English
This policy explains how Paris Audio Tours Offline (the App) handles personal data. An identifier can still be personal data even when it does not contain your name. Optional analytics and podcast notifications remain off unless you choose them.
1. Who is responsible
Unimodern Systems Ltd.701 - 10504 99 Ave NW
Edmonton AB T5K 1B2 Canada
contact@unimodern.com
Unimodern Systems Ltd. is the controller for processing described in this policy. No representative in the European Union or United Kingdom has been appointed. You may contact the controller directly at the address above.
2. What stays on your device
- Precise location: if you grant location permission, the App uses your location for the map, nearby stops and eligibility for a location-based offer. The last coordinate, its timestamp and the offer timer are stored on the device. The coordinate is removed when it expires, is invalid or location permission is withdrawn.
- Downloads and use: downloaded tour text, maps and narration, playback progress, favourites, visited stops, preferences and the phrasebook are stored locally. Supported offline behaviour applies to content you explicitly download. Listening to a free preview requires an internet connection unless its audio is already available on your device.
- Retired features: this first Paris release does not provide My Trips, custom-trip collaboration, trip sharing or cloud trip photos. The new client does not start the retired synchronization or photo-upload queues.
Local data normally remains until you remove a download, clear the relevant app data or remove the App. Device and cloud-backup settings controlled by Apple or Google may also affect local copies.
3. What is transmitted and why
| Data | Use and legal basis | When |
|---|---|---|
| Firebase installation account identifier, language and basic account preferences | Operate the service, associate access with the installation and support deletion or recovery requests. Necessary to provide the requested service. | When the App establishes and uses its pseudonymous account. |
| Products, purchases and entitlements | Offer purchases, validate access, download entitled tours and restore purchases. Necessary to perform the purchase and provide access. Apple or Google handles payment-card details; we do not receive full card details. | When offers or access are checked, or when you buy or restore. |
| Push token, city, platform, language and podcast-notification preference | Send an occasional notification when a new podcast episode is published. Based on your consent. | Only after you enable the setting and allow system notifications. |
| Analytics installation identifier, app interactions, screens, tour and stop identifiers, download/audio activity, device/app context and approximate region | Measure use and improve reliability through Firebase Analytics. Based on your consent. Custom events exclude the Firebase account ID, push token, precise coordinates, free-text comments and store transaction IDs. Analytics activity can still be associated with an installation identifier; it is not anonymous merely because these fields are excluded. | Only while optional analytics is enabled. |
| Feedback text, related tour/stop identifiers, the app screen path and Firebase account identifier | Receive and investigate feedback you choose to send. Necessary to answer your request and for our legitimate interest in improving reliability. | Only when you submit feedback. |
| Failed asset path, tour, language, platform, failure count and time | Identify broken or missing download files. Our legitimate interest in maintaining a reliable service. The report does not include your precise location or free text. | When an online content download reports a missing or failed asset. |
| Support email address, message content and any support identifier you provide | Answer support and privacy requests, verify account control where needed and keep a record of how requests were handled. Our legitimate interest in providing support and, for applicable privacy requests, compliance with legal obligations. | When you contact us. |
| IP address, request time and ordinary device/network information | Deliver online content, maps and APIs; protect and operate the service. Necessary to deliver your request and for our legitimate interest in security and abuse prevention. | When your device connects to a provider. |
Free preview narration streams online in your selected language. Downloading complete tour content requires an internet connection and the applicable purchase or entitlement. Online map requests reveal the requested map area and ordinary network information to Mapbox. If you choose to open directions in an external maps app, your device sends the destination and any included origin to that provider.
4. Providers and recipients
- Google Firebase and Google Cloud: pseudonymous authentication, database, hosting, content delivery, optional analytics, push messaging and operational security.
- RevenueCat: purchase validation, customer identifiers and entitlement management.
- Apple App Store or Google Play: payment, subscription administration, purchase history and restoration.
- Mapbox: online map styles, tiles, fonts and related requests.
- An external maps provider you choose: directions opened outside the App.
- Authorized advisers, service providers or authorities: only where reasonably necessary to handle a request, protect legal rights, secure the service or meet a legal obligation.
These providers may also process data under their own terms when they act independently. We do not sell personal data, use third-party advertising, or permit cross-app tracking for advertising.
5. International processing
We are based in Canada and our providers operate internationally. Personal data may therefore be processed in Canada, the United States and other countries in which the relevant provider or its subprocessors operate. Privacy protections and government-access rules can differ from those in your country. Contact us for current information about the provider and transfer arrangements applicable to your data.
6. Retention
We retain personal data only while it is reasonably needed for the purpose described above. The period depends on the data and is determined by whether your account and entitlements remain active, whether a request or transaction is still open, provider deletion cycles, security and fraud-prevention needs, backup replacement, and any specific legal recordkeeping or dispute requirement.
- Push tokens and the podcast preference are removed or disabled when you turn notifications off, subject to retry if the device is offline and provider processing time.
- Optional analytics collection stops when you withdraw consent; provider-side data collected earlier follows the configured analytics retention and deletion processes.
- Feedback, support correspondence and asset-failure reports are kept only as needed to resolve and document the issue or request, subject to the limited recordkeeping exceptions below.
- An account-deletion request removes the Firebase account and associated Paris user data and requests deletion of the RevenueCat customer record. A restricted suppression record based on the Firebase identifier may be retained only to stop stale tokens, offline queues or delayed provider messages from recreating deleted data.
- Limited records may be kept where a law specifically requires them or where they are necessary for a legal claim, fraud prevention or security investigation. Their use is restricted to that reason.
7. Your choices and rights
In Settings you can enable or disable analytics, enable or disable new-podcast notifications, view your support identifier, and request account deletion. You can also withdraw location or notification permission in system settings. Refusing optional analytics or notifications does not remove the App’s core tour functions.
Depending on the law that applies to you, you may request access, correction, deletion, restriction or portability, object to processing based on legitimate interests, and withdraw consent at any time. Withdrawal does not affect processing that was lawful before withdrawal. We may request proportionate information to find your records and verify that the request concerns you.
Email contact@unimodern.com or follow the account and data deletion instructions. No purchase is required. You may complain to the privacy authority where you live or work. In France, this is the Commission nationale de l’informatique et des libertés (CNIL).
8. Account deletion and subscriptions
Account deletion includes processing in Firebase and RevenueCat, subject to the limited exceptions described above. It does not cancel an Apple App Store or Google Play subscription and does not issue a refund. Store subscriptions and refund requests must be managed separately with the applicable store. Local downloads or preferences may remain until you remove them or delete the App.
9. Automated processing and changes
The App can determine eligibility for a location-based offer on your device. This may change which purchase offer is displayed but does not have a legal or similarly significant effect. We do not use personal data in the App to make other automated decisions with legal or similarly significant effects.
We use access controls and protected connections designed to safeguard data, but no system is risk-free. We will update this policy and its effective date when our processing changes materially.
Français
La présente politique explique comment Paris Audio Tours Offline (l’App) traite les données personnelles. Un identifiant peut rester une donnée personnelle même s’il ne contient pas votre nom. Les mesures d’audience et les notifications de balado facultatives restent désactivées tant que vous ne les choisissez pas.
1. Responsable du traitement
Unimodern Systems Ltd.701 - 10504 99 Ave NW
Edmonton AB T5K 1B2 Canada
contact@unimodern.com
Unimodern Systems Ltd. est responsable des traitements décrits dans cette politique. Aucun représentant dans l’Union européenne ou au Royaume-Uni n’a été désigné. Vous pouvez contacter directement le responsable à l’adresse ci-dessus.
2. Données conservées sur votre appareil
- Position précise : si vous accordez l’autorisation, l’App utilise votre position pour la carte, les arrêts à proximité et l’admissibilité à une offre géolocalisée. La dernière coordonnée, son horodatage et le minuteur de l’offre sont stockés sur l’appareil. La coordonnée est supprimée à son expiration, si elle est invalide ou si l’autorisation est retirée.
- Téléchargements et utilisation : les textes, cartes et narrations téléchargés, la progression, les favoris, les arrêts visités, les préférences et le guide de conversation sont stockés localement. Le fonctionnement hors ligne concerne le contenu téléchargé explicitement. L’écoute d’un extrait gratuit exige une connexion Internet, sauf si son audio est déjà disponible sur votre appareil.
- Fonctions retirées : cette première version parisienne ne propose pas Mes voyages, la collaboration sur des itinéraires personnalisés, le partage de voyages ni les photos de voyage infonuagiques. Le nouveau client ne démarre pas les anciennes files de synchronisation ou de téléversement de photos.
Les données locales restent normalement présentes jusqu’à ce que vous supprimiez un téléchargement, effaciez les données concernées ou supprimiez l’App. Les réglages de sauvegarde de l’appareil et du nuage gérés par Apple ou Google peuvent aussi affecter les copies locales.
3. Données transmises et finalités
| Données | Utilisation et base juridique | Moment |
|---|---|---|
| Identifiant du compte d’installation Firebase, langue et préférences de compte de base | Exploiter le service, associer l’accès à l’installation et traiter les demandes d’aide ou de suppression. Nécessaire pour fournir le service demandé. | Lorsque l’App crée et utilise son compte pseudonyme. |
| Produits, achats et droits d’accès | Proposer des achats, valider l’accès, télécharger les visites autorisées et restaurer les achats. Nécessaire à l’achat et à la fourniture de l’accès. Apple ou Google traite les données de carte; nous ne recevons pas le numéro complet. | Lors d’une vérification, d’un achat ou d’une restauration. |
| Jeton push, ville, plateforme, langue et choix de notification de balado | Envoyer occasionnellement une notification lors de la publication d’un nouvel épisode. Avec votre consentement. | Seulement après activation du réglage et autorisation système. |
| Identifiant d’installation utilisé pour les mesures, interactions, écrans, identifiants de visite et d’arrêt, activité de téléchargement et de lecture, contexte de l’appareil/de l’App et région approximative | Mesurer l’utilisation et améliorer la fiabilité avec Firebase Analytics. Avec votre consentement. Les événements personnalisés excluent l’identifiant de compte Firebase, le jeton push, la position précise, les commentaires libres et les identifiants de transaction. Les mesures peuvent néanmoins être associées à un identifiant d’installation; l’exclusion de ces champs ne les rend pas anonymes. | Seulement lorsque les mesures facultatives sont activées. |
| Texte d’avis, identifiants de visite/d’arrêt, chemin de l’écran dans l’App et identifiant Firebase | Recevoir et examiner les avis que vous choisissez d’envoyer. Nécessaire pour répondre à votre demande et intérêt légitime à améliorer la fiabilité. | Seulement lorsque vous envoyez un avis. |
| Chemin d’un fichier manquant, visite, langue, plateforme, nombre d’échecs et heure | Repérer des fichiers cassés ou manquants. Intérêt légitime à maintenir un service fiable. Le rapport ne contient ni position précise ni texte libre. | Lorsqu’un téléchargement en ligne échoue. |
| Adresse courriel, contenu du message et identifiant d’assistance éventuellement fourni | Répondre aux demandes d’assistance et de confidentialité, vérifier si nécessaire le contrôle du compte et documenter leur traitement. Intérêt légitime à fournir une assistance et, pour les demandes de confidentialité concernées, respect des obligations légales. | Lorsque vous nous contactez. |
| Adresse IP, heure de requête et informations ordinaires sur l’appareil et le réseau | Fournir le contenu, les cartes et les API; protéger et exploiter le service. Nécessaire pour répondre à votre demande et intérêt légitime lié à la sécurité. | Lorsque l’appareil communique avec un fournisseur. |
La narration des extraits gratuits est diffusée en ligne dans la langue choisie. Le téléchargement d’une visite complète exige une connexion et l’achat ou le droit d’accès applicable. Les requêtes de cartes révèlent à Mapbox la zone demandée et des informations réseau ordinaires. Si vous ouvrez un itinéraire dans une app externe, l’appareil lui transmet la destination et, le cas échéant, le départ.
4. Fournisseurs et destinataires
- Google Firebase et Google Cloud : authentification pseudonyme, base de données, hébergement, diffusion, mesures facultatives, messagerie push et sécurité.
- RevenueCat : validation des achats, identifiants client et gestion des droits.
- Apple App Store ou Google Play : paiement, abonnements, historique et restauration des achats.
- Mapbox : styles, tuiles et polices de cartes et requêtes connexes.
- Le fournisseur de cartographie externe choisi : itinéraires ouverts hors de l’App.
- Conseillers, prestataires ou autorités autorisés : seulement lorsque cela est raisonnablement nécessaire pour traiter une demande, protéger des droits, sécuriser le service ou respecter une obligation.
Ces fournisseurs peuvent aussi traiter des données selon leurs propres conditions lorsqu’ils agissent de façon indépendante. Nous ne vendons pas les données personnelles, n’utilisons pas de publicité tierce et n’autorisons pas le suivi entre apps à des fins publicitaires.
5. Traitement international
Nous sommes établis au Canada et nos fournisseurs opèrent à l’international. Les données peuvent donc être traitées au Canada, aux États-Unis et dans d’autres pays où le fournisseur concerné ou ses sous-traitants exercent leurs activités. Les protections et les règles d’accès des autorités peuvent différer. Contactez-nous pour obtenir les informations actuelles sur les fournisseurs et transferts applicables à vos données.
6. Conservation
Nous conservons les données pendant la durée raisonnablement nécessaire à la finalité décrite. Elle dépend notamment de l’activité du compte et des droits, de l’état d’une demande ou transaction, des cycles de suppression des fournisseurs, des besoins de sécurité et de prévention de la fraude, du remplacement des sauvegardes et d’une obligation précise de conservation ou de litige.
- Les jetons push et le choix de notification sont supprimés ou désactivés lorsque vous coupez les notifications, sous réserve d’une nouvelle tentative hors ligne et du délai du fournisseur.
- La collecte facultative de mesures cesse au retrait du consentement; les données déjà recueillies suivent les réglages et procédures du fournisseur.
- Les avis, échanges avec l’assistance et rapports d’échec sont conservés uniquement pour résoudre et documenter le problème ou la demande, sous réserve des exceptions limitées de conservation ci-dessous.
- Une demande de suppression efface le compte Firebase et les données Paris associées, et demande la suppression du dossier RevenueCat. Un enregistrement de blocage restreint, basé sur l’identifiant Firebase, peut rester uniquement pour empêcher d’anciens jetons, des files hors ligne ou des messages tardifs de recréer les données.
- Des dossiers limités peuvent être conservés si la loi l’exige ou s’ils sont nécessaires à une action en justice, à la prévention de la fraude ou à une enquête de sécurité. Leur utilisation est limitée à ce motif.
7. Vos choix et vos droits
Dans Réglages, vous pouvez activer ou désactiver les mesures d’audience, activer ou désactiver les notifications de nouveaux épisodes, consulter votre identifiant d’assistance et demander la suppression du compte. Vous pouvez aussi retirer les autorisations de position ou de notification dans les réglages du système. Refuser les mesures ou notifications facultatives ne supprime pas les fonctions essentielles.
Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment. Le retrait ne remet pas en cause les traitements licites antérieurs. Nous pouvons demander des informations proportionnées pour retrouver les dossiers et vérifier qu’ils vous concernent.
Écrivez à contact@unimodern.com ou suivez les instructions de suppression. Aucun achat n’est requis. Vous pouvez saisir l’autorité de votre lieu de résidence ou de travail. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL).
8. Suppression du compte et abonnements
La suppression comprend les traitements dans Firebase et RevenueCat, sous réserve des exceptions limitées ci-dessus. Elle n’annule pas un abonnement Apple App Store ou Google Play et ne déclenche pas de remboursement. Les abonnements et remboursements doivent être gérés séparément auprès de la boutique. Les téléchargements ou préférences locales peuvent rester jusqu’à leur suppression ou à celle de l’App.
9. Traitements automatisés et modifications
L’App peut déterminer sur l’appareil l’admissibilité à une offre géolocalisée. Cela peut modifier l’offre affichée, sans produire d’effet juridique ou similaire significatif. Nous n’utilisons pas les données dans l’App pour prendre d’autres décisions automatisées produisant de tels effets.
Nous utilisons des contrôles d’accès et des connexions protégées destinés à protéger les données, mais aucun système n’est sans risque. Nous mettrons à jour cette politique et sa date lorsque nos traitements changeront de manière importante.