Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site au sens du Règlement général sur la protection des données (RGPD) est :

Christoph Hein
Feldstraße 1
27809 Lemwerder
christoph.hein@museumsatlas.com
+49 151 28871722

2. L’essentiel en bref

MuseumsAtlas peut être utilisé sans inscription. Il n’y a ni compte utilisateur, ni newsletter, ni publicité. Sans votre consentement, nous ne déposons aucun cookie et n’intégrons aucun service qui vous suivrait d’un site à l’autre.

Ce n’est que si vous donnez votre accord dans le bandeau de cookies que nous chargeons la carte (OpenFreeMap) ou que nous collectons des statistiques d’utilisation avec Google Analytics. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.

3. Hébergement et fichiers journaux du serveur

Le site est hébergé par Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA et diffusé via son réseau mondial (CDN). À chaque consultation d’une page, le serveur traite des données techniquement nécessaires : adresse IP, date et heure, adresse consultée, référent, navigateur et système d’exploitation (user agent), code d’état et volume de données transférées. Pour vous rediriger de la page d’accueil vers la version linguistique appropriée, le réglage de langue de votre navigateur est en outre analysé, mais pas enregistré.

La finalité est de mettre le site à disposition de manière sûre et stable ; la base juridique est notre intérêt légitime au titre de l’art. 6, par. 1, point f) du RGPD. Vercel traite les données en tant que sous-traitant, sur la base d’un contrat conforme à l’art. 28 du RGPD, et ne conserve les données de journalisation que le temps nécessaire au fonctionnement et à la sécurité. Vercel est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne (art. 45 du RGPD), complétée par des clauses contractuelles types.

4. Contenus hébergés par nos soins

Nous diffusons les polices de caractères et les photos depuis notre propre serveur. Les photos proviennent de Wikimedia Commons, mais leur affichage n’établit aucune connexion avec Wikimedia ni avec des fournisseurs de polices tels que Google Fonts. L’auteur et la licence sont indiqués avec chaque image.

5. Consentements (bandeau de cookies)

Nous enregistrons votre choix dans le bandeau de cookies dans le stockage local de votre navigateur (localStorage, clé « dm:consent »), afin que le bandeau n’apparaisse pas à chaque consultation de page. Aucune donnée ne nous est transmise à cette occasion. La base juridique est le § 25, al. 2, n° 2 de la loi allemande TDDDG (protection des données dans les télécommunications et les services numériques), en lien avec l’art. 6, par. 1, point c) du RGPD (preuve du consentement).

Vous pouvez retirer ou modifier vos consentements à tout moment avec effet pour l’avenir (art. 7, par. 3 du RGPD) – via le bouton en haut de cette page ou « Paramètres des cookies » dans le pied de page.

6. Carte (OpenFreeMap)

La carte interactive utilise des tuiles cartographiques, des polices et des symboles d’OpenFreeMap (tiles.openfreemap.org), exploité par Hyperknot Software Kft. (Hongrie). La carte ne se charge que lorsque vous consentez à la catégorie « Carte » dans le bandeau de cookies ou que vous cliquez sur « Charger la carte ». Votre navigateur récupère alors les données cartographiques directement auprès d’OpenFreeMap ; votre adresse IP, les portions de carte demandées et des données du navigateur sont ainsi transmises.

D’après OpenFreeMap, aucun cookie n’est déposé et les adresses IP ne sont pas journalisées par défaut, mais uniquement en cas d’incident de sécurité et pendant 30 jours au maximum. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 du TDDDG). Sans consentement, vous pouvez utiliser l’ensemble du site ; seule la carte reste masquée. Plus d’informations sur openfreemap.org/privacy.

7. Statistiques (Google Analytics 4)

Ce n’est que si vous consentez à la catégorie « Statistiques » que nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ce n’est qu’alors que votre navigateur charge le script depuis www.googletagmanager.com. Nous savons ainsi quelles pages sont consultées et à quelle fréquence, quelles fonctions sont utilisées (par ex. termes de recherche, filtres appliqués, musées enregistrés et clics sur les billets, le site web ou l’itinéraire d’un musée), d’où viennent les visiteurs, avec quels appareils et navigateurs, et depuis quels pays ou régions ils utilisent le site. Nous améliorons ainsi les contenus et la convivialité.

À cette fin, les cookies « _ga » et « _ga_<ID> » sont déposés (durée de conservation jusqu’à 2 ans) ; ils permettent de reconnaître votre navigateur. Google n’utilise l’adresse IP que pour déterminer approximativement votre localisation et ne la stocke pas dans l’UE. Les fonctions publicitaires, Google Signals et la publicité personnalisée sont désactivés (Consent Mode : ad_storage, ad_user_data et ad_personalization sur « denied »). Les données d’événements sont supprimées de Google Analytics au plus tard après 14 mois.

Google peut transférer des données à Google LLC aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (art. 45 du RGPD) ; des clauses contractuelles types s’appliquent en complément. Google traite les données pour notre compte en tant que sous-traitant.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 du TDDDG). Si vous le retirez, la collecte s’arrête immédiatement et nous supprimons les cookies Analytics. Plus d’informations : policies.google.com/privacy.

8. Stockage local dans le navigateur

Certaines fonctions enregistrent des paramètres exclusivement dans le stockage local de votre navigateur (localStorage). Ces données ne quittent pas votre appareil :

• « dm:favorites » – votre liste de musées enregistrés
• « dm:theme » – thème clair ou sombre
• « dm:locale » – la version linguistique que vous avez choisie
• « dm:currency » – la devise choisie pour les prix
• « dm:consent » – votre choix concernant les cookies (voir section 5)
• « dm:a11y » – vos paramètres d’accessibilité (affichage agrandi, contraste, lecture à voix haute)

La base juridique est le § 25, al. 2, n° 2 du TDDDG, car le stockage est strictement nécessaire à la fonction que vous avez demandée. Vous pouvez supprimer ces données à tout moment via les paramètres de votre navigateur.

9. Fonction de localisation

Avec « À proximité », vous pouvez trier les musées par distance. Votre position n’est demandée que si vous utilisez cette fonction et que vous l’autorisez dans le navigateur. Le calcul s’effectue exclusivement sur votre appareil ; votre position ne nous est ni transmise ni enregistrée. Si la carte est chargée, votre navigateur demande à OpenFreeMap les portions de carte autour de votre position (voir section 6).

10. Contact par e-mail

Si vous nous écrivez un e-mail, par exemple pour signaler une erreur, nous traitons votre adresse et le contenu du message uniquement pour traiter votre demande (art. 6, par. 1, point f) du RGPD ; pour les demandes liées à un contrat, point b)). Nous supprimons le message dès que la demande est traitée, sauf obligations légales de conservation.

11. Liens vers d’autres sites

Nous renvoyons vers les sites des musées, des boutiques de billetterie, Wikimedia Commons, OpenStreetMap et Google Maps (calcul d’itinéraire). Des données ne sont transmises à ces sites que lorsque vous cliquez sur un lien ; la politique de confidentialité du fournisseur concerné s’applique alors.

12. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) ainsi que du droit de retirer les consentements donnés (art. 7, par. 3). Un simple message à l’adresse indiquée ci-dessus suffit.

Droit d’opposition : Dans la mesure où nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD).

Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple la CNIL en France ou l’autorité allemande compétente pour nous : Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

13. Autres informations

Lecture à voix haute : Si vous utilisez la lecture à voix haute sur une page de musée, la synthèse vocale de votre navigateur lit la page. Nous n’utilisons pour cela aucun service propre et ne recevons aucune donnée. Certains navigateurs (comme Google Chrome et Microsoft Edge) produisent des voix particulièrement naturelles via un service en ligne de leur éditeur ; le texte lu est alors transmis à Google ou à Microsoft, et leurs politiques de confidentialité s’appliquent. Les voix installées sur votre appareil fonctionnent sans transmission.

Vous n’êtes pas tenu de nous fournir des données à caractère personnel ; sans les données de connexion techniquement nécessaires, le site ne peut toutefois pas être affiché. Aucune prise de décision automatisée, y compris le profilage, n’a lieu. La transmission est chiffrée (HTTPS/TLS).

Nous adaptons la présente politique lorsque le site ou la situation juridique évolue. C’est la version publiée ici qui s’applique.

14. Application MuseumsAtlas (iOS et Android)

La présente politique s’applique par analogie à l’application MuseumsAtlas ; le responsable du traitement est le même (section 1). L’application peut être utilisée sans inscription – pas de compte utilisateur, pas de publicité, pas de cookies. Par dérogation au site web :

Données des musées et carte : L’application charge les données des musées et les photos depuis museumsatlas.com (hébergement : voir section 3) et le fond de carte directement auprès d’OpenFreeMap (section 6) ; votre adresse IP est alors transmise pour des raisons techniques. Comme la carte est la fonction centrale de l’application, elle se charge sans demande préalable. La base juridique est notre intérêt légitime à disposer d’une application fonctionnelle (art. 6, par. 1, point f) du RGPD).

Localisation : L’application ne détermine votre position que si vous appuyez sur « Ma position » ou « À proximité » et que vous autorisez l’accès. Elle est utilisée exclusivement sur votre appareil (distances, position sur la carte) et ne nous est pas transmise. Vous pouvez révoquer l’accès à tout moment dans les paramètres de votre appareil.

Statistiques d’utilisation : Ce n’est que si vous y consentez lors de l’introduction ou sous « Plus → Confidentialité » que l’application utilise Google Analytics pour Firebase de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Sont enregistrés les écrans consultés, les fonctions utilisées (par ex. termes de recherche, filtres appliqués, musées enregistrés, clics sur les billets, le site web ou l’itinéraire), la durée de session, la version de l’application, le type d’appareil, le système d’exploitation, la langue et le pays ou la région approximatifs ; à cette fin, Firebase génère un identifiant aléatoire pour cette installation. L’identifiant publicitaire de votre appareil (IDFA/Advertising ID) n’est pas utilisé, les fonctions publicitaires et Google Signals sont désactivés. Les données d’événements sont supprimées au plus tard après 14 mois. Pour le transfert vers les États-Unis, voir section 7. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 du TDDDG) ; si vous désactivez à nouveau les statistiques, la collecte s’arrête immédiatement et l’identifiant est réinitialisé.

Stockage sur l’appareil : L’application enregistre votre liste de musées, la langue, l’apparence et la devise, votre choix concernant les statistiques d’utilisation, ainsi qu’une copie des dernières données de musées et des derniers taux de change chargés (utilisation hors connexion). Ces données ne quittent pas l’appareil et sont supprimées lorsque vous désinstallez l’application.

Lecture à voix haute : Les pages de musées sont lues par la synthèse vocale de votre appareil ; nous ne recevons aucune donnée. Selon l’appareil et la voix, le système d’exploitation peut transmettre le texte à un service en ligne du fabricant (Apple ou Google) pour des voix particulièrement naturelles ; les politiques de confidentialité de ces derniers s’appliquent. Vos paramètres d’accessibilité restent sur l’appareil.

Liens : Les sites des musées, les boutiques de billetterie et le calcul d’itinéraire ouvrent le navigateur ou l’application de cartes de votre appareil ; les règles de confidentialité des fournisseurs concernés s’y appliquent.