EN · RU · DE · ES · FR · IT · PT · PL · HI · ZH · JA
StreetPainter est une application consacrée à la marche dans de vraies rues et, par nature, elle traite des données relatives à votre localisation. La présente Politique de confidentialité explique quelles données nous collectons, à quelles fins elles sont utilisées, qui peut les voir et comment vous pouvez les supprimer. Le Service est exploité par le développeur individuel de StreetPainter, agissant en qualité de responsable du traitement ; contact : contact@streetpainterapp.com.
| Catégorie de données | Finalité du traitement |
|---|---|
| Données de base du compte Google — l'identifiant de votre compte Google, votre adresse e-mail et votre nom (utilisé pour suggérer un pseudonyme) | Authentification et identité du compte. Nous n'avons jamais accès à votre mot de passe Google. |
| Données de profil — pseudonyme, biographie, photo d'avatar, code ami, langue et pays choisis | Votre identité publique dans l'Application. |
| Localisation précise et itinéraires — coordonnées GPS enregistrées lorsque le suivi est actif, associées aux rues ; rues peintes ; statistiques de promenades (distance, durée) | La fonction principale de l'Application : peindre les rues que vous parcourez. Le suivi démarre lorsque vous ouvrez l'Application avec l'autorisation de localisation accordée et se poursuit en arrière-plan avec une notification persistante, de sorte que vos promenades sont enregistrées automatiquement — y compris lorsque l'Application est fermée. Il se met automatiquement en pause lorsque vous cessez de bouger (la détection de mouvement/d'activité sert à le reprendre lorsque vous remarchez) et vous pouvez l'arrêter à tout moment depuis la notification ; il reste alors désactivé jusqu'à votre retour dans l'Application. |
| Contenu que vous publiez — photos, publications, commentaires, mentions « j'aime », points de découverte | Fonctionnement des fonctions sociales que vous utilisez. |
| Amis et graphe social — liste d'amis, demandes d'amitié | Fonctions d'amis et classements entre amis. |
| État des achats — jeton d'achat Google Play, produit, identifiant de commande, état de l'abonnement | Activation de l'accès premium après l'achat. Les paiements sont traités par Google ; nous ne recevons jamais les données de votre carte. |
| Données techniques et de l'appareil — un identifiant d'installation aléatoire, jeton de notifications push, version de l'application, décalage de fuseau horaire, langue de l'application, type d'activité physique (détection de la marche, traitée sur l'appareil) | Ancrage de l'essai gratuit unique, distribution des notifications push, bon fonctionnement des fonctions dépendant de l'heure locale (séries, quêtes), pause et reprise automatiques du suivi. |
| Analyses d'utilisation et journaux — événements dans l'application (écrans, utilisation des fonctions), journaux de requêtes du serveur comprenant l'adresse IP, rapports de plantage. Chaque lot d'événements d'analyse contient en outre des informations sur l'appareil : modèle et fabricant de l'appareil, version d'Android, version de l'Application, langue et région du système, fuseau horaire, pays (déterminé à partir de la carte SIM, du réseau mobile ou du réglage de région du système — jamais à partir de votre adresse IP ni du GPS), la boutique depuis laquelle l'Application a été installée (par exemple Google Play) et le type de connexion au moment de l'envoi (par exemple Wi-Fi ou données mobiles). Les événements enregistrés avant votre connexion sont envoyés sans compte, sous l'identifiant d'installation aléatoire, puis rattachés à votre compte lorsque vous vous connectez. | Correction des défauts, prévention des abus, amélioration de l'Application et compréhension des appareils, versions de l'Application, langues et pays d'utilisation de l'Application. |
| Source d'installation — une fois par installation, l'Application lit le Google Play Install Referrer : les paramètres de campagne du lien de la boutique depuis lequel l'Application a été installée (source, support, campagne, contenu, terme), le moment du clic sur ce lien et le début de l'installation. Les liens vers la boutique présents sur notre site web portent des paramètres indiquant le site, le lien utilisé et la langue de la page ; ils ne vous identifient pas. Un lien d'invitation contient le code ami de la personne qui invite : si vous avez installé l'Application via l'invitation d'un ami, ce code est enregistré avec vos événements d'analyse. | Comprendre quels canaux amènent de nouveaux utilisateurs et compter le nombre d'installations obtenues grâce à chaque invitation. |
| Invitations, partages et demandes d'avis — si une suggestion « Inviter un ami » a été affichée, acceptée ou ignorée ; lorsque vous partagez une invitation ou une promenade, l'application choisie dans le menu de partage (uniquement son nom de paquet — jamais le message, le destinataire ni vos contacts) ; et le moment où l'Application a demandé à Google Play d'afficher sa fenêtre de notation. | Mesurer l'usage des invitations et du partage, afin que les suggestions apparaissent rarement et seulement lorsqu'elles sont utiles. Les notes et avis sont entièrement gérés par Google Play : nous ne savons jamais si la fenêtre s'est affichée, si vous avez noté l'Application ni ce que vous avez écrit. |
| Intégrité de l'Application et de l'appareil — au plus une fois par jour, lorsque vous ouvrez l'Application avec une session active, l'Application demande un verdict d'intégrité à l'API Play Integrity de Google, que Google évalue sur ses propres serveurs. Nous enregistrons avec votre compte et votre identifiant d'installation : si l'Application installée est reconnue comme la version distribuée via Google Play, son statut de licence, les libellés d'intégrité de l'appareil fournis par Google, un niveau d'activité récente (la fréquence à laquelle l'appareil a demandé des verdicts d'intégrité au cours de la dernière heure), le code de version de l'Application et l'heure de la vérification (ou un code d'erreur si aucun verdict n'a pu être obtenu). Les analyses d'utilisation n'enregistrent que si chaque vérification a pu être effectuée, et non le verdict. | Détecter les versions modifiées de l'Application et les abus automatisés, garantir l'équité des classements et prévenir la fraude. Le traitement de la demande par Google lui-même est régi par les Règles de confidentialité de Google. |
| Analyse du site web — visites anonymes et sans cookies de notre site web marketing (pages consultées, pays approximatif déduit de votre adresse IP sans la conserver, site référent, temps passé sur la page) | Comprendre comment les visiteurs trouvent et utilisent le site et l’améliorer. Non lié à un compte et ne dépose aucun cookie. |
Bases légales (art. 6 du RGPD). Nous nous fondons sur : l'exécution de notre contrat avec vous pour fournir le Service principal (votre compte, la peinture des rues que vous parcourez, les fonctions sociales et la gestion de votre abonnement) ; votre consentement pour la localisation précise, que vous accordez via l'autorisation système et pouvez retirer à tout moment dans les réglages de l'appareil (le retrait n'affecte pas le traitement déjà effectué) ; ainsi que nos intérêts légitimes à assurer la sécurité du Service, à prévenir les abus, à corriger les défauts et à améliorer l'Application, mis en balance avec vos droits et libertés. Ces intérêts légitimes couvrent également les vérifications d'intégrité décrites ci-dessus (détection des applications modifiées et des abus automatisés, prévention de la fraude et équité des classements) ainsi que la compréhension de la manière dont les personnes découvrent l'Application et utilisent les invitations et le partage.
Désactiver l'analyse d'utilisation. Vous pouvez vous opposer à tout moment à l'analyse d'utilisation à l'aide du bouton « Partager les statistiques d'utilisation », tout en bas des Paramètres de l'Application. Tant qu'il est désactivé, l'Application n'enregistre ni n'envoie aucun événement d'analyse (y compris les informations sur l'appareil, la source d'installation et les événements liés aux invitations, aux partages et aux demandes d'avis décrits ci-dessus) et supprime les événements qui n'ont pas encore été envoyés. Les événements déjà envoyés sont conservés comme décrit à la section 4 et supprimés 13 mois après leur enregistrement. Les rapports de plantage, les vérifications d'intégrité et les journaux de requêtes du serveur ne sont pas concernés. Vous pouvez réactiver l'analyse à tout moment ; la collecte reprend alors à partir de ce moment.
Notre site propose un formulaire facultatif permettant d'être prévenu lorsque StreetPainter sera disponible sur iPhone. Si vous l'utilisez, nous enregistrons votre adresse e-mail, la langue de la page depuis laquelle vous vous êtes inscrit, votre pays approximatif (déduit de votre adresse IP au moment de l'inscription ; l'adresse IP elle-même n'est pas conservée) ainsi que la date et l'heure de l'inscription. La liste d'attente n'est liée à aucun compte StreetPainter.
Nous ne partageons des données qu'avec les prestataires nécessaires au fonctionnement du Service, chacun agissant selon ses propres conditions de confidentialité : Google (connexion, facturation Google Play, Firebase Cloud Messaging pour les notifications push) ; Mapbox (le fond de carte est rendu par le SDK Mapbox — l'Application demande les tuiles du fond de carte directement à Mapbox, qui reçoit ainsi l'adresse IP de votre appareil et la zone de carte que vous consultez. En outre, pendant l'utilisation de l'Application, le SDK Mapbox envoie à Mapbox des données de télémétrie dépersonnalisées, y compris la position de votre appareil, que Mapbox utilise pour ses propres finalités d'amélioration de ses cartes et services ; vous pouvez la désactiver à tout moment avec le bouton ⓘ dans le coin de la carte (paramètres de télémétrie) ; voir la Politique de confidentialité de Mapbox) ; Sentry (rapports de plantage et d'erreurs — les coordonnées de localisation sont expurgées des rapports avant leur envoi ; voir la Politique de confidentialité de Sentry) ; Microsoft (Azure AI Translator : lorsqu'une personne appuie sur « Traduire » sous une publication ou un commentaire, le texte de cette publication ou de ce commentaire est envoyé à Microsoft, qui renvoie la traduction ; aucune donnée de compte, de localisation ou autre n'est transmise avec lui. Nous utilisons le point de terminaison européen de Microsoft, de sorte que le texte est traité dans l'UE, et Microsoft ne conserve pas le texte qu'il traduit ; voir la Déclaration de confidentialité Microsoft) ; ainsi que notre hébergeur (serveurs et base de données). Les couches propres à l'Application (rues peintes, zones) sont servies par notre propre serveur. Si vous liez votre compte Discord, nous n'échangeons avec Discord que les données minimales nécessaires à l'attribution de vos rôles. Nous ne divulguons des données aux autorités publiques que lorsque la loi nous y oblige.
Les services Google Play intégrés à l'Application sont également fournis par Google : l'Install Referrer (source d'installation, section 1), la fenêtre de notation intégrée à l'Application et l'API Play Integrity (vérifications d'intégrité). Le traitement effectué par Google lui-même dans ces services est régi par les Règles de confidentialité de Google. Sentry reçoit en outre des données de performance pour un échantillon d'opérations de l'Application (durée des écrans, des opérations et des requêtes réseau) ainsi que l'indication qu'une session de l'Application s'est terminée normalement ou par un plantage.
Nos serveurs et notre base de données sont hébergés dans l'Union européenne. Certains des sous-traitants mentionnés ci-dessus (Google, Mapbox, Sentry, Microsoft) sont établis aux États-Unis ; lorsque vos données sont transférées hors de l'EEE, ce transfert est encadré par une décision d'adéquation de la Commission européenne ou par les Clauses contractuelles types.
Si le Service est transféré à un autre exploitant (par exemple en cas de vente ou de cession), vos données pourront être transférées avec lui afin que le Service puisse continuer à fonctionner. Nous vous en informerons dans l'Application avant tout transfert ; la présente Politique continuera de s'appliquer et vous pourrez supprimer votre compte si vous n'êtes pas d'accord.
Vous pouvez supprimer votre compte à tout moment ; à l'issue du délai de 7 jours, cela supprime les données associées comme décrit à la section 4 :
Selon votre juridiction (par exemple au titre du RGPD), vous disposez également des droits d'accès, de rectification, de portabilité, de limitation du traitement et d'opposition, du droit de retirer tout consentement que vous avez donné (sans que cela affecte le traitement déjà effectué), ainsi que du droit d'introduire une réclamation auprès de votre autorité de contrôle. Vous pouvez également vous opposer à l'analyse d'utilisation directement dans l'Application, à l'aide du bouton « Partager les statistiques d'utilisation » des Paramètres (voir la section 1). Adressez toute demande à contact@streetpainterapp.com ; nous répondons dans les délais légaux.
Les données sont transmises via TLS et stockées sur des serveurs à accès contrôlé. Les jetons de connexion sont de courte durée et sont révoqués lorsque vous vous connectez sur un autre appareil. Aucun système n'est parfaitement sûr ; en cas de violation, nous informerons les utilisateurs concernés comme l'exige la loi.
Le Service ne s'adresse pas aux enfants de moins de 16 ans et nous ne traitons pas sciemment leurs données. Si vous pensez qu'un enfant de moins de 16 ans utilise StreetPainter, contactez-nous et nous supprimerons le compte.
Nous mettrons à jour la présente Politique au fil de l'évolution du Service ; la date indiquée ci-dessus reflète toujours la version en vigueur. Les modifications substantielles sont annoncées dans l'Application.