Politique de confidentialité
Informations propres au produit
Ces pages décrivent le produit Studio audité, et non toutes les fonctions présentes dans du code expérimental. La connexion Google et la synchronisation des brouillons cloud sont implémentées. Le paiement Paddle est actuellement limité au Sandbox/Mode test. Les fournisseurs facultatifs ne sont sollicités que s’ils sont configurés et demandés. L’identité de l’exploitant, la boîte d’assistance opérationnelle, les paramètres de conservation en production et les autorisations des fournisseurs restent à confirmer avant le lancement payant.
Qui est responsable
L’exploitant prévu est une entreprise individuelle enregistrée en Chine. Son nom légal enregistré et son adresse de contact n’ont pas encore été fournis. Le contact prévu pour la confidentialité et l’assistance est support@map-animation.com, qui doit être activé et testé avant publication. Cet avis décrit le traitement des informations propre à Map Animation ; Paddle, les fournisseurs d’identité et de données cartographiques peuvent aussi agir selon leurs propres avis de confidentialité.
Connexion Google : informations et finalité
Quand vous choisissez la connexion Google, Google fournit l’identifiant du compte, l’adresse électronique et son état de vérification, le nom et l’image de profil nécessaires pour créer et authentifier votre compte. Better Auth fonctionne dans notre application ; les enregistrements d’authentification de notre base peuvent inclure l’adresse IP de session et l’agent utilisateur, les jetons OAuth, les autorisations accordées et les champs d’expiration des jetons lorsqu’ils sont fournis. Cette intégration demande openid, email et profile, et non l’accès aux messages Gmail, fichiers Drive, Calendar ou Photos. Lorsque vous démarrez le paiement, l’adresse électronique du compte est envoyée à Paddle pour la facturation.
Contenu des projets et traitement local
L’éditeur traite les lieux sélectionnés, coordonnées, ressources de limites et d’itinéraires, réglages des scènes, libellés, titres de projets, éléments téléversés et résultats exportés. Les projets uniquement locaux peuvent rester sur votre appareil dans IndexedDB ou un autre stockage du navigateur. Une recherche de lieu, demande d’itinéraire ou vue cartographique peut contacter un tiers même si le projet n’a pas été enregistré dans le cloud. Les libellés ou fichiers créés par l’utilisateur peuvent contenir des données personnelles ; évitez donc d’en inclure sauf autorisation et nécessité.
Base Supabase et brouillons synchronisés
L’implémentation de plateforme vérifiée utilise PostgreSQL géré par Supabase pour les enregistrements de compte, d’authentification, d’abonnement et de brouillons cloud. Les brouillons locaux admissibles peuvent se synchroniser automatiquement après connexion si la synchronisation cloud est activée. Ces enregistrements comprennent les identifiants de projet, titre, révision, réglages des scènes et actions et données de ressources géographiques, qui peuvent révéler les lieux choisis. L’instantané Studio est stocké dans la base ; l’implémentation distincte de téléversement R2/S3 ne prouve pas que le stockage d’objets ou le téléversement automatique des vidéos soient activés. Cet audit n’a vérifié aucun téléversement vers un stockage d’objets en production.
Paddle : informations de paiement et d’abonnement
Dans le parcours test actuel, les aperçus de prix envoient des informations de pays à Paddle. Le démarrage du paiement envoie également l’adresse électronique du compte, le prix sélectionné et la quantité, ainsi qu’une référence de paiement opaque créée par le serveur reliant l’achat au compte. Paddle recueille les coordonnées de paiement et de facturation saisies dans son interface selon son propre avis de confidentialité. Notre intégration stocke les champs de client, d’abonnement et de transaction terminée nécessaires au rapprochement des accès. Le webhook de test actuel n’implémente pas le traitement des événements de remboursement, d’ajustement et de litige ; nous ne le décrivons donc pas comme une fonction automatique existante.
Hébergement Vercel et requêtes de service
Les enregistrements de déploiement identifient Vercel comme hébergeur web/API et Supabase comme fournisseur de base de données. Les requêtes à l’application peuvent exposer l’adresse IP, l’heure de requête, les en-têtes du navigateur et des informations d’erreur ou de sécurité à l’infrastructure d’hébergement. Cela est distinct de l’analyse publicitaire facultative ; cet audit du code n’a trouvé aucune intégration déployée de publicité ou d’analyse généraliste. Les paramètres des journaux de production, les régions de stockage, les accès d’assistance et la conservation des sauvegardes restent à vérifier. Nous n’affirmons pas que toutes les données restent en Chine ou dans un seul autre pays.
Cookies et stockage du navigateur
L’application utilise le stockage du navigateur pour les projets locaux, préférences et états du flux de travail. L’authentification peut utiliser des cookies pour sécuriser les sessions. Le choix de langue de l’accueil utilise un cookie de préférence, actuellement configuré pour durer jusqu’à un an, et les URL explicites de langue restent accessibles. Les commandes du navigateur permettent de supprimer ou bloquer le stockage, mais cela peut vous déconnecter ou supprimer les projets uniquement locaux. Le suivi non essentiel, s’il est introduit, nécessite une information et des choix appropriés avant son exécution lorsque cela est requis.
Pourquoi les informations sont traitées
Les finalités sont de fournir les fonctions d’édition et d’exportation demandées ; d’enregistrer, synchroniser et restaurer les travaux sélectionnés ; d’administrer les comptes et droits d’abonnement ; de répondre aux demandes d’assistance ; de maintenir la sécurité du service ; et de respecter les obligations légales et comptables applicables. Lorsqu’une base juridique est requise, elle dépend de la finalité et de la juridiction, par exemple l’exécution de l’accord demandé, une obligation légale, un intérêt légitime applicable ou le consentement. Cet avis seul ne remplace pas les consentements requis.
Recherches de lieux, itinéraires et ressources cartographiques
Notre serveur transmet les recherches de lieux à LocationIQ avec le texte et les options pertinentes ; demander une zone peut renvoyer ses limites. Selon la configuration et le mode de transport, le calcul d’itinéraire peut envoyer les coordonnées des extrémités ou des identifiants OSM à Overpass/OpenRailRouting, Google Routes, HERE ou Geoapify. Ces appels côté serveur communiquent les données de requête pertinentes et les informations réseau du serveur. Les requêtes de fonds de carte, d’images, de polices et d’élévation peuvent en revanche partir directement du navigateur vers OpenFreeMap, MapTiler ou le point d’accès public de relief AWS, exposant les informations réseau du navigateur et la zone demandée. Consultez le guide des sources pour chaque circuit et licence.
IA facultative et vidéo tutorielle
Le parcours manuel normal de Studio n’envoie pas vos textes d’édition à un modèle d’IA. Si un point d’accès d’IA facultatif ou ancien, activé, est délibérément utilisé, les instructions et le contexte pertinents peuvent être transmis via OpenRouter au fournisseur de modèle configuré ; ses paramètres de conservation et d’entraînement nécessitent une vérification distincte. Un tutoriel configuré sur l’accueil utilise un lecteur youtube-nocookie.com seulement après un clic sur Lecture. Le lire ou suivre le lien YouTube externe envoie des requêtes à Google/YouTube ; l’intégration à confidentialité renforcée ne promet pas l’absence totale de collecte.
Conservation : ce qui est connu et ce qui ne l’est pas
Les projets locaux et exportations restent soumis au stockage du navigateur jusqu’à leur suppression par vous ou éviction par le navigateur. Les enregistrements d’authentification ont des champs d’expiration, mais l’expiration d’un identifiant secret ne prouve pas l’effacement de la ligne de base de données. Aucun calendrier fixe de purge en production des comptes, brouillons, relevés d’usage API ou sauvegardes n’a été vérifié. Les enregistrements financiers et de prévention de fraude peuvent nécessiter une conservation légale. Avant publication, nous devons définir et publier des périodes ou critères adaptés à chaque catégorie et vérifier les réglages de sauvegarde et de journalisation des fournisseurs ; ce brouillon n’invente pas de promesse de suppression sous 30 jours.
Vos demandes et choix
Selon la loi applicable, vous pouvez avoir le droit d’accéder aux données personnelles, de les corriger, supprimer ou copier, de vous opposer à certains traitements ou de les limiter, de retirer votre consentement ou de saisir une autorité compétente. Contactez le canal de confidentialité vérifié une fois actif. Une vérification proportionnée d’identité peut être nécessaire et nous expliquerons les limites applicables. Vous pouvez aussi gérer le stockage du navigateur et résilier séparément un abonnement ; arrêter la facturation n’est pas en soi une instruction de supprimer les données du compte.
Traitement international
L’exploitant est basé en Chine, tandis que les services d’hébergement, de paiement, d’authentification et de géographie peuvent traiter des informations dans d’autres pays. Les destinations réelles et garanties de transfert doivent être examinées au regard de la configuration de production et des règles applicables avant le lancement. Cet avis ne crée pas à lui seul un mécanisme légal de transfert et n’établit pas que les exigences de consentement, de garanties contractuelles ou de localisation ont été satisfaites.
Enfants, sécurité et mises à jour
Le produit n’est pas conçu pour les enfants. Si vous pensez qu’un enfant a fourni des données personnelles sans l’autorisation requise, contactez l’assistance pour examiner la situation. Aucun service en ligne ne peut garantir une sécurité absolue ; protégez votre compte et votre appareil et signalez rapidement toute exposition suspectée. Publiez une date d’effet et avertissez convenablement des modifications importantes, notamment de nouveaux usages des données ou fournisseurs. Les informations restantes sur l’exploitant, les prestataires et la conservation doivent être complétées avant que cet avis devienne définitif.
Les relevés d’usage des API sont distincts du contenu des projets
Lorsque la comptabilisation des API est activée, l’application peut enregistrer les identifiants utilisateur/projet, le fournisseur et l’opération, les horodatages, l’état, les nombres de requêtes et de jetons ainsi que les coûts connus ou estimés. Les observations de ressources cartographiques du navigateur sont une télémétrie au mieux, et non des frais faisant autorité. Le registre ne conserve volontairement pas les instructions brutes, chaînes de requête ou chemins de requête arbitraires. Cela ne signifie pas que les coordonnées ne sont jamais stockées : un projet enregistré peut en contenir. Cette fonction est désactivée par défaut et sa présence dans le code ne prouve pas son activation dans un déploiement donné.
Supprimer un brouillon n’est pas supprimer un compte
L’opération actuelle de suppression d’un brouillon cloud marque l’enregistrement comme supprimé et le retire des listes et chargements ordinaires. Son contenu stocké n’est pas physiquement effacé par cette opération, et aucune tâche de purge définitive n’a été trouvée. Les copies locales de projets et vidéos téléchargées sont distinctes et peuvent rester sur les appareils. Aucun parcours vérifié de suppression de compte en libre-service n’existe actuellement. Une fois support@map-animation.com opérationnel, ce sera le canal prévu pour les demandes d’accès, rectification et suppression ; une vérification et des exceptions légales de conservation peuvent s’appliquer. Ce brouillon ne reporte ni n’écarte les obligations légales de réponse.
Références Paddle
Conditions d’achat Paddle · Politique de remboursement Paddle · Avis de confidentialité Paddle · Assistance aux acheteurs Paddle