Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Andreea Schmid
Hauptstraße 12
71334 Waiblingen, Allemagne
E-mail : info@coinatlas.eu

Pour toute demande au titre du RGPD, telle que l'accès, la rectification, l'effacement et toute demande similaire, l'adresse e-mail ci-dessus est à votre disposition.

La présente politique de confidentialité s'applique à l'utilisation du site Coin Atlas ainsi qu'à celle de l'application Android et iOS.

2. Collecte et traitement des données personnelles

2.1 Lors de la visite du site

Lorsque vous accédez à notre site, votre navigateur transmet automatiquement les données suivantes (fichiers journaux du serveur) :

  • Adresse IP
  • Date et heure de la requête
  • Type et version du navigateur
  • Système d'exploitation
  • URL de provenance (referrer)

Le traitement est effectué sur la base de l'art. 6, par. 1, point f) du RGPD (intérêt légitime à la sécurité et à l'optimisation du service). Les données ne sont pas combinées avec d'autres sources et sont supprimées après 14 jours au plus tard.

2.1a Lors de l'utilisation de l'application Android et iOS

Lors de l'utilisation de l'application Android et iOS, des données d'accès techniquement nécessaires peuvent être traitées, notamment :

  • Adresse IP
  • Date et heure de la requête
  • Informations relatives à l'appareil et au système d'exploitation
  • Version de l'application
  • Préférence de langue

Le traitement est effectué sur la base de l'art. 6, par. 1, point f) du RGPD (intérêt légitime à la sécurité, à la stabilité et à l'optimisation du service) ainsi que, dans la mesure où le traitement est nécessaire à l'utilisation du service, sur la base de l'art. 6, par. 1, point b) du RGPD.

Aucune utilisation à des fins d'analyse, de pistage ou de publicité n'a lieu.

2.2 Lors de l'inscription

Lors de la création d'un compte utilisateur, nous collectons :

  • Adresse e-mail
  • Nom d'utilisateur (librement choisi ; lors d'une inscription via un service tiers, un nom d'utilisateur est généré automatiquement)
  • Mot de passe (stocké uniquement sous forme de hachage cryptographique)
  • Préférence de langue
  • Date et heure du consentement aux conditions d'utilisation (afin de démontrer la conformité à l'art. 5, par. 2 du RGPD)

Vous pouvez également vous inscrire et vous connecter via un service tiers (Google ou Apple). Dans ce cas, nous recevons du fournisseur concerné les données suivantes :

  • Adresse e-mail (le cas échéant, une adresse relais générée par Apple)
  • Nom (s'il est transmis par le fournisseur)
  • URL de la photo de profil (pour Google, si disponible)
  • Un identifiant utilisateur spécifique au fournisseur

Aucun mot de passe n'est collecté lors d'une connexion via des fournisseurs tiers.

Le traitement est effectué sur la base de l'art. 6, par. 1, point b) du RGPD (exécution d'un contrat).

2.3 Lors de l'utilisation du Service

Lorsque vous ajoutez ou modifiez du contenu, nous stockons :

  • Les données saisies (par ex. coordonnées, adresse, description d'un emplacement, détails de la machine, motifs de pièces, traductions)
  • La date et l'heure de création/modification
  • L'association à votre compte utilisateur

Lorsque vous créez des rapports d'activité pour des emplacements de machines, nous stockons :

  • Le statut signalé (par ex. disponible, défectueuse, retirée)
  • Des informations facultatives sur la machine ou le motif, la qualité de la frappe et un commentaire
  • La date et l'heure du signalement
  • L'association à votre compte utilisateur

Lorsque vous soumettez des suggestions de modifications de données existantes, nous stockons la suggestion avec votre identifiant utilisateur afin de l'associer et de permettre le processus d'examen.

Lorsque vous signalez du contenu (signalements de contenu), nous stockons le signalement avec son motif, sa date, et — si vous êtes connecté(e) — son association à votre compte utilisateur. Les utilisateurs non connectés peuvent également signaler du contenu ; dans ce cas, aucune association à un compte n'a lieu.

Lorsque vous créez des listes personnelles ou des favoris (par ex. emplacements visités, entrées de collection), ceux-ci sont associés exclusivement à votre compte et ne sont visibles que par vous, sauf si vous choisissez activement de les partager.

Le traitement est effectué sur la base de l'art. 6, par. 1, point b) du RGPD (exécution d'un contrat).

2.4 Fonction de localisation de l'application Android et iOS

L'application Android et iOS peut accéder à la position actuelle de votre appareil si vous accordez l'autorisation correspondante. L'accès à la position sert exclusivement à recentrer la vue cartographique sur votre position actuelle.

La position actuelle de l'appareil n'est ni stockée, ni traitée de manière durable, ni associée à votre compte ou à votre profil d'utilisateur. La position de l'appareil n'est pas utilisée à des fins d'analyse, de pistage ou de publicité.

L'autorisation de localisation peut être révoquée à tout moment via les paramètres de votre système d'exploitation. Sans autorisation de localisation, la carte reste utilisable ; seul le recentrage automatique de la carte sur votre position personnelle n'est alors pas possible.

Le traitement est effectué sur la base de l'art. 6, par. 1, point a) du RGPD (consentement), pour autant que vous accordiez activement l'autorisation de localisation.

2.5 Traduction automatique des contributions des utilisateurs

Afin de rendre le Service accessible à un public international, les contenus saisis par les utilisateurs (noms, descriptions) peuvent être traduits automatiquement dans d'autres langues. La traduction est effectuée exclusivement sur notre propre infrastructure en Allemagne ; aucune donnée n'est transmise à des prestataires externes (voir également la section 5.6).

Le traitement est effectué sur la base de l'art. 6, par. 1, point f) du RGPD (intérêt légitime à proposer des contenus en plusieurs langues).

2.6 Envoi d'e-mails

Dans le cadre de l'utilisation du Service, nous envoyons des e-mails transactionnels à l'adresse e-mail que vous nous fournissez. Il s'agit par exemple de :

  • Confirmation d'inscription
  • Confirmation d'un changement d'adresse e-mail
  • Réinitialisation de mot de passe
  • Confirmation de la suppression du compte
  • Notification de modifications substantielles de la présente politique de confidentialité ou des conditions d'utilisation

Le contenu des e-mails dépend du processus concerné. Aucun e-mail marketing ni newsletter n'est envoyé sauf si un consentement distinct a été obtenu à cet effet.

Le traitement est effectué sur la base de l'art. 6, par. 1, point b) du RGPD (exécution d'un contrat).

2.7 Fonctions payantes et abonnements

Le Service pourra à l'avenir proposer des fonctions payantes ou des abonnements. Pour les achats effectués via l'application Android ou iOS, le traitement du paiement est assuré par le fournisseur de la boutique d'applications concerné. Dans ce contexte, l'Exploitant ne traite que les informations nécessaires à la fourniture, à l'activation, à la gestion et à la documentation de la prestation souscrite, en particulier le statut de l'achat ou de l'abonnement, l'identifiant du produit, la durée et l'association au compte utilisateur.

Le traitement est effectué sur la base de l'art. 6, par. 1, point b) du RGPD (exécution d'un contrat) ainsi que, dans la mesure du nécessaire, de l'art. 6, par. 1, point c) du RGPD (obligations légales de conservation).

3. Durée de conservation et suppression

  • Compte utilisateur : Les données de votre compte sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment via les paramètres du compte sur le site ainsi qu'au sein de l'application Android et iOS (confirmation par lien e-mail requise). Après confirmation de la suppression, les données personnelles du compte seront supprimées. Vous pouvez en outre demander la suppression par e-mail à info@coinatlas.eu.
  • Contributions publiques : Les contenus publiés sous licence Creative Commons (CC-BY-4.0) — par ex. emplacements, machines, motifs de pièces, traductions, rapports d'activité — restent disponibles après la suppression du compte en raison de la licence accordée. L'association à votre compte utilisateur sera toutefois supprimée ou anonymisée.
  • Suggestions de modifications et signalements de contenu sont conservés aussi longtemps que nécessaire au traitement, à la prévention des abus et à la traçabilité, mais en règle générale pas plus de 12 mois après la finalisation du traitement, sauf si des obligations légales de conservation ou des motifs légitimes exigent une conservation plus longue.
  • Fichiers journaux du serveur : 14 jours maximum (voir section 2.1).
  • Les obligations légales de conservation demeurent inchangées.

4. Stockage local

Nous utilisons le stockage local (Local Storage) de votre navigateur pour fournir des fonctions techniquement nécessaires, en particulier pour mémoriser le statut de connexion, la préférence de langue et l'état des notifications. Le stockage et l'accès sont effectués sur la base du § 25, par. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les télémédias), dans la mesure où ils sont nécessaires à la fourniture du service expressément demandé par l'utilisateur. En outre, le traitement des données personnelles est effectué sur la base de l'art. 6, par. 1, point b) ou f) du RGPD.

Dans les applications Android et iOS, des données techniquement nécessaires peuvent être stockées localement sur l'appareil, notamment le statut de connexion, la préférence de langue et les paramètres de l'application. Ce stockage sert exclusivement à fournir les fonctions souhaitées par l'utilisateur. Aucun stockage local n'a lieu à des fins d'analyse, de pistage ou de publicité.

Nous n'utilisons actuellement aucun cookie. Le stockage local n'est pas utilisé à des fins d'analyse, de pistage ou de publicité.

5. Services tiers

5.1 Hébergement (IONOS)

L'exploitation technique du Service est assurée par IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne. Les serveurs sont situés au sein de l'Union européenne. Un contrat de sous-traitance conformément à l'art. 28 du RGPD a été conclu avec IONOS. La politique de confidentialité d'IONOS est disponible à l'adresse : https://www.ionos.de/terms-gtc/terms-privacy

5.2 Services cartographiques

5.2.1 MapTiler sur le site

Sur le site, nous utilisons MapTiler pour afficher la carte interactive. Le fournisseur est MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Suisse.

En particulier, l'adresse IP, les tuiles cartographiques demandées, l'heure de l'accès, les informations relatives au navigateur et des données approximatives de localisation/section de carte peuvent être traitées. La politique de confidentialité de MapTiler est disponible à l'adresse : https://www.maptiler.com/privacy-policy/

L'utilisation est effectuée sur la base de l'art. 6, par. 1, point f) du RGPD (intérêt légitime à l'affichage d'une carte interactive).

La Suisse étant reconnue par la Commission européenne comme un pays tiers offrant un niveau adéquat de protection des données, tout transfert de données personnelles vers la Suisse repose sur la décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD.

5.2.2 Google Maps dans l'application Android

Dans l'application Android, le service cartographique natif Google Maps est utilisé pour afficher la carte. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; la société mère est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Lors de l'utilisation de Google Maps, des données personnelles peuvent être traitées par Google, notamment l'adresse IP, les informations relatives à l'appareil et au système d'exploitation, les informations relatives à l'application, les données de section de carte et d'utilisation ainsi que — si vous avez accordé l'autorisation de localisation — les données de localisation. Le traitement par Google est effectué conformément à la politique de confidentialité de Google : https://policies.google.com/privacy

L'Exploitant n'a pas une maîtrise complète du traitement des données par Google Maps. L'utilisation s'effectue pour la fourniture de la fonction cartographique sur la base de l'art. 6, par. 1, point f) du RGPD (intérêt légitime à l'affichage d'une carte interactive). Dans la mesure où il est accédé à la position actuelle de l'appareil, cela n'a lieu qu'après votre autorisation préalable via le système d'exploitation et sur la base de votre consentement conformément à l'art. 6, par. 1, point a) du RGPD.

5.2.3 Apple Maps dans l'application iOS

Dans l'application iOS, le service cartographique natif Apple Maps est utilisé pour afficher la carte. Le fournisseur est Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande ; la société mère est Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis.

Lors de l'utilisation d'Apple Maps, des données personnelles peuvent être traitées par Apple, notamment l'adresse IP, les informations relatives à l'appareil et au système d'exploitation, les informations relatives à l'application, les données de section de carte et d'utilisation ainsi que — si vous avez accordé l'autorisation de localisation — les données de localisation. Le traitement par Apple est effectué conformément aux informations sur la protection des données d'Apple : https://www.apple.com/legal/privacy/

L'Exploitant n'a pas une maîtrise complète du traitement des données par Apple Maps. L'utilisation s'effectue pour la fourniture de la fonction cartographique sur la base de l'art. 6, par. 1, point f) du RGPD (intérêt légitime à l'affichage d'une carte interactive). Dans la mesure où il est accédé à la position actuelle de l'appareil, cela n'a lieu qu'après votre autorisation préalable via le système d'exploitation et sur la base de votre consentement conformément à l'art. 6, par. 1, point a) du RGPD.

5.3 Connexion via Google (Google Sign-In)

Si vous utilisez la fonction « Se connecter avec Google », le SDK JavaScript de Google (Google Identity Services) est chargé. Des données sont transmises à Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Google traite vos données conformément à sa propre politique de confidentialité : https://policies.google.com/privacy

Après une connexion réussie, nous recevons de Google un jeton d'identification contenant votre adresse e-mail, votre nom, l'URL de votre photo de profil et un identifiant utilisateur Google.

L'utilisation du SDK Google est effectuée sur la base de l'art. 6, par. 1, point a) du RGPD, dans la mesure où vous choisissez activement la connexion Google. Le traitement des données de connexion reçues de Google pour la création et la gestion de votre compte utilisateur est effectué sur la base de l'art. 6, par. 1, point b) du RGPD. Le SDK n'est chargé que lorsque vous utilisez activement la connexion Google.

5.4 Connexion via Apple (Sign in with Apple)

Si vous utilisez la fonction « Se connecter avec Apple », le SDK JavaScript d'Apple est chargé. Des données sont transmises à Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis. Apple traite vos données conformément à sa propre politique de confidentialité : https://www.apple.com/legal/privacy/

Après une connexion réussie, nous recevons d'Apple un jeton d'identification contenant votre adresse e-mail (le cas échéant, une adresse relais générée par Apple) et un identifiant utilisateur Apple. Nous ne recevons votre nom que lors de la première connexion, si vous l'autorisez. Veuillez noter : si vous révoquez la liaison chez Apple, la connexion via Apple ne sera plus possible.

L'utilisation du SDK Apple est effectuée sur la base de l'art. 6, par. 1, point a) du RGPD, dans la mesure où vous choisissez activement la connexion Apple. Le traitement des données de connexion reçues d'Apple pour la création et la gestion de votre compte utilisateur est effectué sur la base de l'art. 6, par. 1, point b) du RGPD. Le SDK n'est chargé que lorsque vous utilisez activement la connexion Apple.

5.5 Envoi d'e-mails

Pour l'envoi d'e-mails transactionnels (voir section 2.6), nous utilisons deux prestataires. En fonction de la disponibilité, l'un ou l'autre prestataire est utilisé pour l'envoi d'un message. Dans chaque cas, votre adresse e-mail ainsi que le contenu et les métadonnées du message concerné (par exemple expéditeur, destinataire, objet et en-têtes) sont transmis au prestataire utilisé. La transmission est effectuée exclusivement de manière chiffrée (TLS). Les deux prestataires traitent ces données pour notre compte sur la base d'un contrat de sous-traitance (art. 28 du RGPD).

La base juridique de l'envoi d'e-mails est l'art. 6, par. 1, point b) du RGPD (exécution du contrat utilisateur) ainsi que l'art. 6, par. 1, point f) du RGPD (intérêt légitime à un envoi fiable des e-mails).

5.5.1 Microsoft Azure Cloud

En fonction de la disponibilité, les e-mails transactionnels sont envoyés via Microsoft Azure Cloud. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. L'envoi est effectué depuis la région « Germany West Central » (Francfort-sur-le-Main).

Selon notre configuration, le traitement a généralement lieu au sein de l'UE. Si, dans un cas particulier, un transfert vers des pays tiers ou un accès depuis des pays tiers ne pouvait être exclu, celui-ci ne serait effectué que sur la base de garanties appropriées, en particulier le cadre EU-US Data Privacy Framework, le cas échéant, ou les clauses contractuelles types de l'UE.

5.5.2 Postscale

En fonction de la disponibilité, les e-mails transactionnels sont envoyés via le service d'infrastructure d'e-mails Postscale. Le fournisseur est DNScale OÜ, Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Estonie (code d'enregistrement 16776331).

Postscale exploite son infrastructure généralement au sein de l'Union européenne (notamment auprès de prestataires en Allemagne et dans l'UE) et fait appel à ses propres sous-traitants ultérieurs. Les sous-traitants ultérieurs utilisés sont disponibles à l'adresse https://postscale.io/subprocessors. Vous trouverez de plus amples informations sur le traitement des données par Postscale dans la politique de confidentialité à l'adresse https://postscale.io/privacy ainsi que dans le contrat de sous-traitance à l'adresse https://postscale.io/dpa.

Si, dans un cas particulier, un transfert vers des pays tiers ou un accès depuis des pays tiers ne pouvait être exclu, celui-ci ne serait effectué que sur la base de garanties appropriées, en particulier les clauses contractuelles types de l'UE.

5.6 Services de traduction

La traduction automatique des contributions des utilisateurs (voir section 2.5) est effectuée exclusivement sur notre propre infrastructure en Allemagne. Aucun texte ni aucune autre donnée ne sont transmis à des prestataires externes.

5.7 Fournisseurs de boutiques d'applications

Lors du téléchargement, de l'installation, des mises à jour ainsi que, le cas échéant, lors de la gestion d'achats intégrés ou d'abonnements via l'application Android ou iOS, des données personnelles sont traitées par le fournisseur de la boutique d'applications concerné.

Pour l'application iOS, il s'agit d'Apple Distribution International Ltd. ou d'Apple Inc. Pour l'application Android, il s'agit de Google Ireland Limited ou de Google LLC. L'Exploitant n'a aucune influence sur ces traitements de données. Les informations sur la protection des données et les conditions d'utilisation du fournisseur de la boutique d'applications concerné s'appliquent.

Pour les fonctions payantes ou les abonnements via l'application, les données de paiement sont en principe traitées par le fournisseur de la boutique d'applications concerné. L'Exploitant ne reçoit en règle générale pas l'intégralité des données de paiement, mais uniquement les informations nécessaires à l'activation et à la gestion de la prestation souscrite, par ex. le statut d'un achat ou d'un abonnement.

6. Transferts de données vers des pays tiers

Lors de l'utilisation de MapTiler sur le site, des données personnelles peuvent être transférées vers la Suisse. La Suisse est reconnue par la Commission européenne comme un pays tiers offrant un niveau adéquat de protection des données ; le transfert repose donc sur la décision d'adéquation au titre de l'art. 45 du RGPD.

Dans la mesure où, lors de l'utilisation de Google Sign-In, Google Maps, Sign in with Apple, Apple Maps ou Microsoft Azure, des données personnelles sont transférées vers les États-Unis ou d'autres pays tiers, ou si un accès depuis des pays tiers ne peut être exclu, ces transferts sont effectués — pour autant que le fournisseur concerné soit dûment certifié — sur la base du cadre EU-US Data Privacy Framework. À défaut, ou en complément, le transfert est effectué sur la base des clauses contractuelles types de l'UE conformément à l'art. 46, par. 2, point c) du RGPD.

7. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

  • Droit d'accès (art. 15 du RGPD) : Vous pouvez demander des informations sur les données personnelles que nous conservons à votre sujet.
  • Droit de rectification (art. 16 du RGPD) : Vous pouvez demander la correction de données inexactes.
  • Droit à l'effacement (art. 17 du RGPD) : Vous pouvez demander la suppression de vos données, dans la mesure où aucune obligation légale de conservation ne s'y oppose. Veuillez noter que les contributions publiées sous licence CC-BY-4.0 peuvent rester disponibles après la suppression de votre compte en raison de la licence accordée ; l'association à votre compte sera supprimée ou anonymisée.
  • Droit à la limitation du traitement (art. 18 du RGPD) : Vous pouvez demander la limitation du traitement de vos données.
  • Droit à la portabilité des données (art. 20 du RGPD) : Vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé.
  • Droit d'opposition (art. 21 du RGPD) : Vous pouvez vous opposer à tout moment au traitement de vos données.
  • Droit de retirer son consentement (art. 7, par. 3 du RGPD) : Les consentements accordés (par exemple pour Google/Apple Sign-In ou pour l'accès à la position de l'appareil) peuvent être retirés à tout moment avec effet pour l'avenir.

Pour exercer vos droits, il suffit d'envoyer un message informel à l'adresse e-mail indiquée ci-dessus.

8. Fourniture des données et décisions automatisées

La fourniture des données nécessaires à l'inscription et à l'utilisation est requise pour la création et la gestion d'un compte utilisateur ainsi que pour l'utilisation des fonctions associées. Sans ces données, la création d'un compte utilisateur ou l'utilisation complète du service ne sont pas possibles.

Aucune décision automatisée, y compris le profilage au sens de l'art. 22 du RGPD, n'a lieu.

9. Droit de réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente en particulier est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Délégué national à la protection des données et à la liberté de l'information du Bade-Wurtemberg)
Heilbronner Straße 35
70191 Stuttgart, Allemagne
E-mail : poststelle@lfdi.bwl.de
Site web : https://www.baden-wuerttemberg.datenschutz.de/

10. Sécurité des données

Nous utilisons des mesures techniques et organisationnelles de sécurité afin de protéger vos données contre la manipulation, la perte, la destruction et l'accès par des personnes non autorisées. En particulier, la transmission des données s'effectue via une connexion chiffrée TLS (HTTPS). Les mots de passe ne sont stockés que sous forme de hachages cryptographiques.

11. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité si nécessaire. Les utilisateurs enregistrés seront informés par e-mail des modifications substantielles. La version en vigueur est toujours disponible sur cette page.


Remarque : Il s'agit d'une traduction automatique de la politique de confidentialité originale en allemand, fournie à titre indicatif. En cas de divergence, la version allemande fait foi et prévaut juridiquement.