Politique de confidentialité (application)

3.1 Compte et profil

Nous traitons ton adresse e-mail, ton mot de passe (uniquement sous forme de valeur de hachage chez Firebase Authentication), ton nom d’utilisateur, un identifiant interne d’utilisateur, la date et l’heure de ton inscription, la version de l’application, le système d’exploitation de ton appareil, la date et l’heure de ta dernière utilisation, les personnes que tu bloques et, de manière facultative, ton nom d’affichage, ton texte de profil, ton site web, ta photo de profil et ton image de couverture. Si tu te connectes avec Google ou Apple, nous recevons de leur part un identifiant, ton adresse e-mail (chez Apple, sur demande, une adresse de relais) et, s’ils sont transmis, ton nom et ta photo de profil ; pour la connexion elle-même, Google et Apple sont des responsables du traitement distincts. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD.

Sont visibles par tous les utilisateurs connectés tes informations de profil, les personnes que tu suis et qui te suivent, tes points, ton niveau, tes badges, ta collection (séries, types de trains et lieux arrondis à environ un kilomètre), ton rang, tes publications, tes observations, tes albums publics, tes commentaires et tes « J’aime », ainsi qu’un badge de soutien si tu as un abonnement et que tu ne masques pas ce badge. Lorsqu’un lien est partagé, même les personnes qui n’ont pas l’application voient, pour les profils, le nom et la photo de profil, pour les publications, la photo et sa légende et, pour les observations, le train, la ligne et la date, sans photo ni nom.

3.2 Adresse IP lors de l’inscription

Lorsque tu choisis ton nom d’utilisateur, nous enregistrons l’adresse IP et la date et l’heure afin de détecter les comptes multiples et le contournement de suspensions. La base juridique est l’art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est la protection de la communauté contre les abus.

3.3 Invitations et tirages au sort

Nous enregistrons, pour les deux comptes, qui a invité qui et quand, et créditons des points à ce titre (art. 6, paragraphe 1, point b), du RGPD). Afin d’empêcher l’obtention de points au moyen de comptes créés par soi-même, nous comptons les invitations par personne et signalons les comptes suspects pour vérification (art. 6, paragraphe 1, point f), du RGPD ; intérêt : une attribution équitable). Si tu appuies sur « Ouvrir dans l’application » sur la page d’invitation, nous plaçons un code d’invitation dans le presse-papiers ; ce n’est que si tu indiques lors de l’inscription que tu as été invité que l’application lit une fois le presse-papiers (consentement, art. 6, paragraphe 1, point a), du RGPD, § 25, al. 1, TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques). Pour les tirages au sort entre personnes invitantes, nous enregistrons pour chaque invitation, en tant que participation, l’identifiant de la personne invitante ainsi que l’identifiant, le nom d’utilisateur et le nom d’affichage de la personne invitée, et nous informons le gagnant dans l’application, le cas échéant aussi par e-mail (pour les personnes invitantes, art. 6, paragraphe 1, point b), du RGPD ; pour les personnes invitées, point f) ; intérêt : la réalisation du tirage au sort). Nous ne citons publiquement les gagnants qu’avec leur accord.

3.4 Publications, observations, commentaires, « J’aime » et albums

Nous traitons ce que tu publies : photos, légendes, informations sur le train, date de prise de vue, spot photo avec nom du lieu et direction de prise de vue, appareil photo et réglages de prise de vue ; pour les observations, le train, la ligne, un texte complémentaire et, de manière facultative, une photo et un point sur la carte ; en outre, les commentaires, les « J’aime », les « Pouce vers le bas », les albums et les publications enregistrées. À partir d’une photo sélectionnée, l’application lit sur ton appareil les données de prise de vue (EXIF) ; seules les informations que tu confirmes sont enregistrées, et le fichier image enregistré ne contient aucune donnée EXIF. Les publications, observations, commentaires, « J’aime » et albums publics sont visibles par tous les utilisateurs connectés. Nous ne montrons à personne qui a donné un « Pouce vers le bas » ; les publications enregistrées ne sont visibles que par toi. Nous masquons dans le fil les publications que beaucoup évaluent avec « Pouce vers le bas ». Conformément au § 6, al. 2, des conditions générales, nous montrons aussi certains contenus avec ton nom d’utilisateur sur nos propres comptes de réseaux sociaux ; tu peux t’y opposer à tout moment. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD.

Si tu supprimes ton compte, tes observations sont conservées sans nom, photo de profil ni photo, car les confirmations, commentaires et alertes d’autres personnes s’y rapportent (art. 6, paragraphe 1, point f), du RGPD ; intérêt : un ensemble complet d’observations). Si tu ne le souhaites pas, supprime-les auparavant.

3.5 Vérification automatique des contenus

Nous transmettons les textes des commentaires, publications, albums, profils, noms d’utilisateur, noms de groupe et messages de forum à un modèle d’IA de Google (API Gemini), pour les commentaires, publications, albums et profils avec l’identifiant interne du contenu, donc, pour les profils, avec ton identifiant d’utilisateur. Nous vérifions les images des publications, observations, profils et groupes avec Google Cloud Vision quant à des contenus réservés aux adultes, violents ou suggestifs ; dans les images des publications et des observations, nous rendons à cette occasion méconnaissables les visages détectés, sans identifier les personnes. Nous bloquons certaines adresses Internet et certains termes au moyen de listes fixes. La base juridique est l’art. 6, paragraphe 1, point f), du RGPD et, dans la mesure où nous remplissons ainsi des obligations découlant du règlement (UE) 2022/2065 relatif aux services numériques (DSA), également le point c) ; notre intérêt légitime est une plateforme sans harcèlement, sans contenus illicites et sans dangers pour les mineurs.

3.6 Fil personnalisé

Si tu ouvres, aimes ou enregistres une publication, l’application enregistre dans ton compte la série, le type de train, une zone approximative de la carte et l’identifiant de la personne qui l’a publiée, afin d’ordonner ton propre fil en conséquence ; au départ, elle reprend les séries de ta collection. Ce profil n’est lisible que par toi et n’est pas transmis. La base juridique est l’art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est un fil qui correspond à tes centres d’intérêt. Tu peux t’y opposer sous « Paramètres › Personnaliser mon fil » ; nous supprimons alors le profil.

3.7 Points, classements et concours photo

Nous enregistrons pour quoi tu as reçu des points et des badges, tenons des classements publics avec rang, points, nom d’utilisateur et photo de profil et sélectionnons des publications publiques pour le concours photo hebdomadaire ; nous enregistrons ton vote avec ton identifiant. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD. Tu peux désactiver les deux dans les paramètres (« Apparaître dans le classement », « Participer au Traintrack de la semaine »).

3.8 Localisation

L’application n’utilise la position de ton appareil qu’avec ton autorisation dans le système d’exploitation, lorsqu’une fonction en a besoin, par exemple pour placer un point sur la carte ou pour le filtre « à proximité » (art. 6, paragraphe 1, point a), du RGPD, § 25, al. 1, TDDDG). Nous ne l’enregistrons pas ; seul un point que tu confirmes est enregistré. Pour les noms de lieux, l’application transmet des coordonnées au service de localisation de ton système d’exploitation (Apple ou Google, chacun responsable du traitement distinct) et, sur la carte des spotteurs, la portion de carte affichée à Algolia.

3.9 Notifications push

Si tu autorises les notifications push, notre prestataire OneSignal reçoit ton identifiant d’utilisateur, le jeton push, des données techniques de l’appareil (type d’appareil, système d’exploitation, langue, fuseau horaire, version de l’application, adresse IP) ainsi que le titre et le texte de chaque notification ; pour les chats, le nom de l’expéditeur et jusqu’à 80 caractères du message, pour les forums, le nom et le titre du sujet. La remise s’effectue via Apple et Google. La base juridique est ton consentement (art. 6, paragraphe 1, point a), du RGPD).

3.10 Newsletter

Si tu coches la newsletter, nous transmettons ton adresse e-mail, ton nom d’affichage et ton nom d’utilisateur à Klaviyo, qui t’envoie un e-mail de confirmation ; Klaviyo enregistre si tu ouvres les newsletters et sur quels liens tu cliques. La base juridique est ton consentement (art. 6, paragraphe 1, point a), du RGPD).

3.11 Alertes d’observation

Pour les alertes (comprises dans un abonnement), nous enregistrons tes règles, tes plages de silence, les résultats et des compteurs techniques (art. 6, paragraphe 1, point b), du RGPD). Afin que de fausses observations ne déclenchent pas d’alertes, nous évaluons automatiquement, avant une alerte, le compte de la personne qui signale l’observation en fonction de l’ancienneté du compte, des observations antérieures et contestées, des suspensions et d’indices internes d’abus ; le résultat détermine uniquement si et quand une observation déclenche des alertes (art. 6, paragraphe 1, point f), du RGPD ; intérêt : la protection contre les fausses alertes et contre les tentatives d’attirer des personnes vers un lieu).

3.12 Abonnements

Tu achètes les abonnements via Apple ou Google ; ceux-ci traitent le paiement en tant que responsables du traitement distincts. Notre prestataire RevenueCat reçoit ton identifiant d’utilisateur et les justificatifs d’achat (produit, prix, devise, dates et heures) et nous indique de quels avantages d’abonnement tu disposes (art. 6, paragraphe 1, point b), du RGPD). Si tu indiques volontairement une raison en fermant la page d’abonnement, nous l’enregistrons avec ton identifiant (art. 6, paragraphe 1, point f), du RGPD ; intérêt : l’amélioration de l’offre).

3.13 Fonctionnement, sécurité et recherche

• Journaux du serveur : chaque appel à nos serveurs est journalisé avec la date et l’heure, la fonction, le résultat et l’adresse IP complète, afin de détecter les erreurs et de repousser les attaques (art. 6, paragraphe 1, point f), du RGPD ; intérêt : un fonctionnement sûr). Cela vaut aussi pour les pages sous app.traintrackapp.de ; elles ne déposent pas de cookies et n’intègrent aucun service tiers.
• Vérification d’authenticité (Firebase App Check) : l’application fait confirmer son authenticité par Google Play Integrity ou Apple App Attest (art. 6, paragraphe 1, point f), du RGPD, § 25, al. 2, n° 2, TDDDG ; intérêt : la protection contre les abus).
• Rapports de plantage (Firebase Crashlytics) : en cas de plantage, l’application envoie des détails techniques sur l’erreur, le modèle de l’appareil, le système d’exploitation et un identifiant d’installation aléatoire, mais aucune donnée de compte (art. 6, paragraphe 1, point f), du RGPD, § 25, al. 2, n° 2, TDDDG ; intérêt : une application stable). Désactivation : « Paramètres › Paramètres d’analyse › Envoyer les rapports de plantage ».
• Recherche (Algolia) : Algolia reçoit les informations publiques des profils et des publications, tes termes de recherche, tes filtres, les portions de carte affichées et ton adresse IP (art. 6, paragraphe 1, point b), du RGPD).
• Cartes (Google Maps) : pour charger la carte, Google reçoit ton adresse IP, la portion de carte affichée et des données de l’appareil, en tant que responsable du traitement distinct (art. 6, paragraphe 1, point b), du RGPD).
• Nos propres annonces : afin de facturer le nombre de personnes ayant vu une annonce, nous enregistrons chaque jour ton identifiant d’utilisateur, l’annonce et la date ; sans identifiants publicitaires et sans régies publicitaires (art. 6, paragraphe 1, point f), du RGPD ; intérêt : la facturation avec les partenaires publicitaires).

3.14 Analyse d’utilisation, uniquement avec consentement

Si tu acceptes « Autoriser l’analyse pseudonyme », nous enregistrons avec Google Analytics for Firebase, de manière pseudonyme avec ton identifiant d’utilisateur, les rubriques et fonctions que tu utilises, celles de nos annonces que tu vois et sur lesquelles tu appuies, le type d’appareil, le système d’exploitation, la version de l’application, les heures d’utilisation ainsi que le pays et la région déduits de l’adresse IP. Avec le même consentement, Firebase Performance Monitoring mesure les temps de chargement de l’application ainsi que la durée et le résultat de ses appels réseau, avec un identifiant d’installation, des données de l’appareil, le type de connexion réseau, la version de l’application et le pays déduit de l’adresse IP. La base juridique est ton consentement (art. 6, paragraphe 1, point a), du RGPD, § 25, al. 1, TDDDG). Nous enregistrons ta décision avec la date et l’heure et la version du texte, à titre de preuve.

3.15 Mesure de l’efficacité publicitaire, uniquement avec consentement

Si tu acceptes « Mesurer l’efficacité publicitaire » (sur iPhone, en plus de l’autorisation de suivi d’iOS), nous mesurons lesquelles de nos annonces chez Meta et Google conduisent à des installations, des inscriptions et des abonnements. À cette fin, AppsFlyer, en tant que notre prestataire, traite un identifiant AppsFlyer, l’identifiant publicitaire de ton appareil, sur iPhone l’IDFV, l’adresse IP, le type d’appareil, le système d’exploitation, la version de l’application, l’installation, l’inscription avec le mode de connexion, l’ouverture de la page d’abonnement et, via RevenueCat avec ton identifiant d’utilisateur, tes événements d’abonnement avec le produit, le prix et la devise. AppsFlyer transmet ces événements au réseau par lequel tu es arrivé (Meta ou Google) ; nous enregistrons la campagne dans ton compte d’abonnement chez RevenueCat. Nous ne transmettons rien à TikTok, que la fenêtre de dialogue mentionne également, avant d’avoir complété la présente politique au sujet de TikTok. Nous ne transmettons ni adresse e-mail, ni nom, ni contenus. Nous n’autorisons pas les réseaux à faire de la publicité personnalisée ni à constituer des audiences à partir de tes données. Avec ton consentement à l’analyse (3.14), Google utilise en outre les événements « Essai démarré » et « Abonnement souscrit » issus de Google Analytics pour mesurer l’efficacité. La base juridique est ton consentement (art. 6, paragraphe 1, point a), du RGPD, § 25, al. 1, TDDDG). Nous enregistrons ta décision avec la date et l’heure, la version du texte et l’état de l’autorisation de suivi d’iOS, à titre de preuve.

Responsabilité conjointe avec Meta. Pour la collecte de ces événements et leur transmission à Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlande), nous sommes responsables conjoints du traitement avec Meta (art. 26 du RGPD). Nous t’informons ; Meta donne suite à tes droits pour les données que Meta conserve après la transmission ; tu peux t’adresser à nous et à Meta. Accord : facebook.com/legal/controller_addendum ; politique de confidentialité : facebook.com/privacy/policy. Meta est seul responsable du traitement ultérieur. Google reçoit les événements en tant que responsable du traitement distinct (business.safety.google/adscontrollerterms).

3.16 Signalements, modération et autorités

Si tu signales un contenu, nous enregistrons le motif, ton texte libre, ton identifiant, l’identifiant de la personne signalée et une référence au contenu ; pour les messages dans les chats et les messages de forum, une copie au moment du signalement. Les personnes qui signalent par e-mail sans compte nous communiquent leur nom et leur adresse e-mail. La personne signalée n’apprend pas qui l’a signalée, sauf si nous y sommes légalement tenus. Pour les décisions et les contestations, nous enregistrons qui, dans l’équipe, a décidé quoi et quand. Si nous disposons d’indices d’une infraction pénale mettant en danger la vie ou la sécurité d’une personne, nous transmettons le contenu, le nom d’utilisateur, l’identifiant, l’adresse e-mail, la date d’inscription et, si elle existe encore, l’adresse IP d’inscription aux autorités de poursuite pénale. La base juridique est l’art. 6, paragraphe 1, point c), du RGPD en liaison avec les art. 16 à 18 du règlement sur les services numériques et, pour les copies servant de preuve, l’art. 6, paragraphe 1, point f), du RGPD (intérêt : la preuve et la protection contre les abus).

3.17 Chats

Nous traitons tes messages avec la date et l’heure et l’expéditeur, les adhésions, le nom, l’image et la description des groupes, les statuts de lecture, les compteurs journaliers, les demandes refusées et ta confirmation des règles du chat et de l’âge minimum (art. 6, paragraphe 1, point b), du RGPD). Les messages sont soumis au secret des télécommunications (§ 3 TDDDG) : le serveur vérifie automatiquement chaque message par rapport à une liste d’adresses Internet bloquées, masque les résultats concordants et les soumet à notre équipe avec une copie. Si quelqu’un signale un message, notre équipe voit le message signalé et, sur clic exprès, jusqu’à dix messages avant et après celui-ci, dans les groupes également ceux de tiers ; chaque consultation est journalisée. Au-delà, nous ne prenons pas connaissance du contenu. Toutes les personnes participantes consentent à ces deux traitements en acceptant les règles du chat ; la base juridique est à cet égard l’art. 6, paragraphe 1, points f) et c), du RGPD (intérêt : la protection contre le spam et les abus). Aucun système d’IA n’analyse les messages. Si tu supprimes ton compte, le texte de tes messages est conservé chez tes interlocuteurs, sans ton identifiant, ton nom ni ton image (art. 6, paragraphe 1, point f), du RGPD ; intérêt des interlocuteurs à disposer de conversations lisibles).

3.18 Forums

Ce que tu écris dans les forums est visible par tous les utilisateurs connectés avec ton nom d’utilisateur et ta photo de profil, mais pas par les personnes extérieures à l’application. Nous traitons tes messages, tes adhésions, les sujets auxquels tu es abonné, ton statut de lecture et ta confirmation des règles du forum et de l’âge minimum (art. 6, paragraphe 1, point b), du RGPD). Pour la protection contre le spam et les abus, nous traitons en outre ton niveau d’écriture, des compteurs journaliers, des sommes de contrôle de tes derniers messages, les infractions automatiques aux règles, les suspensions et le nombre de tes signalements qui étaient fondés (art. 6, paragraphe 1, point f), du RGPD ; intérêt : des forums sans harcèlement, sans humiliation publique et sans dangers pour les mineurs). Si tu supprimes ton compte, nous supprimons le texte de tes messages ; un espace réservé subsiste afin que les réponses des autres restent lisibles.

3.19 Assistance

Si tu nous écris dans l’application ou par e-mail, nous traitons ton message, tes coordonnées et, si tu es connecté, ton identifiant, afin de traiter ta demande ; nous enregistrons les suggestions de fonctions avec ton identifiant. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD lorsqu’il s’agit de ton compte ou d’un abonnement, sinon le point f) (intérêt : répondre à ta demande).