Politique de confidentialité

Version 1.0.5 · En vigueur le 8 août 2026 · Mise à jour le 10 octobre 2026

1. À propos de cette politique

CityOasis est un projet indépendant basé en Suisse.

La présente Politique de confidentialité explique comment CityOasis traite les données personnelles lorsque vous utilisez l’application, le site web et les services associés.

2. Comptes et authentification

CityOasis utilise Firebase Authentication. Par défaut, l’application crée un compte invité avec un identifiant utilisateur Firebase (UID). Firebase Authentication peut également traiter des informations techniques d’authentification et de sécurité telles que l’adresse IP et des informations de type user-agent.

La connexion à Google est facultative. Si vous connectez Google, Firebase Authentication peut traiter votre adresse e-mail, nom d’affichage, image de profil, identifiant du fournisseur et UID Firebase. CityOasis n’accède pas au contenu de Gmail ni de Google Drive. Les données de profil Google ne sont pas intentionnellement copiées dans Cloud Firestore par CityOasis.

Firebase Authentication est exploité depuis des centres de données situés aux États-Unis.

3. Localisation et utilisation de la carte

Si vous accordez l’autorisation de localisation, CityOasis utilise la position de votre appareil pour afficher votre position, choisir la zone initiale de la carte, trouver des lieux à proximité et calculer un classement par distance. La localisation en arrière-plan n’est pas utilisée.

La position actuelle de votre appareil n’est pas stockée dans Cloud Firestore. Le dernier centre de carte et le niveau de zoom peuvent être stockés localement sur votre appareil. Les coordonnées d’un lieu communautaire public sont stockées car elles font partie de la fiche du lieu. Une suggestion de lieu privée contient également l’emplacement que vous choisissez pour le lieu suggéré. Un signalement peut stocker un instantané des coordonnées du lieu signalé, mais pas la position actuelle de la personne qui signale.

Lorsque vous consultez la carte ou effectuez une recherche, des services cartographiques externes reçoivent les informations nécessaires à ces fonctions. Les serveurs de tuiles OpenStreetMap reçoivent les coordonnées des tuiles et des métadonnées de requête. Overpass reçoit une zone géographique et une requête. Les recherches de lieux destinées à Nominatim sont envoyées via une passerelle côté serveur exploitée par CityOasis, qui peut renvoyer un résultat mis en cache avant de contacter Nominatim. Nominatim reçoit le texte recherché, la langue de l’interface et les métadonnées associées uniquement lorsque la passerelle doit le contacter ; CityOasis n’envoie pas directement vos coordonnées GPS actuelles à Nominatim.

CityOasis peut conserver localement sur votre appareil jusqu’à cinq recherches de lieux récemment soumises. Cet historique récent n’est pas stocké dans Cloud Firestore et peut être effacé depuis l’application.

4. Données stockées dans Cloud Firestore

La base Cloud Firestore de production est située dans la région de Zürich (europe-west6). Selon votre utilisation de CityOasis, Firestore peut stocker :

• les lieux enregistrés et masqués ;
• les votes sur les équipements et les vérifications ;
• les suggestions de lieux privées, y compris le nom suggéré, l’emplacement, le type de lieu, les réponses facultatives sur les équipements, l’UID du compte qui soumet et l’état d’examen ;
• les lieux communautaires publics et leurs coordonnées publiques ;
• les enregistrements d’acceptation des politiques et de prise de connaissance ;
• les demandes de suppression de compte et leur état de traitement ;
• un état temporaire de traitement des fusions de comptes ;
• un état temporaire de limitation anti-abus associé à un identifiant dérivé par SHA-256 plutôt qu’à l’UID Firebase brut ;
• des enregistrements de cache géocodage partagé contenant des résultats publics de recherche et associés à un hachage des dimensions canoniques de la requête ; ces enregistrements partagés ne stockent ni le texte brut de la recherche ni l’UID Firebase ;
• les signalements concernant des lieux, y compris une description libre facultative et un instantané du lieu signalé ;
• les données de modération et les contributions anonymisées conservées lorsqu’elles sont nécessaires au fonctionnement du jeu de données communautaire.

Les favoris, lieux masqués, suggestions de lieux, enregistrements de politique et demandes de suppression sont traités comme des données privées du compte. Dans l’application, une suggestion de lieu n’est lisible que par le compte qui l’a soumise lorsque les règles de sécurité client normales sont utilisées ; les outils d’administration peuvent y accéder pour l’examiner. Les signalements et données de modération sont réservés à l’administration. Les informations publiques des lieux communautaires et les résumés publics peuvent être visibles par d’autres utilisateurs.

5. Suggestions de lieux, contributions communautaires et suppression de compte

Les suggestions de lieux sont des envois privés à CityOasis pour examen. Elles ne sont pas publiées directement par le compte qui les soumet. CityOasis peut vérifier, corriger ou refuser une suggestion, l’associer à un lieu existant, ou l’utiliser comme source pour créer un lieu communautaire public géré par CityOasis. Si une suggestion conduit à une fiche publique, le compte qui l’a soumise n’est pas présenté comme le créateur public de cette fiche.

Les réponses facultatives sur les équipements incluses dans une suggestion restent des informations privées destinées à l’examen tant que la suggestion est en cours d’examen. Elles ne sont pas incluses dans les totaux publics de la communauté avant qu’une action administrative approuvée ne les intègre délibérément dans le flux de contribution correspondant.

Vous pouvez demander la suppression de votre compte même si une suggestion de lieu est encore en cours d’examen. Avant l’exécution de la suppression, CityOasis résout les suggestions encore actives afin que l’examen puisse être terminé tant que l’identifiant du compte d’origine est encore disponible pour dédupliquer correctement les contributions. Une fois la suppression exécutée, CityOasis supprime le lien entre les suggestions de lieux conservées et le compte supprimé en remplaçant l’UID de la personne ayant soumis la suggestion par un marqueur commun de compte supprimé. La suggestion elle-même, son résultat d’examen et les informations relatives au lieu qui n’identifient pas le compte peuvent être conservés lorsque cela est raisonnablement nécessaire pour l’historique d’examen, la qualité des données, le traitement des doublons et la provenance des enregistrements de lieux gérés par CityOasis. Les autres données privées du compte sont supprimées conformément au processus de suppression décrit dans la présente Politique.

Un lieu communautaire public publié par CityOasis après examen d’une suggestion peut rester dans le jeu de données public en tant qu’enregistrement indépendant, car il n’a pas besoin de conserver l’UID de la personne ayant fait la suggestion comme créateur public.

Pour les lieux communautaires créés selon l’ancien modèle d’ajout direct, CityOasis peut conserver le lieu public après remplacement de l’identifiant du créateur par un marqueur commun de compte supprimé. Les votes peuvent être anonymisés et conservés temporairement sans l’identifiant du compte d’origine, puis être convertis ultérieurement en totaux agrégés anonymes afin de ne pas perdre des informations communautaires utiles. Les contributions de vérification peuvent également être représentées dans des informations agrégées anonymes conservées. Les données de contribution anonymes conservées ne gardent ni l’UID d’origine, ni l’identifiant du document de contribution d’origine, ni l’identifiant de la demande de suppression.

Les signalements peuvent être conservés pour la modération et l’audit comme indiqué ci-dessous, avec anonymisation de l’identifiant de la personne ayant signalé lorsque cela est approprié.

Après l’achèvement de la suppression du compte, CityOasis peut conserver pendant une durée maximale de 20 jours des enregistrements limités liés au traitement de la suppression, afin d’achever et de vérifier le processus en toute sécurité. Ces enregistrements peuvent comprendre un identifiant technique de compte ainsi qu’un nombre limité de métadonnées liées au traitement de la demande. CityOasis peut également conserver pendant une durée maximale de 20 jours des enregistrements distincts de sécurité de suppression afin d’aider à empêcher la restauration accidentelle, depuis des sauvegardes, de données appartenant à un compte supprimé. Lorsqu’ils sont utilisés, ces enregistrements de sécurité sont conçus pour utiliser un identifiant protégé à des fins de comparaison plutôt que d’exposer l’UID d’origine. Ces enregistrements limités sont supprimés à l’issue de la période de conservation applicable.

6. Données de crash et de diagnostic

CityOasis utilise Firebase Crashlytics pour diagnostiquer les crashs. Crashlytics peut traiter des traces de pile, la version de l’application, le système d’exploitation et des informations sur l’appareil, l’heure du crash, des informations sur l’exception, des identifiants d’installation Crashlytics et des identifiants d’installation Firebase. CityOasis n’ajoute pas intentionnellement votre UID Firebase, adresse e-mail, nom, position actuelle, coordonnées d’un lieu, requête de recherche ou texte libre d’un signalement aux champs personnalisés de Crashlytics.

Firebase indique que Crashlytics conserve les traces de crash, les données de minidump extraites et les identifiants associés pendant 90 jours avant de commencer leur suppression des systèmes actifs et de sauvegarde. Crashlytics fonctionne sur l’infrastructure mondiale de Google.

7. Services externes

CityOasis s’appuie sur des fournisseurs externes pour les fonctions de carte, de recherche, d’hébergement et d’authentification. Ces fournisseurs peuvent traiter des métadonnées de requête telles que l’adresse IP, le user-agent, l’heure de la requête et la zone ou la recherche demandée.

• Service de tuiles OpenStreetMap : tuiles cartographiques et métadonnées de requête. L’utilisation est soumise aux politiques et à la politique de confidentialité de l’OpenStreetMap Foundation.
• Nominatim : les requêtes de recherche de lieux et leurs métadonnées sont envoyées via la passerelle côté serveur de CityOasis lorsqu’un résultat mis en cache localement ou partagé ne suffit pas. Les résultats positifs peuvent être mis en cache localement jusqu’à 180 jours et peuvent également être stockés dans un cache partagé côté serveur. Les résultats vides sont mis en cache jusqu’à 24 heures. Les enregistrements du cache partagé ne stockent ni le texte brut de la recherche ni l’UID Firebase.
• Overpass : requêtes portant sur une zone cartographique et métadonnées associées. CityOasis peut utiliser plusieurs opérateurs Overpass. Pour les zones entièrement situées en Suisse, les requêtes sont d’abord envoyées à overpass.osm.ch, exploité en Suisse par l’Association suisse OpenStreetMap (SOSM) ; les autres zones, ainsi que les solutions de repli, utilisent overpass-api.de ou overpass.private.coffee. La durée de conservation peut varier selon l’opérateur ; CityOasis n’indique pas de durée non vérifiée.
• Firebase Hosting : héberge le site web et les pages juridiques CityOasis sur l’infrastructure mondiale de Google. Firebase indique que Hosting traite les adresses IP pour détecter les abus et analyser l’utilisation et conserve les données IP pendant quelques mois.

Un aperçu concis des sources de données de CityOasis est disponible sur la page Sources de données.

8. Finalités

CityOasis traite les données uniquement dans la mesure raisonnablement nécessaire pour fournir les fonctions de compte, afficher et synchroniser les lieux, examiner les suggestions de lieux, enregistrer les contributions communautaires, prévenir les contributions en double ou abusives, traiter les signalements et demandes de suppression, maintenir la sécurité du service, diagnostiquer les crashs et améliorer la fiabilité du service.

9. Conservation

• Données de compte Firebase : jusqu’à la suppression du compte, sous réserve des règles de traitement du fournisseur.
• Favoris, lieux masqués et enregistrements de politique : jusqu’à leur suppression par l’utilisateur ou avec le compte.
• Suggestions de lieux : tant qu’elles sont raisonnablement nécessaires à l’examen, à l’affichage de l’historique ou de l’état, au traitement des doublons, à la qualité des données ou à la provenance des enregistrements de lieux. Si la suppression du compte est demandée alors qu’une suggestion est encore en cours d’examen, celle-ci est résolue avant l’exécution de la suppression. Après la suppression, les suggestions conservées sont dissociées du compte en remplaçant l’UID de la personne ayant soumis la suggestion par un marqueur commun de compte supprimé et peuvent être conservées tant que ces finalités restent applicables.
• Lieux communautaires publics : tant qu’ils sont actifs ou nécessaires au jeu de données public. Les nouveaux lieux publics issus de suggestions sont des enregistrements gérés par CityOasis et n’ont pas besoin de conserver l’UID de la personne ayant fait la suggestion comme créateur. Les anciens lieux communautaires ajoutés directement peuvent, eux, voir l’identifiant de leur créateur anonymisé lors de la suppression du compte.
• Votes et vérifications bruts : tant qu’ils sont associés à un compte actif ; lors de la suppression du compte, les votes peuvent être anonymisés et conservés temporairement avant une agrégation ultérieure, et les contributions de vérification peuvent être représentées dans des informations agrégées anonymes conservées.
• Enregistrements limités liés au traitement de la suppression : jusqu’à 20 jours après l’achèvement de la suppression du compte.
• Enregistrements de sécurité de suppression utilisés pour aider à empêcher une restauration accidentelle depuis des sauvegardes : jusqu’à 20 jours après l’achèvement de la suppression du compte.
• État de limitation anti-abus : chaque enregistrement à fenêtre fixe est marqué pour expiration à la fin de sa fenêtre de limitation plus 24 heures, puis supprimé par un nettoyage planifié.
• État de traitement des fusions de comptes : les demandes de fusion terminées sont normalement conservées pendant 24 heures ; les états nécessitant une action ou une réparation sont normalement conservés pendant 7 jours avant le nettoyage planifié.
• Cache géocodage partagé : les entrées correspondant à un résultat vide expirent après 24 heures. Les entrées partagées correspondant à un résultat positif n’ont actuellement pas de durée d’expiration automatique fixe.
• Historique des recherches récemment soumises : jusqu’à cinq entrées stockées localement jusqu’à leur effacement, leur remplacement par des recherches plus récentes ou la suppression des données de l’application.
• Signalements ouverts : jusqu’à leur résolution. Métadonnées des signalements résolus : normalement jusqu’à 24 mois. Détails en texte libre : normalement jusqu’à 90 jours après résolution, et plus tôt si des informations personnelles inutiles sont détectées. Une mesure de conservation active peut prolonger ces périodes lorsque la conservation reste nécessaire pour un besoin de modération ou d’audit en cours.
• Données Crashlytics : généralement 90 jours, selon les informations de Firebase.
• Dernière position de la carte : localement jusqu’à l’effacement des données de l’application.

CityOasis effectue quotidiennement des sauvegardes de production de Cloud Firestore et de Firebase Authentication avec une conservation glissante de 14 jours. La suppression de données du service actif n’entraîne pas nécessairement leur suppression immédiate des sauvegardes déjà existantes ; ces copies disparaissent à mesure que les sauvegardes concernées expirent. CityOasis utilise des mécanismes de sécurité de suppression afin de réduire le risque que des données de compte supprimées soient restaurées accidentellement depuis une sauvegarde. Si la durée de conservation des sauvegardes change de manière importante, la présente Politique sera mise à jour lorsque nécessaire.

10. Traitements et transferts internationaux

CityOasis est exploité depuis la Suisse. La base Cloud Firestore de production et les passerelles côté serveur de CityOasis fonctionnent dans la région Zurich de Google Cloud (europe-west6). Certains services traitent des données personnelles hors de Suisse :

Les données sont transmises via des connexions chiffrées lorsque vous utilisez la fonction concernée.

Pour les transferts vers Google LLC aux États-Unis, CityOasis s’appuie sur la certification de Google LLC au titre du Data Privacy Framework Suisse–États-Unis et UE–États-Unis, ainsi que sur les conditions de traitement des données applicables à Firebase, y compris les clauses contractuelles types. Vous pouvez contacter Google au sujet de ses pratiques en matière de confidentialité via son formulaire de contact : https://support.google.com/policies/contact/general_privacy_form.

Les États-Unis ne disposent pas d’une loi fédérale unique et complète sur la protection des données. Des informations sur les systèmes de protection des données des pays mentionnés ci-dessus sont publiées par les autorités de protection des données, telles que le Préposé fédéral à la protection des données et à la transparence (PFPDT) et la Personal Information Protection Commission du Japon.

CityOasis ne peut pas fournir ses fonctions de compte sans Firebase Authentication. Si vous n’acceptez pas ces transferts, vous pouvez cesser d’utiliser CityOasis et demander la suppression de votre compte comme décrit dans la présente Politique. L’association à Google est facultative, et vous pouvez refuser l’autorisation de localisation tout en utilisant la carte.

11. Vos choix et vos droits

Vous pouvez utiliser la plupart des fonctions de CityOasis avec un compte invité et choisir de connecter ou non un compte récupérable. Vous pouvez refuser l’autorisation de localisation et continuer à utiliser la carte manuellement.

Vous pouvez consulter l’état de vos propres suggestions de lieux dans « Mes contributions » tant que ces enregistrements restent disponibles. Vous pouvez demander l’accès, la correction ou la suppression des données personnelles associées à votre compte CityOasis. La suppression du compte est accessible depuis l’application et via la page de suppression de compte de CityOasis. Un compte invité ayant perdu sa session d’origine peut être difficile ou impossible à identifier de manière fiable ; dans ce cas, CityOasis peut ne pas être en mesure de supprimer un enregistrement invité spécifique sans vérification suffisante.

Pour toute demande relative à la confidentialité, utilisez la page de contact de CityOasis ou contactez contact.cityoasis@gmail.com.

12. Enfants

CityOasis n’est pas conçu pour les enfants de moins de 13 ans et ne cible pas intentionnellement les utilisateurs de moins de 13 ans.

13. Sécurité

CityOasis utilise Firebase Authentication et les règles de sécurité Firestore, limite l’accès aux données privées et réservées à l’administration, et évite d’envoyer intentionnellement des identifiants de compte ou des données de localisation dans les champs personnalisés de Crashlytics. Aucun service en ligne ne peut garantir une sécurité absolue.

14. Responsable du traitement et contact

Responsable du traitement : Takehiro Kato
Exploitant CityOasis en tant que développeur indépendant en Suisse.

Contact : contact.cityoasis@gmail.com

15. Modifications et langue

CityOasis peut mettre à jour la présente Politique de confidentialité lorsque le service évolue. Les modifications substantielles peuvent être présentées dans l’application et peuvent nécessiter une nouvelle prise de connaissance lorsque cela est approprié. La version anglaise fait foi ; la version française est une traduction officielle. En cas de divergence, la version anglaise prévaut.