Politique de confidentialite

Politique de confidentialite Derniere mise a jour: 5 aout 2026

1. Responsable du traitement Le responsable du traitement est: Micha Helbig, entrepreneur individuel Zuckerbergweg 50 38124 Braunschweig Allemagne

Email: [email protected]

Demandes de confidentialite, acces, rectification, suppression et opposition: [email protected]

2. Donnees traitees par CityTour AI CityTour AI traite les donnees necessaires pour fournir l'app, la connexion, la generation de visites, les achats, les credits, les telechargements, les avis, le support, les signalements et les visites publiques.

Cela peut inclure notamment: - donnees de compte et d'authentification comme Firebase UID, identifiant utilisateur anonyme, fournisseurs de connexion lies, adresse email pour la connexion par email, ID tokens, tokens FCM/push et identifiants techniques d'appareil ou d'installation - donnees de profil comme nom affiche, nom d'utilisateur et bio - donnees de localisation si vous les autorisez, ainsi que ville, point de depart, itineraire et donnees de recherche utilisees pour la recherche, les fonctions nearby, les cartes, le routage ou la generation de visites - donnees de visite, interets selectionnes, duree, langue, type de visite, contenus, visites privees et publiques, telechargements, avis, signalements, feedback et textes libres volontaires - donnees d'achat, credits, wallet, ledger, droits, RevenueCat et facturation store, y compris historique d'achat et statut de remboursement ou d'erreur - interactions dans l'app et autres actions comme generation, demarrage, achat de visite, utilisation de credits, telechargement, publication, suppression de compte et parametres de diagnostic - logs techniques, statut de jobs, rapports d'erreur, rapports Crashlytics, evenements Firebase Analytics et donnees de diagnostic si ces fonctions sont activees

3. Finalites et bases juridiques Nous traitons les donnees pour fournir l'app, gerer les comptes, creer et restaurer les visites, traiter les credits et achats, stocker des contenus, assurer le support, verifier les contenus illicites, prevenir les abus, securiser l'app et corriger les erreurs.

Lorsqu'une fonction est necessaire a l'utilisation contractuelle de l'app, le traitement sert a executer le contrat. Les fonctions optionnelles comme la localisation, Analytics et les rapports de crash reposent sur votre choix ou consentement dans l'app. Les donnees de securite, de prevention des abus, juridiques et operationnelles peuvent reposer sur des interets legitimes ou des obligations legales.

4. Services externes et destinataires CityTour AI utilise des services externes lorsque cela est necessaire pour l'app. Cela inclut notamment Firebase, RevenueCat, Google Play Billing, App Store Billing, Hetzner, Mapbox, Geoapify, GeoNames, LocationIQ, Nominatim, Postpass/Geofabrik, Overpass, des services lies a OpenStreetMap, Wikimedia, Wikidata, Wikimedia Commons, Google Cloud Vertex AI, Gemini et Google Cloud Text-to-Speech.

Les donnees ne sont pas vendues a des fins publicitaires. Elles sont partagees uniquement lorsque cela est necessaire pour les fonctions indiquees, les obligations legales, la securite, le support ou la facturation.

5. Analytics, Crashlytics et diagnostics Firebase Analytics et Crashlytics sont desactives par defaut dans l'app et peuvent etre actives ou desactives separement dans le profil. Si vous les activez, des evenements d'utilisation expurges, logs de crash, donnees de diagnostic, donnees de performance, identifiants d'appareil et d'installation peuvent etre transmis a Firebase/Google.

Selon l'etat technique actuel, nous n'envoyons pas volontairement a Analytics ou Crashlytics des Firebase UID bruts, ID tokens, FCM tokens, adresses email, coordonnees precises, reponses backend completes ou textes libres complets.

Independamment de Firebase Analytics facultatif, l'app envoie au backend CityTour AI les jalons operationnels premier lancement, backend pret et activation. L'app cree pour cela un identifiant d'installation aleatoire qui n'est pas un identifiant publicitaire. Le backend ne conserve qu'une representation pseudonyme protegee par une cle, liee au compte backend et a l'identifiant utilisateur, avec la plateforme, la version de l'app et l'heure de l'evenement; l'identifiant d'installation brut n'est pas conserve. Cette mesure sert a verifier la fiabilite de l'installation et de l'activation et a ameliorer l'onboarding. Elle ne suit aucune activite en dehors de CityTour AI. Les donnees sont supprimees ou anonymisees avec les donnees du compte associe, sauf conservation requise pour la securite ou des obligations legales.

Par ailleurs, le site citytourai.app utilise une mesure d'audience respectueuse de la vie privee et sans cookies. Aucune donnee personnelle n'est conservee durablement: pour chaque page vue, nous calculons seulement un identifiant anonyme qui change chaque jour (un hash compose d'un secret quotidien, de l'adresse IP et de l'identifiant du navigateur) afin de compter les pages vues, le nombre approximatif de visiteurs par langue, des evenements d'interaction generaux comme une page visible ou un clic CTA app/store, et l'hote referent externe si le navigateur le transmet (par exemple google.com ou bing.com, pas l'URL de reference complete ni la requete de recherche). L'adresse IP et l'identifiant du navigateur ne sont pas conserves, et ces identifiants ne peuvent pas etre relies entre les jours ni a une personne. La base juridique est notre interet legitime a une mesure d'audience minimisant les donnees (art. 6, par. 1, point f, RGPD).

6. Donnees de localisation Les donnees de localisation sont utilisees uniquement si vous utilisez des fonctions de localisation ou accordez une permission. Vous pouvez retirer cette permission dans le systeme d'exploitation. L'app peut aussi etre utilisee avec une selection manuelle de ville. Les donnees de localisation, ville et itineraire peuvent etre transmises au backend et a des services externes de cartes, geocodage ou routage pour nearby, cartes, routage, visites actives, geocodage et generation de visites.

7. Visites publiques et contenus generes par les utilisateurs Si vous publiez des visites, envoyez des avis, definissez des informations de profil ou signalez du contenu, ces contenus peuvent etre traites, moderes et affiches a d'autres utilisateurs dans l'app.

8. Achats, credits et facturation Les packs de credits et les deblocages numeriques sont traites via les stores concernes et RevenueCat. CityTour AI stocke le statut d'achat, les droits, ecritures de credits, deblocages de visites, remboursements et evenements techniques de facturation afin que les soldes, visites achetees et restaurations fonctionnent.

9. Securite Les donnees sont chiffrees en transit via HTTPS/TLS. L'acces aux systemes de production est limite. Les donnees de paiement completes comme les informations de carte bancaire sont traitees par les stores et ne sont pas stockees par CityTour AI.

10. Conservation et suppression Les donnees de compte, profil, visites, wallet, credits et achats sont conservees tant que votre compte existe ou tant qu'elles sont necessaires au fonctionnement, a la facturation, la restauration, la securite, le support ou les obligations legales. Les visites privees, donnees personnelles de profil et donnees de compte propres a l'app sont supprimees ou anonymisees lors de la suppression du compte sauf obligation de conservation.

Les donnees de facturation, fiscales, fraude, juridiques, support, consentement et securite peuvent etre conservees plus longtemps si necessaire. Les visites publiques deja achetees par d'autres utilisateurs peuvent rester disponibles pour ces acheteurs; le lien createur est supprime ou anonymise.

11. Suppression du compte et des donnees Vous pouvez supprimer votre compte dans l'app: ouvrir Profil, ouvrir les parametres de compte, choisir Supprimer le compte et confirmer. Si vous n'avez pas acces a l'app, vous pouvez demander la suppression par email a [email protected]. La page publique est disponible sous https://citytourai.app/delete-account.

12. Vos droits Vous pouvez demander acces, rectification, suppression, limitation, opposition et portabilite lorsque les conditions legales sont remplies. Vous pouvez desactiver le consentement aux donnees de diagnostic optionnelles dans l'app. Pour les demandes de confidentialite: [email protected].