Politique de confidentialité

Traduction

Cette traduction est fournie pour faciliter votre lecture. En cas de divergence, la version anglaise prévaut.

Qui nous sommes

CityShot est exploité par Magnus Mägi (Estonie). Pour toute question sur vos données, ou pour exercer l’un des droits ci-dessous, écrivez à support@magnusmagi.com.

Ce que CityShot conserve, et pourquoi

Uniquement ce dont l’app a besoin pour fonctionner. Nous n’affichons pas de publicité, ne vendons aucune donnée et ne vous suivons pas dans d’autres apps ou sites web.

Votre compte

Vous vous connectez avec Apple. Nous recevons l’identifiant de votre compte Apple, une adresse e-mail (l’adresse relais privée d’Apple si vous avez choisi de masquer la vôtre) et, la première fois, votre nom si vous le partagez ; il devient votre nom affiché, modifiable dans le Profil. Avant votre connexion, l’app garde vos choix dans un compte anonyme.

Ce que vous créez

Pour que tout vous suive sur vos appareils, nous conservons les spots et itinéraires que vous enregistrez, vos collections, les itinéraires que vous planifiez, les balades que vous terminez (l’itinéraire, le jour et la durée), vos albums de voyage et vos photos, le texte de vos carnets, vos réglages (niveau, styles photo, langue, unités, apparence, alertes) et les villes dont vous voulez être informé.

Photos

Nous envoyons une copie redimensionnée de chaque photo ajoutée, sans les métadonnées du fichier. Le lieu et l’heure de la prise de vue sont lus sur votre iPhone et conservés avec la photo, en privé, pour la placer sur un spot et un jour de votre voyage. Les photos restent privées, sauf si vous en partagez une dans la galerie d’un spot ; les autres utilisateurs de CityShot la voient alors sans votre nom, ni le lieu ou l’heure de la prise de vue. Vous pouvez arrêter le partage ou supprimer une photo à tout moment.

Localisation

CityShot n’utilise votre position que pendant que vous l’utilisez, jamais en arrière-plan. Sur votre iPhone, elle sert à calculer les temps de marche et la ville la plus proche. Quand vous planifiez un itinéraire, votre position est envoyée à notre serveur pour choisir le point de départ, et n’est pas conservée. Pendant une balade, votre iPhone demande l’itinéraire à Plans d’Apple depuis votre position. La météo utilise la position de la ville, pas la vôtre.

Communauté

Nous conservons la date à laquelle vous avez accepté les règles de la communauté et les personnes que vous avez bloquées. Quand vous signalez une photo, nous conservons le motif et l’envoyons à notre modération sans votre identité.

Abonnements

CityShot Pro s’achète via Apple ; nous ne voyons jamais vos données de paiement. RevenueCat indique à l’app si votre abonnement est actif et connaît votre compte par un identifiant aléatoire, pas par votre nom ni votre e-mail.

Rapports de plantage

Les versions publiées envoient les rapports de plantage et d’erreur à Sentry : l’erreur, le modèle de l’appareil, les versions d’iOS et de l’app. Ils ne contiennent ni nom, ni e-mail, ni identifiant de compte.

Qui traite des données pour nous

• Supabase : hébergement, base de données, stockage des photos et connexion, en UE (Francfort, Allemagne)
• Apple : Se connecter avec Apple, itinéraires Plans, prévisions WeatherKit pour les villes, achats sur l’App Store
• RevenueCat : état de l’abonnement
• Sentry : rapports de plantage
• Google (Gemini) : rédige les descriptions d’itinéraires à partir des noms de spots, des horaires et des styles photo choisis, sans données personnelles
• Resend : envoie les e-mails de modération
• Expo : distribue les mises à jour de l’app

Chacun ne reçoit que ce dont sa partie de CityShot a besoin. Certains traitent des données hors de votre pays ; lorsque la loi l’exige, ils sont soumis à des garanties comme les clauses contractuelles types de l’UE.

Bases légales

Pour les utilisateurs de l’UE et du Royaume-Uni : nous traitons les données pour fournir le service auquel vous vous êtes inscrit (contrat) ; pour les rapports de plantage et la sécurité de la communauté (intérêts légitimes) ; et pour la localisation, les notifications et l’accès aux photos avec votre consentement, donné via les autorisations iOS, que vous pouvez retirer à tout moment dans les Réglages.

Durée de conservation

Vos données restent sur nos serveurs tant que votre compte existe ; vous pouvez supprimer chaque élément à tout moment. Supprimer votre compte (Profil › Supprimer le compte) efface vos données et vos photos de nos serveurs et met fin à l’accès de CityShot à votre identifiant Apple. Les rapports de plantage sont conservés jusqu’à 90 jours. L’app garde une copie sur votre iPhone pour l’usage hors ligne jusqu’à 30 jours, et l’efface lorsque vous vous déconnectez.

Vos droits

Vous pouvez demander à consulter, corriger, supprimer ou recevoir une copie de vos données, ou vous opposer à leur traitement : écrivez à support@magnusmagi.com. Vous pouvez aussi saisir votre autorité de protection des données.

Enfants

CityShot ne s’adresse pas aux enfants de moins de 16 ans, et nous ne conservons pas sciemment leurs données.

Sécurité

Les données circulent chiffrées. Les photos sont stockées en privé et affichées par des liens qui expirent. Votre session est conservée dans le trousseau de l’iPhone.

Modifications

Quand cette politique change, nous mettons à jour la date ci-dessus, et le signalons dans l’app si le changement est important.