Responsable du traitement
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Royaume-Uni. Contact : kontakt@playzonefinder.com. Représentant dans l'UE : AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Espagne.
Hébergement
Ce site fonctionne sur un serveur dédié situé en Allemagne, loué auprès de Hostinger International Ltd. Les données de connexion et les journaux techniquement nécessaires sont traités afin de diffuser le site en toute sécurité.
Les photos de Wikimedia Commons (exploitant : Wikimedia Foundation, Inc., San Francisco, États-Unis) sont récupérées et mises en cache par notre propre serveur en Allemagne. Le navigateur ne se connecte pas à Wikimedia et l'adresse IP n'est pas transmise à Wikimedia. Les mentions de licence et d'auteur des photos sont conservées.
Cartes
La carte utilise les données cartographiques des contributeurs d'OpenStreetMap, affichées avec MapLibre. Notre propre serveur charge les tuiles auprès du fournisseur de tuiles OpenFreeMap via img.playzonefinder.com et les met en cache ; le navigateur ne se connecte pas au fournisseur. Les itinéraires dans Google Maps ne s'ouvrent que si vous cliquez sur le lien correspondant.
Statistiques
Google Analytics 4 et PostHog ne sont chargés qu'après votre consentement exprès via la bannière de consentement. Sans consentement, aucune mesure d'audience n'a lieu. Votre choix est enregistré dans le stockage de votre navigateur et peut être retiré à tout moment via le lien « Paramètres de confidentialité » en bas de page. Nous supprimons alors également les cookies statistiques déjà déposés (Google Analytics et PostHog). Nous n'affichons pas de publicités.
Nous utilisons Google Analytics 4 (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour mesurer l'audience. La base juridique est votre consentement exprès (art. 6, paragraphe 1, point a), du RGPD). Des données peuvent alors être transférées à Google LLC aux États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), sur lequel repose ce transfert (décision d'adéquation de la Commission européenne du 10 juillet 2023). Selon Google, Google Analytics 4 n'enregistre pas les adresses IP. Pour notre compte, Google Analytics conserve les données d'événements pendant 2 mois et les données relatives aux utilisateurs pendant 14 mois. Sauf retrait de votre consentement, le cookie « _ga » reste enregistré jusqu'à 2 ans.
Nous utilisons PostHog (fournisseur : PostHog Inc.) pour mesurer l'utilisation ; les données sont traitées sur des serveurs situés dans l'UE. La base juridique est votre consentement exprès (art. 6, paragraphe 1, point a), du RGPD) ; sans votre accord, PostHog n'est pas chargé. Sont enregistrés les pages vues, la sortie d'une page et les clics sur les numéros de téléphone, les itinéraires, les sites web et les liens externes. Les enregistrements de sessions et les sondages sont désactivés. PostHog dépose à cet effet un identifiant aléatoire dans votre navigateur. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres de confidentialité » en bas de page ; l'identifiant et les cookies PostHog déjà déposés sont alors supprimés et la bannière de consentement s'affiche de nouveau. Les adresses IP sont anonymisées dans PostHog. Nous n'avons pas configuré de délai de suppression plus court dans PostHog ; selon notre formule, PostHog conserve les données d'événements jusqu'à 7 ans. Selon l'accord de traitement des données de PostHog, PostHog Inc. peut également traiter des données aux États-Unis ; selon ses propres indications, PostHog participe au EU-U.S. Data Privacy Framework.
Comptage anonyme pour les exploitants
Afin que les exploitants puissent voir combien de fois leur fiche est consultée, nous comptons, sur les pages des lieux et dans les listes de lieux, les consultations ainsi que les clics sur « Appeler », « Site web » et « Itinéraire ». Seul un total par lieu et par jour est enregistré. Nous ne déposons pour cela aucun cookie, n'enregistrons rien dans votre navigateur et ne collectons ni votre adresse IP ni aucune autre donnée vous concernant. La base juridique est notre intérêt légitime à fournir aux exploitants un aperçu de leurs performances (art. 6, paragraphe 1, point f), du RGPD). Comme nous n'enregistrons que des totaux journaliers sans lien avec une personne, le comptage ne peut être rattaché à personne ; il n'existe donc aucune donnée enregistrée vous concernant sur laquelle pourrait porter une opposition. La requête de comptage apparaît dans les journaux du serveur comme toute consultation de page (voir « Durée de conservation »).
Formulaires et envoi de photos
Lorsque vous proposez un lieu, revendiquez une fiche ou envoyez une photo, nous traitons les données que vous indiquez (nom, adresse e-mail et photo envoyée) exclusivement pour traiter votre demande. Les données sont transmises à notre boîte e-mail et vérifiées par une personne avant toute publication. Pour les avis, nous enregistrons les étoiles, le texte et le prénom indiqué ; nous ne demandons pas d'adresse e-mail. Pour prévenir les abus, nous n'enregistrons pas votre adresse IP, mais uniquement une valeur de contrôle non réversible qui change chaque jour et qui est supprimée au bout de 30 jours. Les avis ne sont publiés qu'après vérification par une personne ; sur demande, nous les supprimons à tout moment (coordonnées dans les mentions légales). La base juridique est l'art. 6, paragraphe 1, point b), du RGPD (traitement de votre demande ou utilisation de l'annuaire conformément aux conditions d'utilisation). Nous envoyons ces e-mails – et, pour les signalements d'exploitants, l'accusé de réception à l'expéditeur – via le service d'e-mail Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis) ; Resend traite à cette occasion les données du formulaire, y compris les photos envoyées. La base juridique est ici aussi l'article 6, paragraphe 1, point b), du RGPD. Selon l'accord de traitement des données de Resend, le traitement a lieu principalement aux États-Unis ; le transfert repose sur les clauses contractuelles types de l'UE, et selon ses propres indications Resend participe en outre au EU-U.S. Data Privacy Framework.
L'utilisation des formulaires est facultative ; aucune obligation légale ou contractuelle ne vous impose de nous fournir des données. Les champs obligatoires sont le nom et l'adresse e-mail pour proposer un lieu ou revendiquer une fiche, en plus la photo pour l'envoi d'une photo, et le nom, les étoiles et le texte pour les avis. Sans ces informations, nous ne pouvons pas traiter la demande ni publier l'avis.
Durée de conservation
Journaux du serveur : nous supprimons les journaux d'accès du serveur web (adresse IP, heure, adresse consultée, page de provenance et informations sur le navigateur) après 14 jours et les journaux système après 7 jours.
Formulaires : nous supprimons les informations issues des formulaires (proposer un lieu, revendiquer une fiche, envoyer une photo) 12 mois après leur réception, et les photos refusées 30 jours après la décision. Nous supprimons les demandes des visiteurs 12 mois après leur réception.
Nous conservons les avis tant qu'ils sont publiés ; nous supprimons les avis refusés ou retirés 30 jours après la décision. Nous supprimons la valeur de contrôle anti-abus après 30 jours.
La suppression s'effectue automatiquement chaque nuit. La durée de conservation des données par Google Analytics et PostHog est indiquée dans la section « Statistiques ».
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et retirer un consentement donné. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données. Lorsque nous traitons des données sur la base de notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21 du RGPD).
Informations propres à certains pays
Royaume-Uni : le responsable du traitement est AWL Zentrum Ltd (adresse ci-dessus). Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO, ico.org.uk).
Norvège : vous pouvez introduire une réclamation auprès de l'autorité de protection des données Datatilsynet (datatilsynet.no).
Suisse et Liechtenstein : nos serveurs sont situés en Allemagne, un État disposant d'une protection adéquate des données au sens de l'annexe 1 de l'ordonnance sur la protection des données (OPDo). Si vous consentez à Google Analytics, des données peuvent en outre être transférées aux États-Unis ; Google LLC est certifiée au titre du Swiss-U.S. Data Privacy Framework. Selon son accord de traitement des données, PostHog Inc. peut également traiter des données aux États-Unis et, selon ses propres indications, participe au Swiss-U.S. Data Privacy Framework. Les données des formulaires sont transférées aux États-Unis via le service d'e-mail Resend, même sans consentement ; pour les transferts depuis la Suisse, Resend s'appuie, selon son accord de traitement des données, sur les clauses contractuelles types de l'UE adaptées à la Suisse.
États-Unis : la mesure d'audience ne démarre qu'après votre consentement ; nous ne réagissons pas spécifiquement aux signaux « Do Not Track » de votre navigateur. Après votre consentement, Google Analytics peut également collecter des données sur votre utilisation de différents sites web. L'annuaire ne s'adresse pas aux enfants de moins de 13 ans ; nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. La présente politique s'applique à compter de la date indiquée ci-dessus ; nous publions les modifications sur cette page avec une nouvelle date.
Canada : AWL Zentrum Ltd (adresse ci-dessus) est responsable de la protection des renseignements personnels et peut être jointe à kontakt@playzonefinder.com. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) et, au Québec, auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Japon : veuillez adresser vos demandes de communication, de rectification, de suppression ou de cessation de l'utilisation de vos données par courriel à kontakt@playzonefinder.com ; nous ne facturons aucuns frais pour cela. Pour protéger vos données, nous utilisons des connexions chiffrées (HTTPS) et limitons l'accès aux personnes autorisées. Nos serveurs sont situés en Allemagne (Union européenne) ; l'UE est reconnue par la Commission japonaise de protection des informations personnelles (PPC) comme offrant un niveau de protection équivalent. Google Analytics ne transfère des données aux États-Unis qu'avec votre consentement. Informations au titre de l'article 28, paragraphe 2, de l'APPI sur les transferts vers les États-Unis : le pays destinataire est les États-Unis d'Amérique. Selon le rapport par pays de la PPC (état de l'enquête : octobre 2021), il n'y existe pas de loi générale sur la protection des données, mais des lois sectorielles, par exemple l'Electronic Communications Privacy Act (ECPA), le Gramm-Leach-Bliley Act (GLBA) et le Health Insurance Portability and Accountability Act (HIPAA) ; le rapport ne mentionne aucune décision d'adéquation de l'UE, et les États-Unis participent au système CBPR de l'APEC depuis le 25 juillet 2012. Le rapport ne mentionne aucune obligation de stockage local des données ni obligation de coopérer à la collecte d'informations par l'État susceptible d'affecter gravement vos droits. Mesures prises par les destinataires : Google LLC est certifiée au titre du EU-U.S. Data Privacy Framework ; Google Analytics transmet les données de manière chiffrée (HTTPS avec HSTS) et, selon Google, ne les utilise que conformément à son contrat avec nous et à nos paramètres. PostHog stocke nos données dans le PostHog EU Cloud à Francfort-sur-le-Main et anonymise les adresses IP ; selon son accord de traitement des données, PostHog Inc. peut également traiter des données aux États-Unis, déclare participer au EU-U.S. Data Privacy Framework et chiffre les données lors de leur transmission et de leur stockage. Les deux services ne sont chargés qu'après votre consentement. Il en va autrement des formulaires : les données saisies sont transférées aux États-Unis via le service d'e-mail Resend (Plus Five Five, Inc., États-Unis), même sans consentement ; selon ses propres indications, Resend participe au EU-U.S. Data Privacy Framework, utilise les clauses contractuelles types de l'UE et fournit un chiffrement HTTPS.
Nouvelle-Zélande : le privacy officer au sens de la section 201 du Privacy Act 2020 est René Lauterbach (AWL Zentrum Ltd, adresse ci-dessus), joignable à kontakt@playzonefinder.com. Sans les informations obligatoires d'un formulaire, nous ne pouvons pas traiter la demande. Vous pouvez porter plainte auprès de l'Office of the Privacy Commissioner (privacy.org.nz).
Philippines : le délégué à la protection des données (Data Protection Officer) est René Lauterbach (AWL Zentrum Ltd, adresse ci-dessus), joignable à kontakt@playzonefinder.com. Vous pouvez vous opposer au traitement de vos données et porter plainte auprès de la National Privacy Commission (privacy.gov.ph). Les durées de conservation figurent dans la section « Durée de conservation ».
Demandes des visiteurs
Lorsque vous envoyez une demande ou une demande d'anniversaire depuis la page d'un lieu, nous traitons les données que vous indiquez (nom, adresse e-mail, téléphone facultatif, date souhaitée, nombre de personnes, message) exclusivement pour traiter votre demande. Nous les enregistrons dans une table distincte, associée au lieu concerné. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD (préparation d'une réservation ou d'une demande auprès du lieu).
Nous transmettons votre demande à l'exploitant du lieu concerné afin qu'il puisse vous répondre. Aucune transmission à d'autres tiers ni utilisation à des fins publicitaires n'a lieu.
Pour prévenir les abus, nous n'enregistrons pas votre adresse IP, mais uniquement une valeur de contrôle non réversible qui change chaque jour. Nous supprimons vos données au plus tard 12 mois après la demande.