Politique de confidentialité
Dernière mise à jour : 1er janvier 2026
1. Introduction & Responsable de Traitement
Bienvenue sur RedView (« RedView », « la Plateforme », « nous » ou « notre »).
RedView exploite la plateforme web 3D et les services géospatiaux associés (ci-après désignés collectivement le « Service »), accessible en ligne depuis le site officiel et ses applications.
La présente Politique de Confidentialité a pour objectif de vous informer en toute transparence sur la manière dont nous collectons, utilisons, protégeons et partageons vos données à caractère personnel, conformément aux dispositions du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et de la Loi n° 78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés).
Responsable du traitement : Les données à caractère personnel collectées sur le Service sont traitées sous la responsabilité de l'équipe de développement RedView (contact : redview.app@proton.me).
En accédant au Service ou en créant un compte, vous reconnaissez avoir pris connaissance de la présente politique ainsi que de nos Conditions Générales et de nos Mentions Légales.
2. Registre de transparence des Données Récoltées
RedView applique le principe de minimisation des données (Article 5.1.c du RGPD) : nous ne collectons que les informations strictement nécessaires à la fourniture de nos simulations 3D et de nos fonctionnalités topographiques.
A. Données de compte et d'identification
- Données collectées : Adresse email, nom, prénom, mot de passe chiffré (hachage cryptographique sécurisé), identifiant unique utilisateur.
- Finalité : Création et gestion du compte, authentification sécurisée, accès à vos espaces d'exploration personnalisés.
- Base légale : Exécution du contrat (Article 6.1.b du RGPD).
- Durée de conservation : Pendant toute la durée d'activité du compte, puis archivées pendant 3 ans à compter du dernier contact actif avant suppression définitive.
B. Données géographiques et traces d'exploration
- Données collectées : Fichiers de traces (GPX, KML), coordonnées GPS de waypoints, profils altimétriques, variantes de parcours et métadonnées associées générées lors de vos calculs (moteur Climb-Seeker, analyse LiDAR 20 cm).
- Finalité : Rendu visuel 3D du relief, calcul de la colorimétrie des pentes, simulation d'ensoleillement et sauvegarde de vos itinéraires.
- Base légale : Exécution du contrat (Article 6.1.b du RGPD).
- Durée de conservation : Conservées jusqu'à suppression volontaire par l'utilisateur depuis son espace personnel ou suppression du compte.
C. Données techniques et télémétrie de navigation
- Données collectées : Adresse IP (tronquée / anonymisée), caractéristiques du navigateur, configuration matérielle d'accélération graphique (GPU / WebGL / WebGPU pour le rendu volumique), horodatage des requêtes de dalles topographiques.
- Finalité : Optimisation de la fluidité d'affichage du relief 3D, équilibrage de charge des serveurs et sécurisation contre les attaques par déni de service.
- Base légale : Intérêt légitime de l'éditeur à assurer la sécurité et la performance de son infrastructure (Article 6.1.f du RGPD) et obligation légale de conservation des logs de connexion (LCEN).
- Durée de conservation : 12 mois maximum conformément aux exigences légales françaises de conservation des logs de connexion.
D. Données de facturation et de paiement
- Données collectées : Identifiant client Stripe, historique des contributions ou souscriptions (Pass Fondateur, dons Mécène), 4 derniers chiffres et date d'expiration de la carte bancaire. (L'intégralité de vos numéros de carte bancaire est traitée directement par notre prestataire certifié PCI-DSS Stripe ; RedView n'a jamais accès à votre numéro de carte complet ni à votre cryptogramme).
- Finalité : Gestion des paiements sécurisés, émission des factures, respect des obligations comptables et fiscales.
- Base légale : Exécution du contrat et respect d'une obligation légale (Article 6.1.c du RGPD).
- Durée de conservation : 10 ans à compter de la clôture de l'exercice comptable concerné, en application de l'article L. 123-22 du Code de commerce.
3. Propriété exclusive de vos traces et absence de revente
Vous demeurez le propriétaire exclusif de l'intégralité de vos traces GPS, parcours et annotations géographiques.
RedView ne revend, ne loue et ne monétise en aucun cas vos données personnelles ou vos fichiers géographiques auprès de tiers, de courtiers en données (data brokers) ou de régies publicitaires. Vos traces restent strictement privées au sein de votre espace, sauf action volontaire de partage public via un lien généré par vos soins.
4. Destinataires des données et sous-traitants
Dans le strict cadre de la fourniture du Service, vos données peuvent être transmises aux sous-traitants techniques suivants, tous engagés à respecter le RGPD :
- Stripe, Inc. : Prestataire de paiement en ligne certifié PCI-DSS Tier 1 (gestion des souscriptions et facturation sécurisée).
- Cloudflare, Inc. : Réseau de diffusion de contenu (CDN), pare-feu applicatif (WAF) et protection contre les cyberattaques.
- Oracle Cloud Infrastructure (OCI - Oracle Corporation) : Hébergement des serveurs applicatifs, du moteur de simulation 3D et des bases de données géospatiales en Union Européenne.
- Resend : Service d'expédition sécurisée des emails transactionnels (confirmations de compte, réinitialisation de mot de passe, alertes).
- IGN (Institut National de l'Information Géographique et Forestière) : Fourniture des flux ouverts d'élévation LiDAR HD (sans transmission de vos données personnelles).
Transferts de données hors de l'Union Européenne
Lorsque certains de nos prestataires techniques disposent de serveurs situés en dehors de l'Union Européenne, les flux de données sont rigoureusement encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ou par le cadre de protection des données UE-États-Unis (Data Privacy Framework), assurant un niveau de protection substantiellement équivalent à celui garanti au sein de l'UE.
5. Cookies et gestion des traceurs
RedView respecte scrupuleusement les recommandations de la CNIL concernant les cookies :
- Nous utilisons des cookies techniques indispensables à votre session, à la sécurité et à la mémorisation de vos réglages 3D.
- Refuser les cookies non essentiels est aussi facile que de les accepter, en 1 clic dès notre bandeau d'accueil.
- Pour connaître l'inventaire détaillé de nos cookies et modifier vos préférences à tout instant, consultez notre Politique de Cookies.
6. Vos droits au titre du RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : Vous pouvez demander confirmation du traitement de vos données et en obtenir une copie intégrale.
- Droit de rectification : Vous pouvez corriger à tout moment les données inexactes ou incomplètes.
- Droit à l'effacement (« Droit à l'oubli ») : Vous pouvez exiger la suppression définitive de votre compte et de toutes les traces associées.
- Droit à la limitation du traitement : Vous pouvez demander le gel temporaire de l'utilisation de certaines données.
- Droit d'opposition : Vous pouvez vous opposer à tout moment, pour des motifs légitimes, au traitement de vos données.
- Droit à la portabilité : Vous pouvez récupérer vos données et traces d'exploration dans un format lisible par machine (GPX, JSON) pour les transférer vers un autre service.
- Directives post-mortem : Conformément à l'article 85 de la loi Informatique et Libertés, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.
Pour exercer l'un quelconque de ces droits, il vous suffit d'envoyer une demande par email à redview.app@proton.me en précisant l'objet de votre démarche. Une réponse vous sera apportée sous 30 jours maximum.
7. Droit de réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme aux règles de protection des données, vous avez le droit d'introduire une réclamation (plainte) auprès de l'autorité de contrôle française compétente :
- Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web officiel : https://www.cnil.fr/fr/plaintes
8. Sécurité et intégrité de l'infrastructure
Nous mettons en œuvre des mesures organisationnelles et techniques de pointe pour prémunir vos données contre toute destruction accidentelle, altération ou divulgation non autorisée :
- Chiffrement systématique des transferts de données en transit via les protocoles HTTPS / TLS 1.3 ;
- Hachage sécurisé des mots de passe avec algorithmes de sel cryptographique ;
- Isolation des environnements de calcul 3D et politiques de restriction d'accès au principe du moindre privilège ;
- Sauvegardes chiffrées régulières sur des infrastructures sécurisées basées dans l'Union Européenne.
9. Évolution de la Politique de Confidentialité
RedView se réserve le droit d'actualiser la présente politique afin de refléter les évolutions de nos fonctionnalités ou des exigences réglementaires. En cas de modification substantielle, une notification sera affichée sur la plateforme ou adressée par email avant son entrée en vigueur.
10. Contact
Pour toute question ou demande de renseignement concernant la présente Politique de Confidentialité, vous pouvez contacter notre référent vie privée à : redview.app@proton.me.