Politique de confidentialité

Qui en est responsable

Le responsable du traitement est Zeluna Labs, 21 rue Vauvenargues, 75018 Paris (voir les mentions légales). Pour toute question : [email protected].

Ce que nous collectons, et pourquoi

• Votre compte : adresse e‑mail, prénom, pays d'origine (facultatif), langue préférée et mot de passe (stocké chiffré, nous ne le voyons jamais). Vous vous connectez avec ce mot de passe ou par un lien envoyé par e‑mail. Ils servent à vous connecter et à vous écrire au sujet de vos tours ; le pays nous dit d'où viennent nos visiteurs. Le prénom et le pays demandés à la première ouverture de l'application sont facultatifs : sans compte, ils restent sur votre téléphone, et ne rejoignent votre compte que lorsque vous vous connectez.
• Vos achats : tour, date, nombre de participants, montant, et les nom et e‑mail saisis au paiement, transmis à nos prestataires de paiement (Stripe pour la carte bancaire). Vos coordonnées bancaires ne passent jamais par nos serveurs.
• Votre avancement : étapes validées, dégustations récupérées et réponses aux quiz, pour que l'application vous montre la bonne étape.
• Le questionnaire de fin de tour : votre pays et la façon dont vous nous avez connus, pour améliorer nos tours et savoir d'où viennent nos visiteurs.
• Vos avis : note et commentaire. Un avis validé par notre équipe est publié sur la page du tour avec votre prénom.
• Un signalement en cours de tour (produit indisponible, commerce fermé) : votre commentaire, et la photo si vous choisissez d'en joindre une, prise avec l'appareil photo ou choisie dans votre galerie.
• Les notifications : un jeton de notification propre à votre téléphone, pour vous rappeler votre tour la veille et le jour même. Vous pouvez les couper dans Profil › Informations du compte ; le rappel part alors par e‑mail.
• La version de l'application, le système de votre téléphone et le jour de votre dernière ouverture, pour savoir quelles versions sont encore utilisées et vous prévenir d'une mise à jour.
• L'inscription à la liste d'attente du site : votre adresse e‑mail, pour vous prévenir du lancement de l'application.
• Les formulaires de contact et de partenariat du site : nom, adresse e‑mail et message (et, pour un partenariat, votre établissement, son adresse ou son quartier, et votre téléphone si vous le donnez), pour vous répondre et, pour un commerçant, étudier sa demande.
• Les messages envoyés depuis l'application : ils nous parviennent avec votre adresse e‑mail, pour que nous puissions vous répondre. Si vous parrainez un proche, vous nous donnez son adresse e‑mail : elle ne sert qu'à lui envoyer votre parrainage.
• Une mesure d'audience anonyme de l'application — quels écrans sont ouverts et quelques actions. Les événements portent un identifiant aléatoire créé sur votre téléphone, jamais votre compte, votre nom ni votre e‑mail. Il est renouvelé à chaque déconnexion, et au moins tous les 13 mois. Votre adresse IP n'est pas conservée.
• Des rapports de plantage, débarrassés des données personnelles et des adresses IP, pour corriger ce qui casse.
• Des statistiques de visite de ce site, sans cookie ni identifiant déposé dans votre navigateur : nous ne pouvons pas vous reconnaître d'une visite à l'autre.

Votre position ne quitte pas votre téléphone

Quand l'application est ouverte, elle peut utiliser votre position pour vous situer sur la carte, vous indiquer la distance jusqu'à la prochaine étape et vérifier que vous êtes près du départ. Ces calculs ont lieu sur votre appareil. Votre position n'est jamais envoyée à nos serveurs, et n'est jamais conservée. Elle n'est jamais lue en arrière-plan. Vous pouvez refuser : la carte fonctionne quand même.

Sur quelle base

• Le contrat qui nous lie quand vous créez un compte ou achetez un tour : compte, achats, avancement, notifications, signalements.
• Une obligation légale : conserver la trace de vos paiements pour notre comptabilité.
• Notre intérêt légitime à améliorer et sécuriser le service et à vous répondre : mesure d'audience anonyme, rapports de plantage, version de l'application, messages, avis.
• Votre consentement pour la liste d'attente : vous pouvez vous en désinscrire à tout moment en nous écrivant.
• Notre intérêt légitime à vous présenter nos tours : nous pourrons vous écrire au sujet de nos nouveaux tours et offres, à partir de l'adresse de votre compte. Vous pouvez vous y opposer à tout moment, en nous écrivant ou par le lien présent dans chacun de ces e‑mails.

Qui traite des données pour nous

• Supabase — comptes, achats et données des tours, hébergés dans l'Union européenne
• Railway — fait tourner le serveur auquel l'application parle, dans l'Union européenne
• Stripe — paiements par carte et reçus
• Resend — envoie nos e‑mails (connexion, confirmation de paiement, rappels)
• Expo, Google (Firebase) et Apple — acheminent les notifications jusqu'à votre téléphone
• Google — tableur interne où nous suivons nos contacts : liste d'attente, demandes de partenariat, et pour chaque compte son e‑mail, son prénom et sa langue. Il pourra servir à des e‑mails promotionnels (voir « Sur quelle base »)
• PostHog — mesure d'audience anonyme, région européenne
• Sentry — rapports de plantage, région européenne
• Mapbox — fonds de carte ; sa collecte de statistiques est désactivée dans l'application
• Cloudflare — sert ce site et en compte les visites

Chacun ne reçoit que ce dont il a besoin pour faire son travail, et aucun n'a le droit de s'en servir pour autre chose. Certains sont établis aux États-Unis : les transferts sont alors encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

• Votre compte, votre avancement, vos avis et vos notifications : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis l'application.
• Vos achats : 10 ans, comme l'exige la loi pour les pièces comptables, même après la suppression de votre compte.
• Les signalements faits pendant un tour : la photo est supprimée avec votre compte ; le commentaire est gardé 3 ans.
• Les messages et la liste d'attente : 3 ans après notre dernier échange.
• Notre fichier de contacts (e‑mail, prénom et langue de chaque compte) : 3 ans après notre dernier échange, même après la suppression de votre compte.
• La mesure d'audience : 12 mois. Les rapports de plantage : une durée limitée fixée par Sentry.

Comment supprimer votre compte, avec ou sans l'application, et ce qui est effacé : supprimer mon compte.

Vos droits

Vous pouvez demander à consulter les données que nous détenons sur vous, à les corriger, à les faire supprimer, à en limiter l'usage, à les recevoir dans un format réutilisable, ou vous opposer à leur usage. Écrivez-nous et nous répondrons sous un mois. Pour supprimer votre compte, suivez ces étapes. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).

Vous pouvez refuser la mesure d'audience à tout moment : dans l'application, ouvrez Profil › Support client & légal › Mesure d'audience et désactivez-la. Plus rien n'est envoyé depuis ce téléphone.

Enfants

Localist ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Contact

Pour tout ce qui figure sur cette page, ou pour exercer l'un des droits ci-dessus : [email protected]