Politique de confidentialité

1. Qui est responsable

Le responsable du traitement pour MiniLocals est ZAUBAR UG (haftungsbeschränkt), Nollendorfstraße 20, 10777 Berlin, Germany, représentée par ses gérants Anne-Sophie Panzer, Stefan Marx. E-mail hello@zaubar.com (objet « Privacy »), téléphone +49 176 45709672.

Ce même contact est notre personne responsable de la protection des renseignements personnels (Québec), notre interlocuteur pour les personnes concernées (encarregado, Brésil) et notre contact pour la protection des données pour tous les autres pays. Nous n’avons pas désigné de délégué à la protection des données, la loi ne nous y obligeant pas actuellement.

La présente politique couvre le site minilocals.com, l’application web MiniLocals et les applications MiniLocals pour Android et iOS. Elle ne couvre pas les autres sites ou produits de ZAUBAR, ni les services d’autres sociétés auxquels vous accédez par l’intermédiaire de MiniLocals.

2. Consultation de ce site

• Journaux serveur. Lorsque vous ouvrez minilocals.com, notre hébergeur Netlify traite les données techniques envoyées par votre navigateur, telles que votre adresse IP, la page demandée, la date et l’heure, le navigateur et le système d’exploitation, afin de délivrer la page et d’en assurer la sécurité. Base juridique : notre intérêt légitime à disposer d’un site sûr et fonctionnel (article 6, paragraphe 1, point f), du RGPD). Netlify conserve ces journaux pendant une courte durée.
• Images et vidéos. Les images sont diffusées par ImageKit, les vidéos sont diffusées en streaming par Mux, Inc. (États-Unis) sans mesure d’audience. Votre navigateur se connecte à eux, et ils reçoivent votre adresse IP et les données de votre navigateur pour les diffuser. Base juridique : intérêt légitime (article 6, paragraphe 1, point f), du RGPD).
• Pas de cookies, pas de publicité. Ce site ne dépose aucun cookie et n’utilise aucun outil de publicité. Nos polices sont hébergées par nous, de sorte que votre navigateur ne contacte aucun service de polices. Ce site enregistre uniquement votre choix de confidentialité sur votre appareil (stockage local, pas un cookie), ce qui est strictement nécessaire pour le respecter (§ 25, paragraphe 2, TDDDG) ; il le conserve 12 mois au maximum.
• Statistiques vidéo, uniquement avec votre consentement. Si vous acceptez sous « Statistiques » dans « Choix de confidentialité », Mux Data mesure la lecture de nos vidéos (qualité de lecture, un identifiant pour cette page consultée, votre adresse IP et les données de votre navigateur) et l’envoie à Mux, Inc. (États-Unis, EU-US Data Privacy Framework). Aucun cookie n’est déposé. Base juridique : consentement (article 6, paragraphe 1, point a), du RGPD, avec le § 25, paragraphe 1, TDDDG ou les dispositions locales équivalentes). Nous vous demandons avant que quoi que ce soit ne démarre, dans tous les pays, et « Tout refuser » est aussi simple que « Tout accepter » ; Global Privacy Control et Do Not Track valent un non. Vous pouvez retirer votre consentement à tout moment via « Choix de confidentialité » en bas de chaque page.
• Formulaires de résiliation et de rétractation. Si vous utilisez résilier des contrats ici ou se rétracter du contrat ici, voir la section 3, « Demandes que vous nous adressez ».
• Liste d’attente et souhaits de rues. Si vous laissez votre e-mail sur ce site, nous l’enregistrons avec les plateformes choisies, votre langue et la date, pour vous écrire une fois quand MiniLocals y sortira. Nous vous envoyons d’abord un e-mail de confirmation (double opt-in) ; sans confirmation, nous supprimons l’adresse après 7 jours. Chaque e-mail contient un lien de désinscription, et la désinscription supprime votre adresse. Un souhait de rue sans adresse e-mail ne contient aucune donnée personnelle. Les e-mails sont envoyés par Resend, la liste est stockée par Netlify. Base légale : votre consentement (art. 6, par. 1, point a, RGPD), que vous pouvez retirer à tout moment.
• Compter sans cookies. Pour savoir quelles pages et quels boutons sont utilisés, la page envoie une courte note à notre propre serveur quand elle se charge, quand vous appuyez sur un bouton ou lancez un son, et quand vous envoyez un formulaire : seulement quelle page ou quel bouton, rien sur vous. Nous gardons des totaux par jour et rien d’autre : pas de cookie, rien d’enregistré dans votre navigateur, pas d’identifiant, pas d’adresse IP, pas de page d’origine. Si votre navigateur envoie « Do Not Track » ou Global Privacy Control, rien n’est compté.

3. Demandes que vous nous adressez

Lorsque vous nous écrivez, utilisez nos formulaires de résiliation ou de rétractation, nous envoyez des retours ou signalez un contenu, nous traitons ce que vous nous envoyez (par exemple nom, adresse e-mail, numéro de commande, votre message) ainsi que l’heure de réception, afin de traiter votre demande, de la confirmer et d’en conserver une trace. Les envois de formulaires sont transmis par e-mail via Resend à vous et à la boîte de réception de notre équipe. Base juridique : l’exécution de notre contrat avec vous ou de mesures prises à votre demande (article 6, paragraphe 1, point b), du RGPD), nos obligations légales, par exemple de confirmer les résiliations et les rétractations (article 6, paragraphe 1, point c), du RGPD), et notre intérêt légitime à vous répondre (article 6, paragraphe 1, point f), du RGPD). Nous conservons ces traces aussi longtemps que des prétentions peuvent être formées, en général trois ans à compter de la fin de l’année, et plus longtemps lorsque le droit commercial ou fiscal l’exige.

4. Utilisation de MiniLocals : ce que nous traitons et pourquoi

Vous n’êtes pas légalement tenu de nous fournir des données personnelles. Sans compte, vous pouvez utiliser MiniLocals en tant qu’invité ; sans localisation, vous pouvez rechercher des lieux manuellement ; sans paiement, vous pouvez utiliser l’offre gratuite.

5. En savoir plus sur la localisation

MiniLocals s’intéresse à l’endroit où vous vous trouvez, mais la localisation reste toujours votre choix. Nous ne demandons l’accès que lorsque vous utilisez une fonctionnalité qui en a besoin, et vous pouvez refuser et choisir une région à la place. Pour rechercher des lieux, des adresses et des itinéraires, nos serveurs envoient les coordonnées à Google Maps Platform. Votre zone de résidence enregistrée est arrondie à environ 1 km. Nous ne vendons pas les données de localisation, ne les utilisons pas à des fins publicitaires et ne les utilisons pour rien d’autre que les fonctionnalités que vous utilisez. MiniLocals n’accède pas à votre position en arrière-plan, sauf si l’application Android vous l’indique et que vous l’autorisez pour une balade ou une session en cours.

6. En savoir plus sur l’IA et votre voix

Lorsque vous utilisez « Hold to ask », l’application Android n’enregistre votre voix que pendant que vous maintenez le bouton et la transmet en streaming, avec les images actuelles de la caméra lorsqu’une caméra est active, aux modèles Gemini de Google, qui génèrent la réponse pour notre compte. Nous ne créons, ne collectons ni ne conservons d’empreintes vocales ou d’autres identifiants biométriques, et nous n’utilisons jamais votre voix pour vous identifier ou vérifier votre identité. Nous n’utilisons pas vos questions, votre voix, vos photos ou d’autres données personnelles pour entraîner des modèles d’IA, et nos contrats avec notre fournisseur d’IA ne lui permettent pas de les utiliser pour entraîner ses modèles. Les réponses sont générées par l’IA. Pour en savoir plus, consultez comment nous créons nos histoires.

7. Cookies et stockage sur votre appareil

Ce site ne dépose aucun cookie. Ce site enregistre uniquement votre choix de confidentialité sur votre appareil (stockage local, pas un cookie), ce qui est strictement nécessaire pour le respecter (§ 25, paragraphe 2, TDDDG) ; il le conserve 12 mois au maximum. Les applications MiniLocals et l’application web stockent sur votre appareil les informations dont elles ont besoin pour fonctionner, telles que votre session de connexion, vos réglages, votre profil, votre crédit d’écoute et vos choix de confidentialité. Tout ce qui n’est pas nécessaire au fonctionnement, comme les statistiques vidéo sur ce site ou l’identifiant d’analyse et les vidéos YouTube dans l’application web, n’est utilisé qu’après votre accord, dans tous les pays. « Tout refuser » est aussi simple que « Tout accepter », Global Privacy Control et Do Not Track valent un non, et nous vous redemandons au plus tard après 12 mois ou lorsqu’une finalité change. Les détails, et la manière de les supprimer, figurent sur la page cookies et stockage.

8. Prestataires et autres destinataires

Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent des données personnelles pour notre compte et sur nos instructions, dans le cadre de contrats de sous-traitance (article 28 du RGPD) :

Responsables du traitement indépendants. Certaines sociétés traitent vos données sous leur propre responsabilité et selon leurs propres politiques de confidentialité : notre revendeur Paddle.com (Paddle.com Market Ltd et ses sociétés affiliées) pour les achats sur le web, y compris les données de paiement, les factures et les taxes ; Google et Apple pour les achats dans les stores et lorsque vous vous connectez avec eux ; Spotify si vous l’associez. Lorsque l’application affiche des images de Wikimedia Commons, des résumés de lieux de Wikipedia ou des cartes de Google Maps, votre appareil se connecte directement à ces services, qui reçoivent votre adresse IP. Nos polices sont chargées via notre propre serveur, de sorte que votre appareil ne contacte pas Google Fonts. Les vidéos YouTube intégrées (via youtube-nocookie.com) ne se chargent qu’après votre accord aux médias externes ou lorsque vous touchez une vidéo pour la charger.

Autres communications. Nous ne communiquons des données personnelles à des autorités, à des tribunaux ou à d’autres parties que lorsque la loi l’exige, ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ou pour protéger les droits et la sécurité de personnes. Si notre activité ou le Service est vendu ou fait l’objet d’une fusion, les données personnelles peuvent être transmises au nouveau propriétaire, qui doit respecter la présente politique. Nous ne vendons jamais de données personnelles.

9. Transferts internationaux

Plusieurs de nos prestataires sont établis, ou traitent des données, en dehors de l’Espace économique européen, en particulier aux États-Unis et en Inde. Lorsque la Commission européenne a constaté qu’un pays assure un niveau de protection adéquat, ou qu’un prestataire américain est certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework, avec l’extension britannique et le cadre Suisse-États-Unis), nous nous appuyons sur cette base. À défaut, nous utilisons les clauses contractuelles types de la Commission européenne, avec l’addendum britannique et les adaptations suisses si nécessaire, assorties de garanties supplémentaires le cas échéant. Vous pouvez nous demander une copie des garanties à hello@zaubar.com.

Aux fins des lois suisses, japonaises, australiennes, canadiennes et autres qui nous demandent de nommer des pays : les données personnelles peuvent être traitées en Allemagne et dans d’autres pays de l’UE, au Royaume-Uni, aux États-Unis et en Inde, ainsi que, par l’intermédiaire de réseaux de diffusion de contenus, dans d’autres pays où vous utilisez le Service.

10. Durée de conservation des données

• Compte, profil, préférences, balades, replays et activité sociale : aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, nous les supprimons ou les anonymisons, comme décrit sur la page supprimer votre compte.
• Données d’invité : aussi longtemps que l’identifiant invité existe ; vous pouvez nous demander de les supprimer à tout moment.
• Les replays partagés restent en ligne jusqu’à ce que vous les supprimiez dans l’application ou nous demandiez de les retirer, y compris après la suppression de votre compte. Veuillez d’abord les supprimer si vous ne souhaitez plus qu’ils soient en ligne.
• Enregistrements de sessions avec des lunettes audio (Android) : les journaux de position sont supprimés après 30 jours ; les images de la caméra sont conservées jusqu’à ce que vous supprimiez votre compte ou nous demandiez de les retirer.
• Données d’achat et données comptables : aussi longtemps que le droit commercial et fiscal l’exige, en Allemagne jusqu’à dix ans. Les données relatives aux codes cadeaux sont conservées aussi longtemps que le code existe et que des prétentions à son sujet peuvent être formées.
• Réponses à la newsletter : aussi longtemps que nous pouvons avoir besoin de prouver votre choix.
• Données d’analyse et rapports d’erreurs : pas plus longtemps que nécessaire pour analyser et corriger les problèmes, puis supprimés ou anonymisés selon les paramètres de conservation de nos prestataires.
• Journaux serveur : une courte durée, conservés par nos hébergeurs pour des raisons de sécurité.

11. Vos droits

En vertu du RGPD et de nombreuses autres lois, vous disposez du droit :

• d’accès à vos données personnelles et d’en obtenir une copie (art. 15) ;
• de rectification des données inexactes (art. 16) ;
• à l’effacement (art. 17), par exemple en supprimant votre compte ;
• à la limitation du traitement (art. 18) ;
• à la portabilité des données, pour recevoir les données que vous nous avez fournies dans un format couramment utilisé et lisible par machine (art. 20) ;
• de retirer votre consentement à tout moment, avec effet pour l’avenir (art. 7, paragraphe 3) ;
• de ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires (art. 22). Nous ne prenons aucune décision de ce type.

Pour exercer vos droits, écrivez à hello@zaubar.com avec l’objet « Privacy », idéalement depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes ; nous vous en informons le cas échéant. L’exercice de vos droits est gratuit.

Réclamations. Vous pouvez introduire une réclamation auprès d’une autorité de protection des données, en particulier dans le pays où vous résidez ou travaillez ou dans lequel une violation a eu lieu. Notre autorité chef de file est la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Allemagne, datenschutz-berlin.de. Nous vous serions reconnaissants de vous adresser d’abord à nous.

12. Recommandations et profilage

L’ordre dans lequel nous affichons les histoires dépend de l’endroit où vous vous trouvez, de la durée que vous choisissez et, si vous acceptez la personnalisation dans l’application, de ce que vous avez écouté et aimé. Il s’agit d’une personnalisation ordinaire, et non d’une décision produisant des effets juridiques ou des effets significatifs similaires à votre égard. Nous n’utilisons pas de données personnelles pour entraîner de grands modèles de langage.

13. Enfants

MiniLocals ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Les adolescents doivent avoir au moins 16 ans, ou au moins 13 ans avec l’autorisation d’un parent ou d’un représentant légal, ou l’âge plus élevé exigé par la loi de leur pays. Si vous pensez qu’un enfant de moins de 13 ans nous a fourni des données personnelles, écrivez à hello@zaubar.com et nous les supprimerons.

14. Sécurité

Nous protégeons les données personnelles par des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit (HTTPS), des contrôles d’accès, des identifiants pseudonymes dans les analyses, la suppression des informations personnelles dans les rapports d’erreurs et une sélection rigoureuse des prestataires. Aucun système n’est totalement sûr ; si une violation vous concerne, nous vous en informons, ainsi que les autorités, conformément à la loi.

15. Avis aux résidents des États-Unis

La présente section s’applique aux résidents de Californie, du Colorado, du Connecticut, du Delaware, de l’Indiana, de l’Iowa, du Kentucky, du Maryland, du Minnesota, du Montana, du Nebraska, du New Hampshire, du New Jersey, de l’Oregon, du Rhode Island, du Tennessee, du Texas, de l’Utah, de Virginie et d’autres États dotés de lois sur la protection de la vie privée des consommateurs, dans la mesure où ces lois nous sont applicables.

Catégories que nous collectons (au cours des 12 mois précédant la présente politique et à l’avenir) : identifiants (tels que l’adresse e-mail, les identifiants de compte et d’appareil, l’adresse IP) ; informations commerciales (achats et statut de la formule) ; activité sur internet ou sur d’autres réseaux électroniques (utilisation du Service) ; données de géolocalisation, y compris la géolocalisation précise si vous l’autorisez, qui constitue une information personnelle sensible ; informations audio et visuelles (votre voix lorsque vous utilisez « Hold to ask », les photos et images de caméra que vous prenez ou autorisez) ; et déductions sur vos centres d’intérêt, si vous acceptez la personnalisation. Sources : vous, votre appareil et nos prestataires. Finalités et durée de conservation : comme décrit aux sections 4 à 10.

Communications. Nous communiquons ces catégories à des fins professionnelles aux prestataires énumérés à la section 8. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle ou de publicité ciblée, et nous ne l’avons pas fait au cours des 12 derniers mois. Nous ne vendons ni ne partageons sciemment d’informations personnelles de consommateurs de moins de 16 ans. Nous n’utilisons les informations personnelles sensibles qu’avec votre consentement et uniquement pour fournir les fonctionnalités que vous demandez, et non pour en déduire des caractéristiques vous concernant ; aucun lien « limiter l’utilisation » (« Limit the use ») n’est donc nécessaire.

Vos droits. Selon votre État, vous avez le droit de connaître les informations personnelles que nous détenons à votre sujet et d’y accéder, de les rectifier, de les supprimer, de les recevoir dans un format portable, et de vous opposer à la vente, à la publicité ciblée et à certains profilages (nous ne pratiquons rien de tout cela). Nous traitons les signaux Global Privacy Control comme une demande d’opposition valable. Nous ne vous ferons subir aucune discrimination pour avoir exercé vos droits. Pour les exercer, envoyez un e-mail à hello@zaubar.com avec l’objet « Privacy ». Nous vérifions les demandes en les rapprochant de l’adresse e-mail de votre compte. Vous pouvez recourir à un mandataire autorisé, qui doit présenter votre autorisation signée ; nous pouvons néanmoins vous demander de vérifier votre identité.

Recours. Si nous refusons votre demande, vous pouvez former un recours en répondant à notre décision ou en écrivant à hello@zaubar.com avec l’objet « Privacy appeal ». Nous répondons dans le délai fixé par la loi de votre État, généralement 45 ou 60 jours. Si vous n’êtes pas satisfait, vous pouvez contacter le procureur général (attorney general) de votre État.

Californie. Les résidents de Californie peuvent également contacter la California Privacy Protection Agency (cppa.ca.gov). Nous ne communiquons pas d’informations personnelles à des tiers pour leurs propres fins de prospection directe.

16. Royaume-Uni et Suisse

Royaume-Uni. Le UK GDPR et le Data Protection Act 2018 s’appliquent. Vous pouvez d’abord nous adresser une réclamation ; nous accusons réception des réclamations dans un délai de 30 jours et les traitons sans retard injustifié. Vous pouvez également introduire une réclamation auprès de l’Information Commissioner’s Office (ico.org.uk).

Suisse. La loi fédérale sur la protection des données (LPD) s’applique. Les données personnelles peuvent être communiquées aux pays mentionnés à la section 9, avec les garanties qui y sont décrites. Vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).

17. Canada et Québec

Nous traitons les renseignements personnels conformément à la LPRPDE (PIPEDA) et, pour les résidents du Québec, à la Loi sur la protection des renseignements personnels dans le secteur privé. Notre personne responsable de la protection des renseignements personnels est notre direction, joignable à hello@zaubar.com. Vos renseignements personnels peuvent être communiqués à l’extérieur du Québec et du Canada, vers les pays mentionnés à la section 9. Les fonctionnalités de localisation sont désactivées jusqu’à ce que vous les activiez. Vous pouvez accéder à vos renseignements, les rectifier et retirer votre consentement, et vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information.

18. Autres pays

• Brésil (LGPD). Vous disposez des droits prévus à l’art. 18 LGPD, notamment la confirmation du traitement, l’accès, la rectification, l’anonymisation, la portabilité, la suppression, l’information sur le partage et le retrait du consentement. Contact : hello@zaubar.com. Vous pouvez également saisir l’Autoridade Nacional de Proteção de Dados (ANPD).
• Australie et Nouvelle-Zélande. Nous traitons les informations personnelles conformément aux Australian Privacy Principles et au Privacy Act 2020 de Nouvelle-Zélande. Les destinataires à l’étranger se trouvent dans les pays mentionnés à la section 9. Vous pouvez nous adresser une réclamation, puis à l’Office of the Australian Information Commissioner ou au New Zealand Privacy Commissioner.
• Japon. Les données personnelles peuvent être transférées vers les pays mentionnés à la section 9. Leurs systèmes de protection des données diffèrent de celui du Japon ; les prestataires auxquels nous faisons appel sont contractuellement tenus de protéger vos données. Vous pouvez demander la communication, la rectification et la suspension de l’utilisation.
• Corée du Sud. Les informations personnelles peuvent être transférées à l’étranger aux prestataires, vers les pays et pour les finalités énumérés aux sections 8 et 9, par transmission sur le réseau lorsque vous utilisez le Service, et conservées pendant les durées indiquées à la section 10. Vous pouvez refuser le transfert en n’utilisant pas les fonctionnalités concernées ou en supprimant votre compte.
• Inde. Vous pouvez accéder à vos données personnelles, les rectifier, les mettre à jour et les effacer, retirer votre consentement, désigner une autre personne pour exercer vos droits, et adresser vos réclamations à nous à hello@zaubar.com, puis au Data Protection Board of India.
• Singapour, Turquie, Afrique du Sud, États du Golfe et ailleurs. Vous disposez des droits que vous confère votre loi locale ; écrivez à hello@zaubar.com et nous vous aiderons.
• Chine. MiniLocals n’est pas proposé aux personnes se trouvant en Chine continentale.

19. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque le Service ou la loi évolue. La date indiquée en haut correspond à la version en vigueur. Si des modifications vous concernent de manière significative, nous vous en informons dans l’application ou par e-mail avant leur entrée en vigueur.