Politique de confidentialité de wTatry

1. Responsable du traitement

Le responsable est [NAZWA FIRMY — do uzupełnienia], [adres siedziby — do uzupełnienia], [NIP / KRS — do uzupełnienia]. Pour toute question sur les données personnelles, écrivez à [kontakt@wtatry.app — do potwierdzenia].

2. L’essentiel

• L’application ne prévient pas les secours (TOPR, HZS). En cas d’urgence, appelez vous-même : 985, +48 601 100 300 ou 112.
• Nous ne vendons pas de données et n’affichons pas de publicité fondée sur le suivi.
• Votre position sur l’écran d’aide et la carte reste sur le téléphone. Elle n’arrive sur notre serveur que pendant une sortie « Prévenir mes proches » que vous lancez vous-même.
• Les numéros de vos proches sont chiffrés et supprimés à la fin de la sortie.
• Supprimez votre compte et tout ce qui y est lié dans l’application : Plus → Supprimer le compte.

3. Compte

Nous conservons votre adresse e-mail, votre nom affiché, votre langue, vos réponses de l’accueil (expérience, avec qui vous randonnez), vos consentements avec leur date et vos plans de sortie enregistrés, pour qu’ils soient sur tous vos appareils.

Vous vous connectez avec un code unique envoyé par e-mail, valable 10 minutes. Les sessions expirent d’elles-mêmes ; après déconnexion, nous les supprimons sous 30 jours.

Base légale : exécution du contrat (art. 6, par. 1, b du RGPD). Nous conservons les données jusqu’à la suppression du compte.

4. « Prévenir mes proches »

Au début d’une sortie, nous enregistrons votre prénom (pour signer le SMS), 1 à 3 proches avec leur numéro, le retour prévu, l’itinéraire prévu et, pendant la sortie, votre position GPS, sa précision et le niveau de batterie. Vos proches reçoivent un SMS avec un lien vers une page avec le plan ; ils voient votre position après une alerte, et en continu seulement si vous l’activez.

Si vous ne confirmez pas votre retour, vos proches reçoivent après le délai choisi un SMS avec votre dernière position. L’alerte dépend du temps, pas du réseau.

Les numéros des proches sont chiffrés et supprimés dès la fin de la sortie. La trace est supprimée 7 jours après la fin (30 jours après une alerte), avec la dernière position, l’itinéraire, votre nom et la page des proches. Une sortie que personne n’a terminée est clôturée 30 jours après le retour prévu. Le journal des SMS envoyés (numéro masqué et contenu) est conservé 90 jours.

Base légale : exécution du contrat envers vous ; envers vos proches, notre intérêt légitime à les prévenir (art. 6, par. 1, f du RGPD). Prévenez vos proches qu’ils recevront nos SMS ; chacun peut arrêter les messages via le lien du SMS.

5. Localisation

L’écran d’aide, la carte et la navigation utilisent le GPS du téléphone ; cette position ne nous parvient pas tant que vous ne la partagez pas. La localisation en arrière-plan (« Toujours ») n’est utilisée que pendant une sortie « Prévenir mes proches », pour que vos proches aient votre dernière position quand le téléphone est dans votre poche. Le suivi s’arrête à la fin de la sortie.

6. Signalements sur les sentiers

Un signalement (catégorie, description, lieu, photo facultative) est public pendant 24 heures avec votre nom affiché. Nous retirons les métadonnées de la photo (position GPS, modèle de téléphone). Les signalements et leurs photos sont supprimés après 30 jours ; si vous supprimez votre compte, nous supprimons vos photos et les signalements restent sans auteur. Ne photographiez pas de personnes reconnaissables.

7. Notifications

Pour vous alerter d’une fermeture de sentier, d’un danger d’avalanche ou d’un orage sur votre itinéraire, nous conservons le jeton de notification de l’appareil (d’Apple ou de Google), la langue, la version de l’application et vos réglages de notification. Le jeton est supprimé si vous désactivez les notifications, supprimez votre compte ou n’ouvrez pas l’application pendant un an. Les alertes envoyées sont conservées 90 jours pour ne jamais envoyer deux fois la même.

8. Statistiques d’utilisation

Quand l’application est à l’écran, elle envoie environ une fois par minute un signal « en ligne » : plateforme, écran, navigation en cours ou non et une zone approximative (Tatras, Podhale, Pologne ou étranger — jamais votre position exacte), avec un identifiant d’installation aléatoire. Il sert à compter les personnes en ligne et n’identifie personne ; la base légale est notre intérêt légitime.

Les autres événements (plan créé, écran ouvert, carte téléchargée…) ne sont envoyés qu’avec votre consentement, que vous pouvez retirer à tout moment dans Plus → « Statistiques d’utilisation anonymes ». Les données brutes sont conservées 30 jours, puis seuls des totaux restent.

Le site wTatry fonctionne de même : chaque minute un signal (page, plateforme) avec un identifiant gardé seulement dans la mémoire de l’onglet, et les pages vues et événements seulement après votre accord dans le bandeau — un identifiant aléatoire et votre choix sont alors enregistrés dans le navigateur (localStorage). Nous n’utilisons ni cookies publicitaires ni traceurs tiers.

9. Partenaires et liens partenaires

Les offres des partenaires et les liens vers des boutiques sont toujours signalés. Nous comptons les affichages et les clics en totaux quotidiens, sans rien sur la personne ou l’appareil. Sur le site d’un partenaire, sa propre politique de confidentialité s’applique.

10. Qui traite les données pour nous

Les données sont stockées dans l’Union européenne. Nous travaillons avec Amazon Web Services (serveurs et fichiers, Francfort), Neon (base de données, Francfort), SMSAPI (envoi de SMS), un fournisseur e-mail pour les codes de connexion, Apple et Google (acheminement des notifications) et Cloudflare (diffusion du site et de la carte). Chacun ne traite les données que sur nos instructions.

Sans notre serveur, votre téléphone récupère certaines données directement : prévisions de MET Norway, bulletins et fermetures des services du TPN, carte d’OpenFreeMap. Ces services voient alors l’adresse IP du téléphone, comme tout site visité ; nous ne leur envoyons aucune de vos données. Si l’adresse saisie n’est pas dans la liste des lieux courants, le téléphone envoie uniquement le texte saisi au service de recherche d’adresses Photon (komoot, Allemagne) pour la localiser.

Quand vous prévoyez d’arriver en train, l’application envoie à notre serveur votre position arrondie à environ 5 km, la date et l’heure de départ, pour trouver la gare la plus proche et une correspondance. Nous ne conservons pas cette requête. Le temps de trajet en voiture est calculé sur le téléphone, sans envoyer votre position.

11. Vos droits

• accès à vos données et copie, rectification, effacement (le plus simple : Supprimer le compte dans l’application), limitation et portabilité ;
• opposition au traitement fondé sur l’intérêt légitime ;
• retrait du consentement aux statistiques à tout moment, sans effet sur le traitement antérieur ;
• réclamation auprès d’une autorité de protection des données, en Pologne le Président de l’Office de protection des données personnelles (uodo.gov.pl).

12. Sécurité et enfants

Les connexions sont chiffrées, les numéros des proches sont chiffrés avec une clé distincte et seuls les membres de l’équipe qui en ont besoin ont accès aux données. Il faut avoir au moins 16 ans pour créer un compte.

13. Modifications

Nous vous informerons dans l’application de toute modification importante. La date de la dernière modification figure en haut de la page.