1. Responsable de traitement
Le responsable du traitement des données collectées sur Baladego est Cubicity, contactable via notre formulaire de contact.
2. Données collectées
- Données de compte : adresse email, mot de passe (stocké sous forme chiffrée, jamais en clair), rôle (Marcheur / Guide / Mairie), nom de l'organisation et téléphone (pour les comptes professionnels).
- Données de localisation : position GPS, utilisée en temps réel pour le guidage et la validation de passage aux étapes, et pour le tri des balades par proximité. Cette position n'est pas conservée en continu : seules les coordonnées des étapes créées ou validées sont enregistrées.
- Contenus créés : titres, descriptions, photos et énigmes des parcours publiés par les créateurs.
- Données de progression : étapes validées, badges débloqués, réponses aux énigmes (bonnes/mauvaises/passées), à des fins de fonctionnement du service et de statistiques agrégées pour les créateurs de parcours.
3. Finalités du traitement
Ces données sont utilisées pour : permettre le fonctionnement du service (authentification, guidage, gamification), fournir aux créateurs des statistiques de fréquentation de leurs parcours, et améliorer le service. Aucune donnée n'est utilisée à des fins publicitaires, et aucune donnée n'est vendue à des tiers.
4. Base légale
Le traitement repose sur l'exécution du contrat (fourniture du service auquel l'utilisateur s'inscrit) et, pour la géolocalisation, sur le consentement explicite donné via l'autorisation du navigateur/appareil.
5. Destinataires des données
Les données sont hébergées chez OVH. Elles ne sont partagées avec aucun tiers à des fins commerciales.
6. Durée de conservation
Les données sont conservées tant que le compte utilisateur est actif. En cas de suppression de compte, les données sont supprimées ou anonymisées dans un délai de 30 jours, sauf obligation légale de conservation plus longue.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité. Pour exercer ces droits, contactez-nous. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque pour les droits et libertés des utilisateurs.
- Notamment :
- Chiffrement des communications (HTTPS) : L'ensemble des échanges d'informations entre votre appareil (navigateur ou application) et nos serveurs est sécurisé et chiffré au moyen du protocole HTTPS / SSL (certificat TLS).
- Protection des identifiants : Les mots de passe ne sont jamais stockés en clair. Ils font l'objet d'un hachage cryptographique robuste (algorithme PBKDF2 avec salt via Django) avant d'être enregistrés en base de données.
- Sauvegardes : Des sauvegardes régulières de la base de données sont effectuées et conservées dans un environnement sécurisé afin d'assurer la résilience du service en cas d'incident technique.
- Accès restreint : L'accès aux données personnelles et d'administration est strictement limité à l'équipe d'édition et protégé par des identifiants uniques et sécurisés.
9. Cookies
Baladego utilise uniquement un cookie de session strictement nécessaire au fonctionnement du service (maintien de la connexion). Aucun cookie de mesure d'audience tiers ou publicitaire n'est utilisé à ce jour.