Politique de confidentialité de l’app CaraTrip

1. Responsable et contact

Le responsable est market port GmbH, Splieterstraße 27, 48231 Warendorf, Allemagne. E-mail : info@marketport.de, téléphone : +49 2581 9493360. Assistance de l’app : service@marketport.de.

Notre délégué à la protection des données : Nils Möllers, Keyed GmbH, e-mail : info@keyed.de, téléphone : +49 2505 639797.

2. Données locales, médias et autorisations

Voyages, véhicules, campings et autres lieux, entrées, frais de voyage, listes, documents, photos et traces GPS sont initialement enregistrés sur votre appareil. Leur simple saisie ne les envoie pas à Private Cloud. Le verrouillage de l’appareil, les protections locales et les sauvegardes choisies déterminent l’accès aux copies locales.

Caméra, sélection de photos, fichiers, localisation et notifications servent aux fonctions que vous utilisez. Vous contrôlez les autorisations dans les réglages du système. Les images et fichiers importés peuvent contenir des métadonnées, dont la date de prise de vue et des coordonnées. Exports et sauvegardes vont à l’emplacement ou au destinataire choisi ; un fournisseur de fichiers cloud applique également ses propres conditions.

3. Localisation et suivi GPS

Pour relever un lieu, afficher des cartes ou assurer le suivi GPS activé, CaraTrip traite selon la fonction des coordonnées précises, horodatages, mouvements et trajets. Un suivi démarré ou un enregistrement automatique que vous activez peut continuer lorsque l’app est réduite ou l’écran éteint, selon le système et les autorisations. Sur Android, un service de premier plan indique l’enregistrement en cours. Vous pouvez désactiver le suivi et l’enregistrement automatique dans l’app, et la localisation dans le système.

Les traces restent d’abord locales. Elles sont envoyées dans le cadre de la synchronisation, du partage ou d’un export que vous activez. Les demandes de cartes et d’itinéraires constituent des transferts distincts.

4. iCloud, Private Cloud et partage facultatifs

Sur les appareils Apple, iCloud/CloudKit peut synchroniser des données via votre compte Apple. Apple traite les données nécessaires à ce service selon ses informations de confidentialité. iCloud n’est pas une fonction Android.

Avec Private Cloud, les données de synchronisation sont chiffrées sur l’appareil puis transmises en HTTPS au serveur configuré. Le code de synchronisation contient des données d’accès et la clé de déchiffrement : protégez-le comme un mot de passe. Le serveur traite aussi les identifiants d’espace et d’appareil, droits, révisions, horodatages et données de connexion. Le chiffrement du contenu ne rend donc pas l’utilisation anonyme.

Le partage de voyages et la collaboration rendent les contenus sélectionnés accessibles aux destinataires autorisés. Les paquets complets de synchronisation sont chiffrés ; les métadonnées de partage et les vues expressément fournies peuvent être traitées sur le serveur. Ne partagez les données d’autres personnes que si vous y êtes autorisé. Retirer l’accès ne supprime pas les copies et exports déjà détenus par les destinataires. Si vous choisissez un autre serveur, tenez également compte de son exploitant.

5. Cartes, recherche de lieux et itinéraires

Les cartes Apple, la recherche de lieux et MKDirections sur les appareils Apple transmettent à Apple les zones de carte, termes de recherche, points de départ et d’arrivée et données techniques de connexion nécessaires. Android charge styles et tuiles auprès d’OpenFreeMap (Hyperknot Software Kft., Hongrie) ; la zone demandée et l’adresse IP sont traitées pour la livraison. Son infrastructure peut utiliser d’autres prestataires comme Cloudflare. La recherche Android utilise le Geocoder disponible sur l’appareil ; le fournisseur dépend de l’appareil.

Lorsque vous demandez explicitement un itinéraire routier Android via le relais CaraTrip, les points nécessaires et les données techniques de demande sont envoyés au serveur configuré, puis les points à openrouteservice de HeiGIT gGmbH à Heidelberg, Allemagne. HeiGIT reçoit la demande du serveur ; le relais voit votre connexion. Cela ne constitue pas un envoi continu de vos traces GPS. Les apps externes de cartes et de navigation reçoivent les lieux ou itinéraires que vous ouvrez, selon leurs propres règles.

6. Diagnostic technique automatique avec Sentry

Sentry est toujours actif pour les erreurs techniques, plantages et, sur Apple, blocages de l’app, indépendamment du réglage des rapports CaraTrip supplémentaires. Le fournisseur est Functional Software, Inc. (Sentry), États-Unis. Sont traités les informations techniques d’erreur et de plantage, traces de pile, version et build, système, appareil et états techniques de l’app ; sur Apple, cela peut inclure des messages d’erreur et des contextes de diagnostic filtrés. Le service réseau traite aussi l’adresse IP lors de la transmission.

Les apps ne définissent pas de profils utilisateurs Sentry et suppriment les associations utilisateur ou filtrent les données d’accès et éléments sensibles des demandes. Android limite en plus les événements envoyés à des champs techniques fixes. Ces mesures ne garantissent pas que tout message d’erreur possible est anonyme. Captures d’écran, enregistrements d’écran/Session Replay et analyses automatiques d’usage sont désactivés. Sentry n’est pas utilisé pour la publicité.

Les points d’accès Sentry configurés utilisent la région américaine ; un transfert aux États-Unis est possible. Sentry décrit ses bases de transfert et garanties, dont le cadre UE–États-Unis de protection des données et les clauses contractuelles types, dans ses informations de confidentialité et de traitement liées ci-dessous.

7. Rapports CaraTrip volontaires et assistance

Les rapports d’erreur CaraTrip supplémentaires peuvent être activés séparément et sont envoyés à caratrip.de. Les versions actuelles transmettent une catégorie technique fixe, le type d’erreur, des informations app/système/appareil et la langue ; messages libres, noms de fichiers, contenus privés et identifiants d’objets originaux ne font pas partie de cette projection. Désactiver ce réglage arrête les futurs rapports supplémentaires, pas Sentry.

Lorsque vous envoyez volontairement une demande d’assistance, nous traitons votre nom, adresse e-mail, objet, message, langue et informations techniques jointes. La demande est enregistrée dans CaraTrip et peut être transmise par e-mail à notre équipe pour traitement. N’envoyez pas de codes de synchronisation, mots de passe ou données de tiers inutiles.

8. Autres services en ligne et sécurité

Actualités et autres contenus CaraTrip demandés sont chargés depuis caratrip.de. Les fonctions monétaires peuvent récupérer les cours de référence de la Banque centrale européenne. Les requêtes impliquent des données de connexion usuelles : adresse IP, heure, adresse demandée et informations techniques du client. Journaux serveur, journaux d’erreur et données limitées de prévention des abus servent à la sécurité. Des prestataires d’hébergement, d’infrastructure et de messagerie peuvent les traiter pour notre compte. Ouvrir cette politique constitue également une consultation web.

Nous utilisons HTTPS pour les services CaraTrip et limitons l’accès administratif. Nous ne vendons pas vos données et n’utilisons pas les données de voyage pour la publicité personnalisée. Les prestataires externes peuvent traiter des données hors EEE ; leurs informations liées décrivent les destinataires et garanties concernés.

9. Finalités et bases juridiques

Les fonctions d’app, de synchronisation, partage, cartes et assistance que vous demandez reposent sur l’article 6, paragraphe 1, point b du RGPD. Lorsqu’un consentement est nécessaire, notamment pour les rapports supplémentaires volontaires, l’article 6, paragraphe 1, point a s’applique. Vous pouvez retirer votre consentement à tout moment pour l’avenir, sans affecter le traitement licite antérieur. Une autorisation système ne remplace pas automatiquement tout consentement requis par le droit des données.

Le diagnostic technique nécessaire, la sécurité et la prévention des abus reposent sur l’article 6, paragraphe 1, point f : notre intérêt à une app fiable, sûre et à des services protégés. Les obligations légales de conservation reposent sur le point c du même article. Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou comparables importants et n’effectuons pas de profilage correspondant.

10. Conservation et suppression

Les données locales restent jusqu’à leur suppression ou celle des données locales de l’app. Vous devez supprimer séparément les fichiers exportés et vos sauvegardes à leur emplacement. Désinstaller l’app ne supprime pas les données déjà envoyées au cloud ni les copies sur d’autres appareils.

Les données Private Cloud restent pendant l’utilisation de l’espace configuré. L’app propose des fonctions de suppression au propriétaire et, selon la plateforme, le choix en quittant entre suppression immédiate et conservation chiffrée de sauvegarde pendant 30 jours. Une sauvegarde expirée n’est plus utilisable comme espace de synchronisation actif et est retirée par le traitement d’expiration. Désactiver simplement la synchronisation sur un appareil n’est pas une demande de suppression. Gérez également les copies iCloud auprès d’Apple et sur vos appareils connectés.

Les demandes d’assistance et rapports de diagnostic sont conservés aussi longtemps que leur traitement, l’analyse des erreurs ou la défense contre des abus ou réclamations précis l’exigent. Ils sont ensuite supprimés ou anonymisés, sauf obligation légale. Les journaux techniques suivent les besoins d’exploitation et de sécurité ; Sentry suit en plus la conservation de son projet. Nous ne promettons pas ici un nombre unique de jours pour tous les services. Les copies de sauvegarde peuvent subsister jusqu’à leur remplacement ou l’expiration de leur conservation, avec restriction de l’usage courant.

Vous pouvez demander suppression ou accès à info@marketport.de, même sans accès à l’app. Fournissez uniquement les informations nécessaires à l’identification, sans clé de déchiffrement ni code de synchronisation. Si besoin, nous organiserons une vérification sûre. Sans clé, nous ne pouvons pas attribuer des enregistrements chiffrés d’après leur contenu.

11. Vos droits

Dans les conditions légales, vous disposez des droits d’accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes pour des raisons tenant à votre situation particulière. Vous pouvez saisir une autorité de contrôle, notamment la déléguée à la protection des données et à la liberté de l’information de Rhénanie-du-Nord–Westphalie (ldi.nrw.de). Utilisez les contacts ci-dessus pour exercer vos droits.

12. Portée et modifications

Cette politique tient compte des fonctions actuelles décrites ; les anciennes versions installées peuvent différer. Cette page est actualisée lors de modifications pertinentes. La politique générale liée de market port s’applique en complément à ses offres web générales. Elle ne remplace pas les traitements propres à l’app décrits ici.