Politique de confidentialité

1. Qui sommes-nous

LightUp propose l'application LightUp et le site lightuptours.com : une carte de lieux chargés d'histoire (« pépites ») à écouter en audio. Le responsable du traitement des données personnelles traitées par leur intermédiaire est Drago Herrera, Rummelsburger Straße 37, 10315 Berlin, Deutschland. Pour toute question de confidentialité, écris-nous à l'adresse e-mail indiquée à la fin.

2. Données que tu nous fournis

• Compte : nom, e-mail et photo de profil. Tu peux te connecter avec un e-mail et un mot de passe, avec Google ou avec Apple (nous ne recevons d’eux que ton nom, ton e-mail et ta photo).
• Profil public : ton nom public et, si tu les ajoutes, une phrase, ton site web et ton Instagram.
• Ce que tu crées : enregistrements vocaux et fichiers audio, photos, nom et description de chaque lieu, son emplacement sur la carte et tes commentaires.
• Paiements : les achats et les pourboires sont traités par Stripe. Nous ne voyons ni ne conservons jamais les données de ta carte.
• Si tu es rémunéré en tant que créateur : Stripe te demande tes données d’identité et bancaires pour connecter ton compte (Stripe Connect). Ces données sont conservées par Stripe ; nous ne conservons que l’identifiant de ton compte et ce que tu as gagné.
• Newsletter : ton e-mail et ta langue, uniquement si tu t’abonnes.
• Assistance : ce que tu nous écris lorsque tu nous contactes.

3. Données collectées lorsque tu utilises LightUp

• Position approximative par IP : sur le site, à l’ouverture de la carte, nous déterminons ta ville à partir de ton adresse IP grâce à une base de données hébergée sur notre propre serveur (DB-IP) pour te montrer les pépites à proximité. Nous ne conservons ni ton IP ni ce résultat.
• Position exacte : uniquement si tu l’autorises. Sur le site, elle reste sur ton appareil pour te montrer où tu te trouves sur la carte. Dans l’app, elle sert à te guider jusqu’aux pépites et à lancer l’histoire à ton arrivée. Nous ne conservons pas d’historique de tes positions.
• Utilisation et statistiques : quels écrans et quelles fonctions sont utilisés (par exemple ouvrir un lieu, faire une recherche ou changer de langue), avec Google Analytics et Firebase Analytics. Cela nous aide à savoir quoi améliorer.
• Appareil et performances : modèle, système d’exploitation, langue, version de l’app, plantages et temps de chargement (Firebase Performance).
• Notifications : si tu les actives dans l’app, un identifiant de ton appareil pour t’envoyer des alertes.
• Sécurité : vérifications automatiques pour bloquer les bots et les abus (Firebase App Check avec Play Integrity, App Attest et reCAPTCHA de Google).

4. Cookies et stockage dans ton navigateur

Le site enregistre dans ton navigateur ce dont il a besoin pour fonctionner : ta session, ta langue, la ville choisie sur la carte, tes préférences (comme le mode clair ou sombre) et ton choix concernant les cookies. Google Analytics n'est chargé que si tu l'acceptes dans le bandeau cookies ; sinon, aucun cookie de mesure d'audience n'est déposé. Tu peux modifier ton choix à tout moment via « Cookies » en bas du site ou le bouton à la fin de cette page. Nous n'utilisons pas de cookies publicitaires.

5. À quoi servent tes données

• Te fournir le service : ton compte, la carte, écouter des pépites, créer et publier les tiennes.
• Vérifier le contenu avant de le publier et assurer la sécurité de la communauté.
• Traiter les achats et les pourboires et verser aux créateurs ce qui leur revient.
• Traiter ton contenu avec l’intelligence artificielle (voir la section suivante).
• Répondre à tes messages et t’envoyer des avis concernant ton compte.
• T’envoyer la newsletter, uniquement si tu t’es abonné.
• Mesurer l’utilisation pour améliorer LightUp, et prévenir la fraude et les abus.
• Respecter nos obligations légales, par exemple fiscales.

6. Intelligence artificielle

Pour transcrire tes enregistrements, traduire des textes dans d’autres langues, générer des narrations avec une voix de synthèse, t’aider à rédiger et créer des images ou des vidéos, nous envoyons le contenu nécessaire à des fournisseurs d’IA (OpenAI, Anthropic, Replicate et Modal). Certaines pépites sont racontées par une voix d’IA, d’autres par de vraies personnes.

Nous n’utilisons pas ton contenu pour entraîner nos propres modèles d’IA. Les fournisseurs le traitent pour notre compte, selon leurs conditions pour les entreprises.

7. Avec qui nous partageons les données

Nous ne vendons pas tes données personnelles. Nous les partageons uniquement avec :

• Des prestataires qui travaillent pour notre compte : Google (Firebase : connexion, base de données, statistiques, performances et sécurité), Stripe (paiements), DigitalOcean (serveurs et stockage de fichiers à Francfort), Bunny.net (vidéo), les fournisseurs d’IA de la section précédente et Resend (e-mails).
• Des services de cartographie : lorsque la carte se charge ou que tu cherches une adresse, ton navigateur ou l’app demande des données à OpenFreeMap, Mapbox ou OpenStreetMap, qui reçoivent ton adresse IP.
• Les autres utilisateurs : ton profil public, les pépites que tu publies et tes commentaires sont visibles par tous.
• Les autorités, lorsque la loi nous y oblige.

8. Transferts hors de l’UE

Certains prestataires sont situés aux États-Unis. Dans ces cas, les données sont transférées avec les garanties prévues par le RGPD : le cadre de protection des données UE-États-Unis ou les clauses contractuelles types de la Commission européenne.

9. Base légale (RGPD)

• Contrat : pour te fournir le service que tu demandes (compte, pépites, achats, paiements aux créateurs).
• Consentement : position exacte, notifications et newsletter. Tu peux le retirer quand tu veux.
• Intérêt légitime : sécurité, prévention des abus et statistiques pour améliorer le service.
• Obligation légale : conserver les registres de paiements et les justificatifs fiscaux.

10. Durée de conservation de tes données

Tant que tu as un compte. Si tu le supprimes, nous supprimons ton compte, ton profil, tes tours et tes fichiers. Les pépites que tu as publiées ne sont pas supprimées automatiquement : si tu veux que nous les retirions, écris-nous. Nous conservons les registres de paiements pendant la durée exigée par la législation fiscale.

11. Tes droits

Tu peux nous demander d’accéder à tes données, de les rectifier, de les effacer, d’en limiter l’utilisation ou de t’y opposer, de les recevoir dans un format portable et de retirer ton consentement. Tu peux supprimer ton compte toi-même depuis les Paramètres ou nous écrire. Tu peux aussi introduire une réclamation auprès de l’autorité de protection des données de ton pays.

12. Mineurs

Tu dois avoir au moins 16 ans pour utiliser LightUp. Nous ne collectons pas sciemment de données de personnes de moins de cet âge. Si tu penses qu'un mineur nous a fourni des données, écris-nous et nous les supprimerons.

13. Sécurité

Nous protégeons tes données avec des connexions chiffrées, des accès restreints et une vérification en deux étapes pour l’administration. Malgré tout, aucun système sur Internet n’est sûr à 100 %.

14. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version ici avec sa date. Si la modification est importante, nous te préviendrons dans l’app ou par e-mail.

15. Contact

Pour toute question sur ta vie privée ou pour exercer tes droits, écris-nous à :