Politique de confidentialité
Cette traduction est fournie à titre informatif. Le texte qui fait foi est l’espagnol : en cas de différence, la version espagnole prévaut. Lire la version espagnole
menumentos est un audioguide gratuit pour se promener dans les villes et villages d’Espagne, avec une application pour iOS et Android et un site (menumentos.com). Cette politique explique quelles données personnelles nous traitons, pourquoi, sur quelle base juridique, avec qui nous les partageons, combien de temps nous les conservons et comment vous pouvez exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).
En bref :
- Vous pouvez utiliser l’application sans compte. Ce que vous écoutez et enregistrez reste sur votre téléphone.
- Votre position exacte ne quitte jamais votre téléphone vers nos serveurs. L’application l’utilise sur le téléphone lui-même pour vous prévenir quand vous passez près d’un lieu avec une histoire ; nous n’enregistrons aucune position ni aucun trajet.
- Nous demandons le minimum : si vous créez un compte, votre e-mail, votre langue, votre pays approximatif et vos consentements. Nous ne demandons pas votre date de naissance.
- Analyse et publicités personnalisées, seulement si vous les acceptez, et vous pouvez changer d’avis quand vous le voulez.
- Vous pouvez télécharger toutes vos données et supprimer votre compte depuis l’application ou depuis menumentos.com/fr/compte.
1. Qui est le responsable du traitement
| Responsable | CLAUDIA TECH, S.L. (nom commercial ClaudIA Tech) |
| NIF | B93811149 |
| Adresse | Calle Gumersindo Azcárate, 8, 45200 Illescas (Tolède), Espagne |
| E-mail pour la confidentialité | info@menumentos.com |
| Délégué à la protection des données | Non désigné : nous n’y sommes pas tenus (article 37 du RGPD et article 34 de la LOPDGDD). Pour toute question de confidentialité, écrivez à info@menumentos.com |
2. Quelles données nous traitons et d’où elles viennent
C’est vous qui nous donnez toutes les données, ou elles sont générées lorsque vous utilisez menumentos. Nous n’achetons pas de données et ne les obtenons pas d’autres sources, sauf votre identifiant et votre e-mail si vous vous connectez avec Apple ou Google.
2.1. Si vous utilisez l’application sans compte
- Progression, mementos et préférences : enregistrés uniquement sur votre téléphone.
- Session anonyme : seulement lorsque c’est nécessaire (acheter, utiliser un code, signaler une erreur, signaler un contenu ou synchroniser), un identifiant anonyme est créé sur notre serveur, sans e-mail ni nom. Vos achats, vos signalements d’erreurs et vos signalements de contenus sont associés à cet identifiant.
- Données techniques : version de l’application, système d’exploitation et modèle de l’appareil, nécessaires au fonctionnement du service et à la correction des erreurs (voir 2.4).
2.2. Si vous créez un compte
Vous pouvez vous inscrire avec Apple, avec Google, avec un lien envoyé à votre e-mail ou avec e-mail et mot de passe.
| Donnée | Pour quoi faire |
|---|---|
| Adresse e-mail (avec Apple, il peut s’agir d’une adresse de relais) | Vous identifier, vous envoyer le lien de connexion et les avis du service |
| Identifiant Apple ou Google | Vous connecter |
| Langue et pays approximatif | Vous montrer le contenu dans votre langue et établir des statistiques agrégées. Le pays est un code à deux lettres issu des réglages de langue et de région de votre appareil ou de votre choix ; jamais de votre position ni de votre adresse IP |
| Consentements | Se souvenir de ce que vous avez accepté ou non : publicités personnalisées et communications commerciales |
| Ce que vous avez écouté et enregistré (mementos) et votre progression dans les parcours | Que vous le retrouviez sur un autre téléphone ou sur le site. Un memento indique quel lieu vous avez écouté et quand, jamais où vous étiez |
| Évaluations des parcours et leur commentaire | Améliorer les parcours. Seuls l’équipe et vous lisez le commentaire ; publiquement, seule la moyenne s’affiche, à partir de trois évaluations |
| Pass, parcours achetés et codes utilisés | Vous donner accès à ce que vous avez acheté ou gagné |
| Questions à « demande au guide » et leurs réponses | Vous répondre ; nous les conservons 30 jours |
| Signalements d’erreurs et de contenus que vous envoyez | Corriger le contenu et traiter le signalement |
| Les personnes que vous avez masquées | Ne pas vous montrer ce que publie cette personne |
2.3. Si vous proposez du contenu à la communauté
- Nom public que vous choisissez (il peut s’agir d’un pseudonyme), identifiant et si vous souhaitez que votre profil soit public.
- Ce que vous envoyez : texte, liens, l’emplacement du lieu que vous indiquez sur la carte (pas le vôtre) et jusqu’à 3 photos prises par vous. Avant de les envoyer, nous retirons les métadonnées des photos (y compris la position GPS enregistrée par l’appareil). Les photos sont conservées dans un espace de stockage privé jusqu’à leur publication.
- Déclarations : que vous avez 14 ans ou plus, et la version des conditions de la communauté que vous avez acceptée, avec sa date.
- Historique de votre contribution : statuts, messages de l’équipe et motifs de refus ou de retrait.
- Points, niveau et badges, ainsi que les avertissements ou sanctions que l’équipe vous impose en cas de non-respect des conditions.
Si nous publions votre contribution, votre nom public apparaît comme crédit à l’écran (jamais dans l’audio) et, si vous activez votre profil public, également sur votre page de profil sur menumentos.com et dans le classement de la communauté.
2.4. Données d’utilisation, erreurs et publicités
- Analyse (PostHog, région UE) : des événements comme « parcours commencé », « histoire terminée » ou « promenade terminée » (avec sa durée et son nombre de lieux, jamais le trajet). Ils ne sont envoyés que si vous les acceptez. Aucun enregistrement de session.
- Erreurs (Sentry) : quand l’application plante, un rapport technique de l’erreur. Nous le configurons pour qu’il n’enregistre ni votre adresse IP ni de données d’utilisateur et pour supprimer toute coordonnée avant l’envoi.
- Signalements techniques anonymes : si quelque chose échoue (un téléchargement, un audio, un achat, le site), l’application et le site nous envoient le type d’erreur, la plateforme, les versions et un code, avec un identifiant aléatoire qui sert uniquement à limiter le nombre de signalements (sur le site, il n’existe que tant que l’onglet est ouvert). Jamais une position ni un identifiant publicitaire, et nous n’enregistrons pas qui a signalé.
- Publicités (Google AdMob) : dans l’Espace économique européen, en Suisse et au Royaume-Uni, nous vous demandons votre consentement avec le message de Google (cadre IAB TCF) avant de demander des publicités et, sur iOS, ensuite, l’autorisation de suivi d’Apple (ATT). Si vous acceptez, Google peut utiliser l’identifiant publicitaire de votre appareil pour vous montrer des publicités personnalisées ; sinon, vous verrez des publicités non personnalisées ou limitées. De nos spots audio et étapes sponsorisées, nous ne conservons que des compteurs quotidiens (impressions, écoutes et clics), sans savoir qui les a vus.
- Notifications : si vous les activez, un identifiant de notifications de l’appareil.
2.5. Votre position
Avec votre autorisation, l’application utilise la position de votre téléphone pour vous prévenir quand vous passez près d’un lieu et pour vous guider sur un parcours, y compris en arrière-plan pendant une promenade. Ce calcul se fait sur le téléphone lui-même : nous n’envoyons ni votre position ni vos trajets à nos serveurs, et nous ne les enregistrons dans aucune base de données. Nous sommes responsables de la manière dont l’application utilise votre position même si elle ne quitte pas votre téléphone, et la base de cette utilisation est votre consentement, que vous donnez en accordant l’autorisation. Vous pouvez le retirer dans les réglages du téléphone ; l’application continuera de fonctionner sans alertes de proximité.
La carte de l’application est Google Maps. Lors de son chargement, Google reçoit les données techniques propres au téléchargement de la carte (comme votre adresse IP). Lorsque la carte affiche votre position, c’est le composant Google Maps installé dans l’application qui la dessine, et Google peut traiter des données d’utilisation et de localisation de ce composant selon sa propre politique de confidentialité.
2.6. Si vous nous écrivez, signalez un contenu depuis le site ou êtes sponsor
- Signalement depuis le site sans compte : votre e-mail, le motif et le détail du signalement et, pendant 30 jours, votre adresse IP pour limiter les abus.
- Échanges par e-mail : ce que vous nous dites et votre adresse.
- Sponsors : coordonnées de la personne qui gère le compte de l’entreprise et données de facturation (les données de paiement sont traitées par Stripe).
3. Finalités et bases juridiques
| Finalité | Base juridique (article 6 du RGPD) |
|---|---|
| Fournir le service : compte, synchronisation, pass et achats, codes, « demande au guide » | Exécution du contrat (6.1.b) : les conditions d’utilisation |
| Recevoir, examiner, éditer, traduire, mettre en voix et publier vos contributions, avec leur crédit ; vous attribuer points et récompenses | Exécution du contrat (6.1.b) : les conditions de la communauté |
| Filtrage automatique des contributions par intelligence artificielle (spam, insultes, données de tiers, texte copié, lieux dangereux ou doublons). Il ne décide jamais : c’est toujours une personne de l’équipe qui décide | Intérêt légitime (6.1.f) à maintenir un service sûr et licite et à protéger les personnes qui peuvent apparaître dans les contributions. Vous pouvez vous y opposer en nous écrivant |
| Traiter les signalements, motiver les refus et retraits, et appliquer des sanctions | Obligation légale (6.1.c) : règlement (UE) 2022/2065 sur les services numériques ; et exécution du contrat |
| Sécurité et prévention de la fraude : limites de tentatives pour les codes, les signalements et les envois ; signalements techniques anonymes ; journal d’activité de l’équipe | Intérêt légitime (6.1.f) |
| Rapports d’erreurs (Sentry) | Intérêt légitime (6.1.f) à ce que l’application fonctionne et soit sûre. Données techniques uniquement, sans IP ni identifiants d’utilisateur. Vous pouvez vous y opposer en nous écrivant |
| Analyse d’utilisation (PostHog) | Consentement (6.1.a) |
| Publicités personnalisées (AdMob) et suivi sur iOS (ATT) | Consentement (6.1.a) |
| Publicités non personnalisées | Consentement (6.1.a) à l’utilisation du stockage de l’appareil par Google, recueilli dans le même message. Si vous ne le donnez pas, Google ne diffuse que des publicités limitées, sans cette utilisation, sur la base de notre intérêt légitime (6.1.f) à financer un service gratuit |
| Communications commerciales (nouveautés, offres) | Consentement (6.1.a), et article 21 de la LSSI |
| Avis du service (statut de vos contributions, téléchargement terminé) | Exécution du contrat (6.1.b) |
| Facturation des sponsors et obligations fiscales et comptables | Obligation légale (6.1.c) |
Lorsque la base est l’intérêt légitime, nous avons vérifié que le traitement est minimal et prévisible et qu’il ne prévaut pas sur vos droits. Vous pouvez vous y opposer à tout moment en écrivant à info@menumentos.com.
Vous pouvez retirer votre consentement à tout moment depuis les réglages de l’application ou de votre compte, sans que cela affecte les traitements effectués auparavant.
Décisions automatisées : nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire (article 22 du RGPD). Le filtrage par IA ne laisse que des avis pour l’équipe ; accepter, refuser ou retirer une contribution est toujours décidé par une personne. Nous ne faisons pas de profilage des utilisateurs.
4. Avec qui nous partageons des données
Nous ne vendons pas vos données. Seuls les prestataires dont nous avons besoin pour fournir le service les traitent avec nous, en tant que sous-traitants, avec un contrat qui les oblige à ne les traiter que selon nos instructions et avec des mesures de sécurité (article 28 du RGPD).
| Prestataire | Pour quoi faire | Données |
|---|---|---|
| Supabase, Inc. | Base de données, comptes et stockage des photos des contributions | Celles des sections 2.1 à 2.3 |
| Vercel, Inc. | Hébergement du site et des fonctions serveur | Données techniques des visites ; celles des contributions et signalements qui passent par ses fonctions |
| Cloudflare, Inc. (R2 et réseau de distribution) | Packs de ville, audios et photos publiées | Photos publiées des contributions ; données techniques des téléchargements |
| Anthropic, PBC (API Claude) | Filtrage et édition des contributions, traduction et « demande au guide » | Texte des contributions et des questions. Selon ses conditions commerciales, il n’utilise pas ces données pour entraîner ses modèles |
| ElevenLabs ou Google Cloud (voix de synthèse) | Mettre les histoires en voix | Uniquement le texte final déjà édité, sans données personnelles |
| PostHog (région UE) | Analyse, avec votre consentement | Événements d’utilisation et identifiant pseudonyme |
| Functional Software, Inc. (Sentry) | Rapports d’erreurs | Données techniques de l’erreur, sans IP |
| RevenueCat, Inc. | Gestion des achats dans l’application | Identifiant d’utilisateur, produits achetés et reçus de la boutique |
| Don Dominio (Espagne) et, si nous l’utilisons, Resend (région UE) | Envoi d’e-mails (connexion et avis) et boîte info@menumentos.com | Adresse e-mail et contenu du message |
| Stripe Payments Europe, Ltd. (Irlande) | Paiements des sponsors | Données de facturation et de paiement des sponsors. Stripe agit comme sous-traitant pour traiter le paiement et comme responsable indépendant pour la prévention de la fraude et ses obligations légales |
| Expo (650 Industries, Inc.) | Envoi de notifications et mises à jour de l’application | Identifiant de notifications |
Tiers agissant comme responsables pour leur propre compte, avec leurs propres politiques :
- Apple et Google (App Store et Google Play) : ils vendent et encaissent les achats dans l’application. Nous ne voyons pas les données de votre carte. Également si vous vous connectez avec Apple ou Google.
- Google (AdMob) : publicités, selon votre consentement. Google agit comme responsable indépendant des données qu’il traite pour diffuser et mesurer les publicités. Plus d’informations : comment Google utilise les données.
- Google Maps : la carte de l’application (voir 2.5).
- OpenFreeMap : les tuiles de la carte du site ; votre navigateur les télécharge directement depuis leurs serveurs, qui reçoivent votre adresse IP.
- Civitatis, GetYourGuide, Tiqets et autres fournisseurs de billets : si vous ouvrez une offre de billets (sur le site ou dans l’application, toujours signalée « Lien d’affiliation »), vous arrivez sur le site du fournisseur avec notre identifiant d’affilié et une étiquette de campagne du lieu ou du parcours, rien qui vous concerne. Ce site appartient à un tiers : il dépose ses propres cookies (y compris celui qui nous attribue la réservation) et ce que vous y faites est régi par ses conditions et sa politique de confidentialité. Si vous réservez via ces liens, menumentos perçoit une commission ; cela ne vous coûte rien de plus. De notre côté, nous ajoutons seulement un au nombre de clics de cette offre pour la journée, sans enregistrer qui a cliqué, d’où ni avec quel appareil.
Transferts internationaux : plusieurs de ces prestataires sont des entreprises américaines ou peuvent accéder aux données depuis les États-Unis, même s’ils les stockent en Europe. Nous ne transférons des données qu’avec une garantie du chapitre V du RGPD : l’adhésion du prestataire au cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, les clauses contractuelles types approuvées par la Commission, avec les mesures supplémentaires nécessaires. Vous pouvez nous demander le détail de chaque prestataire et une copie de ces garanties à info@menumentos.com.
Autorités : nous communiquons des données aux juges, aux forces de l’ordre ou aux autorités lorsque la loi nous y oblige.
5. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte et ce qui y est associé (profil, mementos, progression, évaluations, droits, points) | Tant que vous avez le compte. Si vous le supprimez, elles sont supprimées immédiatement |
| Session anonyme sans compte | Jusqu’à 12 mois sans utilisation ; elle est ensuite supprimée avec ce qui y est associé. Les achats peuvent toujours être récupérés avec « Restaurer les achats » |
| Contributions non publiées et leurs photos | Jusqu’à ce que vous les retiriez ou supprimiez votre compte |
| Contributions publiées | Tant qu’elles sont publiées. Si vous supprimez votre compte, le texte publié reste sans votre nom et vos photos sont supprimées (voir les conditions de la communauté) |
| Questions à « demande au guide » | 30 jours |
| Signalements et décisions de modération | 3 ans à compter de la décision |
| Sanctions | Tant qu’elles sont en vigueur et 3 ans de plus |
| Adresse IP des signalements depuis le site et tentatives d’utilisation de codes | 30 jours |
| Signalements techniques anonymes | 90 jours |
| Analyse (PostHog) | 12 mois. À la suppression du compte, vos événements sont anonymisés |
| Erreurs (Sentry) | 90 jours |
| E-mails que vous nous envoyez | Le temps nécessaire pour vous répondre puis jusqu’à 1 an |
| Facturation des sponsors | 6 ans (article 30 du Code de commerce espagnol) et ce qu’exige la réglementation fiscale |
| Consentements | Tant qu’ils restent valables puis 3 ans pour pouvoir les prouver |
Lorsqu’une donnée n’est plus nécessaire mais que la loi nous oblige à la conserver, nous la bloquons (article 32 de la LOPDGDD) : elle reste uniquement à la disposition des juges et des autorités pendant le délai de prescription des responsabilités éventuelles, puis elle est supprimée.
6. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de vous opposer à leur traitement, de le limiter, à la portabilité, de retirer votre consentement et de ne pas faire l’objet de décisions automatisées.
Depuis votre compte, sans nous écrire :
- Télécharger vos données : dans les réglages du compte de l’application ou sur menumentos.com/fr/compte, vous obtenez un fichier JSON avec tout ce que nous avons associé à votre compte (accès et portabilité, articles 15 et 20 du RGPD).
- Les corriger : votre nom public, identifiant, langue et consentements se modifient dans les réglages.
- Supprimer votre compte : dans les réglages du compte de l’application ou sur menumentos.com/fr/compte. Votre profil, votre progression, vos mementos, vos droits, vos contributions non publiées et toutes vos photos sont supprimés immédiatement ; ce qui a été publié reste sans votre nom, qui disparaît du site immédiatement et des packs téléchargeables la nuit même. Vos événements d’analyse sont anonymisés.
- Retirer vos consentements : publicités personnalisées, analyse et communications commerciales, dans les réglages de confidentialité de l’application ou de votre compte. L’autorisation de localisation et celle de suivi (iOS), dans les réglages du téléphone.
Par e-mail : écrivez à info@menumentos.com depuis l’e-mail de votre compte ou en nous indiquant comment vérifier que c’est bien vous. Nous répondons dans un délai d’un mois maximum (prolongeable de deux mois dans les cas complexes, en vous prévenant). C’est gratuit.
Sans compte : ce que l’application enregistre sans compte se trouve sur votre téléphone et est supprimé lorsque vous la désinstallez. Si vous avez une session anonyme (par exemple parce que vous avez acheté sans vous inscrire), écrivez à info@menumentos.com avec le numéro de commande ou le reçu de l’achat sur l’App Store ou Google Play : cela nous permet de retrouver votre session sans vous demander d’autres données.
Si vous estimez que nous n’avons pas bien respecté vos droits, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid, Espagne).
7. Mineurs
menumentos est un service tout public, mais il ne s’adresse pas aux moins de 14 ans. L’application et le site ne demandent pas la date de naissance. Pour créer un compte et pour proposer du contenu à la communauté, il faut avoir 14 ans ou plus (article 7 de la LOPDGDD), et vous le déclarez en le faisant.
Les moins de 14 ans peuvent écouter les audioguides sans compte, mais ne doivent pas accepter l’analyse ni les publicités personnalisées : si un enfant utilise le téléphone, nous demandons aux parents ou tuteurs de refuser ces options dans le message de consentement ou dans les réglages. Si nous apprenons qu’un compte appartient à un enfant de moins de 14 ans, nous le supprimons.
Si vous êtes parent ou tuteur et pensez qu’un enfant de moins de 14 ans nous a fourni des données sans votre consentement, écrivez à info@menumentos.com et nous les supprimerons.
8. Cookies et technologies similaires
- Sur le site : nous n’utilisons ni cookies d’analyse ou de publicité, ni scripts de tiers. L’espace personnel enregistre votre session dans le stockage du navigateur, ce qui est strictement nécessaire pour vous connecter. Plus de détails dans la politique en matière de cookies.
- Dans l’application : le composant AdMob et, avec votre consentement, celui de PostHog accèdent à des informations de votre appareil (comme l’identifiant publicitaire). Nous vous le demandons d’abord avec le message de consentement et vous pouvez modifier votre choix dans les réglages de confidentialité de l’application.
9. Sécurité
Nous chiffrons les communications, limitons l’accès aux données aux membres de l’équipe qui en ont besoin (chaque accès à la fiche d’un utilisateur est enregistré) et chaque utilisateur ne peut lire que ses propres données. Si nous subissons une violation de sécurité présentant un risque pour vous, nous en informerons l’AEPD dans les 72 heures et, si le risque est élevé, vous aussi.
10. Modifications de cette politique
Si nous modifions quelque chose d’important, nous vous préviendrons dans l’application ou par e-mail avant que cela s’applique. La version en vigueur se trouve toujours sur menumentos.com/fr/confidentialite, avec sa date.