Politique de confidentialité

Qui sommes-nous

Narracité SAS (« nous ») édite la plateforme Narracité, qui permet aux mairies et offices de tourisme d'offrir à leurs visiteurs des visites audio guidées géolocalisées.

Quelles données nous collectons

Côté visiteur (app touristique)

• Aucune donnée identifiante : l'app touristique fonctionne sans création de compte.
• Identifiant de session anonyme stocké dans le navigateur (localStorage) pour mesurer les parcours sans vous identifier.
• Événements anonymes : début de parcours, point d'intérêt écouté, parcours terminé. Ces événements ne sont jamais reliés à votre identité.
• Géolocalisation : traitée uniquement sur votre appareil. Aucune coordonnée GPS n'est envoyée à nos serveurs.

Côté mairie (back-office)

• Email professionnel et nom du compte (création de compte)
• Mot de passe (haché avec bcrypt, jamais stocké en clair)
• Modifications apportées aux parcours (pour l'historique des versions)
• Données de facturation déléguées à Stripe (PCI-DSS)

Formulaire de contact

• Nom, organisation, email, téléphone (optionnel), message
• Conservés 3 ans après le dernier contact, puis supprimés

Pourquoi nous collectons ces données

• Exécution du contrat avec la mairie cliente (article 6.1.b RGPD)
• Intérêt légitime pour les analytics anonymes du parcours
• Obligation légale pour la conservation comptable des factures
• Consentement pour le formulaire de contact

Combien de temps

• Comptes utilisateurs : tant que le compte est actif, supprimés 30 jours après désactivation
• Événements anonymes : 24 mois glissants
• Demandes de contact : 3 ans après le dernier échange
• Factures : 10 ans (obligation comptable)

Avec qui nous partageons

• Scaleway (hébergement, France)
• Stripe (paiements, USA · clauses contractuelles types RGPD)
• Anthropic (génération de scripts par IA, USA · uniquement le texte de la brochure source)
• ElevenLabs (synthèse vocale, USA · uniquement le texte du script)
• OpenStreetMap (tuiles cartographiques, Royaume-Uni)

Nous ne vendons ni ne louons jamais vos données.

Où sont stockées vos données

Les données principales (comptes, parcours, événements) sont stockées dans des bases PostgreSQL hébergées en France (Scaleway, datacenter de Paris). Les sous-traitants listés ci-dessus peuvent traiter ponctuellement certaines données aux États-Unis, dans le cadre de leurs services.

Vos droits

Vous disposez à tout moment des droits suivants (articles 15 à 22 du RGPD) :

• Accéder à vos données
• Les rectifier
• Les effacer
• Vous opposer à leur traitement
• Demander la portabilité (export JSON)
• Limiter leur traitement

Pour exercer ces droits : contact@narracite.fr. Réponse sous un mois maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr.

Cookies

Voir notre politique cookies pour le détail. En résumé : nous n'utilisons aucun cookie de mesure d'audience ni de publicité — uniquement les cookies techniques nécessaires au fonctionnement.