Confidentialité

Vercel Web Analytics

Nous utilisons Vercel Web Analytics pour comprendre les visites agrégées, les sites référents, les types d’appareils et de navigateurs et les régions approximatives afin d’améliorer Stowtrail (article 6(1)(f) RGPD : intérêt légitime à améliorer le service). Aucun cookie analytique ni stockage persistant dans le navigateur n’est utilisé. Vercel crée une empreinte temporaire à partir des requêtes et supprime la session visiteur après 24 heures. Notre tableau de bord affiche actuellement 30 jours de statistiques. Les chemins privés sont remplacés par des noms de pages génériques ; paramètres et fragments sont supprimés avant mesure. Aucun contenu de liste, donnée de compte ou jeton de partage ne figure dans les événements analytiques. La mesure est désactivée avec Do Not Track ou Global Privacy Control, ainsi que lorsque l’URL référente ne peut pas être incluse sans risque. Activez ces signaux dans votre navigateur pour vous opposer à la mesure. Contactez-nous pour toute autre demande.

Contact confidentialité

Pour toute demande concernant vos données, écrivez à contact@stowtrail.app.

Visite du site

Vercel héberge et diffuse le site. Les requêtes peuvent inclure l’adresse IP, des informations sur le navigateur et l’appareil, l’URL demandée, l’heure et des erreurs techniques. Elles servent à fournir le site, résoudre les pannes et prévenir les abus (article 6(1)(f) RGPD : intérêt légitime à un fonctionnement fiable et sécurisé). Polices, illustrations et vidéo du tutoriel sont diffusées par Stowtrail. Nous utilisons Vercel Web Analytics sans cookies, comme expliqué ci-dessous ; aucun script publicitaire n’est intégré.

Compte, matériel et listes

Supabase fournit l’authentification, la base de données et le stockage des photos. La base du projet se trouve à Francfort, en Allemagne. Nous traitons votre e-mail, nom d’utilisateur, données d’authentification, photo de profil facultative, listes, objets, groupes, notes, liens, poids et images pour fournir le compte et les fonctions demandées (article 6(1)(b) RGPD). L’e-mail, le nom d’utilisateur et le mot de passe sont nécessaires à l’inscription. La photo de profil et les détails supplémentaires du matériel sont facultatifs. La démo et les listes partagées sont consultables sans compte.

Les fichiers et photos prises avec le téléphone sont redimensionnés et réencodés dans le navigateur avant l’envoi. La caméra ne démarre qu’après Prendre une photo ; les autorisations dépendent de l’appareil et du navigateur. Les photos de profil sont privées ; celles des objets peuvent apparaître via un lien de partage actif.

E-mails du compte

Resend envoie pour Stowtrail les confirmations d’inscription, de changement d’e-mail et les liens de réinitialisation du mot de passe. Il traite l’adresse du destinataire, le contenu du message, le statut et les informations techniques de livraison. Ces messages sont nécessaires au fonctionnement et à la sécurité du compte (article 6(1)(b) et (f) RGPD). L’expéditeur est noreply@stowtrail.app. L’application n’envoie pas de newsletters publicitaires.

Demandes de contact

Lorsque vous écrivez à contact@stowtrail.app, ImprovMX transfère le message vers la boîte Gmail de l’exploitant, fournie par Google. L’adresse de l’expéditeur, le message, les pièces jointes et les informations techniques de livraison sont traités pour recevoir votre demande et y répondre. La base est l’article 6(1)(b) RGPD pour les demandes relatives au service ou l’article 6(1)(f) RGPD pour l’intérêt légitime à traiter les autres demandes. La correspondance est conservée selon les besoins de traitement et les obligations légales applicables.

Partage et contenus externes

Toute personne disposant d’un lien de partage peut consulter les listes choisies, objets, groupes et photos sans connexion. Les changements enregistrés apparaissent automatiquement. Vous pouvez désactiver le lien ; les copies ou téléchargements déjà réalisés ne peuvent pas être rappelés. Votre profil et les listes non sélectionnées ne sont pas partagés.

Les photos des objets sont importées depuis un fichier ou l’appareil photo et stockées dans Supabase Storage privé. Les visiteurs autorisés, y compris ceux d’une liste partagée, reçoivent les photos via des URL signées temporaires. L’éditeur d’objet n’accepte pas d’URL d’image externe. Les liens produits ouvrent le site concerné uniquement au clic ; ses règles de confidentialité s’appliquent alors.

Stockage dans le navigateur

L’application conserve localement la session, vos préférences, des copies hors ligne des listes et de la bibliothèque ainsi que les coches en attente de synchronisation. Un service worker met les fichiers de l’application en cache. Ces données sont fonctionnelles et ne créent pas de profil publicitaire. Cookies et stockage explique les détails et leur suppression.

Quand vous choisissez un téléchargement hors ligne, le navigateur conserve aussi des copies des photos d’objets et de groupes de cette liste, propres au compte. Retirer le téléchargement efface les photos devenues inutiles aux autres téléchargements ; la déconnexion efface celles du compte. Le stockage peut être vidé ou libéré par le navigateur et ne constitue pas une sauvegarde.

Conservation et suppression

Les données du compte restent disponibles pendant son utilisation. Vous pouvez modifier ou supprimer listes et matériel dans l’application. Un objet supprimé de la bibliothèque peut rester conservé pour les références des listes existantes ; le dialogue propose de le retirer de toutes les listes. Nettoyer les photos inutilisées permet de vérifier et supprimer les fichiers sans référence de plus de 24 heures. Il ne s’agit pas d’une suppression automatique après 24 heures.

Les listes, entrées de bibliothèque et placements d’objets ou de groupes pris en charge sont récupérables dans la Corbeille pendant 30 jours. Supprimer une entrée de bibliothèque ne modifie pas les archives. Restaurer ne recrée pas les liens de partage supprimés et n’annule pas une fusion de doublons. Cette période de récupération est distincte d’une demande d’effacement du compte.

Une demande d’effacement complet du compte peut être adressée à contact@stowtrail.app. Aucun bouton de suppression du compte n’est actuellement disponible. Des données supprimées peuvent subsister temporairement dans les sauvegardes ou journaux techniques.

Prestataires et traitements internationaux

Vercel, Supabase, Resend, ImprovMX, Google (Gmail) et leurs fournisseurs d’infrastructure participent au traitement. Une base située dans l’UE ne signifie pas que tout traitement y est limité. Assistance, livraison et infrastructure peuvent impliquer d’autres pays, notamment les États-Unis. Les documents ci-dessous présentent les conditions des prestataires.

Vos droits

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité des données. Vous pouvez vous opposer aux traitements fondés sur un intérêt légitime et retirer un consentement pour l’avenir. Vous pouvez saisir une autorité de protection des données, notamment dans votre pays de résidence, de travail ou du manquement présumé. L’application ne prend aucune décision automatisée ayant des effets juridiques ou similaires et ne fait pas de profilage publicitaire. Pour ces demandes, contactez l’exploitant à contact@stowtrail.app.