La confidentialité chez Credit Coaster

Qui est responsable

Jesús G Paterna, en Espagne, est responsable du traitement pour Credit Coaster. Pour la confidentialité, les droits ou l’assistance, écris à creditcoasterapp@gmail.com. Aucun justificatif d’identité n’est requis au premier contact. Nous ne demandons des informations supplémentaires que si elles sont nécessaires pour vérifier une demande, et dans la mesure nécessaire.

Les données utilisées

Compte: Adresse e-mail, identifiant et données techniques d’authentification. Le mot de passe est chiffré en transit vers Supabase Auth, qui le vérifie. Il n’est pas stocké en clair dans le catalogue.
Passeport: Crédits, notes chiffrées, commentaires, date approximative ou exacte si tu la saisis, nom affiché, parc de cœur, préférences de parcs, amitiés et invitations. Les dates et commentaires sont facultatifs.
Sur ton appareil: Préférences d’interface, d’unités et d’animation, cache du catalogue et des images, passeport invité et avatar choisi. Sous iOS et Android, les jetons de session utilisent le stockage sécurisé du système. Avec ton accord, une copie réduite de chaque nouvelle photo choisie est envoyée via Supabase à OpenAI pour vérifier la présence de contenu sexuel explicite. La photo acceptée reste sur ton appareil, sans publication ni partage avec les amis. Nous ne conservons pas la photo dans notre base de données ou un stockage public. Les compteurs liés au compte limitent les abus et sont réinitialisés chaque jour UTC ; les anciennes entrées sont supprimées lors des vérifications suivantes. Supprimer la photo réinitialise l’accord pour les prochaines vérifications. Le fournisseur applique les règles de données OpenAI ; le traitement n’est pas exclusivement local et nous ne promettons pas une conservation nulle chez le fournisseur.
Localisation facultative: L’app demande l’autorisation pendant son utilisation. Elle consulte ta position une seule fois à l’ouverture si l’autorisation est déjà donnée, ou au moment où tu l’accordes, pour centrer la carte et estimer la proximité des parcs. Aucun suivi continu ou en arrière-plan. La position reste dans la mémoire de l’app, sans être ajoutée au passeport ni à notre base. Le système et le fournisseur cartographique peuvent traiter des données techniques selon leurs propres conditions.
Données techniques: Les prestataires d’infrastructure reçoivent des données nécessaires à la fourniture et à la protection du service, comme l’adresse IP, l’heure de la requête, l’agent utilisateur et les journaux d’authentification ou d’erreurs. Les journaux de l’app que nous concevons ne contiennent ni mots de passe ni contenu de tes commentaires.
Contact: Si tu nous écris, nous recevons ton adresse, l’objet, le message et les informations que tu joins volontairement. Évite les mots de passe, codes d’accès, documents ou données sensibles.

Finalités et bases légales

L’inscription, la synchronisation du passeport, les crédits et les amitiés servent à fournir le service demandé (article 6, paragraphe 1, point b du RGPD). La localisation facultative et le partage du passeport ou des commentaires reposent sur ton consentement, que tu peux retirer dans les réglages tout en gardant accès au catalogue (point a). La sécurité, la prévention des abus et le diagnostic reposent sur notre intérêt légitime à protéger le service, dans le respect de la minimisation (point f). Le cas échéant, nous répondons aux demandes relatives aux droits et aux obligations légales au titre du point c.

Les messages d’assistance servent à traiter ta demande, au titre du service demandé ou de notre intérêt légitime à répondre, selon leur contenu. Nous ne t’ajoutons pas à des listes commerciales.

Ce que les autres peuvent voir

Les amis acceptés voient ton nom affiché et les informations de profil prévues pour les fonctions sociales. Ils voient tes crédits, tes notes chiffrées et tes statistiques si tu partages ton passeport. Les dates restent privées. Les commentaires ne sont visibles comme avis que si tu actives aussi cette option. Tu peux désactiver ces partages dans les réglages. Tes notes chiffrées alimentent la moyenne de l’attraction sans afficher publiquement ton identité à côté de cette moyenne.

Le passeport partagé inclut les dernières attractions ajoutées et les crédits en commun. Les notifications push d’amis ne sont pas actives dans le MVP. Leur activation ultérieure nécessitera la configuration du service et l’autorisation de l’appareil.

Recommandations

L’accueil compare tes notes et les caractéristiques du catalogue pour proposer des modèles ou coasters similaires. Il utilise aussi les moyennes de la communauté et, avec ton autorisation, la proximité approximative. Tes commentaires ne sont pas envoyés à un service d’IA à cette fin. Nous ne prenons pas de décisions automatisées à ton sujet ayant des effets juridiques ou comparables.

Prestataires et transferts internationaux

Supabase fournit l’authentification et la base de données. Cloudflare héberge ce site et distribue les images. Google/Gmail gère la boîte d’assistance et peut envoyer les e-mails de connexion si SMTP est configuré. Apple Maps fournit la carte sur iOS. Sur Android, OpenFreeMap fournit des tuiles vectorielles basées sur OpenStreetMap. L’implémentation web de la carte utilise Leaflet, des tuiles OpenStreetMap et des ressources d’unpkg. Les liens POV ouvrent YouTube ou un autre service externe uniquement à ta demande.

Les prestataires peuvent traiter des données hors de l’Espace économique européen. Leurs conditions et les garanties applicables s’appliquent, comme les clauses contractuelles types ou les décisions d’adéquation selon le cas. Nous ne garantissons pas que chaque requête, copie ou opération d’assistance reste en Espagne ou dans l’UE. Tu peux nous demander les détails des garanties.

Consulte les politiques de Supabase, Cloudflare, Google, Apple et de l’OpenStreetMap Foundation. Les ressources et vidéos externes ont leurs propres politiques. Ce site d’assistance n’intègre ni vidéos, ni cartes, ni pixels publicitaires, ni outils d’analyse tiers.

Durée de conservation

Les données du compte et du passeport sont conservées tant que ton compte existe, jusqu’à modification ou demande de suppression, sauf obligation légale ou nécessité liée à des réclamations. Dans Passeport → Réglages → Supprimer le compte, les sessions sont révoquées et le compte, les crédits, les commentaires, le profil et les relations sont supprimés de la base active. Les notes chiffrées ne comptent plus dans les totaux. Le catalogue public reste accessible.

La suppression ne retire pas les copies ou captures réalisées licitement par d’autres auparavant. Les sauvegardes et journaux techniques des prestataires peuvent conserver des informations pendant leurs cycles de rétention. La disparition immédiate de toutes les copies historiques n’est pas garantie. Toute restauration doit respecter les demandes de suppression.

Les e-mails sont conservés pendant le traitement de la demande, puis uniquement le temps nécessaire au suivi, à la sécurité ou à d’éventuelles responsabilités. Nous réexaminons leur utilité et supprimons ceux qui ne sont plus nécessaires. La durée des journaux et sauvegardes dépend de l’offre et de la configuration du prestataire. Tu peux en demander le détail. Les réglages et caches locaux se retirent depuis l’appareil. Désinstaller l’app ne supprime pas le compte distant.

Exercer tes droits

Tu peux demander l’accès, la rectification, l’effacement, la portabilité, la limitation ou l’opposition lorsque ces droits s’appliquent. Tu peux retirer ton consentement sans affecter les traitements antérieurs licites. Écris à creditcoasterapp@gmail.com en précisant le droit et l’adresse e-mail du compte. Nous vérifions la demande de façon proportionnée et répondons sous un mois. Une prolongation légale liée à la complexité sera notifiée dans ce délai. Tu peux saisir l’Agence espagnole de protection des données.

Mineurs, sécurité et changements

Le service ne vise pas les moins de 14 ans. Si tu trouves des données de mineurs sans l’autorisation requise, contacte-nous pour vérification et retrait le cas échéant. N’envoie pas les données d’autrui dans des commentaires ou messages sans base légale.

Nous utilisons HTTPS, l’authentification et des contrôles d’accès par utilisateur. Aucun service ne garantit l’absence d’incident. Tu peux en signaler un au contact ci-dessus. Cette politique évoluera si les fonctions, prestataires ou finalités changent. Nous annoncerons avant application les changements importants qui exigent une nouvelle information ou un consentement.

Cookies et formulaire web

Ce site d’assistance ne dépose pas ses propres cookies publicitaires ou d’analyse et ne stocke pas le texte du formulaire sur un serveur. Le formulaire prépare un brouillon dans ta messagerie. La boîte d’assistance ne reçoit rien avant ton envoi. Cloudflare peut utiliser les mécanismes de sécurité nécessaires. L’application web, si utilisée séparément, conserve sa session, ses réglages et son cache dans le navigateur.

La page de retour d’authentification garde temporairement en mémoire les jetons renvoyés par Supabase après confirmation du lien. Elle les retire de la barre d’adresse et ne les transmet ni à des outils d’analyse ni au formulaire de contact. Ne partage jamais l’URL complète d’un e-mail de connexion.