Politique de confidentialité

Responsable de traitement

ARNAUD BERGER TOM EI (TAB Consulting)
SIRET : 888 187 878 00034
38 Rue Charles Perrault, 34070 Montpellier
Contact : [email protected]

Données traitées

Selon votre usage, MaxRail peut traiter les données suivantes. Sauf mention contraire, leur fourniture est facultative et basée sur votre utilisation du service :

• Données d’import SNCF Connect : informations de trajets (ex. gares, dates/heures, numéros de train, segments) et métadonnées nécessaires à la génération de rétrospectives.
• Données techniques : adresse IP, journaux (logs), informations navigateur/appareil, identifiants techniques (cookies/stockage local) et données de sécurité.
• Mesure d’audience (GA4) : événements de navigation/usage et identifiants en ligne associés.
• Publicité (Google AdSense) : informations liées à l’affichage de publicités, mesure et, le cas échéant, personnalisation (selon vos choix).

Finalités et bases légales

• Fourniture du service (import, génération de rétrospectives, fonctionnalités) : exécution du service / contrat (art. 6.1.b RGPD) et/ou intérêt légitime (art. 6.1.f).
• Sécurité et prévention de la fraude : intérêt légitime (art. 6.1.f).
• Mesure d’audience (GA4) : consentement pour les cookies/traceurs (art. 6.1.a) lorsque requis.
• Publicité (AdSense) : consentement pour les cookies/traceurs publicitaires, notamment en cas de publicité personnalisée (art. 6.1.a). Cela implique un profilage publicitaire basé sur vos centres d'intérêt.

Détails sur les cookies/traceurs : Politique Cookies.

Destinataires

Les données peuvent être accessibles, selon nécessité, au responsable de traitement et à ses prestataires :

• Hébergement : OVH (infrastructure).
• Mesure d’audience : Google Analytics 4 (Google).
• Publicité : Google AdSense (Google).

Transferts hors UE

Certains prestataires (notamment Google) peuvent traiter des données depuis des pays hors EEE. Le cas échéant, ces transferts sont encadrés par des mécanismes reconnus (ex. clauses contractuelles types, décisions d’adéquation, et/ou mesures complémentaires).

Durées de conservation

• Données d'import : conservées pendant la durée de votre session ou jusqu'à suppression à votre demande. Les données ne sont pas stockées de manière persistante sur nos serveurs au-delà de la session.
• Logs de sécurité : conservés pendant une durée maximale de 12 mois conformément aux recommandations de la CNIL.
• GA4 : selon la configuration (ex. 2 à 14 mois) et les paramètres Google.
• AdSense : selon la configuration et les règles Google.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Limitation : restreindre le traitement
• Opposition : vous opposer au traitement
• Portabilité : recevoir vos données dans un format structuré
• Retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits : [email protected]. Nous répondrons dans un délai d'un mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Contact

Pour toute question liée à la confidentialité : [email protected].

Mentions légales : voir la page.