Politique de confidentialité

Responsable du traitement

Lithos (getlithos.com) est exploité par Techbyte OÜ, code d’enregistrement 16817909, Ruunaoja tn 3, 11415 Tallinn, Estonie. Techbyte OÜ est responsable du traitement des données personnelles décrites ici. Pour toute question sur vos données, écrivez à hola@getlithos.com.

Ce que nous collectons

Seulement ce dont le service a besoin pour fonctionner :

• Compte : adresse e-mail, nom d’utilisateur, un nom affiché et un avatar facultatifs, votre langue et votre système de cotation, et une empreinte (hash) de votre mot de passe (jamais le mot de passe lui-même). Si vous vous connectez avec Google ou Apple, l’identifiant qu’ils nous transmettent pour votre compte.
• Ce que vous créez : les zones que vous analysez et leurs résultats, vos repères et secteurs (avec leur position, leurs notes, l’accès et les photos), vos lignes, ascensions, votes de cotation et commentaires.
• Photos : redimensionnées et réencodées à l’envoi, ce qui supprime leurs métadonnées (y compris la position enregistrée par l’appareil).
• Forfait et paiements : votre forfait, votre solde de km² et vos recharges. Les données de carte vont directement chez Stripe ; nous ne les voyons ni ne les conservons jamais.
• Données techniques : le cookie de session et les journaux du serveur (adresse IP, heure et adresse demandée), conservés pour faire fonctionner et protéger le service.

Pourquoi, et sur quelle base

• Fournir le service auquel vous vous êtes inscrit : votre compte, les analyses, les repères, le partage, les zones hors ligne et le radar (exécution d’un contrat, art. 6.1.b du RGPD).
• Facturer les forfaits payants et tenir la comptabilité exigée par la loi (art. 6.1.b et 6.1.c).
• Assurer la sécurité du service : limites d’usage, prévention des abus et vérification anti-robots à l’inscription (intérêt légitime, art. 6.1.f).
• Envoyer les e-mails nécessaires au compte : confirmation de l’adresse, réinitialisation du mot de passe et avis concernant votre compte (art. 6.1.b).

Qui les traite pour nous

Ces prestataires traitent des données pour notre compte, dans le cadre de contrats de sous-traitance, et uniquement pour la finalité indiquée :

• DigitalOcean (serveurs, base de données et stockage des photos ; centre de données à Londres, Royaume-Uni).
• Anthropic (l’IA qui lit l’imagerie aérienne, vérifie ce qu’on demande de chercher dans une analyse et traduit les noms géologiques). Elle reçoit l’imagerie de la carte et le texte que vous écrivez pour une analyse, jamais votre e-mail ni les données de votre compte.
• Stripe (paiements et factures).
• Resend (envoi des e-mails du compte).
• Cloudflare Turnstile (la vérification anti-robots du formulaire d’inscription).
• Google et Apple, uniquement si vous choisissez de vous connecter avec eux.

Transferts hors de l’UE

Le Royaume-Uni bénéficie d’une décision d’adéquation de l’UE. Anthropic, Stripe, Resend, Cloudflare, Google et Apple peuvent traiter des données aux États-Unis ; ces transferts reposent sur le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, et sur les clauses contractuelles types de la Commission européenne dans les autres cas.

Recherche d’un lieu dans OpenStreetMap

La recherche de la carte consulte notre propre liste de lieux. Si ce que vous cherchez n’y est pas et que vous appuyez sur « Chercher dans tout OpenStreetMap », notre serveur envoie le texte saisi au service Nominatim de l’OpenStreetMap Foundation (Royaume-Uni) pour trouver ce lieu. Seuls ce texte et la langue de la page sont envoyés : jamais votre adresse IP, votre compte ni aucune autre donnée. Nous le faisons parce que vous le demandez (art. 6.1.b RGPD).

Ce texte n’est pas écrit dans nos journaux. La réponse est gardée quelques jours dans la mémoire du serveur uniquement, pour ne pas répéter la même requête. Si vous saisissez une adresse, sachez qu’elle parvient à ce service, qui a sa propre politique de confidentialité.

Qui d’autre voit ce que vous créez

Vos analyses, repères et secteurs sont privés. Personne d’autre ne les voit, sauf si vous les partagez par lien ou les publiez. Les visiteurs non connectés ne voient les secteurs publics qu’à une position approximative, jamais l’endroit exact. Quand vous partagez ou publiez un repère, ceux qui l’ouvrent voient son contenu, et votre nom d’utilisateur à côté de vos ascensions et commentaires.

Nous ne vendons pas de données personnelles, n’affichons pas de publicité et n’utilisons pas de traceurs publicitaires.

Cookies et stockage sur votre appareil

Lithos dépose un seul cookie, lithos_session : il vous garde connecté, n’est lisible que par nos serveurs (httpOnly) et dure 30 jours. Il est strictement nécessaire et ne demande donc pas de consentement.

Votre navigateur conserve aussi, sur votre appareil uniquement, vos préférences (langue, couches de la carte) et, si vous enregistrez des zones hors ligne, leur imagerie et vos repères dans ces zones. La déconnexion supprime les données hors ligne.

Le formulaire d’inscription charge Cloudflare Turnstile et, si vous les utilisez, les boutons de connexion Google ou Apple, qui peuvent déposer leurs propres cookies selon leurs politiques.

Durée de conservation

Vos données sont conservées tant que votre compte existe. La suppression du compte (Profil, supprimer le compte) est immédiate : votre e-mail et votre nom sont effacés, vos repères, secteurs, analyses, ascensions et photos sont supprimés, et vos commentaires dans les fils des autres perdent leur texte et leur auteur. De votre adresse e-mail, seul un code à sens unique, qui ne permet pas de la retrouver, est conservé jusqu’à deux mois, pour qu’un nouveau compte avec la même adresse ne reçoive pas à nouveau les km² gratuits de ce mois (prévention de la fraude, intérêt légitime). Les justificatifs de paiement sont conservés sept ans, comme l’exige le droit comptable estonien. Les journaux du serveur sont conservés jusqu’à 30 jours. Les copies de sauvegarde sont écrasées dans un délai de 60 jours.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter et les supprimer, vous opposer à leur traitement ou le limiter, et retirer tout consentement donné. Vous pouvez faire l’essentiel vous-même depuis votre profil ; pour le reste, écrivez à hola@getlithos.com. Nous répondons dans un délai d’un mois.

Vous pouvez aussi saisir l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, aki.ee) ou l’autorité du pays où vous vivez (en France, la CNIL).

Mineurs

Lithos ne s’adresse pas aux moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si cette politique change de façon importante, nous vous préviendrons par e-mail ou dans l’application avant que le changement ne s’applique.