Le responsable du traitement
Le responsable du traitement de vos données personnelles est Alexey Gvozditskiy, exerçant sous le nom Running Cat Development, entreprise individuelle immatriculée en Pologne (CEIDG), NIP 6342994917, REGON 388765800, Katowice, Pologne. Écrivez à hello@runningcat.dev pour toute question relative à la présente politique.
Ce que nous conservons, pourquoi et pendant combien de temps
| Quoi | Pourquoi | Base juridique (RGPD) | Durée |
|---|---|---|---|
| Compte : votre nom ou le nom de votre société, et votre adresse e-mail | Pour gérer votre compte, vous connecter et vous écrire au sujet de votre formule et de nos conditions | Contrat, article 6, paragraphe 1, point b) | Tant que le compte existe |
| Connexion : une empreinte (hash) de chaque lien de connexion à usage unique et de votre session | Pour vous connecter | Contrat, article 6, paragraphe 1, point b) | Une session prend fin 30 jours après sa dernière utilisation ; les enregistrements des liens sont supprimés 400 jours après l'expiration du lien |
| Connexion avec Google ou avec un mot de passe : votre e-mail, le numéro de votre compte Google ou un hash de votre mot de passe, et la date de votre connexion, conservés par Google dans Firebase Authentication | Pour vous connecter | Contrat, article 6, paragraphe 1, point b) | Tant que le compte existe |
| Clés d'API : un hash de chaque clé, ses premiers caractères, son libellé, ainsi que sa date de création, de dernière utilisation et de révocation | Pour vérifier les requêtes et vous montrer vos clés | Contrat, article 6, paragraphe 1, point b) | Tant que le compte existe |
| Utilisation : nombre de requêtes par minute pour chaque endpoint, avec leur statut et leur temps de réponse ; nombre de requêtes par jour pour chaque clé et chaque endpoint | Pour appliquer les limites de votre formule, vous montrer vos statistiques et maintenir le service en fonctionnement | Contrat, article 6, paragraphe 1, point b) ; notre intérêt légitime à faire fonctionner le service, article 6, paragraphe 1, point f) | Enregistrements par minute : 90 jours ; totaux quotidiens : 400 jours |
| La destination de vos requêtes : le carré de 0,1° (environ 11 km de côté) concerné par chaque requête, compté par jour | Pour vous afficher la carte dans votre compte et pour décider quelles régions charger dans notre base de données | Intérêt légitime, article 6, paragraphe 1, point f) | 90 jours pour votre carte ; 400 jours pour les comptages de demande par région |
| Facturation, reçue de Paddle : numéros de client et d'abonnement, formule, statut, période de facturation, date du prochain paiement, vos paiements et numéros de facture | Pour gérer votre formule payante et tenir la comptabilité | Contrat, article 6, paragraphe 1, point b) ; obligation légale, article 6, paragraphe 1, point c) | Aussi longtemps que le droit fiscal et comptable polonais l'exige |
| Les e-mails que vous nous envoyez | Pour vous répondre | Contrat, article 6, paragraphe 1, point b), ou intérêt légitime, article 6, paragraphe 1, point f) | Aussi longtemps que nous en avons besoin pour traiter votre demande |
| Journaux techniques : nom du compte, endpoint, statut et heure des requêtes d'API ; requêtes lentes sur la base de données avec leurs paramètres, sans le compte ; erreurs du serveur web, qui peuvent comporter une adresse IP | Pour détecter et corriger les défaillances et protéger le service contre les abus | Intérêt légitime, article 6, paragraphe 1, point f) | La taille des journaux est plafonnée : les lignes les plus anciennes sont donc écrasées à mesure que de nouvelles arrivent |
Visites de ce site web, uniquement si vous autorisez la mesure d'audience : pages consultées, un numéro de visiteur aléatoire dans les cookies _ga, appareil et navigateur, et une localisation approximative déduite de votre adresse IP | Pour voir comment le site est utilisé et l'améliorer | Consentement, article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment | Conservées par Google 14 mois au maximum |
Les données de carte bancaire et de compte bancaire sont transmises à Paddle uniquement ; nous ne les voyons jamais.
Nous voyons l'adresse IP de chaque connexion, comme tout serveur web. En dehors des journaux d'erreurs mentionnés ci-dessus, nous ne la conservons pas : les pages de compte la gardent en mémoire pendant une heure afin de limiter le nombre de liens de connexion qu'une même adresse peut demander.
Ce que contiennent vos requêtes
Les requêtes comportent des coordonnées, des itinéraires, des zones, des étiquettes et du texte de recherche. Nous les utilisons pour répondre et ne les conservons pas, à l'exception du carré de 0,1° présent dans vos enregistrements d'utilisation et des journaux de requêtes lentes décrits ci-dessus.
Si vos requêtes contiennent des données personnelles de vos propres utilisateurs, par exemple la position d'une personne, vous décidez de ce que vous envoyez et vous êtes le responsable du traitement de ces données. Nous ne les traitons que pour répondre à vos requêtes. Si vous avez besoin d'un accord de traitement des données, écrivez-nous.
Qui d'autre reçoit des données
- Paddle (Paddle.com Market Limited, Royaume-Uni) vend nos formules payantes en tant que Merchant of Record. Il gère le paiement, les moyens de paiement, les factures et les remboursements en qualité de responsable du traitement à part entière, conformément à l'avis de confidentialité de Paddle.
- Contabo GmbH (Allemagne) héberge nos serveurs, sur lesquels sont stockées toutes les données mentionnées ci-dessus.
- Google héberge notre messagerie (Gmail) : les messages que vous nous envoyez et ceux que nous vous envoyons y transitent. Google exploite aussi Firebase Authentication, qui vous connecte avec Google ou un mot de passe, et Google Analytics, qui compte les visites de ce site web si vous l'autorisez.
- Certaines pages chargent des fichiers provenant d'autres services ; votre navigateur s'y connecte alors directement, et ces services voient donc votre adresse IP et les informations de votre navigateur : le cdnjs de Cloudflare fournit les bibliothèques cartographiques de la page d'accueil et de la page de compte ; les serveurs de tuiles de l'OpenStreetMap Foundation fournissent le fond de carte de la page de compte ; le script propre à Paddle se charge à l'ouverture du paiement ; les serveurs de Google fournissent le script de connexion de la page de compte.
- Les autorités publiques, lorsque la loi nous oblige à leur communiquer des données.
Nous ne vendons pas de données personnelles et n'utilisons aucun service publicitaire. La mesure d'audience ne fonctionne que si vous l'autorisez.
Données hors de l'Espace économique européen
Paddle et l'OpenStreetMap Foundation sont établis au Royaume-Uni, pays que la Commission européenne reconnaît comme offrant un niveau de protection adéquat des données personnelles. Google et Cloudflare sont établis aux États-Unis et certifiés au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), que la Commission reconnaît également.
Cookies
Nous déposons un seul cookie, geo_session, lorsque vous vous connectez à votre compte. Il vous maintient connecté, n'est envoyé qu'aux pages de compte et expire 30 jours après votre dernière visite. Les pages de compte ne fonctionnent pas sans lui ; nous ne demandons donc pas de consentement. Google Analytics ne dépose ses cookies _ga qu'après que vous avez autorisé la mesure d'audience sur le bandeau ; jusque-là, rien de ce service n'est chargé. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page. Nous ne déposons aucun autre cookie.
Vos droits
Vous pouvez nous demander une copie de vos données personnelles, leur rectification, leur effacement, la limitation de leur utilisation, ou de les recevoir dans un format lisible par machine. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime. Écrivez à hello@runningcat.dev depuis l'adresse e-mail de votre compte ; nous répondons dans un délai d'un mois.
Lorsque nous fermons votre compte, nous supprimons les informations de votre compte, vos clés et vos sessions. Les enregistrements d'utilisation, les journaux et les enregistrements de facturation expirent ensuite selon le calendrier du tableau ci-dessus.
Vous pouvez introduire une réclamation auprès de l'autorité polonaise de protection des données, le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), ou auprès de l'autorité du pays où vous vivez ou travaillez.
Autres informations utiles
Une adresse e-mail est nécessaire pour ouvrir un compte ; sans elle, nous ne pouvons pas vous connecter. Nous ne prenons aucune décision à votre égard fondée exclusivement sur un traitement automatisé.
Tout le trafic utilise HTTPS. Nous ne stockons les clés d'API, les liens de connexion et les sessions que sous forme de hashs : une copie de notre base de données ne permettrait donc à personne de les utiliser. Nous sommes seuls à avoir accès aux serveurs.
Le service n'est pas destiné aux personnes de moins de 18 ans. Si nous modifions la présente politique, nous mettons à jour la date indiquée en haut de page, et nous écrivons aux titulaires de compte avant toute modification qui les concerne.