1. Responsable du traitement
Tentora est exploité en Belgique par Alexander Hoogsteyn, responsable des traitements décrits dans cette déclaration.
Pour toute question ou demande : privacy@tentora.app.
2. Données traitées
| Utilisation | Données | Finalité et base juridique |
|---|---|---|
| Site et sécurité | Adresse IP, heure, URL, référent, navigateur, appareil et journaux techniques. | Fournir le site, prévenir les abus et analyser les erreurs. Intérêt légitime et nécessité technique. |
| Compte | Identifiant Supabase, e-mail, nom affiché et données reçues de Google ou Apple. | Créer, authentifier et gérer le compte. Exécution du service demandé. |
| Favoris et itinéraires | Lieux, nom, activité, points, coordonnées, géométrie et distance. | Enregistrer et afficher vos favoris et itinéraires. Exécution du service. |
| Calcul d’itinéraire | Points et coordonnées choisis. | Calcul via BRouter et cache temporaire de segments réutilisables. Exécution du service. |
| Liste d’attente | E-mail, source et date d’inscription. | Informations sur l’application Tentora. Consentement révocable. |
| Contributions | Informations publiées volontairement sur GitHub, y compris votre profil GitHub. | Évaluer les signalements. Contribution volontaire via GitHub. |
| Vercel Web Analytics | Page, référent, heure, paramètres filtrés, pays ou région, navigateur, système et appareil. | Comprendre l’usage agrégé et améliorer le site. Intérêt légitime ; voir section 4. |
| Google Analytics | Pages, interactions, navigateur, appareil, localisation générale et identifiants analytics. | Mesurer les visites après consentement. Consentement. |
3. Origine des données
La plupart des données viennent de vous ou de votre navigateur. Lors d’une connexion, nous recevons des données de profil limitées du fournisseur choisi, Google ou Apple. Tentora n’achète ni ne vend de données personnelles.
4. Analytics
Tentora utilise Vercel Web Analytics. Selon Vercel, ce service n’utilise pas de cookies et mesure les visites avec des données agrégées. Un hash quotidien issu de la requête sert à compter les visiteurs uniques sur une journée ; les points de mesure stockés ne sont pas associés à une adresse IP et l’identification est renouvelée après 24 heures.
Tentora utilise aussi Google Analytics. Ce service peut employer des cookies tels que _ga et _ga_<container-id> et traiter des données de mesure. Pour les utilisateurs de l’EEE, Google indique utiliser l’adresse IP pour une localisation générale puis la supprimer avant stockage. La base juridique est le consentement et Google Analytics ne peut être activé qu’après votre choix dans la bannière. Nous n’envoyons pas à Google les e-mails, données sensibles ou coordonnées d’itinéraires enregistrés.
5. Prestataires et destinataires
- Vercel : hébergement, sécurité réseau, journaux et statistiques web.
- Supabase : base de données, comptes, authentification et sessions.
- Google et Apple : fournisseur d’identité si vous choisissez cette connexion.
- Google Analytics : mesure des visites après consentement.
- BRouter : calcul d’itinéraire ; les coordonnées choisies sont transmises côté serveur.
- OpenFreeMap et fournisseurs cartographiques : affichage des cartes ; votre navigateur partage les données normales de connexion.
- GitHub : contributions et signalements publics que vous y publiez.
6. Transferts hors EEE
Certains prestataires peuvent traiter des données hors de l’EEE. Nous utilisons, selon le cas, une décision d’adéquation, le Data Privacy Framework UE–États-Unis pour les organismes certifiés, les clauses contractuelles types de la Commission européenne ou une autre garantie valable.
7. Conservation
- Compte, favoris et itinéraires : jusqu’à leur suppression ou celle du compte, sous réserve de sauvegardes techniques courtes et d’obligations légales.
- Liste d’attente : jusqu’au retrait du consentement ou au plus tard douze mois après le lancement public de l’application annoncée.
- Google Analytics : données utilisateur et événement pendant deux mois au maximum ; les rapports agrégés peuvent rester disponibles plus longtemps.
- Vercel Web Analytics : identification renouvelée après 24 heures ; rapports agrégés selon la fenêtre du forfait Vercel actif.
- Journaux techniques et de sécurité sous notre contrôle : normalement nonante jours au maximum, sauf incident, obligation légale ou action en justice.
- Demandes de droits et preuve du consentement : le temps nécessaire au traitement et à la démonstration de conformité.
8. Vos droits
Selon le RGPD et les circonstances, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou opposition. Vous pouvez retirer un consentement à tout moment. Nous répondons normalement dans le mois et pouvons raisonnablement vérifier votre identité.
9. Sécurité et choix
Nous utilisons des contrôles d’accès, des connexions chiffrées, des politiques de base de données par utilisateur et des droits d’administration limités. Aucun système n’est parfaitement sûr. Ne placez pas d’informations sensibles dans vos noms d’itinéraires.
Vous pouvez refuser les cookies analytics sans perdre les fonctions essentielles. Les cookies d’authentification restent nécessaires si vous vous connectez.
10. Mineurs et modifications
Tentora ne cherche pas à collecter sciemment des données d’enfants. Contactez-nous si un enfant a partagé des données sans autorisation appropriée.
Nous pouvons adapter cette déclaration lorsque le service ou la loi change. La date et la version ci-dessus identifient le texte actuel ; les changements importants seront communiqués de manière appropriée.