1. データ管理者
データ管理者は、Paris & Me アプリの発行者である Armand Farra です。連絡先は support@parisandme.app です。
本アプリは職業としてではなく発行されているため、郵便住所を公表する義務はありません。ただし責任者を明らかにする義務は残り、それが上記の氏名です。詳細は法的表示に記載しています。
本ポリシーは、モバイルアプリおよび本サイトに適用されます。
2. 三つの約束
次の三つの文が、この文書の残りの部分を要約しています。そして残りの部分は、どこでもこれに反していません。
- 私たちはいかなるデータも、誰にも、いかなる形でも販売しません。
- 旅についてのあなたの回答は、同意されない限りお使いの端末に留まります。
- アプリからすべてを、直ちに削除できます — 本サイトの待機リストにのみ登録されている場合は、簡単なご連絡だけで削除できます。
3. 用語についての注記
ここで説明するデータは仮名化されています。あなたとの結びつきが完全に断たれているわけではありません。データにメールアドレスが含まれる以上、それは人と結びつけうるものです。ですから私たちは、その逆であるかのように思わせる語を決して用いません。
これには具体的で好ましい帰結があります。これらのデータは引き続き欧州のデータ保護規則の対象であり、以下に記す権利が完全に適用されるということです。
4. 収集するデータと法的根拠
私たちは厳密に必要なものだけを集め、それ以外は集めません。以下がグループごとの完全な一覧です。
- アカウントのメールアドレス — 必須。アカウントの作成、それがあなたのものであることの確認、再ログイン、パスワードの再設定に使います。法的根拠：利用規約が構成する契約の履行。
- パスワード — 認証サービスの提供事業者により、復元できない暗号化された形でのみ保存されます。発行者を含め、誰も読むことはできません。法的根拠：契約の履行。
- アプリの言語、アカウント作成日、最終利用日。法的根拠：契約の履行、および、どの言語でアプリが使われているかを把握するという私たちの正当な利益。
- 利用規約への同意と、その日時の記録。法的根拠：その同意が行われたことを証明できるという私たちの正当な利益。
- 旅行者プロフィール — 任意であり、別個の明示的な同意に基づきます：名前、旅行の時期と滞在日数、同行者、関心のある分野、気がかりな点。法的根拠：あなたの同意。いつでも撤回できます。
- 通知用の識別子と端末の種類 — 通知を許可した場合に限ります。通知の送信のみに使い、他の用途には使いません。法的根拠：あなたの同意。
- 本サイトの待機リスト — 本サイトから公開の通知を希望された場合に、名前（任意）、メールアドレス、ページの言語、日時を取得します。法的根拠：フォームの送信によって与えられ、私たちへのご連絡によって撤回できる同意です。
- IPアドレス — 待機リストのフォームを送信した際に、ハッシュ化された形でのみ取得します。1時間あたりの送信回数を制限し、ボットを防ぐために使います。平文で記録されることは一切なく、リストに加わることもなく、カウンターは数時間で自動的に消えます。法的根拠：フォームを不正利用から守るという私たちの正当な利益。
5. プロフィールへの同意は技術的に担保されています
旅行者プロフィールのチェックボックスは既定でオフであり、触れなくてもアカウントの作成は完了します。チェックしない限り、私たちのデータベースの該当する列は空のままです。これは運用上の約束にとどまらず、データベース自体のレベルで設けられた制約です。
「マイアカウント」画面からこの同意を撤回すると、これらの列はサーバー側で空に戻されます。撤回は付与と同じくらい簡単で、アプリの利用には何の影響もありません。
6. 端末から決して出ないもの
アプリが行うことの大半は、外部に送信されません。以下はあなたの端末上にのみ保存されます。
- お気に入り（保存した名所とレストラン）。
- 一日ごとに組み立てた旅程と、達成したチャレンジ。
- 表示の設定。最後に使った地図のレイヤーを含みます。
- 位置情報。場所を距離順に並べるために使われ、サーバーへ送信されることはありません。
7. 私たちが行わないこと
曖昧さを残さないために記します。
- 第三者へのデータの販売・貸与・譲渡は行いません。商用化された集計データの形でも行いません。
- 広告、広告識別子、ターゲティングのいずれも行いません。
- 第三者のアクセス解析ツール、トラッキングピクセル、埋め込み型のソーシャルネットワークのいずれも使いません。
- あなたに法的効果を生じさせる自動的なプロファイリングは行いません。
- 本サイトは cookie を使わず、ブラウザーに何も書き込みません。外部のリソースは一切読み込まず、唯一のフォームである待機リストも、入力内容を私たち自身のサーバーにのみ送信し、他の誰にも送りません。
8. 利用目的
収集したデータは次の目的にのみ用います。アカウントへのログインとその安全性の確保、確認メールおよびパスワード再設定メールの送信、承諾いただいた通知の送信、本サイトからお申し込みいただいた場合にアプリの公開を一度だけお知らせすること、待機リストのフォームを自動送信から保護すること、正しい言語でのアプリの表示、そして同意いただいた場合には、内容を改善するためにアプリがどのような方に向いているのかを把握すること。
9. 委託先と移転
私たちはあえて少数の事業者だけを使っています。いずれも、委託契約の枠内で、私たちの指示に従って行動します。
- OVH — 本サイトのホスティングと、待機リストのファイルの保管を担当し、サーバーはフランス国内にあります。フォームに入力された内容はほかのどこにも送信されません。Resend が関わるのは、公開のお知らせを送信する時点のみです。
- Supabase — データベースのホスティングと認証の管理。あなたのデータは Union européenne — Paris (eu-west-3) のリージョンに保存されます。ただし Supabase を運営する会社自体は米国に所在します。
- Resend — アドレス確認メールおよびパスワード再設定メールの配信。米国に所在する会社です（次の節をご覧ください）。扱うのはあなたのメールアドレスだけです。
- Expo — 通知の配信サービス。通知を許可した場合に限ります。
10. 欧州連合域外への移転
アカウントのデータは欧州連合内に保存され、本サイトの待機リストのファイルはフランス国内の OVH でホスティングされています。率直に述べておくべき留保が三つあります。Supabase を運営する会社は米国に所在し、メールを配信する Resend も、通知の配信サービスも同様です。したがって、データベースのサーバー自体は欧州にあっても、同国からのアクセスが理論上まったくないとは言えません。
これらの状況は、欧州規則が定める保護措置、とりわけ欧州委員会の標準契約条項、または当該事業者に適用される十分性の仕組みに基づいています。
免れることのできない法的義務による場合を除き、いかなるデータも行政機関や第三者に引き渡されることはありません。
11. 保存期間
データはアカウントが存在する間、保存されます。固定の期間はありません。アカウントを保つか削除するかは、あなたが決めます。
アカウントを削除すると、消去は即時かつ最終的で、猶予期間はありません。プロフィールのデータと通知用の識別子も、連鎖的に同時に消えます。
一時的に残るのは、委託先の技術ログ（接続の記録、メール配信のログ）だけで、これらは各社の期間に従って保存され、自動的に消去されます。
待機リストのアドレスは、アカウントに結びついていないため、別の規則に従います。アプリの公開を知らせるメッセージを送るまで保存され、その後リスト全体が削除されます — いずれにせよ、たとえアプリがまだ公開されていなくても、登録から遅くとも12か月後には削除されます。
12. 安全性
アプリと私たちのサーバーとの通信は、伝送中に暗号化されます。パスワードは復元できない暗号化された形で保存されます。
とりわけ、データへのアクセスはデータベースのレベルで区切られています。読み取りのたび、書き込みのたびに、要求された行が本当にログイン中のアカウントのものかをセキュリティ規則が検証します。ですから、アプリに不具合があったとしても、あるアカウントが別のアカウントのデータを読むことはできません。
この区切りを迂回できる技術管理用の鍵は、アプリにも、そのソースコードにも存在しません。サーバー側にのみ置かれています。
一方、本サイトの待機リストはこのデータベースには含まれません。サーバーの公開フォルダーの外に置かれたファイルであり、ウェブからはアクセスできず、暗号化された接続を通じてのみやり取りされます。訪問者にも第三者にも読むことはできません。公開のお知らせを送るために、発行者だけがこれを開きます。
13. あなたの権利
ご自身のデータについて、次の権利があります。アカウントをお持ちの場合、最も重要な二つは、私たちに連絡することも返答を待つことも要さず、アプリの中で直接行えます。本サイトの待機リストにのみ登録されている場合は、すべて support@parisandme.app を通じて行います — 最後の項目をご覧ください。
- データポータビリティ — 「マイアカウント」画面が、あなたのデータを含むファイルを作成します。保存も共有もできます。ファイルは端末上で作られます。
- 消去 — 同じ画面からのアカウント削除。即時かつ最終的です。
- 同意の撤回 — 「マイアカウント」内の旅行者プロフィールのスイッチ。いつでも、理由を示さずに行えます。
- アクセス — ご自身に関するデータが取り扱われているかの確認を得て、その写しを受け取ること。
- 訂正 — 不正確なデータの訂正を求めること。
- 制限と異議 — 取扱いの停止を求めること、または私たちの正当な利益に基づく取扱いに異議を述べること。
- 死後の指示 — ご自身の死後のデータの扱いを定めること。
- 待機リストからの削除 — support@parisandme.app への簡単なご連絡だけで、理由を示す必要はなく、公開のお知らせが送信されるまではいつでも行えます。
14. 権利の行使と苦情の申立て
アプリ内で直接行えない権利については、support@parisandme.app 宛にご連絡ください。1か月以内に回答します。請求が複雑な場合は2か月延長することがあり、その際はお知らせします。
重大な疑いがある場合、ご本人であることを確認できる資料をお願いすることがあります。これは、他人による請求からあなたのデータを守るための措置です。
私たちの回答にご納得いただけない場合は、お住まいの国の監督機関に苦情を申し立てることができます。フランスでは CNIL（3 place de Fontenoy, 75007 Paris、cnil.fr）です。
15. 未成年の方
本アプリは子ども向けではありません。アカウントの作成にも、本サイトの待機リストへの登録にも、満15歳以上であること、または親権者の同意が必要です。
その同意なく子どものためにアカウントが作られている、または待機リストにアドレスが登録されていることに気づかれた場合は、ご連絡ください。当該アカウントまたはアドレスは削除します。
16. 本ポリシーの変更
本ポリシーは、委託先が変わる場合や、新しい機能が追加のデータを集める場合などに変わることがあります。有効なのは、更新日を付してここに掲載された版です。
重要な変更はアプリ内で、また本サイトについては本ページ上でお知らせします。取扱いがあなたの同意に基づく場合、目的が変われば新たな同意が必要です。同意が推定されることは決してありません。
17. お問い合わせ
本ポリシーやご自身のデータに関するご質問は support@parisandme.app、またはお問い合わせページからお願いします。