Politique de confidentialité

Cette déclaration décrit comment Klarspur traite des données personnelles selon la loi fédérale sur la protection des données (LPD) et, lorsqu’elle s’applique, le RGPD. Elle suit la structure de la déclaration de Creabyte et les durées de conservation des notes de sécurité du projet. C’est un texte de l’exploitant, pas un avis d’avocat. Responsable Creabyte (creabyte.com), Einzelunternehmen (inaktiv) Patriotenweg 9, 4500 Soleure, Suisse Téléphone : +41 62 390 11 22 E-mail : webform@creabyte.com IDE : CHE-104.790.761 Contact : le formulaire de ce site Ce qui est traité Nécessaire : journaux du serveur. L’adresse IP et l’agent utilisateur ne sont stockés que sous forme de hash, pour la sécurité et la livraison. Les limites de débit stockent un hash, pas l’IP en clair. Compte : e-mail et session. Les mots de passe ne sont stockés que sous forme de hash. Localisation : uniquement pour les signalements, les itinéraires planifiés et la navigation en cours. Présence live sur la carte : pendant que vous naviguez connecté, une position approximative peut apparaître aux autres conducteurs qui naviguent aussi ; votre nom d’utilisateur s’affiche s’ils appuient sur votre icône. C’est activé par défaut ; vous pouvez le couper dans Réglages. La position n’est gardée qu’environ deux minutes, sans historique. Lorsque c’est activé, les positions sont relayées en temps réel par notre propre serveur de messages (MQTT) sur le même hôte ; il ne stocke rien. Compte véhicule connecté (Tesla, Smartcar, BMW CarData) : si vous liez votre compte constructeur, nous stockons des jetons chiffrés et le dernier niveau de batterie connu. Si vous autorisez la position, nous gardons aussi la dernière position signalée avec horodatage pour le départ et la planification de charge — pas de tracé. Vous pouvez désactiver batterie en direct et position par véhicule, ou déconnecter. Nous ne réveillons jamais la voiture et n’envoyons aucun ordre. Signalements : contenu, lieu et photos. Les photos sont sans EXIF. Formulaire : e-mail et message, seulement pour répondre. Base : démarches précontractuelles ou intérêt légitime (LPD) et, si le RGPD s’applique, art. 6 par. 1 let. b ou f. Premium, s’il est proposé : les données de paiement passent par Stripe et ne sont pas stockées sur nos serveurs. Carte : le navigateur charge les tuiles chez le fournisseur configuré (style démo OpenFreeMap si cette option est active). Ce fournisseur voit l’adresse IP. CAPTCHA : seulement si l’administration a choisi un fournisseur (Cloudflare Turnstile ou hCaptcha). Conservation Itinéraires invité : supprimés 2 heures après la planification, sauf si une navigation ou un envoi y renvoie encore. Sessions expirées ou révoquées : supprimées 30 jours après l’expiration ou la révocation. Note et photos d’un signalement : retirées 90 jours après la fin du signalement. Historique : 30 jours en offre gratuite, 365 jours avec Premium. Suppression de compte : anonymisation immédiate ; données résiduelles retirées dans les 30 jours. Droits Accès, rectification, effacement et limitation et, si le RGPD s’applique, portabilité et opposition. Autorité en Suisse : PFPDT (EDÖB). Utilisez le formulaire. N’envoyez pas de données de catégories particulières sauf si c’est nécessaire. Wingman : un conducteur connecté peut inviter jusqu’à deux co-pilotes via un lien à usage unique (15 minutes). Un Wingman rejoint sans compte, voit le même état de navigation en direct, peut changer les destinations et déposer des signalements attribués au conducteur (marqués « via Wingman »), et utilise les fonctions Premium du conducteur. Les Wingmen ne peuvent pas modifier le compte, l’abonnement ou les liaisons véhicule. La session Wingman se termine avec celle du conducteur.