Politique de confidentialité du site web

Ce que tu envoies et pourquoi

L’ouverture de pages transmet ton adresse IP, la page demandée et les informations habituelles de connexion et de navigateur à Firebase Hosting. L’application dans le navigateur se connecte aussi à l’API Render sur zonescout-web-api.onrender.com. Les recherches transmettent le texte de l’hôtel ou de l’adresse saisi, la ville et la langue. Les demandes de rapport, d’actualisation et de comparaison transmettent les coordonnées du repère choisi, la ville, le nom de l’hébergement, un identifiant et, éventuellement, une URL d’annonce. Le repère est un lieu que tu choisis, pas une mesure de la position de ton appareil. Aucune autorisation GPS, aucun compte, aucune synchronisation cloud ni aucun paiement ne sont implémentés.

Nous traitons ces saisies pour fournir les fonctions que tu demandes. Les traitements opérationnels servent à la fiabilité, à la limitation des requêtes et à la prévention des abus. Les fondements envisagés sont la fourniture du service et les intérêts légitimes liés à son exploitation et à sa protection, dans le respect de tes droits. Toutefois, la condition de traitement applicable à chaque flux, y compris les fondements juridiques selon le droit turc et toute mise en balance nécessaire, n’a pas été vérifiée. Ne transmets pas d’informations confidentielles ni de données personnelles concernant d’autres personnes.

Recherche de lieux et cartes

Le prestataire de recherche actuel est Photon (Komoot), qui utilise les données OpenStreetMap. Les recherches envoyées passent de Render à Photon avec les limites de la ville et une langue de recherche ; elles ne sont pas envoyées à chaque frappe. Nominatim est une configuration alternative prise en charge, pas un second destinataire de chaque recherche du service actuel. Ces requêtes serveur utilisent l’adresse IP sortante du serveur ; l’application ne transmet pas l’adresse IP ni les cookies de ton navigateur au géocodeur.

Les tuiles de carte sont chargées directement depuis OpenStreetMap. Leur fournisseur reçoit ton IP, les tuiles demandées qui révèlent la zone consultée, ainsi que les en-têtes habituels du navigateur et de provenance. L’application dans le navigateur charge aussi directement Google Fonts, exposant ainsi ton IP et les en-têtes habituels de requête à Google. Ouvrir des liens externes d’annonces ou de sources envoie une requête distincte du navigateur, soumise à la politique du site concerné.

Rapports officiels et demandes liées aux annonces

Seule une action explicite de rapport, d’actualisation ou de comparaison interroge les données officielles d’incidents. Render transmet la zone et la période choisies à UK Police, DataSF/SFPD ou au Chicago Data Portal, selon le cas. L’application ne transmet pas le nom de ton hébergement, son identifiant ou l’URL d’annonce aux API de police, ni l’IP ou les cookies de ton navigateur ; les prestataires reçoivent l’IP du serveur et la requête. Leurs journaux de requêtes sont distincts des données d’incidents publiées.

Si tu saisis sur le web une URL compatible d’annonce ou de partage Airbnb, Render peut demander à Airbnb les métadonnées publiques de la page pour proposer un repère approximatif. Les paramètres de suivi et de requête sont supprimés, et aucun compte ni cookie Airbnb n’est utilisé. Il s’agit d’une récupération automatisée, pas d’une intégration Airbnb autorisée : aucune autorisation ni aucun partenariat Airbnb n’ont été établis. La disponibilité publique et ta saisie ne remplacent pas les conditions d’Airbnb. Confirme le repère ou utilise une adresse ou un repère manuel si la récupération échoue.

Stockage local, suppression et sauvegardes

Les hébergements enregistrés contiennent des noms, coordonnées, URL d’annonces facultatives, instantanés de rapports avec les points d’incidents, source, période et horodatages. Ces données et ta préférence de langue sont stockées dans le localStorage de ce navigateur, pas dans un compte cloud ZoneScout. L’enregistrement est local ; actualiser ou comparer des hébergements sélectionnés renvoie les champs de leurs demandes à Render.

Le service actuel ne comporte aucun compte ZoneScout à supprimer ; les étapes suivantes concernent les données locales. Supprime des hébergements individuellement dans l’application ou efface le stockage de ce site dans le navigateur pour supprimer tous les enregistrements locaux et la préférence de langue. Les enregistrements locaux n’expirent pas automatiquement. Un appareil partagé, une sauvegarde de navigateur ou de profil, ou une sauvegarde d’appareil restaurée peuvent conserver des copies ; gère-les séparément. ZoneScout ne peut pas effacer les copies locales à distance. Effacer le stockage ne supprime pas les anciens journaux des prestataires ni les messages d’assistance. Les restrictions du navigateur ou l’effacement de données peuvent rendre les hébergements enregistrés indisponibles.

Mémoire temporaire du serveur et journaux de l’application

Les réponses de recherche sont réutilisées jusqu’à 6 heures (150 entrées au maximum) ; les réponses de rapports remplissant les critères, jusqu’à 15 minutes (64 au maximum). Les clés de recherche contiennent la requête, la ville et la langue ; les clés et instantanés de rapports peuvent contenir coordonnées, nom, identifiant et URL facultative. Ces caches limités résident dans la mémoire du processus, pas dans une base d’hébergements enregistrés ni un cache disque. L’expiration arrête la réutilisation ; une entrée expirée peut rester en mémoire jusqu’à un accès, une insertion ou un redémarrage ultérieurs du processus. Nous ne promettons pas un effacement physique à l’instant de l’expiration.

L’application n’écrit pas les corps de requête, textes de recherche, coordonnées ou URL d’annonces dans ses journaux. Les compteurs de courte durée limitant les requêtes utilisent l’identité de connexion vue par le serveur ; derrière un proxy, elle peut être partagée. Les journaux de plateforme et de prestataires sont distincts. Les requêtes POST maintiennent les saisies hors des URL de requête de notre API, mais ne garantissent pas qu’aucun destinataire ne les traite ou ne les conserve.

Hébergement, conservation et traitements internationaux

Firebase Hosting conserve les données IP pendant quelques mois. Render traite les informations réseau et de service selon ses propres politiques ; la conservation des journaux du tableau de bord dépend de l’offre de l’espace de travail et ne définit pas celle de tous les enregistrements d’infrastructure ou de sécurité. Nous n’avons pas vérifié de délai fixe unique de suppression pour Photon, les tuiles de carte, Google Fonts ou les journaux de requêtes des API officielles. Les politiques liées et les obligations applicables régissent ces enregistrements ; nous n’affirmons pas qu’aucun journal n’existe.

L’API est déployée à Francfort. Firebase, Google, Render et les prestataires en aval peuvent traiter des données dans d’autres pays, dont les États-Unis et le Royaume-Uni. Un hébergement à Francfort ne signifie pas que chaque requête ou copie reste en Allemagne. Les mécanismes de transfert des prestataires et les garanties éventuellement exigées localement doivent être évalués au regard du droit applicable. Aucun mécanisme de transfert international applicable selon le droit turc n’a été vérifié pour les flux récurrents d’hébergement, d’API, de recherche, de cartes, de polices et d’e-mails d’assistance.

Anciens comptes et données analytiques

L’ancien système de comptes Firebase a été fermé le 20 octobre 2026 : ses comptes Auth, profils, noms d’utilisateur et inscriptions sur liste d’attente ont été supprimés et les décomptes finaux du système actif ont été vérifiés à zéro. La connexion par e-mail et mot de passe a été désactivée et l’accès des clients aux anciennes collections d’utilisateurs a été fermé. Il s’agissait d’une opération de fermeture distincte, qui n’est pas effectuée par la navigation sur ce site.

Cela n’établit pas la suppression des anciennes données Analytics, des journaux de service ou d’IP, des sauvegardes, des données de tiers ou des copies sur d’anciens appareils. Firebase indique que les informations Auth supprimées peuvent mettre jusqu’à 180 jours à disparaître des systèmes actifs et des sauvegardes. Le nouveau site généré ne contient aucun SDK analytique ou publicitaire ; cela n’efface pas les anciennes données analytiques et n’empêche pas les journaux opérationnels des prestataires.

Contact, droits et modifications

Écris à zonescoutapp@gmail.com pour la confidentialité, l’assistance ou l’exercice d’un droit applicable. Envoyer un e-mail nous transmet, ainsi qu’à Google/Gmail, ton adresse, ton message et les éventuelles pièces jointes ; n’inclus que le nécessaire. La correspondance est conservée selon les besoins pour répondre, assurer le suivi et respecter les obligations légales applicables, et non à des fins publicitaires. Évite d’envoyer des pièces d’identité tant qu’un besoin proportionné de vérification n’a pas été expliqué.

Selon le droit applicable, tu peux demander information ou accès, rectification, effacement, limitation, opposition ou portabilité, retirer ton consentement lorsque le traitement repose sur celui-ci et déposer une réclamation auprès d’une autorité de protection des données compétente. Aucune connexion à un compte n’est nécessaire pour faire une demande. Un e-mail seul ne nous permet pas d’identifier ou d’effacer à distance les enregistrements locaux d’un navigateur ; les données détenues par un prestataire peuvent nécessiter une demande distincte auprès de celui-ci. Les mises à jour figureront ici avec une nouvelle date ; une mise à jour de la politique ne vaut pas consentement à de nouveaux traitements.

Sources, licences et politiques des prestataires