Cookies et traceurs

Cette page explique ce que le site wayside.tours et l’application Wayside stockent sur votre appareil, ou y lisent, comme l’exigent les règles ePrivacy de l’UE (art. 82 de la loi Informatique et Libertés, appliqué par la CNIL) et le PECR britannique. L’application utilise un seul outil de mesure d’audience, Google Analytics pour Firebase (GA4) ; sur Android, elle collecte aussi l’identifiant publicitaire de l’appareil pour la mesure de conversion publicitaire. Les deux sont désactivés jusqu’à ce que vous y consentiez dans l’UE, l’EEE et le Royaume-Uni, et activés par défaut avec une désactivation en un geste partout ailleurs. iOS n’utilise aucun identifiant publicitaire.

Sur le site web

• Cookies : aucun. Le site est un site statique ; il ne dépose aucun cookie de première ni de tierce partie.
• Stockage local (préférence de thème) : si vous basculez entre le mode clair et le mode sombre, votre choix est enregistré dans le stockage local de votre navigateur (clé wayside-theme) pour que le site s’en souvienne. Il est strictement nécessaire à la fourniture d’une fonctionnalité que vous avez demandée, est exempté de consentement, ne quitte jamais votre navigateur et peut être effacé à tout moment via les réglages de données de site de votre navigateur.
• Carte interactive sur les pages de visite : chaque page de visite intègre une carte interactive pour prévisualiser le parcours. Ses images de carte (tuiles) proviennent d’un fournisseur tiers, CARTO, à partir de données OpenStreetMap, et ne se chargent que lorsque vous faites défiler la carte à l’écran. Comme pour toute ressource que votre navigateur récupère depuis un autre serveur, CARTO reçoit votre adresse IP au chargement de la carte. Voir la politique de confidentialité pour savoir qui reçoit quoi.
• Photographies sur les pages de visite et de ville : certaines photographies des pages de visite et de ville proviennent d’un fournisseur tiers, Unsplash, et se chargent directement depuis les serveurs d’Unsplash. Cela expose l’adresse IP de votre appareil à Unsplash lors du chargement de la photographie. Voir la politique de confidentialité pour savoir qui reçoit quoi.
• Mesure d’audience (Umami) : nous utilisons Umami pour comptabiliser les visites et les interactions de base, comme la page où vous vous trouvez et l’appui sur un bouton de téléchargement, afin de voir ce qui est utile et ce qui ne l’est pas. Elle fonctionne sans cookie : elle ne dépose aucun cookie et ne stocke rien sur votre appareil, elle n’utilise votre adresse IP que le temps de comptabiliser la visite et ne la conserve pas, elle ne conserve aucun identifiant permettant de vous distinguer et elle ne vous suit pas d’un site à l’autre. Voir la section 4C de la politique de confidentialité.
• Aucun traceur publicitaire ou de réseau social, aucune empreinte numérique, aucun suivi intersites. Les seuls services tiers présents sur le site sont la mesure d’audience sans cookie, la carte fonctionnelle et les photographies Unsplash décrites ci-dessus.

Dans l’application

• Un seul outil de mesure d’audience, Google Analytics pour Firebase (GA4). L’application mesure la manière dont le produit est utilisé afin que nous puissions voir ce qui fonctionne et corriger ce qui ne fonctionne pas. Elle enregistre les écrans que vous consultez, la fin de l’intégration, les recherches de villes (le nom du lieu que vous saisissez, tronqué et plafonné en longueur, jamais de texte libre au-delà d’un nom de lieu), les visites que vous démarrez, terminez, notez ou partagez, jusqu’où vous allez dans une visite et combien de temps elle dure, les affichages et fermetures de la page d’abonnement, la formule que vous choisissez et la finalisation d’un achat (quel forfait, jamais les détails de paiement), et les envois de retours. À cela s’ajoutent deux propriétés relatives à votre session (formule gratuite ou Plus, et langue de l’application), et le service de mesure ajoute automatiquement un contexte technique standard (type d’appareil, système d’exploitation, région approximative et nombre de sessions). Elle est rattachée à l’identifiant de votre compte anonyme, et rien de plus.
• iOS : aucun identifiant publicitaire, aucun suivi inter-applications. Sur iOS, l’application n’utilise aucun identifiant publicitaire (pas d’IDFA), ne pratique aucun suivi inter-applications et n’affiche aucune invite App Tracking Transparency. Le cadre AdServices d’Apple ne fournit qu’une attribution d’installation au niveau de la campagne, sans identifiant inter-applications.
• Android : identifiant publicitaire pour la mesure publicitaire. Sur Android, l’application collecte l’identifiant publicitaire de l’appareil (Google Advertising ID) et transmet des événements de conversion à Google Ads, afin que nous puissions améliorer les publicités que nous diffusons. Il ne sert pas à vous suivre d’une application à l’autre ni à personnaliser les publicités. Cela est soumis à l’interrupteur Mesure publicitaire dans Vous → Confidentialité : désactivé jusqu’à ce que vous l’activiez dans l’UE, l’EEE et le Royaume-Uni, et activé par défaut avec une désactivation en un geste partout ailleurs. Voir la section 4B de la politique de confidentialité.
• Aucune localisation précise. Ni la mesure d’audience ni la mesure publicitaire ne collectent votre localisation précise ; le seul signal de lieu que voit la mesure d’audience est la ville que vous parcourez.
• Photographies Unsplash. Les écrans de visite et de ville affichent des photographies provenant d’Unsplash, chargées directement depuis les serveurs d’Unsplash. Cela expose l’adresse IP de votre appareil à Unsplash au chargement d’une photographie. Télécharger une visite pour une utilisation hors ligne enregistre aussi une copie de ses photographies Unsplash sur votre appareil. Voir la section 5 de la politique de confidentialité.
• Vérification de mise à jour et cache local. Au lancement, l’application contacte Expo pour savoir si un nouveau paquet JavaScript est disponible, et peut conserver un paquet téléchargé sur l’appareil pour l’appliquer au prochain lancement. Cela expose l’adresse IP de votre appareil à Expo. Voir la section 5 de la politique de confidentialité.
• Vous choisissez, et refuser est aussi simple qu’accepter. Dans l’UE, l’EEE et le Royaume-Uni, la mesure d’audience est désactivée jusqu’à ce que vous l’activiez. Nous vous le demandons pendant l’intégration, et rien ne se déclenche sans votre accord. Partout ailleurs, elle est activée par défaut avec une désactivation en un geste. Dans tous les cas, l’interrupteur se trouve dans Vous → Confidentialité, la désactiver est aussi simple que de la laisser activée, et la désactiver réinitialise aussi les identifiants de mesure sur votre appareil.
• Stockage sur l’appareil. L’application stocke votre session et vos préférences (bibliothèque, centres d’intérêt, réglages) dans son propre stockage local sur votre appareil. Il s’agit des données de fonctionnement de l’application, pas d’un traceur ; elles restent sur l’appareil sauf dans les cas décrits dans la politique de confidentialité.
• Rapports de plantage. En cas de plantage de l’application, un rapport de diagnostic est envoyé à Sentry et Firebase Crashlytics afin que nous puissions corriger le problème. Les rapports contiennent des données techniques sur l’appareil et l’identifiant de votre compte anonyme, et rien de plus ; voir la politique de confidentialité pour les détails et la durée de conservation.
• Jetons de notification. Uniquement si vous activez les notifications ; transmis via les services de notification d’Apple/Google et supprimés avec votre compte.

Vos contrôles

• Site web : effacez ou bloquez les données de site dans les réglages de votre navigateur.
• Application : gérez les notifications dans l’application ou les réglages de votre appareil ; supprimez toutes les données de l’application via l’onglet Vous → Supprimer le compte et les données (voir la suppression du compte et des données).

Questions : privacy@wayside.tours.