Politique de confidentialité

1. Qui sommes-nous

La présente Politique de confidentialité explique comment [Raison sociale de la société] (« nous »), dont le siège social est situé [Adresse], Pologne, immatriculée sous le numéro [numéro KRS / CEIDG], numéro d'identification fiscale (NIP) [NIP], traite les données personnelles dans le cadre :

• de l'application mobile Photons pour iPhone et Android (l'« Application ») ; et
• du site https://photonsapp.com et de ses sous-pages (le « Site »).

Nous sommes le responsable du traitement pour les traitements décrits ici. Pour toute question relative à la confidentialité, écrivez-nous à [E-mail de contact] ou par courrier à l'adresse ci-dessus. [Si un délégué à la protection des données est désigné : notre délégué à la protection des données (DPO) est joignable à [E-mail du DPO].]

2. L'Application

2.1 Ce que l'Application ne fait pas

• Elle n'exige ni ne propose de compte ou de connexion.
• Elle ne contient aucun logiciel de publicité, d'analyse, de rapport de plantage ou de suivi, ni aucun SDK tiers.
• Elle n'envoie aucune donnée à des serveurs exploités par nous ou pour notre compte. Nous ne recevons ni votre position, ni le flux de votre appareil photo, ni vos recherches, ni vos plans enregistrés.
• Elle ne vous suit pas d'une application ou d'un site à l'autre, et elle ne vend ni ne partage de données personnelles.

2.2 Localisation

• Quoi : la position de votre appareil, que l'Application demande avec une précision d'environ 100 mètres, pendant que vous l'utilisez. Si vous n'autorisez que la position approximative pour Photons dans les réglages de votre téléphone, l'Application fonctionne avec cette position approximative. L'Application demande l'accès à la localisation uniquement lorsque l'app est utilisée et n'utilise jamais la localisation en arrière-plan.
• Pourquoi : pour calculer le lever et le coucher du soleil, l'heure dorée, l'heure bleue et la position du Soleil et de la Lune là où vous êtes, et pour centrer la carte sur vous.
• Où vont les données : les calculs se font sur votre téléphone. Si vous enregistrez un plan pour votre position actuelle, ses coordonnées sont stockées dans ce plan, sur votre appareil. Pour afficher le nom du lieu où vous vous trouvez et déterminer son fuseau horaire, l'Application envoie automatiquement vos coordonnées au service de géocodage de votre plateforme lorsque votre position est trouvée pour la première fois, puis après un déplacement d'environ 2 km (voir 2.6).
• Votre choix : vous pouvez refuser ou retirer l'accès à la localisation à tout moment dans les réglages de votre téléphone (sur iPhone : Réglages > Confidentialité et sécurité > Service de localisation > Photons). Sans accès à la localisation, choisissez un lieu par la recherche ou sur la carte ; d'ici là, l'Application affiche un lieu par défaut (Cracovie).

2.3 Appareil photo

• Quoi : l'image en direct de l'appareil photo arrière, uniquement lorsque la vue AR est ouverte, après que vous en avez donné l'autorisation.
• Pourquoi : pour tracer la course du Soleil et de la Lune sur la scène réelle.
• Où vont les données : l'image s'affiche à l'écran et est traitée en mémoire. L'Application n'enregistre ni photo ni vidéo et n'accède pas à votre photothèque. Lorsque vous touchez Enregistrer dans la vue AR, une seule image fixe, avec les trajectoires célestes tracées dessus, est stockée sur votre appareil comme image de couverture du plan enregistré.
• Votre choix : vous pouvez refuser ou retirer l'accès à l'appareil photo à tout moment dans les réglages de votre téléphone (sur iPhone : Réglages > Confidentialité et sécurité > Appareil photo > Photons). Sans cet accès, toutes les fonctions sauf la vue AR fonctionnent normalement.

2.4 Capteurs de mouvement et boussole

L'Application lit le gyroscope, l'accéléromètre et le magnétomètre lorsque la vue AR est ouverte, afin de savoir où pointe votre téléphone. Ces mesures sont utilisées en direct et ne sont ni stockées ni transmises. Le système d'exploitation n'affiche pas de demande d'autorisation pour cela.

2.5 Plans enregistrés

Les plans que vous enregistrez contiennent un nom, un nom de lieu, des coordonnées, une date ou une heure, l'emplacement facultatif d'un sujet, le fuseau horaire et une petite image d'aperçu (un instantané de la carte ou l'image AR décrite en 2.3). Ils sont stockés localement, dans l'espace de stockage de l'Application sur votre téléphone. Ils ne sont synchronisés ni avec un service cloud ni avec nous. Ils peuvent figurer dans vos propres sauvegardes, selon les réglages de sauvegarde de votre téléphone (sur iPhone, y compris la sauvegarde iCloud si vous l'utilisez). Supprimer un plan dans l'Application l'efface ; supprimer l'Application efface tous les plans.

2.6 Services de cartes et de localisation utilisés par l'Application

L'Application utilise les services de cartes et de localisation de la plateforme de votre téléphone, qui se connectent aux serveurs de ce fournisseur pour :

• afficher les tuiles de la carte ;
• suggérer et rechercher des lieux lorsque vous tapez dans le champ de recherche (le fournisseur reçoit le texte saisi) ;
• convertir des coordonnées en nom de lieu et en fuseau horaire, automatiquement pour votre position actuelle et pour les lieux que vous choisissez (le fournisseur reçoit les coordonnées) ;
• créer les images d'aperçu de la carte lorsque vous enregistrez un plan (le fournisseur reçoit les coordonnées du lieu).

Ces requêtes partent directement de votre appareil vers le fournisseur, qui les traite selon sa propre politique de confidentialité. Nous ne recevons pas ces données.

• Sur iPhone, le fournisseur est Apple (frameworks MapKit et Core Location), selon la politique de confidentialité d'Apple (https://www.apple.com/legal/privacy/). Apple indique que les données de Plans ne sont pas associées à votre compte Apple.
• Sur Android, le fournisseur est [fournisseur de cartes, de recherche et de géocodage utilisé par l'app Android], selon [URL de sa politique de confidentialité]. [À compléter à partir de la version Android avant publication ; ne pas deviner.]

2.7 Boutiques d'applications

• Lorsque vous téléchargez l'Application, la boutique utilisée (l'App Store d'Apple ou Google Play) traite vos données d'achat et de téléchargement selon ses propres conditions. La boutique peut nous transmettre des statistiques agrégées et anonymes (par exemple, le nombre de téléchargements), qui ne permettent pas de vous identifier.
• Si vous avez accepté, dans les réglages de votre téléphone ou de la boutique, de partager des données de diagnostic avec les développeurs, la boutique peut nous fournir des rapports de plantage et des diagnostics. Nous les utilisons uniquement pour corriger des problèmes.

2.8 Enfants

L'Application ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans lorsque la loi nationale l'exige). L'Application elle-même ne nous envoie aucune donnée personnelle.

3. Le Site

3.1 Formulaire de contact et e-mail

• Données : nom, adresse e-mail, sujet, message, informations facultatives sur l'appareil, ainsi que la date et l'heure d'envoi.
• Finalité et base légale : répondre à votre message (art. 6.1.b du RGPD lorsqu'il concerne un contrat ou des mesures précontractuelles, sinon notre intérêt légitime à vous répondre, art. 6.1.f). Lorsque vous donnez votre consentement dans le formulaire, art. 6.1.a.
• Durée de conservation : jusqu'à 24 mois après notre dernier échange, sauf si nous en avons besoin plus longtemps pour constater, exercer ou défendre des droits en justice.
• Sous-traitants : notre fournisseur d'e-mail et de formulaire [Fournisseur e-mail/formulaire, p. ex. un service d'e-mails transactionnels] et notre hébergeur (voir 3.4).

3.2 Statistiques de visite

[Option A, recommandée - mesure d'audience sans cookies :] Nous utilisons [Fournisseur de mesure d'audience], un service de mesure d'audience respectueux de la vie privée, qui n'utilise pas de cookies, ne collecte pas de données personnelles et ne vous suit pas d'un site à l'autre. Il enregistre des informations agrégées telles que les pages vues, le site de provenance, le pays, le navigateur et le type d'appareil. Les adresses IP ne sont pas conservées. Base légale : notre intérêt légitime à comprendre comment le Site est utilisé (art. 6.1.f du RGPD).

[Option B - mesure d'audience avec cookies :] Avec votre consentement (art. 6.1.a du RGPD, art. 399 de la loi polonaise sur les communications électroniques [revue juridique : confirmer l'article]), nous utilisons [Fournisseur de mesure d'audience] pour mesurer les visites au moyen de cookies. Il ne s'active qu'après un clic sur « Accepter la mesure d'audience », et vous pouvez changer d'avis à tout moment via « Paramètres des cookies » en pied de page.

3.3 Cookies et stockage local

Les cookies essentiels sont nécessaires au fonctionnement du Site et ne requièrent pas de consentement. Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur ; certaines fonctions (comme le choix de la langue) peuvent alors être réinitialisées.

3.4 Journaux serveur et hébergement

Lorsque vous visitez le Site, notre hébergeur [Hébergeur, p. ex. Vercel Inc.] traite automatiquement les données techniques nécessaires pour servir les pages et en assurer la sécurité : adresse IP, date et heure, URL demandée, site de provenance, navigateur et système d'exploitation. Base légale : intérêt légitime à exploiter un site sécurisé (art. 6.1.f du RGPD). Les journaux sont conservés jusqu'à [30] jours.

3.5 Contenus intégrés et liens

Le Site n'intègre pas de widgets de réseaux sociaux ni de lecteurs vidéo tiers [à confirmer]. Les liens vers l'App Store, Google Play et les réseaux sociaux mènent à des services dotés de leur propre politique de confidentialité.

4. Destinataires des données

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec :

• des prestataires qui les traitent pour notre compte dans le cadre d'un contrat de sous-traitance (hébergement, e-mail, [mesure d'audience]) ;
• le fournisseur des services de cartes et de localisation de votre plateforme (Apple sur iPhone) et la boutique d'applications où vous téléchargez l'Application (Apple ou Google), comme décrit à la section 2, agissant en tant que responsables de traitement indépendants ;
• les autorités, lorsque la loi l'exige.

5. Transferts hors de l'EEE

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen, par exemple aux États-Unis. Dans ce cas, nous nous appuyons sur une décision d'adéquation (y compris le Data Privacy Framework UE-États-Unis pour les entreprises certifiées) ou sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des garanties supplémentaires. Vous pouvez nous demander une copie des garanties applicables.

6. Vos droits au titre du RGPD

Vous avez le droit :

• d'accéder à vos données personnelles et d'en obtenir une copie ;
• de rectifier des données inexactes ;
• d'effacer vos données (« droit à l'oubli ») ;
• de limiter le traitement ;
• à la portabilité des données que vous avez fournies sur la base de votre consentement ou d'un contrat ;
• de vous opposer à tout moment au traitement fondé sur notre intérêt légitime ;
• de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
• d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité chef de file est l'autorité polonaise, le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl. Vous pouvez aussi saisir l'autorité du pays de l'UE où vous résidez ou travaillez, par exemple la CNIL en France (cnil.fr).

Pour exercer vos droits, écrivez à [E-mail de contact]. Nous répondons dans un délai d'un mois. En dehors des données des boutiques d'applications décrites en 2.7, nous ne détenons aucune donnée de l'Application vous concernant, car l'Application stocke tout sur votre appareil : pour les effacer, supprimez vos plans enregistrés ou l'Application elle-même.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative.

7. Sécurité

Nous utilisons des connexions chiffrées (HTTPS) pour le Site, limitons l'accès aux données personnelles aux personnes qui en ont besoin et choisissons des prestataires offrant des mesures de sécurité appropriées. Les données de l'Application sont protégées par la sécurité de votre téléphone, notamment son code d'accès et son chiffrement.

8. Modifications de la présente politique

Nous mettrons cette politique à jour lorsque l'Application ou le Site évolueront, par exemple lors de l'ajout de nouvelles fonctions. La date indiquée en haut correspond à la dernière version. Si une modification affecte sensiblement la manière dont nous utilisons vos données, nous la publierons sur le Site et la mentionnerons dans les notes de version de l'Application sur l'App Store et Google Play avant son entrée en vigueur.

9. Contact

[Raison sociale de la société] · [Adresse] · [E-mail de contact]