que l’identifiant d’appareil – y compris au-delà d’une suppression du compte.
• Événements d’utilisation des applications : modèle d’appareil, identifiant d’installation, version de l’application, adresse IP et horodatage ; pour Track of the Day Mobile, en outre les kilomètres parcourus et la durée. Lors de l’enregistrement de la licence, Track of the Day et GS-Route pour Windows transmettent en outre le nom d’utilisateur Windows, le nom de l’ordinateur, l’adresse MAC et l’adresse IP. Durée de conservation : [FRIST NUTZUNGSEREIGNISSE].
• Services cloud : les applications reçoivent une session d’une durée maximale de 60 minutes (numéro de licence, identifiant d’appareil, produit, version). Pour les quotas, nous comptons les requêtes par jour, par licence et par service et enregistrons une plage IP tronquée (IPv4 /24, IPv6 /48). Durée de conservation : [FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage].

Base juridique : art. 6, paragraphe 1, point b), du RGPD (contrat de licence) ; protection contre les abus et les coûts, point f).

6. Traces, itinéraires, POI et communauté

Vous pouvez téléverser, planifier et gérer des traces, des itinéraires et des points de cheminement (POI). Cela comprend les coordonnées, noms, descriptions, commentaires, hashtags, pays, statistiques de trajet et fichiers joints. Les traces montrent où et quand vous vous êtes déplacé – veuillez les partager en connaissance de cause.

• Visibilité : privée, amis uniquement ou publique. [Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)] Les contenus publics sont visibles par d’autres personnes, p. ex. dans la galerie de la communauté, avec votre nom d’affichage.
• Partage et collaboration : les personnes invitées par lien de partage ou en tant que collaborateurs voient l’itinéraire ; nous enregistrons la date à laquelle un collaborateur l’a ouvert pour la dernière fois.
• Amis et abonnements : demandes d’amitié, amitiés, blocages et profils suivis.

Lieu de stockage : Azure SQL et Azure Files. Base juridique : art. 6, paragraphe 1, point b), du RGPD. Les données restent enregistrées jusqu’à ce que vous les supprimiez ou supprimiez votre compte.

7. Cartes, calcul d’itinéraires, recherche et traduction

Directement depuis le navigateur ou l’application, des tuiles cartographiques et des bibliothèques cartographiques sont chargées. Le fournisseur concerné reçoit alors votre adresse IP, le user agent et la portion de carte affichée :

• OpenStreetMap Foundation (Royaume-Uni), OpenTopoMap, Bundesamt für Kartographie und Geodäsie (Office fédéral de cartographie et de géodésie, Allemagne), CARTO, Esri (États-Unis),
• HERE Global B.V. (Pays-Bas) pour la carte, le trafic, le calcul d’itinéraires et la recherche dans le planificateur,
• Google (tuiles et Street View dans le planificateur),
• dans les applications, en outre, Azure Maps (Microsoft) et HERE avec des jetons d’accès de courte durée que nous émettons à cet effet.

Par l’intermédiaire de nos serveurs (votre adresse IP n’est pas transmise, mais le contenu de la requête, le user agent et la langue le sont), nous transmettons des requêtes à : HERE (calcul d’itinéraires, recherche d’adresses), Google (Maps, Roads), Microsoft Azure Maps, GraphHopper GmbH (Allemagne, calcul d’itinéraires) et DeepL SE (Allemagne, traduction des textes dont vous demandez la traduction). Sont transmis les coordonnées, le point de départ et la destination, les termes de recherche ou le texte à traduire.

Les tuiles cartographiques ne contiennent aucune référence personnelle. Pour les aperçus d’itinéraires, le Portail les met en cache pendant 30 jours au maximum ; notre service de tuiles met en cache les tuiles récupérées sans durée fixe. Base juridique : art. 6, paragraphe 1, point b), du RGPD (mise à disposition des fonctions), pour le chargement des fonds de carte, point f).

8. Fonctions d’IA

• Assistant d’aide (aide du Portail) : votre question, jusqu’à dix messages précédents de la conversation et la langue sont transmis à Anthropic PBC (États-Unis, modèle « Claude »). Nous ne transmettons ni l’adresse IP ni les données du compte. Veuillez ne saisir aucune donnée à caractère personnel dans vos questions.
• Traduction des descriptions d’itinéraires publiques dans la galerie : la description est transmise à Anthropic pour traduction.
• Aiden (suggestions d’itinéraires par IA) : votre texte saisi est transmis via le TD-Cloud à OpenAI (États-Unis). Nous n’enregistrons pas le texte, mais uniquement le numéro de licence (dans les applications, aucun en cas d’utilisation Free ; dans le Portail, Aiden nécessite une licence valide dans votre compte), la langue, l’horodatage, la durée et le succès. Pour le quota journalier gratuit des applications, nous comptons les requêtes par appareil et par adresse IP en mémoire vive.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (fonction demandée), protection contre les coûts, point f). Les résultats de l’IA peuvent être erronés.

9. E-mails

Nous envoyons les e-mails système (p. ex. licence d’essai, « Appareil appairé », réinitialisation du mot de passe, suppression du compte, notifications de la communauté) via Brevo (Sendinblue SAS, France). L’adresse e-mail, le cas échéant le nom et le contenu de l’e-mail sont alors traités. Base juridique : art. 6, paragraphe 1, point b), du RGPD ; notifications de la communauté, point f), résiliables dans chaque e-mail et dans le profil.

10. Rattachement des licences acquises

Nous rattachons à votre compte les licences acquises via notre boutique en ligne (www.track-of-the-day.de). À cet effet, le Portail reçoit de la boutique le numéro de commande, l’article et l’adresse e-mail. Les données de paiement ne parviennent pas au Portail ; la boutique est soumise à sa propre politique de confidentialité. Base juridique : art. 6, paragraphe 1, point b), du RGPD.

11. Rapports d’erreur de Track of the Day Mobile

Uniquement si vous envoyez un rapport d’erreur dans l’application, celle-ci transmet un paquet contenant l’itinéraire, la trace enregistrée (positions GPS), le journal des événements, les paramètres, les journaux de diagnostic et des captures d’écran. Les clés d’accès sont supprimées au préalable. Nous enregistrons le paquet dans Azure Files et l’utilisons uniquement pour l’analyse des erreurs. Base juridique : art. 6, paragraphe 1, point a), du RGPD (vous déclenchez vous-même l’envoi). Durée de conservation : [FRIST FEHLERBERICHTE] ; sur demande, nous supprimons immédiatement vos rapports.

12. Vidéos (YouTube)

Les vidéos d’aide sont intégrées au moyen d’une solution à deux clics : ce n’est que lorsque vous donnez votre consentement et lancez la vidéo que celle-ci est chargée en mode de confidentialité avancé (youtube-nocookie.com) de Google Ireland Limited. Google reçoit alors notamment votre adresse IP ; un transfert vers les États-Unis est possible. Votre navigateur mémorise votre consentement jusqu’à la fin de la session. Base juridique : art. 6, paragraphe 1, point a), du RGPD, § 25, al. 1, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).

13. Bibliothèques de programmes issues de réseaux de diffusion de contenu

Le Portail charge la bibliothèque cartographique Leaflet depuis unpkg.com, et le planificateur d’itinéraires charge en outre une bibliothèque de tri depuis cdn.jsdelivr.net. Les exploitants reçoivent alors votre adresse IP et le user agent. Base juridique : art. 6, paragraphe 1, point f), du RGPD (diffusion rapide et fiable).

14. Cookies et stockage local

Nous n’utilisons pas de cookies publicitaires ni d’analyse. Tous les cookies et toutes les entrées du stockage local servent au fonctionnement du Portail (§ 25, al. 2, n° 2, TDDDG) :

Le stockage local du navigateur (localStorage/sessionStorage) ne contient que des états d’affichage et de travail, p. ex. la couche cartographique choisie, les filtres de la galerie, les états intermédiaires du planificateur d’itinéraires par IA et votre consentement YouTube. Ils ne quittent pas votre appareil.

15. Suppression du compte

Sous « Supprimer le compte » (/Account/Delete, également accessible depuis les applications), vous supprimez vous-même votre compte après confirmation par e-mail. Sont alors supprimés ou dissociés :

• les traces, itinéraires, fichiers, versions, historique et collaborations,
• le profil avec photo de profil, les véhicules, centres d’intérêt, amitiés et profils suivis,
• les appairages d’appareils ; les licences sont dissociées du compte et bloquées, l’adresse e-mail est supprimée.

Sont conservés : un enregistrement de compte anonymisé sans nom ni adresse e-mail, la valeur de hachage de l’adresse e-mail pour le blocage des licences d’essai (section 5) ainsi que les journaux et événements d’utilisation jusqu’à l’expiration de leur délai. Les obligations légales de conservation relatives aux commandes concernent la boutique en ligne. Pour finir, vous recevez une confirmation à votre ancienne adresse.

16. Destinataires et transferts vers des pays tiers

Les destinataires sont les prestataires mentionnés ci-dessus : Microsoft (Azure, Application Insights, Azure Maps), Brevo, HERE, Google, GraphHopper, DeepL, Anthropic, OpenAI, Esri, CARTO, OpenStreetMap, les exploitants d’unpkg et de jsDelivr ainsi que, pour les vidéos, Google/YouTube. Contrats de sous-traitance (art. 28 du RGPD) : [ZU PRÜFEN: AV-Verträge je Anbieter].

Anthropic, OpenAI, Google, Esri et d’autres fournisseurs sont établis aux États-Unis ou peuvent y transférer des données. Fondement du transfert : [ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]. Nous ne communiquons d’autres données que si nous y sommes légalement tenus. Nous ne vendons aucune donnée.

17. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et du droit de retirer à tout moment, pour l’avenir, un consentement donné (art. 7, paragraphe 3).

Droit d’opposition (art. 21 du RGPD) : vous pouvez à tout moment, pour des raisons tenant à votre situation particulière, vous opposer aux traitements fondés sur l’art. 6, paragraphe 1, point f).

Un e-mail à [E-MAIL] suffit. Vous pouvez également consulter et modifier vous-même de nombreuses informations dans votre profil, sous « Mes appareils » et lors de l’export de vos traces et itinéraires.

18. Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. L’autorité compétente à notre égard est : [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

19. Obligation de fournir des données, absence de décision automatisée

Sans adresse e-mail ni mot de passe, aucun compte ne peut être utilisé, et sans appairage d’appareil, aucune licence ne peut être utilisée dans les applications. Toutes les autres informations sont facultatives. Aucune décision automatisée au sens de l’art. 22 du RGPD, y compris le profilage, n’a lieu.

20. Modifications

Nous adaptons la présente politique lorsque nos services ou la situation juridique changent. La version publiée ici à la date considérée fait foi.