Politique de confidentialité

Règles de confidentialité communes

Les présentes règles de confidentialité sont génériques à l’ensemble des applications citoyennes conçues et développées par la Société LUMIPLAN.

Editeur

L’éditeur de l’application est désigné dans les mentions légales accessibles depuis le menu sous l’onglet « Mentions légales et conditions générales d’utilisation » ci-après désigné « l’Editeur ».

Conception & Réalisation

L’Application est conçue et développée par la société LUMIPLAN Ville, société par actions simplifiée à associé unique au capital de 425 816,00 € (RCS Nantes 305 165 532), dont le siège social est situé 1 Impasse Augustin Fresnel à SAINT HERBLAIN (44800)

Utilisation de l’application

L’utilisation de l’Application est subordonnée à l’acceptation des Conditions Générales d’Utilisation autrement mentionnées CGU.

Hébergement

L’Application est hébergée par Amazon Web Services EMEA SARL, société à responsabilité limitée immatriculée au Registre de Commerce et des Sociétés de Luxembourg sous le numéro B186284, dont le siège social est situé 38 Avenue John F. Kennedy, L-1855 Luxembourg. Les données sont hébergées sur des zones de disponibilité situées en France.

Liens Hypertextes

Les liens hypertextes mis en place dans le cadre de l’Application en direction d’autres sites présents sur le réseau Internet, ne sauraient engager la responsabilité de l’Editeur en ce qui concerne leur contenu ou les liens qu’ils contiennent, ainsi que leurs conditions d’exploitation (notamment gestion des données personnelles,…).
La présence de liens hypertextes présents dans l’Application ne crée pas une solidarité de responsabilité entre l’Editeur et les propriétaires des autres sites, quant au contenu des sites sur lesquels l’Application redirige. Seule la responsabilité desdits sites peut être engagée.

CONDITIONS GENERALES D’UTILISATION

Les présentes Conditions Générales d’Utilisation (ci-après « CGU ») ont pour objet d’établir les règles d’utilisation de l’Application.

Le téléchargement et l’utilisation de l’Application impliquent l’acceptation sans réserve des présentes CGU par les utilisateurs qui certifient être âgés de plus de 15 ans (ci-après dénommés « Utilisateurs »). L’Editeur se réserve le droit de modifier les présentes CGU à tout moment en publiant une nouvelle version disponible pour consultation.

ARTICLE 1. OBJET DE L’APPLICATION

L’Application est mise à la disposition des Utilisateurs par l’Editeur pour le compte :

[] de la collectivité territoriale,
[] de la communauté de communes,
[] de l’agglomération,
[] de la communauté d’agglomérations,
[] de la communauté urbaine,
[] de la métropole

correspondant (ci-après désignée la « Commune ») pour accéder aux informations et aux services relatifs à la Commune.

L’Editeur se réserve le droit de modifier la liste et le contenu des fonctionnalités de l’Application à tout moment et sans préavis.

Nonobstant ce qui précède, l’Application est fournie aux Utilisateurs par l’Editeur en son nom.

ARTICLE 2. ACCÈS AUX FONCTIONNALITÉS DE L’APPLICATION

Pour accéder aux fonctionnalités de l’Application, l’Utilisateur doit :

Avoir un appareil mobile iOS (version compatible affichée sur Apple store) ou Android (version compatible affichée sur Google Play store) ; avoir accès à Internet ; télécharger l’application depuis la plateforme de téléchargement Apple Store ou Google Play Store.

ARTICLE 3. DISPONIBILITÉ DE L’APPLICATION

L’Application est accessible 24h/24 et 7j/7, sauf en cas de force majeure, de panne et de maintenance. Les opérations de maintenance peuvent être effectuées à tout moment et sans préavis.

ARTICLE 4. UTILISATION DE L’APPLICATION

L’Utilisateur s’engage à utiliser l’Application à des fins personnelles et non commerciales, ne pas vendre, louer ni commercialiser d’une quelconque manière tout ou partie de l’Application, utiliser l’Application conformément à l’usage prévu, ne pas porter atteinte aux droits de propriété intellectuelle rattachés à l’Application et à ses éléments constitutifs, ne pas utiliser de données illicites ou portant atteinte aux droits de tiers, l’Editeur se réservant la possibilité de supprimer ces données sans préavis et sans droit pour les Utilisateurs de réclamer une quelconque indemnisation ; ne commettre aucune action portant atteinte à la sécurité ou la confidentialité des données traitées par l’Application.

ARTICLE 5. CONDITIONS GÉNÉRALES D’UTILISATION DU MODULE DE SIGNALEMENT

NOTE PRÉALABLE

Le module de Signalement développé dans l’Application permet à toute personne certifiant être âgée de plus de 15 ans (ci-après « l’Utilisateur ») de formuler des requêtes auprès de la Commune.

ARTICLE 5.1 SERVICES PROPOSÉS PAR LE MODULE DE SIGNALEMENT

ARTICLE 5.1.1 Description des services

L’Application via son module de signalement permet aux Utilisateurs :

De signaler des dégradations, des travaux de maintenance, des disfonctionnements… affectant les infrastructures, les équipements de la Commune ou bien encore les services dont elle est responsable,
de suggérer des investissements, des services ou tout autre forme d’actions visant le bien commun de la Commune
de Féliciter un acteur, représentant, personne physique ou morale du territoire de la Commune

ci-après désignés par « Services »

ARTICLE 5.1.2 Disponibilité des Services

L’Editeur ne peut garantir la continuité d’accès aux Services. Des opérations de maintenance de L’Application pourront être réalisées à tout moment et empêcher temporairement l’accès aux Services. Outre ces désagréments nécessaires, des dommages inhérents à l’utilisation du réseau internet peuvent apparaître (rupture du service, intrusion extérieure, virus, utilisation frauduleuse d’un tiers). L’Editeur ne pourra voir sa responsabilité engagée dans ces différentes hypothèses, ni, de manière plus générale, en cas d’indisponibilité des Services.

L’Editeur se réserve par ailleurs le droit, sans préavis, d’interrompre définitivement les Services.

ARTICLE 5.1.3 Utilisation des Services

Afin d’utiliser les Services de l’Application, l’Utilisateur doit fournir ses données à caractère personnel suivantes:

nom
prénom
courriel
numéro de téléphone
photo(s) et ses métadonnées concernée(s) par les Services

L’Utilisateur est responsable de l’utilisation de ses éléments d’identification par des tiers ou des actions ou déclarations faites par l’intermédiaire de formulaires qu’il aurait précédemment rempli, qu’elles soient frauduleuses ou non et garantit l’Editeur contre toute demande à ce titre. L’Utilisateur prend acte que l’Editeur n’a pas pour obligation et ne dispose pas des moyens techniques de s’assurer de l’identité des personnes s’inscrivant et/ou utilisant ses Services. Si l’Utilisateur a des raisons de penser qu’un tiers utilise ses éléments d’identification ou son compte, il devra en informer immédiatement l’Editeur.

L’Utilisateur garantit que les données qu’il communique sont exactes et conformes à la réalité. En cas de modification, il s’engage à procéder lui-même aux dites modifications en cours d’utilisation des Services.

ARTICLE 5.1.4 Services gratuits

Le téléchargement et l’utilisation de l’Application par les Utilisateurs ne sont pas facturés. l’Editeur se réserve cependant la possibilité, à terme, de rendre son téléchargement et/ou son utilisation payant.

Il est précisé que les équipements (téléphone portable, logiciels, moyens de télécommunications, …) permettant l’accès aux Services sont à la charge exclusive de l’Utilisateur, de même que les frais de communications induits par le téléchargement de l’Application et son utilisation.

ARTICLE 5.1.5 Absence de gratification des Utilisateurs

Sous réserve de ce qui est indiqué au § 5.1.4 ci-dessus, l’utilisation des Services par les Utilisateurs est gratuite. Corollairement, l’Editeur n’attribue de manière générale aucune gratification quelconque aux Utilisateurs. L’Utilisateur en prend acte, et s’interdit en conséquence de réclamer à l’Editeur une quelconque gratification.

ARTICLE 5.2 OBLIGATIONS DE L’UTILISATEUR

L’Utilisateur atteste :

être âgé d’au moins 15 ans. Le cas échéant, l’Utilisateur atteste utiliser l’Application avec l’accord de ses responsables légaux, et s’engage à ne pas se soustraire à leur surveillance;

L’Utilisateur s’engage, dans le cadre de l’utilisation des Services :

à ne pas se mettre dans une situation dangereuse ;
à ne pas mettre directement ou indirectement des tiers dans une situation dangereuse
à respecter le règlement en vigueur sur le territoire de l’Editeur;
à respecter le code de la route ;
à utiliser les Services en toute bonne foi, et à ne pas user de ruses diverses pour fausser la réalité des informations et données transmises dans le cadre de l’utilisation des Services. L’Editeur se réserve le droit de résilier à tout moment l’accès aux Services d’un Utilisateur ayant adopté un comportement contraire aux présentes conditions générales d’utilisation.

ARTICLE 5.3 LIMITES DE RESPONSABILITÉ DE l’Editeur

L’Application a vocation à communiquer et diffuser de l’information en provenance des Communes qu’elles soient saisies ou par le biais de flux de données le plus souvent administré par ces mêmes Communes. Les différentes informations affichées dans l’Application sont donc générées à l’initiative des Communes. L’Editeur n’est pas en mesure de garantir leur mise à jour en temps réel, ni leur caractère exhaustif, et est exonérée de toute responsabilité à cet égard. En conséquence, l’Utilisateur prend acte que l’Application n’a pas vocation à se substituer aux canaux officiels de diffusion mais en constitue un relais.

L’Editeur ne saurait voir sa responsabilité engagée en cas de perte de données de l’Utilisateur ou d’impossibilité d’exploiter ou de reconstituer ces données, résultant d’une défaillance de la part de l’Utilisateur ou de limitation d’accès à internet.

L’Editeur ne sera en aucun cas responsable du préjudice indirect subi par un Utilisateur ou un tiers par suite de l’utilisation l’Application.

ARTICLE 5.4 PROPRIÉTÉ INTELLECTUELLE

L’Application est une œuvre de création protégée par la législation française et internationale en vigueur sur le droit d’auteur, la propriété intellectuelle, littéraire et artistique et les autres droits similaires. Tous les éléments composant l’Application tels que, notamment, mais non exclusivement, les marques, les modèles, les logos, les images, les textes, les sons et autres documents, sont protégés par des droits de propriété intellectuelle et sont la propriété exclusive de l’Editeur. Ils ne peuvent être reproduits, utilisés ni représentés sans l’autorisation expresse de l’Editeur sous peine de poursuites judiciaires.

De même, toutes les marques citées dans l’Application sont des marques déposées au nom de leurs détenteurs respectifs. Ainsi, toute diffusion, copie, duplication, modification, transfert, représentation ou reproduction, en tout ou partie, de l’Application ou de l’un quelconque des éléments qui la composent, de quelque manière et à quelque fin que ce soient, sont expressément interdits, de même que leur modification. Le non-respect de cette interdiction pourrait constituer une contrefaçon engageant la responsabilité de son auteur.

Les droits d’utilisation concédés aux Utilisateurs par l’Editeur sont réservés à un usage privé et personnel dans le cadre et pour la durée de l’inscription auxdits Services. Toute autre utilisation par les Utilisateurs est interdite sans l’autorisation de l’Editeur.

L’Utilisateur s’engage expressément à ne pas modifier, copier, reproduire, télécharger, diffuser, transmettre, utiliser commercialement ni/ou distribuer de quelque manière que ce soit les Services, les marques, les pages de l’Application ni les codes informatiques des éléments composant l’Application et les Services.

ARTICLE 6. GESTION DES PARAMÈTRES

L’utilisateur peut gérer les paramètres de l’Application en cliquant sur l’icône correspondant à l’Application dans le menu « Réglages » de son équipement.

L’utilisateur peut choisir d’autoriser l’Application :

à accéder à sa position,
à lui envoyer des notifications « Push »

ARTICLE 7. DROITS DE PROPRIETE DE L’APPLICATION

L’Editeur est titulaire des droits de propriété intellectuelle de l’Application et de ses éléments constitutifs.

L’Editeur accorde à l’utilisateur une licence non exclusive, non transférable, globale, révocable et gratuite d’utilisation de l’Application.

Il est expressément interdit à l’utilisateur d’entreprendre toute copie, extraction, reproduction, adaptation, modification, traduction, transcription, arrangement, compilation, décompilation, assemblage, désassemblage, transcodage, rétro-ingénierie, exportation, utilisation du code source ou fusion de tout ou partie de l’Application ou de ses éléments constitutifs sans l’autorisation expresse préalable de l’Editeur.

ARTICLE 8. PROTECTION DES DONNÉES A CARACTERE PERSONNEL POUR L’APPLICATION

L’Editeur s’engage à respecter et faire respecter par ses Sous-Traitants, les dispositions de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée et au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 dit « RGPD » et prendre toute précaution nécessaire pour préserver la sécurité des données personnelles des Utilisateurs qu’elle est amenée à traiter, qui sont strictement nécessaires à la fourniture des Services (ci-après désignées comme les « Données Personnelles »).

8.1. Identité du responsable du traitement et des sous-traitants

8.1.1. L’Editeur en qualité de responsable du traitement pour l’Application, traite les Données à caractère personnel des Utilisateurs informés en conséquence,

Les Communes pour lesquelles l’Editeur agit en leurs noms, peuvent être amenées à traiter les données à caractère personnel en qualité de co-responsable de traitement,

Le Délégué à la protection des données (DPD) de l’Editeur est indiqué au §8.1.1 des CGU accessibles depuis l’Application.

8.1.2. L’Application est conçue et développée par la société LUMIPLAN Ville, dont le siège social est situé 1 Impasse Augustin Fresnel à SAINT HERBLAIN (44800) et agissant en tant que principal sous-traitant.

8.2. Données personnelles traitées et finalité du traitement

8.2.1. Les Données à caractère personnel désignent les informations qui identifient directement ou indirectement les Utilisateurs. En téléchargeant l’Application, l’Utilisateur accepte l’utilisation de ses Données à caractère personnel conformément aux présentes Conditions générales.

8.2.2. Dans le cadre de la fourniture des Services, le traitement des Données à caractère personnel des Utilisateurs est strictement nécessaire pour la fourniture des Services. Les Données à caractère personnel peuvent comprendre notamment :

nom
prénom
courriel
numéro de téléphone
photo(s) et ses métadonnées concernée(s) par les Services
position gps

8.2.3. Les Données à caractère personnel des Utilisateurs sont traitées pour les finalités suivantes :

Sur l’Application :

Permettre aux Communes de contacter l’Utilisateur afin de compléter, renseigner, suivre l’évolution du traitement des Services,
Permettre aux Utilisateurs et moyennant leur consentement, de recevoir des informations contextualisées à leurs emplacements,
Signaler des anomalies de fonctionnement de l’Application auprès de LUMIPLAN Ville,

8.2.4. Les Données à caractère personnel demandées sont obligatoires pour la fourniture des Services.

Elles nécessitent systématiquement le consentement de l’Utilisateur avant enregistrement.

Le fait de ne pas activer le service de localisation, de ne pas autoriser l’Application à transmettre des Données à caractère personnel, empêchera les Utilisateurs d’accéder aux Services offerts selon les cas par l’Application.

8.2.5. Les Données à caractère personnel aux fins des finalités de l’Application sont enregistrées.

8.3. Destinataires des Données personnelles

8.3.1. Les Données à caractère personnel collectées sur l’Application sont traitées par les équipes de l’Editeur et de la Commune et peuvent être transmises aux entreprises sous-traitantes auxquelles elles peuvent faire appel dans le cadre de l’exécution de leurs prestations, dans les conditions prévues à l’Article 8.1.2.

8.3.3. L’Editeur et la Commune s’engagent à ne pas transmettre les Données à caractère personnel des Utilisateurs, à des tiers autres que leurs sous-traitants. A cet égard les sous-traitants ont un accès limité aux Données à caractère personnel limité à celles nécessaires à l’exécution de leurs prestations, et ont une obligation contractuelle de les utiliser en conformité avec la réglementation en vigueur en matière de protection des Données à caractère Personnel. L’Utilisateur accepte expressément que ses Données à caractère personnel soient transmises aux Communes. Ces dernières seront alors traitées par les Communes, sous leur seule responsabilité, en qualité de co-responsables de traitement.

8.3.4. Les Données à caractère personnel sont stockées exclusivement sur des serveurs d’hébergement situés exclusivement dans l’Union européenne.

8.4. Durée de conservation des Données personnelles

8.4.1. Les Données personnelles ne sont stockées que pour une durée strictement nécessaire à la réalisation des finalités.

8.4.2. Les Données personnelles sont conservées, sauf disposition légale ou réglementaire contraire, pour une durée maximale d’un (1) an à compter des derniers enregistrements ou modifications effectués. Par exception à ce qui précède, les données de localisation collectées afin de permettre la fourniture des services précités de l’Application ne sont pas conservées.

8.4.4. Au terme de la durée de conservation strictement nécessaire aux fins mentionnées ou en cas d’exercice des droits par les Utilisateurs conformément à l’Article 8.6, les Données à caractère personnel sont détruites.

8.5. Sécurité des Données à caractère personnel

Une grande importance est accordée à la sécurité des Données à caractère personnel des Utilisateurs. Engagement est pris de prendre toutes les précautions nécessaires et à mettre en œuvre les mesures techniques et organisationnelles appropriées pour garantir en permanence un niveau de sécurité approprié et protéger les Données à caractère personnel des Utilisateurs contre toute modification, destruction et contre tout accès non autorisés.

Amazon Web Services EMEA SARL est certifiée ISO 27001 et agit en tant que sous-traitant ultérieur de Lumiplan Ville.

Les mesures techniques suivantes sont en place :

certification/assurance des procédés et produits :	Lumiplan : ISO 9001 Hébergeur : ISO/IEC 27001:2022, 27017:2015, 27018:2019, 27701:2019, 22301:2019, 20000-1:2018, 9001:2015
politique de protection des données à caractère personnel :	Politique Lumiplan de protection des données à caractère personnel incluant moyens techniques et organisationnels avec délégué à la protection des données désigné, administration sous Dastra et évaluation par tierce partie Cybervadis.
processus de pseudonymisation, anonymisation ou effacement des données à caractère personnel collectées :	A la charge du client de supprimer les comptes utilisateurs qui ne sont plus utilisés. L’ensemble des données d’un compte client y compris les données à caractère personnel de ses utilisateurs sont supprimées à la résiliation du contrat.
processus de chiffrement des données :	Chiffrement des sauvegardes AES256 et mot de passe en pbkdf2-sha512
mesures ayant pour objet la minimisation des données collectées et traitées ?	Méthode et processus de développement conforme au Privacy by Design garantissant la collecte des données strictement nécessaires au traitement.
durée de conservation limitée :	Les Données personnelles sont conservées, sauf disposition légale ou réglementaire contraire, pour une durée maximale d’un (1) an à compter des derniers enregistrements ou modifications effectués. Par exception à ce qui précède, les données de localisation collectées afin de permettre la fourniture des services précités de l’Application ne sont pas conservées.
identifiant (login) unique à chaque utilisateur :	Compte personnel rattaché à l’adresse email
politique de mots de passe utilisateur conforme aux recommandations de la CNIL :	8 caractères minimum 1 caractère numérique minimum 1 caractère spécial minimum (exemple: ! ~ ; : % + * -) 1 caractère en majuscule minimum 1 caractère en minuscule minimum Ne doit pas contenir l’identifiant Ne doit pas contenir une adresse email
Changement du mot de passe après réinitialisation ?	oui
Limitation du nombre de tentatives d’accès à un compte :	Mise en pause du login pendant 3 minutes après 5 tentatives infructueuses puis bloque pour 3 minutes à chaque nouvelle tentatives
Système de double authentification concernant l’accès aux données à caractère personnel :	Double authentification requise aux personnes désignées par Lumiplan disposant des droits d’accès en maintenance des bases de données.
Journalisation sur les données à caractère personnel :	Journalisation des évènements suivants à des fins de contrôle d’accès et de maintenance : Creation/Suppression de compte Changement de droit utilisateur Actions sur les modules montagne (POI, météo, station, neige)
Sauvegardes régulières des données:	Sauvegarde journalière

8.6. Droits des Utilisateurs sur leurs Données à caractère personnel

8.6.1. Les Utilisateurs ont la possibilité d’exercer leurs droits d’accès, de rectification, de suppression, d’opposition, de limitation de traitement, de portabilité de leurs Données à caractère personnel et le droit de ne pas faire l’objet d’une automatisation des décisions individuelles (y compris le profilage). Pour exercer l’un de ces droits, les Utilisateurs doivent adresser leur demande par courrier électronique à l’adresse indiquée au §8.6.1 des CGU accessibles depuis l’Application. Il leur sera répondu dans les meilleurs délais et, au plus tard, dans un délai d’un (1) mois à compter de la réception de la demande.

8.6.2. Si les Utilisateurs estiment que le traitement de leurs Données à caractère personnel constitue une violation de la législation en vigueur, ils ont la possibilité de déposer plainte auprès de la CNIL (www.cnil.fr).

8.7. Confidentialité des Données à caractère personnel

La confidentialité des Données à caractère personnel des Utilisateurs est garantie et il est garanti que les personnes autorisées à traiter lesdites Données à caractère personnel s’engagent également à respecter l’obligation de confidentialité.

ARTICLE 9. CONDITIONS FINANCIÈRES

Le téléchargement de l’Application et l’accès et l’utilisation de ses fonctionnalités sont gratuits, à l’exception des éventuels frais de compte facturés par les fournisseurs de services téléphoniques et d’accès à Internet.

ARTICLE 10. LIMITATION DE RESPONSABILITÉ

L’Editeur décline toute responsabilité concernant :

Toute violation des CGU par l’Utilisateur ;

Tout dysfonctionnement du réseau Internet affectant le fonctionnement de l’Application. À cet égard, l’Utilisateur déclare avoir pris connaissance et accepter les caractéristiques et les limites d’Internet, notamment les caractéristiques fonctionnelles et les performances techniques d’Internet, les problèmes de connexion et d’accès à Internet, les problèmes de disponibilité et de congestion du réseau, les problèmes de défaillance et de saturation du réseau, les problèmes liés aux délais de transit, à l’accès aux informations affichées en ligne, aux temps de réponse pour afficher, visualiser, accéder aux données et les transférer, le risque de coupure, la protection de certaines données contre une utilisation abusive et le piratage, le risque de contamination par virus du réseau, etc. ; tout dysfonctionnement ou toute utilisation incorrecte de l’appareil et de tout autre équipement de l’Utilisateur ; tout défaut, retard ou toute perte ou erreur de transmission de données indépendants de la volonté de l’Editeur.

ARTICLE 11. MODIFICATIONS APPORTÉES AUX CGU

Les CGU applicables sont celles en vigueur lorsque l’Utilisateur se connecte et utilise l’Application.

L’Editeur se réserve le droit de modifier tout ou partie des CGU à tout moment et sans préavis. L’Utilisateur sera informé de toute nouvelle version des CGU mise en ligne la première fois qu’il se connectera à l’Application après la mise en ligne de ladite version. Il lui sera demandé de lire et d’accepter la nouvelle version des CGU. En cas de refus, l’Utilisateur ne pourra plus utiliser l’Application.

ARTICLE 12. RÉCLAMATION

L’Utilisateur peut signaler à la société tout dysfonctionnement ou toute défaillance par courrier électronique à l’adresse indiquée au §12 des CGU accessibles depuis l’Application.

ARTICLE 13. LANGUE

En cas de divergence entre les CGU en français et les CGU en anglais, les CGU en français prévaudront.

ARTICLE 14. DROIT APPLICABLE

Les présentes Conditions générales sont régies par le droit français.