Politique de confidentialité et de protection des données

HitsMap est une initiative culturelle indépendante consacrée à la découverte, à l'exploration et au partage autour de la Renaissance et de son patrimoine. La protection de votre vie privée fait partie intégrante de cette démarche.

HitsMap ne collecte pas des données personnelles pour constituer des profils commerciaux et ne vend pas vos données personnelles.

Les informations collectées ont pour finalité de permettre le fonctionnement de HitsMap, de personnaliser votre expérience, de mémoriser vos découvertes et, lorsque vous le choisissez, de vous permettre de contribuer au projet.

La présente Politique de confidentialité explique quelles informations peuvent être collectées lorsque vous utilisez HitsMap, pourquoi elles le sont, comment elles sont utilisées et quels sont vos droits.

Le responsable des traitements de données personnelles réalisés dans le cadre de HitsMap est :

HitsMap — éditeur personne physique à titre non professionnel.

Contact relatif à la protection des données : contact@hitsmap.com

Les informations permettant d'identifier l'éditeur sont communiquées à l'hébergeur conformément aux dispositions applicables aux éditeurs non professionnels (cf. mentions légales).

Selon les fonctionnalités que vous utilisez, HitsMap peut être amené à traiter différentes catégories de données. Toutes ne sont pas collectées systématiquement.

Données relatives à votre compte

Lorsque vous créez un compte HitsMap, nous pouvons notamment enregistrer :

• votre adresse e-mail ;
• votre pseudonyme ou nom de Curiographe ;
• les informations nécessaires à l'authentification de votre compte ;
• vos préférences ;
• votre langue ;
• votre date d'inscription ;
• et certaines informations techniques nécessaires au fonctionnement du compte.

Les mots de passe ne sont jamais conservés en clair par HitsMap : seule une empreinte irréversible est stockée.

MyHits est conçu comme la mémoire personnelle de vos découvertes dans HitsMap. Il peut notamment conserver :

• les lieux et œuvres ajoutés à vos Favoris ;
• les lieux que vous souhaitez découvrir prochainement ;
• les circuits et itinéraires que vous avez enregistrés ;
• les visites que vous avez effectuées ;
• vos balades ;
• vos parcours ;
• vos découvertes HitsCollector ;
• les cartes que vous avez collectionnées ;
• vos contributions ;
• votre progression ;
• vos distinctions ;
• vos éléments de gamification ;
• et les autres informations que vous choisissez d'associer à votre compte.

Ces informations sont utilisées pour vous permettre de retrouver votre activité et de poursuivre votre exploration d'une session à l'autre. Elles ne sont pas destinées à être vendues ou exploitées pour établir un profil commercial de vos habitudes culturelles.

Certaines fonctionnalités de HitsMap reposent sur la localisation de l'utilisateur. C'est notamment le cas lorsque vous souhaitez :

• découvrir ce qui se trouve autour de vous ;
• confirmer votre présence sur un lieu avec la fonction « J'y suis » ;
• suivre un parcours ;
• enregistrer une balade ou une visite ;
• découvrir certains contenus géolocalisés ;
• utiliser HitsCollector ;
• obtenir ou débloquer une carte associée à un lieu ;
• ou conserver dans MyHits la trace d'une visite ou d'un déplacement.

Votre autorisation est nécessaire

HitsMap n'accède à la localisation de votre appareil que lorsque cette fonctionnalité est autorisée par votre appareil, votre navigateur ou votre système d'exploitation.

Vous pouvez refuser ou retirer cette autorisation depuis les réglages correspondants. Certaines fonctionnalités nécessitant une localisation pourront alors ne plus fonctionner.

Lorsque vous choisissez d'utiliser une fonctionnalité permettant d'enregistrer une balade ou une visite, HitsMap peut enregistrer les positions géographiques nécessaires à la constitution de votre parcours.

Ces informations peuvent permettre de restituer dans MyHits :

• le trajet effectué ;
• les lieux rencontrés ;
• les points d'intérêt visités ;
• la distance parcourue ;
• la durée de la balade ;
• et les découvertes réalisées pendant le parcours.

Ces données constituent des informations particulièrement personnelles. HitsMap s'engage donc à ne les utiliser que pour fournir les fonctionnalités demandées par l'utilisateur et assurer le fonctionnement du service.

Vos parcours personnels n'ont pas vocation à être rendus publics par défaut. Lorsqu'une fonctionnalité permet éventuellement de partager un parcours, ce partage doit résulter d'une action volontaire de l'utilisateur.

HitsCollector peut utiliser votre position géographique afin de déterminer si vous vous trouvez à proximité d'un lieu permettant de découvrir ou de collectionner une carte. La position peut notamment être utilisée pour :

• vérifier votre présence à proximité d'un point d'intérêt ;
• débloquer une carte ;
• enregistrer une découverte ;
• attribuer une progression ;
• valider certaines actions réalisées sur le terrain.

Lorsque cela est techniquement possible, HitsMap privilégie une utilisation limitée des données de localisation nécessaires à la validation de l'action plutôt que la conservation permanente de chaque position géographique.

L'objectif est de savoir que vous avez réalisé une découverte, et non de surveiller vos déplacements.

Lorsque vous contribuez à HitsMap, nous pouvons traiter les informations que vous nous transmettez volontairement. Il peut notamment s'agir :

• de photographies ;
• de textes ;
• d'anecdotes ;
• de descriptions ;
• de signalements de lieux ;
• de coordonnées géographiques associées au lieu signalé ;
• d'informations relatives à une œuvre ou à un monument ;
• et des informations permettant d'attribuer la contribution à votre compte de Curiographe.

Les conditions d'utilisation et de publication de ces contenus sont détaillées dans la Charte des contributions HitsMap.

Les informations nécessaires à l'identification de votre contribution peuvent être conservées afin de gérer son origine, son attribution, les demandes de correction et les éventuelles questions relatives aux droits attachés au contenu.

Les photographies prises avec un smartphone ou un appareil photographique peuvent contenir des métadonnées techniques, notamment des informations relatives :

• à l'appareil utilisé ;
• à la date de prise de vue ;
• et parfois à la localisation géographique de la photographie.

HitsMap peut supprimer certaines métadonnées inutiles lors du traitement technique des photographies afin de limiter la conservation d'informations qui ne sont pas nécessaires à leur publication.

Lorsqu'une localisation est nécessaire pour rattacher une contribution à un point d'intérêt, cette information peut être conservée séparément dans la base de données HitsMap.

Lors de votre utilisation du site ou de l'application, certaines données techniques peuvent être traitées afin d'assurer le fonctionnement, la sécurité et la maintenance du service. Il peut notamment s'agir :

• de l'adresse IP ;
• du type de navigateur ;
• du type d'appareil ;
• du système d'exploitation ;
• des dates et heures de connexion ;
• des pages ou fonctionnalités consultées ;
• et des informations techniques relatives à d'éventuelles erreurs.

Ces informations peuvent également être utilisées pour prévenir les abus, sécuriser les comptes et diagnostiquer les dysfonctionnements.

Les données personnelles traitées par HitsMap peuvent notamment être utilisées pour :

Fournir le service

Créer et gérer votre compte, enregistrer vos Favoris, vos visites, vos itinéraires, vos collections et vos contributions.

Personnaliser votre expérience

Vous permettre de retrouver vos découvertes, votre progression et vos contenus enregistrés.

Fournir les services géolocalisés

Identifier les points d'intérêt proches, suivre un parcours ou permettre le fonctionnement de HitsCollector.

Gérer vos contributions

Recevoir, identifier, examiner, documenter et éventuellement publier les contenus que vous nous transmettez.

Sécuriser HitsMap

Prévenir les abus, protéger les comptes et assurer la sécurité technique du service.

Améliorer HitsMap

Comprendre globalement quelles fonctionnalités fonctionnent correctement et identifier les problèmes techniques.

Selon les situations, les traitements réalisés par HitsMap peuvent reposer sur différentes bases juridiques prévues par le Règlement général sur la protection des données.

Exécution du service demandé

Certaines données sont nécessaires pour fournir les fonctionnalités associées à votre compte HitsMap. C'est notamment le cas de l'enregistrement de vos Favoris, de votre progression ou des contenus associés à MyHits.

Consentement

Votre consentement peut notamment être demandé pour :

• certaines utilisations de votre localisation ;
• certains cookies ou traceurs non indispensables ;
• certaines communications facultatives ;
• ou d'autres traitements lorsque la réglementation l'exige.

Vous pouvez retirer votre consentement lorsque le traitement repose sur celui-ci.

Intérêt légitime

HitsMap peut avoir un intérêt légitime à assurer la sécurité du service, prévenir les abus, maintenir son fonctionnement technique et comprendre les dysfonctionnements.

Obligations légales

Certaines informations peuvent enfin être conservées lorsqu'une obligation légale l'impose.

Les données personnelles ne sont accessibles qu'aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement de HitsMap. Certains prestataires techniques peuvent donc être amenés à traiter des données pour notre compte, notamment dans les domaines suivants : hébergement, base de données, authentification, stockage des photographies, envoi d'e-mails techniques, cartographie, sécurité et mesure d'audience lorsqu'elle est utilisée.

Ces prestataires interviennent dans le cadre de leur fonction technique respective. HitsMap ne vend pas, ne loue pas et ne commercialise pas les données personnelles de ses utilisateurs.

Les prestataires effectivement utilisés à ce jour sont les suivants :

• Hébergement — OVH SAS, serveur situé à Roubaix (France).
• Base de données — PostgreSQL, installée sur ce même serveur OVH. Aucune base de données tierce n'est utilisée.
• Authentification — assurée par HitsMap lui-même sur son propre serveur. Aucun service d'identité tiers n'est utilisé.
• Stockage des photographies — sur le serveur OVH. Aucun service de stockage tiers n'est utilisé.
• Envoi d'e-mails techniques (connexion, réinitialisation de mot de passe) — Resend.
• Cartographie — fonds de carte CARTO établis à partir des données d'OpenStreetMap ; calcul des itinéraires piétons par le service OSRM d'OpenStreetMap.
• Mesure d'audience — aucune. HitsMap n'utilise aujourd'hui aucun outil de mesure d'audience ni aucun traceur publicitaire.

Certains prestataires techniques utilisés pour faire fonctionner HitsMap peuvent être établis ou traiter certaines données en dehors de l'Union européenne. Lorsque cela se produit, HitsMap veille à utiliser des prestataires proposant les mécanismes juridiques nécessaires à l'encadrement de ces transferts conformément à la réglementation applicable.

En pratique, vos données de compte, votre activité et vos contributions sont hébergées en France. Le service d'envoi d'e-mails techniques (Resend) est établi aux États-Unis : seules les adresses e-mail nécessaires à l'envoi des messages de connexion lui sont transmises, dans le cadre des clauses contractuelles types de la Commission européenne.

Cette section sera précisée en fonction des prestataires effectivement utilisés par HitsMap.

HitsMap ne souhaite pas conserver indéfiniment des données devenues inutiles. Les durées de conservation dépendent donc de la nature des informations.

• Les informations nécessaires à votre compte et à MyHits peuvent être conservées pendant la durée d'utilisation de votre compte.
• Les Favoris, visites, collections, itinéraires et autres éléments constituant votre historique personnel peuvent être conservés tant que vous souhaitez les retrouver dans MyHits.
• Les contributions publiées peuvent être conservées tant qu'elles participent au contenu éditorial de HitsMap, sous réserve des droits du contributeur et des conditions prévues dans la Charte des contributions.
• Les données techniques et journaux de sécurité sont conservés pendant une durée limitée adaptée à leur finalité.
• Les informations soumises à une obligation légale peuvent être conservées pendant la durée imposée par cette obligation.

Lorsqu'un compte est supprimé, les données qui n'ont plus de raison légitime ou légale d'être conservées ont vocation à être supprimées ou anonymisées.

Vous pouvez demander la suppression de votre compte HitsMap. Cette suppression entraîne la suppression ou l'anonymisation des données personnelles associées au compte lorsqu'aucune raison légale ou légitime ne justifie leur conservation.

Certaines informations peuvent néanmoins devoir être conservées temporairement pour respecter une obligation légale, assurer la sécurité du service ou gérer un éventuel litige.

La suppression du compte ne signifie pas nécessairement que toutes les informations historiques ou patrimoniales découvertes grâce à une contribution doivent disparaître. Par exemple, si votre contribution a conduit HitsMap à créer ensuite une fiche documentée à partir de recherches et de sources indépendantes, cette fiche pourra continuer à exister après suppression de votre compte.

En revanche, les droits attachés aux photographies ou contenus personnels que vous avez transmis restent régis par la Charte des contributions.

Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez, selon les circonstances, exercer notamment :

• un droit d'accès, pour savoir quelles données personnelles HitsMap détient à votre sujet ;
• un droit de rectification, pour faire corriger une information inexacte ;
• un droit à l'effacement, pour demander la suppression de certaines données ;
• un droit à la limitation du traitement, dans certaines situations prévues par la réglementation ;
• un droit d'opposition, lorsque le traitement repose sur certaines bases juridiques ;
• un droit à la portabilité, pour les traitements concernés par ce droit ;
• un droit de retirer votre consentement, lorsqu'un traitement repose sur celui-ci.

Pour exercer vos droits : contact@hitsmap.com

Afin d'éviter qu'une autre personne demande l'accès ou la suppression de vos données à votre place, HitsMap pourra demander les informations raisonnablement nécessaires pour vérifier votre identité.

Si vous estimez, après nous avoir contactés, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

HitsMap peut utiliser des cookies ou technologies similaires nécessaires au fonctionnement du site. Certains peuvent être indispensables pour :

• maintenir une session ;
• sécuriser votre connexion ;
• mémoriser certains choix ;
• ou assurer le fonctionnement technique de HitsMap.

Les cookies strictement nécessaires au fonctionnement du service sont distingués des éventuels cookies ou traceurs facultatifs. Lorsque la réglementation l'exige, les traceurs facultatifs ne sont déposés qu'après votre consentement. Vous pouvez alors accepter, refuser ou modifier vos choix depuis l'outil de gestion des cookies proposé par HitsMap.

HitsMap privilégie autant que possible une mesure d'audience respectueuse de la vie privée et une collecte limitée aux informations réellement utiles au fonctionnement et à l'amélioration du projet. À ce jour, HitsMap n'utilise que des cookies strictement nécessaires et aucun traceur publicitaire.

Certaines fonctionnalités de HitsMap reposent sur un fournisseur de cartographie externe afin d'afficher des cartes, calculer ou représenter des itinéraires et positionner des points d'intérêt. L'utilisation de ces services peut entraîner la transmission de certaines informations techniques au fournisseur concerné.

Les fournisseurs effectivement utilisés sont :

• CARTO, pour les fonds de carte, établis à partir des données d'OpenStreetMap et de ses contributeurs ;
• OSRM (service d'itinéraires d'OpenStreetMap), pour le calcul des trajets à pied.

HitsMap peut utiliser des outils numériques, y compris des systèmes d'intelligence artificielle, pour assister certaines opérations éditoriales ou techniques telles que la recherche, la structuration, la reformulation, la traduction, l'illustration ou l'enrichissement de contenus.

L'utilisation éventuelle de tels outils ne modifie pas l'engagement de HitsMap concernant la protection des données personnelles. HitsMap veille notamment à ne pas transmettre volontairement à ces services davantage de données personnelles qu'il n'est nécessaire à la fonction concernée.

Lorsqu'un prestataire externe traite des données personnelles pour le compte de HitsMap, son utilisation est prise en compte dans l'analyse des traitements et des garanties applicables.

HitsMap traite principalement de patrimoine, d'histoire, d'œuvres, de monuments et de personnages historiques. Ces informations ne constituent généralement pas des données personnelles lorsqu'elles concernent des personnes décédées.

En revanche, les informations relatives aux utilisateurs, contributeurs, propriétaires actuels, photographes, auteurs ou autres personnes vivantes peuvent constituer des données personnelles et sont traitées comme telles lorsqu'elles entrent dans le champ de la réglementation applicable.

HitsMap met en œuvre des mesures techniques et organisationnelles proportionnées à la nature du service afin de protéger les données personnelles contre :

• l'accès non autorisé ;
• la perte ;
• l'altération ;
• la divulgation ;
• ou la destruction accidentelle.

Aucun service numérique ne pouvant garantir un risque nul, HitsMap veille à limiter les données collectées à ce qui est utile au fonctionnement du projet. Moins nous avons besoin de données, moins nous devons en conserver.

HitsMap est un projet évolutif. De nouvelles fonctionnalités pourront apparaître et certaines fonctionnalités existantes pourront être modifiées. La présente Politique de confidentialité pourra donc évoluer afin de refléter les traitements réellement effectués.

La date de dernière mise à jour figure en haut de cette page. Lorsque des modifications importantes affectent la manière dont les données personnelles sont utilisées, les utilisateurs concernés pourront en être informés par un moyen approprié.

Pour toute question relative à la protection de vos données personnelles, pour exercer vos droits ou pour signaler un problème :

HitsMap — contact données personnelles : contact@hitsmap.com

Pour les questions concernant une contribution, une photographie ou un contenu publié : contact@hitsmap.com

HitsMap veut connaître vos découvertes, pas votre vie privée.

Nous avons besoin de certaines informations pour mémoriser vos Favoris, vos visites, vos collections, vos parcours et vos contributions. Nous pouvons avoir besoin de votre position lorsque vous utilisez volontairement une fonctionnalité géolocalisée.

Mais la collecte de données n'est pas la finalité de HitsMap. Notre objectif reste celui qui a donné naissance au projet :

marcher, découvrir, regarder, comprendre et partager.