Politique de confidentialité

1. Responsables du traitement

Beyond the Map (RDC n° 25 bis, Hay Riad Salam, Agadir, Maroc) est responsable du traitement des données liées au compte et à l'utilisation du Service. Innovation Pie Ltd (33 Boston Road, Holbeach, Lincolnshire, PE12 7LR, Royaume-Uni) est responsable du traitement des données de commande et de paiement du Pass. Contact : info@beyondthemap.online, téléphone +212 658 510 051.

2. Données traitées

• l'adresse e-mail, le profil et les consentements ;
• les données techniques de session et de sécurité ;
• la position, lorsque vous l'autorisez pour la carte, les tours, Explorer, le Scanner, la détection de la ville ou la page Aide ; elle reste sur votre appareil, sauf la distance au monument et la précision du GPS, enregistrées avec le résultat d'un scan, et les liens de position que vous choisissez de partager ;
• les programmes du Plan et les itinéraires Explorer que vous enregistrez ;
• vos demandes d'assistance et leurs messages, les notifications de l'application et le journal des actions sensibles liées à votre compte ;
• les commandes du Pass : références, montants, dates, langue et accord donné avant le paiement ;
• si vous arrivez par le lien d'un partenaire : le code de ce lien, rattaché à votre compte et à vos commandes du Pass ;
• si vous vous inscrivez à l'espace des développeurs : votre nom, votre société, l'usage prévu de l'API et votre accord.

L'adresse e-mail est nécessaire pour créer un compte, vous connecter et acheter le Pass ; sans elle, ces fonctions ne sont pas disponibles. La position n'est utilisée que si vous l'autorisez.

3. Finalités et bases légales

• exécution du contrat : compte, codes de connexion, fonctionnement du Service (tours, Plan, Explorer, Scanner, guide IA, traduction), vente du Pass, paiement et e-mail de confirmation ;
• obligation légale : conservation des commandes et des pièces comptables et fiscales ;
• intérêt légitime : sécurité du Service, prévention de la fraude et des abus, preuve en cas de litige ou de contestation d'un paiement, et mesure des visiteurs amenés par nos partenaires (liens suivis) ; vous pouvez vous y opposer (section 7) ;
• consentement : communications marketing, et contact au sujet de l'API pour les développeurs inscrits ; vous pouvez retirer cet accord à tout moment en nous écrivant.

4. Consentement marketing

Le consentement marketing est distinct de l'acceptation des conditions. Il est horodaté (date, source, langue, version) et révocable à tout moment depuis votre profil.

5. Prestataires

• Amazon Web Services : hébergement, dans la région Europe (Stockholm) ;
• Google (messagerie) : envoi des codes de connexion et des confirmations de commande ;
• Stripe : paiement du Pass ; les données de carte sont traitées uniquement par Stripe ;
• Google Cloud Vision : analyse des photos du Scanner, qui ne sont pas conservées par Beyond the Map ;
• Google Gemini : réponses du guide IA et traductions ; vos questions et les textes à traduire ne sont pas conservés par Beyond the Map ;
• Google Cloud Text-to-Speech : lecture à voix haute des récits, des réponses du guide IA et des traductions ;
• Google Maps : affichage des cartes ;
• Viator et Discover Cars : lorsque vous ouvrez leurs offres depuis les onglets Guides et Voiture.

Certaines images et vidéos sont chargées directement depuis Wikimedia Commons, YouTube ou Viator : ces services reçoivent alors l'adresse IP de votre appareil.

Google et Stripe peuvent traiter des données aux États-Unis. Ces transferts reposent sur leur certification au Data Privacy Framework UE–États-Unis et à son extension britannique ou, à défaut, sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties à info@beyondthemap.online.

6. Conservation

• données du compte : tant que le compte existe ;
• inscription à l'espace des développeurs : tant que le compte existe, ou jusqu'au retrait de votre accord ;
• codes de connexion : ils expirent après 10 minutes et sont supprimés dans les 48 heures ;
• traces techniques d'envoi des e-mails : 30 jours ;
• code du lien partenaire : aussi longtemps que le compte ou la commande auxquels il est rattaché ;
• commandes et données de paiement : pendant la durée imposée par les obligations comptables et fiscales du Vendeur.

7. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données, vous opposer à certains traitements, recevoir les données que vous avez fournies dans un format structuré (portabilité), retirer votre consentement à tout moment et, si vous résidez en France, définir des directives sur le sort de vos données après votre décès, en écrivant à info@beyondthemap.online.

Vous pouvez aussi saisir l'autorité de protection des données compétente, par exemple la CNDP au Maroc, la CNIL en France ou l'ICO au Royaume-Uni.

8. Cookies et stockage local

Le Service n'utilise ni cookie publicitaire ni outil de mesure d'audience. Il utilise des cookies et un stockage local nécessaires à son fonctionnement :

• le cookie de session, qui vous garde connecté, pour 30 jours au plus ;
• le cookie de langue, pour 12 mois ;
• les cookies de la ville active, pour 30 jours ;
• sur votre appareil seulement : le Plan en cours de création, l'ordre de vos itinéraires, votre point de départ et votre choix pour les alertes de proximité.

Si vous arrivez par le lien d'un partenaire, dont l'adresse commence par /r/, un cookie garde le code de ce lien pendant 30 jours, pour savoir quel partenaire vous a fait connaître le Service. Il ne contient aucune donnée personnelle, n'est lu que par Beyond the Map, et le lien d'un autre partenaire le remplace. Les clics sur ces liens sont comptés par jour, sans enregistrer votre adresse IP.

9. Sécurité

Beyond the Map utilise notamment des cookies de session HttpOnly et SameSite, des codes de connexion temporaires, la minimisation des données et la journalisation des actions sensibles.