Politique de confidentialité

L’application mobile destinée aux visiteurs fonctionne sans compte. Guide-e ne crée pas de profil visiteur et ne conserve pas d’historique de localisation dans le cloud.

La langue choisie, la progression de visite et le cache de contenus restent sur l’appareil. Si la localisation est autorisée, la position est utilisée pour afficher les villes et lieux proches lors de cette consultation ; elle n’est pas enregistrée comme un historique de déplacements.

Les contenus consultés (textes, audios, images, codes QR) sont des contenus publics publiés par les organisations.

La consultation des pages publiques (accueil, offres, pages juridiques) ne dépose pas de cookie de mesure d’audience ni de publicité.

Les formulaires de demande de devis et de commande en ligne collectent les données nécessaires pour identifier une organisation professionnelle, préparer un devis ou une facture, et, en cas de paiement en ligne, ouvrir l’accès à l’espace organisation.

Selon les usages, Guide-e peut traiter :

• Données d’identification d’une organisation : nom, SIRET, adresse de facturation, références de marché ou de bon de commande lorsqu’elles sont fournies.
• Données de contact professionnel : prénom, nom, e-mail, fonction, téléphone s’il est renseigné (le téléphone n’est pas obligatoire pour une demande de devis).
• Données de compte de l’espace organisation : e-mail de connexion, appartenance à une organisation, rôle (administrateur ou éditeur).
• Données de commande et de paiement : offre, montant, statut, identifiants Stripe nécessaires au suivi du paiement. Le numéro de carte n’est pas saisi sur le site Guide-e.
• Contenus patrimoniaux déposés par l’organisation : textes, transcriptions, fichiers audio, images, coordonnées de lieux.
• Données techniques limitées : journaux nécessaires au fonctionnement, à la sécurité et au diagnostic.

Les traitements ont pour bases, selon le cas :

• L’exécution de mesures précontractuelles (demande de devis) ou du contrat (fourniture du service, facturation, crédits audio).
• Le respect d’obligations légales (pièces comptables, facturation, réponses aux autorités).
• L’intérêt légitime de Guide-e à sécuriser le service, prévenir les abus et assurer le support, dans la mesure où cet intérêt n’outrepasse pas celui des personnes concernées.

Les données d’une organisation ne sont accessibles qu’à cette organisation et aux personnes habilitées de Guide-e (administration interne). Elles ne sont pas vendues.

Des prestataires techniques interviennent pour faire fonctionner le service :

• Supabase : authentification, base de données et stockage des fichiers, avec une localisation dans l’Union européenne.
• Stripe : paiement en ligne des offres et des crédits, et renouvellement automatique par carte lorsque l’organisation a souscrit un abonnement. Les données de carte sont collectées et conservées par Stripe, pas par Guide-e.
• Resend : acheminement SMTP des e-mails d’invitation et de réinitialisation de mot de passe envoyés par Supabase Auth en production (configuration prévue par le projet ; pas de SDK Resend dans l’application). Resend reçoit l’adresse e-mail du destinataire et le contenu transactionnel. Resend est un prestataire établi aux États-Unis.
• ElevenLabs : synthèse vocale lorsque l’organisation demande une génération audio par IA. Le texte à vocaliser est transmis à ce prestataire.
• OpenStreetMap / Nominatim : recherche d’adresse côté serveur et tuiles cartographiques chargées dans le navigateur de l’espace organisation, uniquement pour renseigner la position d’un lieu. Voir aussi la politique relative aux cookies.
• Flagcdn.com (Flagpedia.net) : images de drapeaux de langue, chargées dans le navigateur de l’espace organisation et de l’application mobile.

Les données applicatives principales sont hébergées dans l’Union européenne (Supabase).

Certains prestataires peuvent traiter des données hors Union européenne, notamment Stripe, Resend, ElevenLabs, et le réseau de diffusion utilisé par Flagcdn.com (Cloudflare). Les tuiles OpenStreetMap et les requêtes Nominatim sont adressées à l’infrastructure de l’OpenStreetMap Foundation.

Ces recours sont limités au fonctionnement du service (paiement, e-mails d’authentification, génération audio, cartes, drapeaux). Ils ne servent pas à de la publicité.

Lorsque l’espace organisation affiche une carte, le navigateur de la personne connectée demande des tuiles à tile.openstreetmap.org. Cette requête transmet des informations de connexion (adresse IP, navigateur) à l’OpenStreetMap Foundation. Ce n’est pas un outil publicitaire.

Lorsque l’organisation cherche une adresse, le serveur Guide-e interroge Nominatim (nominatim.openstreetmap.org) avec le texte saisi et un identifiant d’application. L’OpenStreetMap Foundation reçoit donc le libellé recherché et l’adresse IP du serveur Guide-e, pas un identifiant de compte.

Les drapeaux de langue sont chargés depuis flagcdn.com. Le navigateur transmet des informations de connexion à ce service (et à son réseau de diffusion). Les drapeaux ne sont pas utilisés pour suivre les visiteurs du site public marketing.

Les durées suivent la finalité de chaque traitement et, lorsqu’une obligation légale s’applique, cette obligation.

• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice (article L. 123-22 du code de commerce).
• Compte organisation, contenus et données nécessaires à l’exécution du service : pendant la relation contractuelle. Après la fin du contrat, conservation des seules pièces encore nécessaires aux obligations légales, notamment comptables.
• Demandes de devis : le temps du traitement commercial, puis aussi longtemps que le suivi de la relation l’exige. Les devis qui n’aboutissent pas ne sont pas conservés au-delà de ce besoin.
• Contenus archivés : ils restent stockés, hors accès public, conformément au fonctionnement du service (archivage plutôt que suppression définitive), jusqu’à restauration ou suppression à la demande.
• Journaux techniques : conservés le temps nécessaire à la sécurité, au diagnostic et à la prévention des abus, sans conservation au-delà de ce besoin.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsqu’elle s’applique, et vous opposer à un traitement fondé sur l’intérêt légitime, dans les conditions du RGPD. Écrivez à contact@guide-e.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le détail des cookies et technologies similaires figure dans la politique relative aux cookies. Aucun bandeau de consentement n’est affiché, car le site ne dépose pas de cookies publicitaires ou de mesure d’audience.