Confidentialité
La version allemande de cette politique fait foi juridiquement.
En bref : nous n’enregistrons que ce qui est nécessaire à la carte. Pas de comptes, pas de publicité, pas de suivi, pas de cookies.
1. Responsable
Robin Dillenburg, Kuckucksweg 3, 53332 Bornheim, Allemagne, e-mail : hallo@kidsnearby.app
2. Quelles données nous enregistrons
À la création d’un groupe : type de groupe, lieu (nom et coordonnées), nom du groupe, code PIN (uniquement sous forme de hachage), l’adresse e-mail de la personne qui crée le groupe, la langue dans laquelle elle utilise le site et la date de son consentement.
À l’inscription d’un enfant : le nom saisi, la couleur choisie, le point placé sur la carte, le mode de déplacement, les points de trajet que tu as placés et le trajet vers le lieu de rendez-vous calculé à partir d’eux (tracé, longueur, durée). Saisis seulement le prénom et place le point approximativement : un point près de chez vous suffit largement.
Nous retenons aussi, par groupe, la date de sa dernière ouverture (pour la suppression, voir 8). Nous n’enregistrons pas d’adresses IP dans la base de données.
3. Pour quoi, et sur quelle base
Les inscriptions d’enfants sont faites par les parents ou tuteurs eux-mêmes. La base juridique est leur consentement (art. 6, par. 1, point a du RGPD), donné en enregistrant l’inscription ; une note le rappelle directement dans le champ de saisie. Les enfants ne doivent pas s’inscrire eux-mêmes. Tout est facultatif : sans point, pas d’inscription, et sans inscription tu peux quand même consulter la carte. La personne qui crée un groupe consent en le faisant ; nous utilisons son adresse e-mail uniquement pour les e-mails concernant son groupe : le lien de gestion (à nouveau sur demande) et un avis avant la suppression automatique du groupe. Elle n’est pas visible sur la carte.
Le fonctionnement technique (tuiles de carte, recherche de lieux, journaux du serveur, protection contre les abus) repose sur notre intérêt légitime à une carte fonctionnelle et sûre (art. 6, par. 1, point f du RGPD). Il n’y a ni décision automatisée ni profilage.
4. Qui voit les inscriptions
Qui n’a que le lien voit le lieu et le nom du groupe. Qui a le lien et le code PIN voit toutes les inscriptions et peut supprimer n’importe quelle inscription et modifier n’importe quel trajet. Ne partagez les deux qu’au sein de votre groupe : transmettre le lien et le code PIN, c’est transmettre la carte. Après trop de codes PIN incorrects, le groupe est bloqué un moment.
5. Enregistré dans ton navigateur
Kids Nearby ne dépose aucun cookie. Le stockage de ton navigateur (localStorage, sessionStorage) ne contient que :
kidsnearby_lang– la langue choisiekidsnearby_session:<groupe>– le code PIN du groupe et une preuve de session, pour ne pas le ressaisir à chaque foiskidsnearby_all_routes– si « tous les trajets » est activékidsnearby_created:<groupe>– seulement juste après la création d’un groupe, pour les indications de la page suivante
Les quatre sont nécessaires aux fonctions pour lesquelles tu les utilises expressément (§ 25 al. 2 n° 2 TDDDG, la loi allemande sur les cookies) ; c’est pourquoi nous ne demandons pas de consentement. Tu peux les supprimer à tout moment dans les réglages de ton navigateur.
6. Services tiers
Tuiles de carte : au chargement de la carte, ton navigateur récupère les images de carte auprès d’openstreetmap.de (FOSSGIS e. V., Allemagne). Ce service reçoit ton adresse IP et l’adresse de notre site (sans le lien du groupe). Base : art. 6, par. 1, point f du RGPD.
Trajets : notre serveur calcule les trajets vers le lieu de rendez-vous via l’API Google Routes (Google Ireland Ltd.). Google reçoit les coordonnées du point placé, des points de trajet et du lieu de rendez-vous, pas ton adresse IP ni aucun nom. Nous enregistrons la réponse (tracé, longueur, durée) avec l’inscription.
Recherche de lieux : à la création d’un groupe, notre serveur envoie le texte recherché à Photon (komoot GmbH, Allemagne), ou à défaut à Google Places (Google Ireland Ltd.). Ton adresse IP reste chez nous.
Démo : la carte de démo calcule les trajets directement depuis ton navigateur via Valhalla (FOSSGIS e. V.) ; ce service reçoit ton adresse IP et les coordonnées des inscriptions (fictives) de la démo.
Hébergement et e-mail : Kids Nearby fonctionne chez Cloudflare, Inc. (États-Unis ; représenté dans l’UE par Cloudflare Germany GmbH, Munich). La base de données est conservée par Cloudflare sous juridiction de l’UE ; les pages elles-mêmes sont servies depuis le site Cloudflare le plus proche. À la création d’un groupe et lors d’une nouvelle demande des liens, Cloudflare Turnstile peut vérifier qu’aucun programme n’envoie le formulaire. Nos e-mails sont envoyés par Resend, Inc. (États-Unis) via sa région UE en Irlande.
Pays tiers : Cloudflare et Resend traitent les données pour notre compte (contrats de sous-traitance selon l’art. 28 du RGPD). Google traite les coordonnées et les textes de recherche envoyés à ses API Routes et Places en tant que responsable du traitement indépendant, selon les conditions d’utilisation de Google Maps Platform (Controller-Controller Data Protection Terms, politique de confidentialité de Google). Lorsque des données parviennent aux États-Unis, cela repose sur le cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne) ou sur les clauses contractuelles types de l’UE (art. 44 et suivants du RGPD).
Les polices, la bibliothèque cartographique et tous les autres éléments des pages sont servis depuis notre propre serveur ; aucun service de mesure d’audience ou de publicité n’est intégré.
7. Journaux du serveur
Cloudflare journalise techniquement l’adresse IP, l’adresse demandée, l’heure et l’identification du navigateur de chaque requête et conserve ces journaux quelques jours. Nous ne les utilisons que pour rechercher des erreurs et prévenir les abus (art. 6, par. 1, point f du RGPD). Le code PIN est transmis de manière à ne pas figurer dans les journaux.
8. Durée de conservation et suppression
Chaque enfant peut être supprimé directement sur la carte. La personne qui a créé le groupe supprime le groupe entier via le lien de gestion reçu par e-mail, et avec lui l’adresse e-mail. Les inscriptions et groupes supprimés restent conservés, verrouillés, pendant 30 jours afin de pouvoir annuler un vandalisme, puis sont définitivement effacés. Les groupes qui n’ont pas été ouverts depuis douze mois sont supprimés automatiquement ; environ 30 jours avant, la personne qui a créé le groupe reçoit un e-mail et peut le garder. Pour pouvoir restaurer la base de données après une panne technique, notre fournisseur de base de données (Cloudflare) en conserve les états antérieurs pendant 30 jours au plus ; des données définitivement effacées peuvent encore s’y trouver pendant cette durée. Nous ne faisons pas d’autres copies de sauvegarde.
9. Tes droits
Tu as le droit d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité des données et d’opposition. Tu peux retirer ton consentement à tout moment pour l’avenir, le plus simplement en supprimant l’inscription. Tu peux aussi déposer une réclamation auprès d’une autorité de contrôle de la protection des données ; celle compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de). Écris-nous à hallo@kidsnearby.app.