Politique de confidentialité

1. Responsable du traitement

Le site Timoun Fun est actuellement exploité à titre non professionnel et sans monétisation.

Il a pour objectif de faciliter la recherche d’activités, de sorties et de loisirs à destination des enfants et des familles en Guadeloupe.

Pour toute question concernant vos données personnelles, vous pouvez contacter :

contact@timounfun.com

L’éditeur de Timoun Fun est responsable du traitement des données personnelles collectées directement par l’intermédiaire du site.

2. Données susceptibles d’être collectées

Timoun Fun peut recueillir certaines informations transmises volontairement par les utilisateurs, notamment via les formulaires disponibles sur le site.

Formulaire Contact

• nom ;
• adresse e-mail ;
• contenu du message.

Formulaire Proposer une activité

• nom ;
• adresse e-mail ;
• nom de l’activité ;
• âges concernés ;
• description ;
• éventuellement commune et site ou réseaux sociaux.

Formulaire Signaler une modification

• nom de l’activité concernée ;
• information à corriger ;
• correction proposée.

Ce dernier formulaire ne demande ni nom ni adresse e-mail. Une donnée personnelle peut néanmoins être transmise volontairement dans un champ de texte libre.

Mesure d’audience Umami

Umami mesure les pages consultées et certains clics utiles. Les données comprennent notamment l’URL et le titre de la page, le référent, la langue, les dimensions d’écran et des informations techniques sur le navigateur et l’appareil. Les événements liés aux fiches transmettent uniquement l’identifiant public de l’activité concernée. Timoun Fun ne configure aucun identifiant distinct et ne transmet à Umami ni nom, ni e-mail, ni numéro de téléphone, ni position précise.

Timoun Fun n’a pas vocation à collecter de données sensibles, médicales ou financières.

Le site est destiné principalement aux parents, responsables légaux et autres adultes recherchant des activités pour des enfants. Il n’a pas pour objet de permettre aux enfants de transmettre directement leurs données personnelles.

Localisation et calcul des temps de trajet

Les temps de trajet sont calculés par le service externe OSRM, accessible à l’adresse router.project-osrm.org. Dès l’affichage du répertoire, le navigateur lui transmet les coordonnées du point de départ sélectionné (Le Gosier par défaut) et des activités. Lorsque vous choisissez une commune, il s’agit des coordonnées de cette commune, pas de votre position personnelle.

La fonction facultative « Utiliser ma position » repose sur votre consentement : après lecture de l’information près du bouton, votre clic demande l’accès à la localisation, sous réserve de l’autorisation du navigateur. Vos latitude et longitude sont alors transmises à OSRM pour calculer les trajets. Ce service reçoit également votre adresse IP et les informations techniques nécessaires à la connexion.

Le site demande une position ponctuelle et ne suit pas vos déplacements en continu. Les coordonnées restent en mémoire dans la page ; le code de Timoun Fun ne les enregistre ni dans un cookie, ni dans le stockage persistant du navigateur, ni dans une base de données du site.

Vous pouvez retirer votre accord en cliquant sur « Ne plus utiliser ma position », en choisissant une commune ou en réinitialisant les filtres : la position mémorisée dans la page est alors effacée. Un rechargement de la page l’efface également. Vous pouvez aussi retirer l’autorisation de localisation dans les paramètres de votre navigateur. Le retrait n’annule pas les transmissions déjà effectuées.

Timoun Fun ne maîtrise pas les journaux techniques du service externe OSRM et ne garantit pas leur durée de conservation. Vous pouvez utiliser le répertoire sans communiquer votre position personnelle en sélectionnant une commune.

3. Finalités de l’utilisation des données

Les données des trois formulaires sont utilisées uniquement afin de :

• répondre aux demandes reçues ;
• étudier les propositions d’activités ;
• vérifier et mettre à jour les informations publiées sur les fiches.

Les données de mesure d’audience servent uniquement à comprendre la fréquentation et l’usage des fonctionnalités du site afin de l’améliorer.

Timoun Fun n’utilise actuellement les données personnelles à aucune fin publicitaire ou commerciale.

Aucune donnée personnelle n’est vendue, louée ou cédée à des annonceurs ou partenaires commerciaux.

4. Absence actuelle de monétisation

Timoun Fun est actuellement proposé sans publicité, sans affiliation, sans partenariat rémunéré et sans vente de produits ou de services.

Les données personnelles collectées par le site ne sont donc pas utilisées pour réaliser du profilage publicitaire, vendre des espaces publicitaires ou adresser des communications commerciales.

Si le modèle du site évolue ultérieurement et qu’une activité commerciale ou une forme de monétisation est mise en place, la présente politique de confidentialité sera mise à jour avant l’utilisation des données personnelles pour de nouvelles finalités.

Lorsque la réglementation l’exige, les utilisateurs seront informés et leur consentement sera recueilli avant tout nouveau traitement reposant sur celui-ci.

5. Base juridique des traitements

Les traitements réalisés à partir des formulaires Contact, Proposer une activité et Signaler une modification reposent sur l’intérêt légitime de Timoun Fun à répondre aux utilisateurs, gérer les propositions reçues et assurer l’exactitude des informations du site.

Le traitement peut également reposer sur le respect d’une obligation légale lorsque la réglementation impose la conservation ou la communication de certaines informations.

L’absence actuelle de monétisation ne dispense pas du RGPD dès lors que le site collecte des données personnelles. OpenAI rappelle d’ailleurs que l’éditeur d’un ChatGPT Site reste responsable de la manière dont les données de ses visiteurs sont collectées et utilisées.

6. Hébergement et prestataires techniques

Timoun Fun est créé et publié à l’aide de ChatGPT Sites, un service fourni par OpenAI.

OpenAI héberge le site pour le compte de son éditeur et peut traiter les données collectées par Timoun Fun dans la mesure nécessaire à l’hébergement, à la maintenance et au fonctionnement du site.

OpenAI agit comme prestataire technique pour les données personnelles collectées par le site et hébergées pour le compte de l’éditeur. ChatGPT Sites ne garantit pas une résidence des données dans une région déterminée.

Brevo (Sendinblue SAS) est utilisé comme prestataire technique pour l’envoi des e-mails transactionnels générés par les formulaires. Les informations nécessaires à l’envoi sont transmises à Brevo pour assurer l’acheminement des messages. Brevo indique héberger ses bases de données au sein de l’Union européenne.

Umami Cloud est utilisé pour la mesure d’audience sans cookie. Timoun Fun ne lui transmet aucun identifiant distinct ni donnée personnelle saisie dans les formulaires. Umami indique utiliser l’adresse IP pour produire des statistiques de localisation sans la conserver et créer des sessions anonymes à partir d’un condensat d’informations techniques.

Cloudflare intervient dans la protection technique du site contre les requêtes automatisées. Certaines images sont chargées depuis images.pexels.com : leur affichage communique à Pexels votre adresse IP et les informations techniques de la requête. Ces connexions sont distinctes des liens externes que vous choisissez d’ouvrir.

7. Destinataires des données

Les données collectées sont uniquement accessibles :

• à l’éditeur de Timoun Fun lorsqu’elles sont nécessaires au traitement d’une demande ;
• aux prestataires techniques nécessaires au fonctionnement du site et à l’acheminement des messages, notamment OpenAI, Cloudflare pour la protection du site, Brevo (Sendinblue SAS) pour les formulaires, Umami Cloud pour la mesure d’audience, OSRM pour les trajets et Pexels pour certaines images ;
• aux autorités compétentes lorsque leur communication est requise par la loi.

Elles ne sont actuellement communiquées à aucun annonceur ou partenaire commercial, puisque Timoun Fun n’est pas monétisé.

8. Transferts internationaux de données

Certaines données peuvent être traitées en dehors de l’Espace économique européen dans le cadre du fonctionnement de l’infrastructure d’OpenAI.

OpenAI indique que les transferts de données relevant du RGPD vers des pays situés hors de l’EEE peuvent être encadrés notamment par des clauses contractuelles types ou une décision d’adéquation de la Commission européenne.

ChatGPT Sites ne garantit actuellement pas une résidence des données dans une région déterminée.

9. Durée de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire au traitement de la demande pour laquelle elles ont été collectées.

À titre général :

• les données issues des formulaires Contact et Proposer une activité peuvent être conservées jusqu’à 12 mois après le dernier échange, sauf nécessité d’une durée plus courte ou obligation légale contraire ;
• les signalements de modification sont supprimés lorsqu’ils ne sont plus utiles à la vérification ou à la mise à jour de la fiche ;
• certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale le nécessite.

Brevo peut conserver des journaux techniques liés à l’acheminement des e-mails conformément à ses propres obligations techniques et contractuelles.

Les données qui ne sont plus utiles sont supprimées ou anonymisées lorsqu’il est possible de le faire.

10. Vos droits

Conformément au Règlement général sur la protection des données, vous pouvez, lorsque les conditions prévues par la réglementation sont réunies, exercer notamment vos droits :

• d’accès ;
• de rectification ;
• d’effacement ;
• de limitation du traitement ;
• d’opposition ;
• à la portabilité des données lorsque ce droit est applicable ;
• au retrait du consentement lorsqu’un traitement repose sur celui-ci.

Pour exercer vos droits :

contact@timounfun.com

Une vérification d’identité pourra être demandée lorsqu’elle est nécessaire pour s’assurer que la demande émane bien de la personne concernée.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) ↗.

12. Cookies et traceurs

Les informations concernant les cookies et autres technologies similaires éventuellement utilisés sur Timoun Fun sont disponibles dans la page :

Politique en matière de cookies

13. Liens vers des services externes

Timoun Fun peut contenir des liens vers des sites internet, réseaux sociaux, services de réservation, cartes ou plateformes exploités par des tiers.

Lorsque vous quittez Timoun Fun pour consulter un service externe, les traitements réalisés par ce service relèvent de sa propre politique de confidentialité.

14. Évolution de cette politique

La présente politique pourra être mise à jour afin de tenir compte des évolutions du site, des fonctionnalités proposées, des prestataires utilisés ou de la réglementation.

En particulier, si Timoun Fun développe ultérieurement une activité professionnelle ou met en place de la publicité, de l’affiliation, des partenariats rémunérés ou d’autres formes de monétisation, cette politique sera adaptée pour décrire précisément les nouveaux traitements de données éventuellement mis en œuvre.