Politique de confidentialité

Maplista est exploité par Tonoid SASU, société par actions simplifiée unipersonnelle (SASU) immatriculée en France. Tonoid SASU est le responsable du traitement au sens du règlement général sur la protection des données (UE) 2016/679.

• Siège social : 4 rue Jean Rey, 78220 Viroflay, France
• Immatriculation : RCS Versailles 879 475 788 (SIREN 879 475 788)
• Contact pour tout ce qui figure sur cette page : [email protected]

Nous n'avons pas désigné de délégué à la protection des données. Nous n'y sommes pas tenus : nous ne pratiquons aucune surveillance à grande échelle et nous ne traitons aucune catégorie particulière de données.

C'est la façon la plus courte de comprendre Maplista, alors cela vient en premier. Vos listes Google Maps, les adresses qu'elles contiennent, vos notes, vos évaluations et les adresses postales vivent dans votre propre compte Google. L'extension les lit et les modifie via votre propre session Google connectée, dans votre navigateur. Elles sont mises en cache sur votre appareil pour que l'application soit rapide hors connexion, et elles ne sont jamais envoyées vers un serveur Maplista, ni stockées dessus.

Nous n'avons pas de copie de votre bibliothèque. Nous ne pouvons pas la parcourir, nous ne pouvons la remettre à personne, et elle n'est pas dans nos sauvegardes. Si vous supprimez votre compte Maplista, il n'y a rien de votre bibliothèque à supprimer de notre côté, parce qu'il n'y a jamais rien eu.

• Données de compte. Votre nom, votre adresse e-mail, le fait que cette adresse soit vérifiée ou non, et un mot de passe haché. Nous en avons besoin pour vous donner un compte tout court. Base légale : exécution d'un contrat.
• État de facturation. Vos identifiants client et abonnement Polar, le statut de votre plan et sa date de renouvellement, et le fait que vous déteniez ou non une licence Forever à paiement unique. Nous ne recevons ni ne stockons jamais votre numéro de carte. Base légale : exécution d'un contrat.
• Compteurs d'usage. Combien de crédits IA il vous reste sur votre allocation gratuite de 5 000, et combien de déplacements suggérés vous avez appliqués. Ils n'existent que pour faire respecter les limites du plan. Base légale : exécution d'un contrat.
• Votes de ville. Si vous votez pour une ville sur le tableau du 4.8 Club, nous enregistrons la ville, le poids de votre vote, un identifiant d'appareil aléatoire stocké dans votre navigateur, l'identifiant de votre compte si vous êtes connecté, et un hachage à sens unique de votre adresse IP. Ce hachage sert à empêcher une personne de voter mille fois ; il n'est pas réversible en adresse IP. Base légale : intérêt légitime à garder un vote public honnête.
• Liste d'attente du lancement. Si vous demandez à être prévenu de l'ouverture de Maplista, ou d'une version Safari ou Firefox, nous enregistrons votre adresse e-mail, laquelle de ces trois choses vous intéresse, un identifiant d'appareil aléatoire stocké dans votre navigateur, et un hachage à sens unique de votre adresse IP. Ce hachage sert à empêcher une personne d'inscrire mille adresses ; il n'est pas réversible en adresse IP. Nous utilisons votre adresse pour cette seule annonce et rien d'autre, et nous ne la transmettons à personne. Base légale : votre consentement, que vous pouvez retirer à tout moment en nous écrivant ; le hachage d'IP repose sur notre intérêt légitime à garder le décompte honnête. Demander une version Safari ou Firefox est ce qui nous aide à décider d'en écrire une ; ce n'est pas la promesse que l'une ou l'autre existe.
• Statistiques produit. Les fonctions que vous utilisez, le plan sur lequel vous êtes, des compteurs comme le nombre d'adresses dans votre bibliothèque et, sur les pages publiques uniquement, la page que vous avez ouverte et ce qui vous y a amené. Base légale : intérêt légitime à savoir quoi construire ensuite.
• Journaux de serveur et de connexion. Des journaux de requêtes standard, conservés brièvement pour la sécurité et le débogage.

C'est la seule fonction où des informations sur vos adresses quittent votre navigateur, alors elle mérite sa propre section plutôt qu'une clause.

Quand vous lancez l'organisation automatique, les noms, catégories, notes et villes des adresses que vous lui avez demandé de trier, ainsi que les noms de vos listes, sont envoyés via notre serveur à l'API Gemini de Google, qui renvoie le regroupement suggéré. Nous ne stockons pas ce contenu et nous ne le journalisons pas. Rien n'est envoyé tant que vous ne lancez pas de traitement, et rien n'est appliqué à vos listes Google Maps tant que vous n'avez pas relu les suggestions et choisi de les appliquer.

Si vous n'utilisez jamais l'organisation automatique, aucune information sur vos adresses ne quitte votre appareil par Maplista.

Nous utilisons PostHog, hébergé dans l'Union européenne, configuré à peu près aussi étroitement que l'outil le permet. L'enregistrement de session est désactivé, donc nous ne regardons jamais une rediffusion de votre écran. La capture automatique est désactivée, donc nous n'aspirons pas chaque clic. Sur les pages publiques (la page d'accueil, les tarifs, le 4.8 Club, le blog), nous enregistrons la page consultée et la provenance de la visite. Dans le tableau de bord, là où vos adresses enregistrées sont à l'écran, la capture des pages vues est désactivée. Les requêtes de statistiques passent par notre propre domaine plutôt que d'être envoyées par votre navigateur à un hôte tiers.

Nous n'envoyons jamais de noms d'adresses, de notes, d'adresses postales ou de noms de listes aux statistiques, quel que soit le plan. Ce que nous envoyons, ce sont des événements comme "une bibliothèque a été chargée" avec un nombre attaché, et "paiement démarré" avec le nom du plan.

• Un cookie de session, posé quand vous vous connectez. Strictement nécessaire ; le site ne peut pas vous garder connecté sans lui.
• Un cookie d'accès pendant que Maplista est en bêta privée, qui retient que vous avez saisi le mot de passe d'accès.
• Du stockage local sur votre appareil pour votre thème, votre progression dans l'onboarding, un identifiant d'appareil aléatoire, qui est attaché à un vote de ville ou à une inscription en liste d'attente pour qu'une personne ne soit pas comptée mille fois, et une note indiquant que l'extension de navigateur a déjà été vue ici, pour qu'une installation soit comptée une fois et non à chaque visite.
• IndexedDB sur votre appareil, qui contient la copie en cache de votre propre bibliothèque Google Maps.
• Un cookie de statistiques posé par PostHog pour distinguer les visites répétées.

Vider le stockage de votre navigateur vide tout cela. Vos listes Google Maps ne sont pas touchées, parce qu'elles n'y ont jamais été ; elles sont dans votre compte Google.

Nous faisons appel aux sous-traitants suivants. Chacun est nommé, avec ce qu'il reçoit, pour que vous puissiez vérifier n'importe lequel vous-même.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas avec des annonceurs. Quand un sous-traitant est situé hors de l'Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

• Données de compte et de facturation : tant que votre compte existe, puis supprimées. Les documents que nous devons conserver au titre du droit comptable et fiscal français sont gardés pendant la durée légale, qui est généralement de dix ans pour les factures.
• Compteurs d'usage : supprimés avec le compte.
• Votes de ville : conservés tant que le tableau fonctionne, car les supprimer changerait un décompte publié. Le lien avec votre compte est retiré avec votre compte.
• Adresses de la liste d'attente : conservées jusqu'à l'envoi de l'annonce pour laquelle elles ont été laissées, ou jusqu'à ce que vous nous demandiez de retirer la vôtre, selon ce qui arrive en premier.
• Journaux de serveur : quelques jours.
• Statistiques : conservées par PostHog selon sa politique de rétention pour l'UE.

En vertu du RGPD, vous pouvez nous demander une copie de vos données, leur rectification, leur suppression, la limitation du traitement ou vous y opposer, ou encore leur transmission à un autre prestataire. Vous pouvez retirer votre consentement lorsque le consentement en était la base, sans que cela n'affecte ce qui a précédé.

Écrivez à [email protected] et nous répondrons sous un mois. Si vous n'êtes pas satisfait, vous pouvez adresser une réclamation à la CNIL, l'autorité de contrôle française, sur cnil.fr, ou à l'autorité du pays où vous vivez.

Maplista n'est pas destiné aux enfants de moins de 15 ans, l'âge du consentement numérique en France. Nous ne créons pas sciemment de comptes pour eux.

Les mots de passe sont hachés. Le trafic est chiffré en transit. Nos serveurs sont dans l'UE et notre base de données n'est pas accessible publiquement. Le fait de sécurité le plus important à propos de Maplista est architectural plutôt que procédural : nous ne détenons pas vos adresses enregistrées, donc une intrusion dans nos systèmes ne peut pas les exposer.

Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire. Si vous découvrez une vulnérabilité, écrivez-nous avant de la divulguer.

Si nous modifions cette politique sur un point qui compte, nous mettrons à jour la date en haut de page et, pour les changements importants touchant les comptes existants, nous vous enverrons un e-mail. Continuer à utiliser Maplista après une modification vaut acceptation de la politique mise à jour.

Voir aussi les Conditions générales d'utilisation et les réponses sur la facturation sur la page des tarifs.