FrameSeeker est un outil de planification pour la photographie de paysage doté d'un réseau. Voici exactement ce qu'il conserve, pourquoi, sur quelle base juridique et pendant combien de temps.
Le responsable du traitement au sens du RGPD est la personne indiquée dans l'Impressum. Aucun délégué à la protection des données n'est désigné : le traitement ici n'a pas l'ampleur qui l'exigerait.
Votre position sert à centrer la carte là où vous vous trouvez. Elle n'est ni envoyée, ni journalisée, ni partagée. Les tuiles d'altitude, le relief et les tuiles photoréalistes de Google sont mis en cache sur l'appareil pour que l'app fonctionne sans réseau ; ce cache contient des données cartographiques, jamais quoi que ce soit vous concernant.
Les photographies choisies dans votre photothèque sont lues pour la coordonnée, l'heure, le cap et les réglages enregistrés par l'appareil. Rien n'est envoyé tant que vous n'avez pas touché Publier.
Un compte contient votre adresse e-mail, votre nom affiché, votre identifiant, votre biographie et — si vous en choisissez une — une photo de vous. Une photographie publiée est enregistrée avec sa légende, sa coordonnée, son altitude, son heure, son cap et son exposition.
Tout ce que vous marquez public est public. Une photographie publique, y compris la coordonnée où elle a été prise, est lisible par quiconque utilise l'app. Marquez une photographie ou un spot comme Personnel et vous seul pourrez la lire. Réfléchissez-y avant de publier une coordonnée que vous ne mettriez pas sur une carte — votre domicile, ou un lieu fragile.
Gestion de votre compte et affichage de ce que vous publiez — art. 6.1.b RGPD, exécution du contrat conclu en créant un compte. Sans ces données, pas de compte.
Modération, blocage et bon fonctionnement du réseau — art. 6.1.f RGPD. L'intérêt légitime est de protéger les personnes ici des contenus abusifs, et c'est ce que le règlement sur les services numériques exige d'une plateforme. Vous pouvez vous y opposer au titre de l'art. 21 RGPD.
Conservation des signalements et des décisions de modération — art. 6.1.c RGPD, pour satisfaire aux obligations que le règlement sur les services numériques impose à ce service, ainsi que l'intérêt légitime à pouvoir démontrer qu'une décision a été prise correctement.
Il n'y a aucune publicité, aucun SDK d'analyse, aucun suivi entre apps, aucun profilage et aucune décision automatisée produisant des effets juridiques. Rien n'est vendu ni remis à un courtier en données, et rien de ce que vous faites ici n'est croisé avec des données venues d'ailleurs.
Les comptes et les photographies sont stockés chez Google Firebase — Authentication, Firestore et Cloud Storage — qui agit comme sous-traitant au sens de l'art. 28 RGPD sur la base des conditions de traitement des données de Google. La connexion avec Apple ou Google n'envoie à ce fournisseur que ce qui est nécessaire pour prouver votre identité.
Le serveur se trouve aux États-Unis. Le projet Firebase derrière FrameSeeker — Authentication, Firestore et Cloud Storage — tourne dans les centres de données américains de Google : tout ce qui est décrit ci-dessus quitte donc l'Espace économique européen dès que vous créez un compte ou publiez quelque chose.
Ce transfert repose sur la certification de Google LLC au titre du cadre de protection des données UE—États-Unis, auquel la Commission européenne a reconnu un niveau de protection adéquat le 10 juillet 2023, et en outre sur les clauses contractuelles types du Cloud Data Processing Addendum de Google. Écrivez à l'adresse ci-dessous et une copie de ces garanties vous sera envoyée.
Une photographie que vous marquez Personnel est stockée sur ce même serveur. La seule chose qui ne quitte jamais votre téléphone est une photographie que vous n'ajoutez pas.
Votre compte et ce que vous publiez sont conservés jusqu'à ce que vous les supprimiez ou que le compte soit fermé. Les signalements et les décisions de modération sont conservés deux ans après la décision, afin qu'une contestation puisse encore recevoir une réponse et qu'un schéma d'abus puisse encore être repéré ; ensuite ils disparaissent.
Vous pouvez demander l'accès à vos données (art. 15), leur rectification (16), leur effacement (17), la limitation du traitement (18), une copie dans un format portable (20), et vous pouvez vous opposer au traitement fondé sur l'intérêt légitime (21). Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte ce qui a été fait auparavant.
Écrivez à l'adresse ci-dessous et vous aurez une réponse sous un mois. L'essentiel, vous pouvez le faire vous-même : la rectification dans Modifier le profil, l'effacement dans Profil → Compte → Supprimer le compte.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD). Pour ce service, il s'agit du Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (Allemagne). Vous pouvez aussi saisir l'autorité de votre lieu de résidence ou de travail.
Profil → Compte → Supprimer le compte retire votre profil, vos photographies et leurs fichiers image, vos spots, vos commentaires, vos j'aime et vos abonnements, du serveur comme de cet appareil. Si vous vous êtes connecté avec Apple, l'app révoque aussi cette autorisation pour que FrameSeeker cesse d'apparaître dans Réglages → Identifiant Apple → Se connecter avec Apple. C'est irréversible et sans délai de grâce.
FrameSeeker n'est pas destiné aux personnes de moins de 16 ans, et aucun compte n'est sciemment créé pour elles. Écrivez à l'adresse ci-dessous si vous pensez que c'est le cas : le compte sera supprimé.