Informations sur la protection des données pour CUBLEY

Dernière mise à jour : 8 octobre 2026

Responsable du traitement

My Cubley – Elke Nalbach, entreprise individuelle
Schletterstrasse 64
66809 Nalbach, Allemagne
E-mail : kontakt@mycubley.com

Données que nous traitons

• Compte et connexion : Nom, adresse e-mail, identifiant utilisateur Firebase, données de connexion et confirmation que tu as au moins 16 ans. Firebase Authentication traite notamment l’adresse e-mail, l’adresse IP et les informations techniques liées à la connexion et à la sécurité. Nous n’enregistrons pas de mot de passe dans ton profil CUBLEY.
• Profil et contributions de voyage : Textes de profil et de contribution saisis par tes soins, lieux et coordonnées que tu as toi-même indiqués, ainsi que les photos que tu sélectionnes et télécharges. Les vues cartographiques peuvent montrer les contributions et les lieux aux autres utilisateurs de CUBLEY, conformément à leur visibilité.
• Chat et traduction : Messages de chat, pseudonymes publics, identifiants techniques des conversations et traductions de messages de chat ou de récits de voyage demandées par tes soins. Pour une traduction, le texte que tu as sélectionné est transmis à OpenAI et le résultat est affiché dans l’application ou y est enregistré.
• Signalements et sécurité : Informations relatives aux contributions ou aux utilisateurs signalés, motif du signalement, identifiants techniques ainsi qu’utilisateurs bloqués. Ces informations servent au traitement des signalements de sécurité et à l’application des règles de la communauté.
• Commandes et paiements : Lors d’une commande de produits CUBLEY, nom, adresse e-mail, adresse de livraison, données relatives au produit et à la commande, ainsi que statut du paiement et de la livraison. Pour les abonnements numériques Android, Google Play traite l’achat. CUBLEY traite à cette fin le reçu d’achat ou le jeton d’achat, le statut de l’abonnement et l’association avec le compte CUBLEY. CUBLEY ne traite pas les données complètes de carte bancaire ; les données de paiement sont traitées par le prestataire de paiement concerné.
• Données techniques d’exploitation : Adresse IP, version de l’appareil et de l’application, identifiant d’installation Firebase, informations App Check/Play Integrity, identifiant du SDK Maps ainsi que données relatives aux erreurs et aux fonctionnalités, dans la mesure où elles sont générées pour la connexion, l’affichage des cartes, la protection contre les abus et l’exploitation des services.

Localisation, cartes et photos

Dans le code Android actuel, CUBLEY ne demande aucune position GPS ou position de l’appareil. Tu peux saisir toi-même des noms de lieux et des coordonnées dans les contributions de voyage. Ces informations sont enregistrées et peuvent être transmises à Google Maps pour l’affichage cartographique ; leur visibilité dépend de la contribution concernée. Les photos ne sont traitées que si tu les sélectionnes et les télécharges. Ne publie pas d’adresses privées ni de données à caractère personnel appartenant à des tiers.

Services, destinataires et lieux de stockage

• Google Firebase/Google Cloud : Firebase Authentication pour les connexions, Cloud Firestore pour les données de l’application, Cloud Functions pour les fonctions serveur et Cloud Storage pour les images. Pour ce projet, la console indique comme emplacement Firestore eur3 (Europe, multirégion), compartiment Storage us-central1 (États-Unis) et Cloud Functions europe-west1. Firebase Authentication traite les données aux États-Unis, conformément aux indications de Google.
• Google Maps Platform : Affichage des cartes. Selon Google, le SDK Maps transmet notamment l’adresse IP, les métadonnées de l’appareil et du SDK, les données relatives aux plantages et un identifiant pseudonyme du SDK Maps ; selon l’utilisation de la carte, également les interactions avec la carte.
• Google Play : Achat, facturation, gestion et résiliation de l’abonnement numérique Android.
• OpenAI : Traitement du texte du chat lorsque tu demandes une traduction. CUBLEY désactive alors le stockage supplémentaire de la réponse de l’API en vue d’une récupération ultérieure. Cela ne signifie pas une conservation nulle complète : OpenAI peut en principe conserver les contenus et les informations techniques jusqu’à 30 jours à des fins de protection contre les abus et, dans des cas exceptionnels justifiés, plus longtemps. Un stockage temporaire techniquement nécessaire peut également avoir lieu. Tu trouveras de plus amples informations dans les contrôles des données d’OpenAI.
• Stripe : Traitement des paiements pour les opérations de vente de marchandises et de paiement CUBLEY prévues à cet effet.
• Cloudflare et Firebase Hosting : Mise à disposition et diffusion technique du site My-Cubley. Des données de connexion telles que l’adresse IP et la date et l’heure de la consultation peuvent alors être traitées.
• IONOS : Mise à disposition de la boîte aux lettres électronique de contact.

Dans le cadre des services Firebase et de la fonction de traduction, des données peuvent être traitées aux États-Unis ou y être transférées. Google décrit les conditions applicables au traitement des données et les mécanismes de transfert dans la notice de confidentialité Firebase et dans le complément relatif au traitement des données Google Cloud. Pour OpenAI, le complément relatif au traitement des données d’OpenAI ainsi que les décisions d’adéquation ou les clauses contractuelles types qui y sont décrites s’appliquent, selon le contrat déterminant pour l’accès à l’API. Tu trouveras de plus amples informations sur les fournisseurs et leurs sous-traitants dans les informations respectives des fournisseurs auxquelles il est fait référence.

Finalités et bases juridiques

• Nous mettons à disposition le compte, les publications, le chat, les cartes, les traductions, les commandes et les adhésions pour l’exécution de la relation d’utilisation (art. 6, par. 1, point b du RGPD).
• Nous conservons les factures et les justificatifs comptables nécessaires afin de respecter les obligations légales (art. 6, par. 1, point c du RGPD).
• Nous traitons les journaux de sécurité, les signalements, la prévention des abus et le traitement des réclamations sur la base de notre intérêt légitime à fournir un service sûr et à protéger les utilisateurs (art. 6, par. 1, point f du RGPD).
• Nous recueillons un consentement distinct lorsqu’il est légalement requis pour une fonction optionnelle donnée. Tu peux le retirer à tout moment avec effet pour l’avenir.

Durée de conservation et suppression

Les données du compte et du profil ainsi que les publications, images et messages associés sont supprimés lors d’une suppression réussie du compte ; les adhésions en cours identifiées sont résiliées. Tu peux supprimer ton compte dans l’application ou via le processus de suppression en ligne Les données de commande et de livraison sont conservées pendant 90 jours à compter de la confirmation de la livraison ; pour les commandes interrompues et non payées, le délai commence à courir à compter de l’annulation. À l’expiration du délai, l’adresse de livraison, l’association aux coordonnées et au compte ainsi que les autres données opérationnelles de la commande sont supprimées. En cas de litige contractuel concret en cours, la personne responsable peut reporter la suppression de 90 jours au maximum à chaque fois, pour un motif documenté, et réévalue le besoin. Une preuve de paiement et de comptabilisation distincte et minimisée est conservée pendant 10 ans à compter de la fin de l’année civile de sa création. Les autres justificatifs contractuels se limitent aux données nécessaires dans chaque cas et ne sont conservés que pendant la durée requise pour le contrat, son exécution ou une demande concrète. Lors de la suppression du compte, les justificatifs comptables nécessaires ne sont pas automatiquement supprimés avec le compte utilisateur.

Les signalements de sécurité et de modération sont examinés par la titulaire responsable du compte et sont supprimés 180 jours après leur clôture documentée ; pour les signalements encore ouverts, le délai ne commence qu’après leur traitement. Une analyse optionnelle des habitudes de voyage n’est actuellement pas configurée comme traitement actif. Si elle est mise en place, les données ne devront être pseudonymisées qu’après un consentement volontaire distinct et conservées pendant 30 jours au maximum. Les données pseudonymisées peuvent continuer à constituer des données à caractère personnel tant qu’une attribution reste possible.

Le nettoyage des données de commande, de comptabilisation et de modération arrivées à expiration est effectué quotidiennement. L’application ne génère pas de facture formelle ; les factures établies en dehors de l’application sont conservées dans le système comptable utilisé à cet effet.

Les journaux techniques sont traités conformément aux délais de conservation et de suppression des fournisseurs concernés. Pour Authentication, Firebase indique les adresses IP et les informations de l’agent utilisateur comme données de sécurité ; selon Google, Cloud Functions ne conserve les adresses IP que temporairement pour le fonctionnement du service.

Tes droits en matière de protection des données

Tu peux, dans les conditions prévues par la loi, demander l’accès, la rectification, la suppression, la limitation du traitement et la portabilité des données, ainsi que t’opposer à un traitement fondé sur des intérêts légitimes. Tu peux retirer à tout moment un consentement donné, avec effet pour l’avenir. Pour cela, adresse-toi à kontakt@mycubley.com.

Tu as également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données : Centre indépendant de protection des données de la Sarre – Déléguée à la protection des données et à la liberté d’information.

Limite d’âge

CUBLEY s’adresse aux personnes âgées d’au moins 16 ans. Lors de l’inscription, les utilisateurs confirment avoir au moins 16 ans. Dans le processus actuel, nous ne recueillons pas la date de naissance.