Politique de confidentialité de Quellina

4.1 Hébergement et journaux serveur

L'application est fournie via Vercel. Lors de l'accès, des données de journal techniquement nécessaires comme l'adresse IP, l'heure, l'URL demandée, le référent ainsi que les informations du navigateur et de l'appareil peuvent être traitées. Les finalités sont la fourniture, la stabilité, la prévention des abus et l'analyse d'erreurs. Pour la sélection initiale de la langue, le pays transmis par Vercel (déduit de l'IP de connexion) peut être utilisé ; il sert uniquement à la redirection et n'est pas conservé. La base juridique est l'art. 6 § 1 let. f RGPD.

4.2 Données de carte et de POI

La carte est rendue avec des tuiles de fournisseurs tiers : OpenFreeMap (carte vectorielle et vue 2D/3D), OpenTopoMap (vue topographique) et, en secours, les serveurs de tuiles OpenStreetMap standards. Les requêtes POI sont transmises à l'API Overpass via un point de terminaison Quellina côté serveur. Lors du chargement des tuiles, le serveur concerné reçoit techniquement ton adresse IP, entre autres données. Les données OpenStreetMap et Overpass peuvent être incomplètes ou obsolètes. La recherche de la carte transmet ta requête au service de géocodage OpenStreetMap Nominatim via un point d'accès Quellina côté serveur ; seul le texte de recherche est envoyé. Lorsque tu demandes un itinéraire à pied vers un lieu, les coordonnées de départ et d'arrivée sont transmises via un point d'accès Quellina aux services de routage ouverts BRouter (brouter.de) ou, en secours, Valhalla (valhalla.openstreetmap.de) ; aucune donnée de compte ou de profil n'est envoyée.

4.3 Fonction de localisation

Le navigateur demande uniquement ton autorisation explicite d'accéder à la position de l'appareil. Elle sert à centrer la carte et pour les requêtes POI. Quellina ne crée pas d'historique de position ou d'itinéraire dans Supabase. Le navigateur et le système d'exploitation gèrent l'autorisation ; elle peut être retirée à tout moment.

4.4 Connexion par lien magique

Pour les rapports de statut communautaires, une adresse e-mail est traitée pour la connexion sans mot de passe. L'authentification et la gestion de session sont assurées par Supabase. Des données d'authentification, des informations de session et des journaux techniques nécessaires sont traités. La base juridique est l'art. 6 § 1 let. b RGPD.

4.5 Rapports de statut communautaires

Lors d'un rapport, nous stockons l'ID OSM, le type de POI, le statut signalé, les horodatages et l'ID utilisateur interne. Le statut agrégé, les horodatages et le nombre de rapports sont affichés publiquement ; l'adresse e-mail ne l'est pas. Les données servent à la couche de statut communautaire et à la prévention des abus. Si tu as débloqué l'envoi de photos, les images que tu soumets sont stockées en lien avec ton compte et affichées publiquement sur le POI concerné ; les métadonnées de localisation et d'appareil sont supprimées sur ton appareil avant l'envoi. Tu peux supprimer tes propres photos. Si tu proposes un nouveau lieu, sa position, son type, son nom facultatif et sa photo de preuve sont affichés publiquement comme contribution de la communauté — liés en interne à ton compte — jusqu'à ce que des confirmations indépendantes en fassent un lieu régulier. Si tu signales un contenu comme problématique, nous enregistrons l'objet signalé, lié en interne à ton identifiant utilisateur ; les signalements ne sont pas affichés publiquement.

4.6 Supabase

Supabase fournit la base de données et l'authentification du système Quellina. L'application est conçue pour une région de projet UE. Selon la configuration du service, des sous-traitants Supabase et des mécanismes de transfert international peuvent s'appliquer ; les accords de protection des données en vigueur font foi.

4.7 Matomo

Nous utilisons une instance Matomo auto-hébergée sur analytics.m-fa.de avec l'ID de site Quellina 4 pour des statistiques d'utilisation anonymes. Matomo fonctionne sans cookies : il ne dépose ni ne lit de cookies sur ton appareil. Il traite les pages visitées, le référent, les informations du navigateur et de l'appareil ainsi qu'une adresse IP tronquée ou anonymisée selon la configuration du serveur. La finalité est l'amélioration statistique de l'application. La base juridique est l'art. 6 § 1 let. f RGPD (intérêt légitime). Comme aucun stockage de ton appareil n'est sollicité, aucune bannière de consentement n'est requise ; tu peux désactiver l'analyse à tout moment.

Tu peux désactiver l'analyse à tout moment avec effet futur sur la page Cookies & suivi.

4.8 Stockage local et PWA

Quellina utilise le stockage du navigateur et du cache pour ta session de connexion, l'avis de sécurité accepté, les réglages PWA, le choix d'analytics, l'app shell hors ligne, les tuiles de carte déjà chargées et les rapports de statut non synchronisés. Les rapports hors ligne restent sur l'appareil jusqu'à la synchronisation ou la suppression manuelle des données du navigateur. Il conserve aussi ta langue choisie et, avant la connexion, un marqueur pour l'opt-in marketing facultatif.

4.9 Contact

Si tu nous contactes par e-mail, nous traitons tes données pour traiter la demande. La base juridique est l'art. 6 § 1 let. b ou let. f RGPD selon le contenu. Les obligations légales de conservation demeurent.

E-mails marketing (optionnel)

Si tu y consens lors de la connexion ou dans le menu du compte, nous pouvons t'envoyer occasionnellement des e-mails sur les nouvelles fonctionnalités, les mises à jour et les offres liées à Quellina (art. 6, §1, a du RGPD). Le consentement est volontaire et n'est jamais requis pour utiliser l'application. Nous conservons ton opt-in avec un horodatage et la version du texte comme preuve. Tu peux retirer ton consentement à tout moment dans le menu du compte ou via le lien de désinscription présent dans chaque e-mail — avec effet pour l'avenir. Sans consentement, nous n'envoyons que des e-mails strictement nécessaires, comme les liens de connexion.