Politique de confidentialité

Monuments · app.monuments · Dernière mise à jour : 7 octobre 2026

Cette politique explique comment Monuments traite les données personnelles lorsque vous utilisez l’application, créez un compte, enregistrez votre parcours ou activez un abonnement.

1. Données traitées

Nous traitons uniquement les données nécessaires aux fonctions de Monuments :

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée) et identifiants techniques générés par le service d’authentification Supabase Auth lorsque vous créez un compte ou vous connectez.
• Parcours : monuments visités, dates de visite, notes attribuées, commentaires et liste de souhaits. Ces données restent sur votre appareil et, lorsque vous êtes connecté, sont synchronisées avec votre compte sur notre serveur. Les notes servent aussi, de manière agrégée et sans identifier personne, à calculer la note moyenne publique de chaque monument.
• Photos personnelles : images que vous choisissez pour personnaliser un monument. Elles sont enregistrées sur votre appareil et, lorsque vous êtes connecté, envoyées à notre serveur et associées à votre compte afin de pouvoir les récupérer sur un autre appareil. Elles ne sont ni publiques ni partagées avec des tiers, et sont supprimées du serveur lorsque vous les retirez ou supprimez votre compte.
• Préférences : langue, pays d’origine, pays à visiter et catégories de monuments. Elles restent sur votre appareil et, lorsque vous êtes connecté, dans le profil de votre compte.
• Abonnements : identifiant technique du compte, état de l’abonnement Premium et informations nécessaires à la validation des achats et restaurations. Les paiements sont traités par Apple (App Store) ou Google (Google Play) ; nous ne recevons jamais vos données de carte.
• Assistance : e-mail, catégorie, langue, message et préférences de l’application (formule, pays d’origine, pays et catégories) lorsque vous nous écrivez depuis l’application.
• Localisation : position approximative de l’appareil, uniquement avec votre autorisation, pour suggérer votre pays d’origine et classer les monuments proches. Nous ne la conservons pas et ne l’envoyons pas à notre serveur. Pour identifier le pays, le système d’exploitation peut utiliser le service de géocodage d’Apple ou de Google.

2. Utilisation des données

Nous utilisons les données pour créer et protéger votre compte, synchroniser votre parcours et vos photos entre appareils, fournir les fonctions Premium, répondre aux demandes d’assistance, assurer la stabilité de l’application et respecter nos obligations légales.

La base légale est la fourniture du service que vous demandez en utilisant l’application, votre consentement pour la localisation et l’accès aux photos (que vous pouvez retirer dans les réglages de l’appareil), notre intérêt légitime à maintenir la sécurité du service et le respect des obligations légales.

Nous ne vendons pas de données personnelles, n’affichons pas de publicité, ne partageons pas de données avec des réseaux publicitaires et ne suivons pas votre activité dans d’autres applications ou sites.

3. Abonnements App Store et Google Play

Sur iPhone, les abonnements mensuels et annuels sont facturés sur votre compte Apple par l’App Store. Ils se renouvellent automatiquement sauf annulation au moins 24 heures avant la fin de la période en cours. Vous pouvez gérer ou annuler le renouvellement dans les réglages de votre compte Apple.

Sur Android, les abonnements sont facturés sur votre compte Google par Google Play et se renouvellent automatiquement jusqu’à leur annulation. Vous pouvez annuler à tout moment dans l’application Google Play, sous Paiements et abonnements > Abonnements ; l’accès Premium reste actif jusqu’à la fin de la période déjà payée.

Le prix, la durée et les conditions applicables sont affichés avant la confirmation de l’achat. Vous pouvez utiliser Restaurer l’achat dans l’application. Apple, Google et RevenueCat peuvent conserver des registres de transactions selon leurs propres politiques et obligations légales.

4. Prestataires

Nous faisons appel à des prestataires qui traitent les données uniquement pour fournir les services nécessaires : Supabase (authentification, gestion des comptes et base de données, Union européenne) ; Render (hébergement du serveur, Union européenne) ; RevenueCat (gestion des abonnements, États-Unis) ; Apple et Google (distribution de l’application et paiements) ; et Resend (envoi des e-mails d’assistance, États-Unis).

Certains de ces prestataires traitent des données hors de l’Espace économique européen. Dans ce cas, les transferts reposent sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

5. Conservation et sécurité

Nous conservons les données du compte, du parcours et les photos personnelles tant que le compte est actif. Nous conservons les messages d’assistance le temps nécessaire pour répondre à la demande.

Lorsque vous supprimez votre compte, nous supprimons immédiatement de notre serveur votre parcours, vos photos personnelles et vos messages d’assistance, et nous supprimons votre compte de connexion Supabase. Les registres des achats et abonnements ne sont pas supprimés : Apple, Google et RevenueCat les conservent, associés à un identifiant technique du compte, afin de respecter les obligations légales et comptables. Les sauvegardes de la base de données peuvent contenir ces données pendant une durée limitée, jusqu’à leur remplacement automatique. Les données locales sont supprimées de l’appareil lors de la même opération ou à la désinstallation de l’application.

Les échanges avec le serveur sont chiffrés (HTTPS) et la session est conservée dans le stockage sécurisé de l’appareil. Aucun service connecté à internet ne peut garantir une sécurité absolue.

6. Supprimer votre compte

Vous pouvez supprimer votre compte et toutes les données associées dans l’application, sous Compte > Supprimer le compte. La suppression est immédiate et irréversible. Les registres d’achat sont conservés, comme indiqué à la section 5.

Si l’application n’est plus installée, écrivez à monuments.support@gmail.com depuis l’adresse du compte avec l’objet « Supprimer le compte ». Nous supprimons le compte sous 30 jours maximum et le confirmons par e-mail. La suppression du compte n’annule pas un abonnement actif : annulez-le aussi dans l’App Store ou Google Play.

7. Vos droits

Vous pouvez demander l’accès, la rectification, la suppression, la limitation, l’opposition ou la portabilité de vos données, et retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer ces droits ou poser une question, contactez-nous à l’adresse ci-dessous. Vous pouvez également saisir l’autorité portugaise de protection des données (CNPD) ou l’autorité de protection des données de votre pays.

8. Enfants

Monuments ne s’adresse pas aux enfants et ne collecte pas sciemment de données personnelles les concernant. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions agir.

9. Modifications

Nous pouvons mettre à jour cette politique en fonction des changements de l’application, des prestataires ou de la loi. Nous publierons la version mise à jour sur cette page avec la date de dernière modification.