Politique de confidentialité

01Qui nous sommes

Cette politique concerne YourSledMaps.com. Notre propriétaire est responsable de la protection des renseignements personnels. Demandes et plaintes : drivearthsupport@gmail.com.

02Ce que nous recueillons

• Compte : courriel, identifiant de compte et, lors d’une connexion par Google ou Discord, le nom et la photo de profil transmis.
• Commandes : zone sélectionnée, nom de la carte, description, options, prix, état et historique de génération.
• Paiements : référence de transaction Stripe, courriel fourni au paiement et état du paiement. Stripe recueille directement les renseignements de paiement; nous ne recevons pas votre numéro de carte.
• Forfaits : votre forfait, son état, les cartes utilisées et restantes, les dates de renouvellement et les références d’abonnement et de client Stripe.
• Test de prix (hors de l’UE/EEE, du Royaume-Uni et de la Suisse) : le groupe d’offre auquel vous appartenez (prix par carte, forfaits ou les deux). Il est conservé dans le stockage local de votre navigateur et, une fois que vous êtes connecté, dans votre compte, afin que vous voyiez la même offre à chaque visite et sur chaque appareil. Les visiteurs de l’UE/EEE, du Royaume-Uni et de la Suisse ne participent pas au test et voient toujours les deux offres; rien à ce sujet n’est enregistré sur leur appareil. Nous n’utilisons pas d’empreinte numérique de l’appareil.
• Codes créateur et liens de parrainage : un code que vous saisissez au paiement, ou le code d’un lien de parrainage que vous avez suivi. Hors de l’UE/EEE, du Royaume-Uni et de la Suisse, le code d’un lien est conservé 30 jours dans le stockage local de votre navigateur; dans ces pays, il n’est conservé que pendant la visite, jamais sur votre appareil. Lorsque vous êtes connecté, le code est associé à votre compte sur nos serveurs pendant 30 jours et il est inscrit sur les commandes et forfaits auxquels il s’applique. Pour chaque code, nous comptons seulement les clics; ce nombre ne dit rien sur qui a cliqué.
• Créateurs : nom, coordonnées, code, total des ventes et commissions, renseignements de versement et formulaires fiscaux que vous nous envoyez.
• Soutien : messages et renseignements que vous nous envoyez.
• Renseignements techniques : adresses IP et journaux de requêtes traités par Cloudflare, ainsi que des rapports d’erreur filtrés contenant un identifiant utilisateur haché.
• Statistiques d’utilisation : pages consultées et actions sur le site (par exemple ouvrir l’éditeur ou commencer un paiement), avec le navigateur, le type d’appareil, le pays, la langue, votre groupe d’offre et le code créateur, s’il y a lieu. Sans enregistrement de session, PostHog lui-même n’utilise aucun témoin (cookie) ni stockage local; il regroupe une visite par un hachage de l’adresse IP et du navigateur qu’il renouvelle chaque jour.
• Enregistrements de session : par PostHog (nuage de l’UE, Francfort), une reprise de l’utilisation des pages : clics, défilements, mouvements de la souris, changements de page et contenu affiché. Ce que vous tapez est masqué, tout comme les noms, les adresses courriel, les pseudonymes publics et les fenêtres de connexion; aucune requête réseau ni aucun journal de console n’est enregistré. Dans l’Union européenne, l’EEE, au Royaume-Uni et en Suisse, les enregistrements ne commencent qu’après que vous avez choisi « Autoriser »; ailleurs, ils sont activés par défaut et vous pouvez les désactiver. Pendant les enregistrements, PostHog conserve un identifiant aléatoire de visiteur et de session dans le stockage de votre navigateur, pas dans un témoin.
• Emplacement dans l’éditeur : votre emplacement approximatif, déduit de votre adresse IP (par Cloudflare), sert uniquement à centrer la carte à l’ouverture de l’éditeur; il n’est pas conservé. Votre emplacement précis n’est utilisé que si vous l’autorisez dans votre navigateur, et uniquement pour déplacer la carte; il n’est ni conservé ni envoyé à nos serveurs. Une zone que vous faites générer nous parvient comme toute autre carte; une zone de départ que l’éditeur trace à votre emplacement est arrondie à environ 5 km.

Vos sélections cartographiques peuvent révéler des lieux qui vous sont associés. Les renseignements de compte et de commande sont nécessaires au service correspondant; sans eux, nous pourrions ne pas pouvoir traiter la commande ou fournir le compte.

03Pourquoi nous les utilisons

Nous utilisons ces renseignements pour gérer les comptes, recevoir les paiements, générer et livrer les cartes, fournir du soutien, sécuriser le service, régler les différends et respecter nos obligations légales et comptables. Nos courriels concernent les comptes et les commandes; nous n’envoyons pas de courriels publicitaires. Les enregistrements de session nous aident à repérer ce qui est déroutant ou défectueux sur le site.

Lorsque le droit britannique de la protection des données s’applique, nos bases sont l’exécution du contrat pour les comptes, commandes et le soutien; les obligations légales pour les documents requis; et nos intérêts légitimes de sécurité, de prévention de la fraude et de diagnostic technique, mis en balance avec vos droits. Nous obtenons votre consentement lorsqu’il est requis. Les enregistrements de session reposent sur votre consentement.

Nous utilisons votre groupe d’offre pour vous présenter la même offre à chaque fois et comparer les offres selon les ventes, et les codes créateur pour attribuer et verser les commissions, appliquer le rabais d’un créateur et prévenir la fraude au parrainage. Lorsque le droit britannique s’applique, ces usages reposent sur nos intérêts légitimes à tester nos prix et à payer correctement les créateurs; les versements aux créateurs reposent aussi sur notre entente avec eux et sur nos obligations fiscales.

Les filtres de publication signalent du contenu pour vérification humaine; un signalement ne rejette pas à lui seul votre commande. Les rapports assistés par IA servent au diagnostic technique; ils ne prennent pas les décisions finales de remboursement ou de publication.

04Avec qui nous les partageons

• Cloudflare : hébergement, API, base de données, fichiers et sécurité.
• PostHog (serveurs dans l’UE, Francfort) : statistiques d’utilisation et enregistrements de session.
• Amazon Web Services : serveurs de génération, courriels transactionnels et alertes.
• Clerk : connexion et comptes; Google ou Discord traitent aussi la connexion si vous les choisissez.
• Stripe : paiements, forfaits mensuels et page de facturation où vous gérez ou annulez un forfait.
• Créateurs : si vous achetez avec le code d’un créateur, celui-ci ne voit que le total des ventes et sa commission, jamais votre nom, votre courriel, votre compte ou votre carte.
• mod.io : hébergement et distribution des niveaux publics.
• Anthropic : journaux techniques comprenant des détails de commande, sans données de paiement, pour diagnostiquer des échecs répétés.
• Google Gmail : messages de soutien.
• Discord : alertes opérationnelles comprenant des identifiants de commande.

Le niveau, le lieu sélectionné, le titre et la description sont publiés sur mod.io par notre compte et peuvent être consultés ou téléchargés par d’autres personnes. Évitez d’inclure des renseignements personnels dans les textes publics.

Les fournisseurs peuvent traiter des renseignements à l’extérieur du Québec, notamment aux États-Unis et ailleurs au Canada, où les lois peuvent différer. Contactez-nous pour obtenir des renseignements sur un transfert ou ses protections. Les fournisseurs appliquent aussi leurs propres politiques aux activités dont ils déterminent indépendamment les modalités. Nous pouvons communiquer des renseignements lorsque la loi l’exige ou pour traiter un différend lorsque cela est nécessaire.

05Durée de conservation

• Pages publiques mod.io : jusqu’à leur retrait.
• Journaux d’événements des commandes : 90 jours.
• Rapports d’erreur : 30 jours.
• Statistiques d’utilisation : jusqu’à 1 an.
• Enregistrements de session : 30 jours.
• Documents de commande, de forfait et de paiement, y compris les commissions et versements aux créateurs : pendant la durée légale requise, généralement 6 ans après la fin de l’année fiscale canadienne concernée, ou plus longtemps si nécessaire.
• Groupe d’offre (hors de l’UE/EEE, du Royaume-Uni et de la Suisse) : dans votre navigateur jusqu’à ce que vous l’effaciez, et dans votre compte jusqu’à la suppression de celui-ci.
• Code créateur : hors de l’UE/EEE, du Royaume-Uni et de la Suisse, 30 jours dans votre navigateur; 30 jours dans votre compte; sur les commandes et forfaits aussi longtemps que ces documents sont conservés.
• Nombre de clics par code : tant que le code existe; il ne contient aucune donnée sur les visiteurs.
• Autres renseignements de compte : jusqu’à la suppression du compte; renseignements de soutien et de sécurité : seulement pendant la durée nécessaire à la demande, au problème de sécurité ou à l’obligation légale concernés.

La suppression d’un compte n’efface pas les documents à conserver légalement et ne retire pas automatiquement une page publique mod.io; demandez le retrait séparément.

06Vos droits

Vous pouvez exporter vos données de compte et supprimer votre compte sur le site. Contactez-nous pour demander l’accès ou la rectification et, selon le droit applicable, l’effacement, la portabilité, la limitation du traitement, l’opposition ou le retrait du consentement. Le retrait ne rend pas illégal un traitement antérieur licite. Nous pouvons devoir vérifier votre identité et conserver les documents légalement requis. Pour activer ou désactiver les enregistrements de session, utilisez « Choix de confidentialité » au bas de n’importe quelle page; ce choix vaut pour ce navigateur.

Nous répondons dans les délais légaux applicables. Vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec, du Commissariat à la protection de la vie privée du Canada, de l’Information Commissioner du Royaume-Uni ou d’une autre autorité compétente, selon le cas.

07Modifications et contact

Nous publions les modifications ici et fournissons tout avis supplémentaire ou demandons tout consentement requis par la loi. Contact : drivearthsupport@gmail.com.