Tes données, en toute clarté

Qui s’occupe de tes données ?

Christopher Hardeman est l’éditeur de ParkPulse et le responsable des traitements décrits ici. Pour une question ou une demande concernant tes données : christo59@pm.me.

Cette politique couvre l’application ParkPulse et ses pages d’assistance. Les sites externes ouverts depuis l’app appliquent leurs propres politiques.

Les données utilisées selon la fonction

Sur ton appareil

Visites, attractions réalisées, favoris, rencontres, collections, programmes, profils de groupe, pass, réservations, séjours, dépenses, notes, photos et pièces jointes sont enregistrés localement. Les sauvegardes que tu exportes contiennent des informations personnelles ; leur destination et les personnes avec qui tu les partages dépendent de tes choix. Les sauvegardes système de l’iPhone suivent tes réglages Apple.

Repère de parking

À ta demande, ParkPulse conserve sur ton iPhone la position GPS de ta voiture, sa précision, la date et ta note de zone ou de rangée. Cette position ne fait pas partie de la synchronisation du compte et reste enregistrée jusqu’à sa suppression ou son remplacement dans « Ma voiture ». Les rappels facultatifs utilisent la détection de proximité d’iOS, y compris hors application avec l’autorisation « Toujours » et les notifications activées. Aucun trajet de stationnement n’est enregistré. La carte et l’itinéraire à pied utilisent les services Apple ; lancer l’itinéraire transmet la destination à Plans.

Compte Apple et synchronisation facultative

Apple transmet un identifiant de connexion et les éléments techniques nécessaires pour vérifier et renouveler l’accès. ParkPulse ne demande pas ton adresse e-mail à Apple et ne reçoit pas ton mot de passe Apple.

Quand tu te connectes, les visites, favoris, collections, rencontres, noms saisis dans les profils et pass, données de réservation et de séjour, dépenses, programmes et préférences synchronisables sont associés à ton compte sur notre serveur. Des identifiants d’éléments, versions et marques de suppression permettent de synchroniser les changements. Les profils peuvent comprendre la composition du groupe, la taille du plus jeune, les préférences de marche, de sensations et d’ambiance ainsi que la priorité d’accessibilité. Les photos et fichiers joints ne sont pas envoyés par cette synchronisation.

Les échanges passent par HTTPS et le document synchronisé est chiffré dans la base serveur. Ce n’est pas un chiffrement de bout en bout : ParkPulse peut le déchiffrer pour te le restituer.

Restaurants, alertes et notifications

Une recherche transmet le restaurant, la date, le nombre de convives et le service souhaité. Les relevés de disponibilité sont mutualisés. Les alertes et notifications de fin de recherche utilisent aussi un identifiant aléatoire d’installation, le jeton de notification Apple, la langue et des informations de remise. Ces données peuvent être traitées sans compte Apple et restent distinctes de sa synchronisation.

Les critères nécessaires à la disponibilité sont interrogés auprès des services Disney. La réservation se termine sur le site ou l’app officielle : ParkPulse ne réserve pas à ta place. Les accès Disney de maintenance sont gérés par l’éditeur ; le visiteur n’a pas à envoyer son mot de passe Disney à l’assistance.

Localisation et accompagnement de la journée

Pour suspendre les notifications sur place après ton départ, la version 1.1 transmet un état « dans le parc », « hors du parc » ou « inconnu » avec la date du relevé, sans coordonnées GPS précises. Un état de présence expire après 30 minutes sans confirmation récente ; le dernier état est remplacé à chaque mise à jour et supprimé après 30 jours sans actualisation. Les alertes restaurant restent indépendantes de cette présence.

Avec ton autorisation iOS, ta position est utilisée pour la carte, les lieux proches et la progression sur place. Le service d’accompagnement reçoit le parc concerné, les horaires de journée, les attractions prioritaires, favorites, ignorées, réalisées ou restantes et les rendez-vous nécessaires au programme, avec un identifiant d’installation et de session. Ce contexte révèle ta présence dans un parc, même sans coordonnées GPS précises.

Les notifications et activités en direct utilisent les jetons Apple correspondants et le contenu nécessaire à leur affichage. Les cartes et itinéraires Apple relèvent également des services Apple.

Journée partagée

Si tu crées ou rejoins un groupe, le serveur conserve le titre, la prochaine étape, le point de rendez-vous, les noms des membres et leur statut. Toute personne disposant du code d’invitation peut accéder au groupe : partage-le uniquement avec les proches concernés.

Ajout d’un pass à Apple Wallet

À ta demande, les informations du pass (nom, type, numéro, code-barres, dates, avantages, jours de visite pertinents et, si présente, image utilisée sur la carte) sont envoyées au serveur pour générer et signer le fichier Wallet. Ce traitement est distinct de la synchronisation du compte. Le générateur ne les enregistre pas dans la base de données ; la carte ajoutée est ensuite gérée par Apple Wallet.

Fonctionnement du service et assistance

Les connexions exposent une adresse IP et des métadonnées réseau à l’hébergeur. ParkPulse utilise l’adresse IP pour limiter les abus et journalise notamment la route appelée, la date, le résultat, la durée et les erreurs. Si tu écris à l’assistance, ton adresse e-mail, ton message et les pièces que tu choisis d’envoyer servent à traiter ta demande.

Pourquoi ces traitements ?

Le stockage, la synchronisation, les recherches, alertes, partages et la génération Wallet servent à fournir les fonctions que tu demandes : leur base est l’exécution du service. La sécurité, la prévention des abus et le diagnostic reposent sur l’intérêt légitime à maintenir un service fiable. Le traitement des demandes de droits répond aux obligations légales applicables.

Les autorisations iOS de localisation, photos et notifications sont facultatives et révocables dans Réglages. Un refus limite la fonction concernée ; il n’impose pas de créer un compte pour utiliser le reste de ParkPulse. Lorsqu’un traitement repose sur ton consentement, tu peux le retirer sans remettre en cause son usage antérieur.

Aucun profilage publicitaire ni décision automatisée produisant des effets juridiques n’est réalisé. Les recommandations de journée restent des suggestions que tu peux accepter ou refuser.

Prestataires, destinataires et transferts

L’éditeur accède aux données nécessaires au fonctionnement et à l’assistance. Cloudflare héberge le serveur et la base de données ; Apple fournit la connexion, les notifications, les cartes et Wallet. Les membres invités accèdent aux informations de leur groupe. Proton Mail reçoit les courriels adressés à l’assistance.

L’app consulte également ThemeParks.wiki et Queue-Times pour les informations de parc, et Open-Meteo pour la météo des coordonnées fixes de Disneyland Paris. Ces connexions directes transmettent les métadonnées réseau habituelles, dont ton adresse IP. Ouvrir un site Disney ou un autre lien externe établit une connexion avec ce site.

Ces prestataires peuvent traiter des données hors de l’Espace économique européen. Cloudflare prévoit notamment des clauses contractuelles types pour les transferts concernés dans son accord de traitement des données. Le service n’est pas présenté comme exclusivement hébergé en France. Tu peux demander des précisions sur les garanties applicables à l’adresse de contact.

Politiques des services : Apple · Cloudflare · Disney · Proton.

Les pages d’assistance et de confidentialité n’intègrent ni outil publicitaire, ni mesure d’audience, ni cookie applicatif. L’hébergement peut traiter les informations techniques nécessaires à leur distribution et à leur sécurité.

Combien de temps ?

• Données locales : jusqu’à leur suppression sur l’appareil. Les exports et sauvegardes externes restent là où tu les as enregistrés.
• Compte : tant que tu le conserves. La suppression dans l’app efface le compte, ses sessions et son document de synchronisation de la base active. Une session de connexion expire après 30 jours ; les challenges de connexion après 5 minutes. Les accès expirés sont ensuite retirés par la maintenance automatique.
• Restaurants : les recherches ponctuelles abandonnées sont nettoyées après 6 heures, sauf attente de notification encore valable. Les scans terminés sont retirés après 24 heures et les notifications de résultat remises après 7 jours. Les alertes enregistrées sont retirées à partir de 30 jours après leur dernière date de visite, une fois leurs traces de remise arrivées à échéance. L’identifiant d’installation et le jeton de notification restent conservés pour la gestion des notifications ; tu peux demander leur effacement.
• Journée partagée : l’accès expire après 48 heures. Le groupe peut être supprimé avant ; les groupes expirés sont retirés automatiquement, sans attendre la création d’un nouveau groupe.
• Limitation des abus : les compteurs contenant l’adresse IP sont nettoyés après 10 minutes lors du passage de maintenance. Les journaux Workers de l’hébergeur sont conservés au maximum 7 jours.
• Historique serveur de journée et de notifications : les contextes de journée sont retirés à partir de 30 jours après la journée et leur dernière mise à jour. Les traces d’évaluation et de notification sont retirées après 30 jours ; une remise récente ou encore valable est conservée jusqu’à la fin de sa propre durée. Le nettoyage passe toutes les 10 minutes par lots, ce qui peut décaler l’effacement en cas de volume important ou d’incident. Ces données sont distinctes du compte Apple. Tu peux demander un effacement anticipé à l’assistance avec l’identifiant d’installation disponible dans l’app.
• Assistance : le temps de traiter ta demande et son suivi ; les éléments nécessaires à une obligation légale ou à la défense d’un droit peuvent être conservés pendant la durée correspondante.

Les sauvegardes techniques de la base Cloudflare peuvent contenir un état antérieur pendant au maximum 30 jours. Elles servent à la reprise après incident et ne constituent pas la base active. Une expiration d’accès n’équivaut pas toujours à l’effacement immédiat des données ou de ces sauvegardes.

Tes choix et tes droits

Tu peux accéder à tes données, les corriger, demander leur effacement, leur limitation ou leur portabilité et t’opposer aux traitements reposant sur l’intérêt légitime, selon les conditions applicables. Tu peux aussi formuler des directives concernant tes données après ton décès.

1. Exporter : Voyage → Sauvegarde.
2. Supprimer le compte : Voyage → Compte et synchronisation → Supprimer mon compte.
3. Gérer les alertes : Restaurants → Mes alertes. Révoquer les notifications se fait également dans Réglages iOS.
4. Autres données serveur ou appareil perdu : écris à christo59@pm.me. Si possible, indique ton identifiant d’installation (Voyage → Assistance et confidentialité). Nous demanderons seulement les éléments nécessaires à vérifier la demande.

La suppression du compte laisse les copies locales et les fonctions liées à l’installation distinctes. Une nouvelle connexion peut recréer un compte à partir des données locales. Supprimer l’app ne constitue pas une demande de suppression du compte serveur.

Les demandes de droits reçoivent en principe une réponse sous un mois ; une prolongation justifiée peut être nécessaire selon leur complexité. Tu peux saisir la CNIL si tu estimes que tes droits ne sont pas respectés.

Évite d’ajouter des informations sensibles inutiles dans les notes et renseigne les informations de tes proches avec leur accord. Toute évolution importante des traitements sera reflétée dans cette politique.