Droits à la vie privée
Choisir et gérer une demande de confidentialité
Les choix de consentement s’appliquent à cet appareil. L’exportation et la suppression d’un compte exigent son propriétaire; les questions et appels utilisent le formulaire privé ci-dessous.
Vos contrôles de confidentialité
Avant l’exportation ou la suppression
Quatre portées de données, quatre contrôles distincts
Un téléchargement ou une suppression du serveur ne peut pas atteindre tous les endroits où des renseignements peuvent exister. Examinez chaque portée afin que le résultat indique précisément ce qui a changé et l’action distincte qui reste à faire.
Supprimer les dossiers Otranspo n’efface pas ce navigateur, ne supprime pas l’identité de connexion partagée et n’annule pas un don mensuel. Chaque portée exige une action distincte ci-dessous.
Ce navigateur et cet appareil
Local à cet appareilCes dossiers demeurent dans le stockage du navigateur et restent utilisables sans compte.
Inspecter ou effacer les données de cet appareilDétails sur ces données et leurs limites
Ce que cette portée comprend
- lieux enregistrés et recherches récentes
- trajets récents ou actifs
- brouillons de signalement ou d’achalandage
- boîte de notifications locale, choix cartographiques, langue et préférences
- Résultat de l’exportation
- Ils ne figurent pas dans l’exportation du serveur, car le serveur ne peut pas les lire. Les Réglages montrent les catégories locales que ce navigateur peut inspecter et effacer.
- Résultat de la suppression
- La suppression des dossiers du service Otranspo n’efface pas ce navigateur. Effacez la catégorie locale voulue dans les Réglages de chaque appareil utilisé.
Dossiers du service Otranspo
Contrôlés par le titulaire connectéCe sont les dossiers de la base Otranspo qui sont liés au compte actuel.
Aller à l’exportation réservée au titulaireDétails sur ces données et leurs limites
Ce que cette portée comprend
- signalements privés, dossiers de contact et demandes de confidentialité
- demandes de trajet, votes, appuis aux propositions et déclarations d’achalandage
- éléments de compte et historique de fusion
- veilles de trajet, habitudes, appareils, consentements, historique de remise et autorisations d’accès
- Résultat de l’exportation
- Le téléchargement JSON réservé au titulaire comprend les dossiers actuels liés au compte et nomme les secrets exclus, comme les adresses de notification et les coordonnées chiffrées remplaçables.
- Résultat de la suppression
- La suppression définitive retire chaque catégorie visée dans une transaction et recompte toutes les catégories avant d’annoncer une réussite. Une courte preuve pseudonymisée et le reçu rejouable demeurent selon leurs limites indiquées.
Identité de connexion partagée
Dossier distinct du service de compteL’identifiant, le courriel, les méthodes d’authentification et les sessions appartiennent au service d’identité Supabase partagé.
Demander les étapes de suppression du compte partagéDétails sur ces données et leurs limites
Ce que cette portée comprend
- identifiant de compte et courriel
- mot de passe, clé d’accès ou méthode de connexion configurée
- sessions d’authentification et événements de sécurité
- Résultat de l’exportation
- Ces dossiers ne figurent pas dans une exportation Otranspo. L’exportation nomme le fournisseur et la limite au lieu de copier silencieusement l’identité dans Otranspo.
- Résultat de la suppression
- La suppression Otranspo ne supprime pas l’identité de connexion. Effectuez d’abord la suppression Otranspo si vous le souhaitez, puis utilisez le formulaire privé de confidentialité pour demander les étapes du service de compte et connaître les autres sessions qui pourraient être touchées.
Dossiers de don et de paiement
Contrôlés par un reçu de don privéStripe détient les données de carte ou de compte bancaire. Otranspo conserve seulement les dossiers minimaux de don, de comptabilité, de remboursement, de contestation et de contact facultatif décrits aux pages de financement.
Ouvrir l’aide sur le reçu et la gestion des donsDétails sur ces données et leurs limites
Ce que cette portée comprend
- mode de paiement Stripe et reçu du processeur
- montant, fréquence et reçu Otranspo privé
- coordonnées chiffrées facultatives
- choix distinct de reconnaissance publique
- Résultat de l’exportation
- Les dossiers de don sont liés au reçu et ne sont pas joints à l’exportation du compte Otranspo. Otranspo n’exporte jamais les données de carte ou de compte bancaire puisqu’il ne les reçoit jamais.
- Résultat de la suppression
- La suppression du compte Otranspo n’annule pas un don mensuel et n’efface pas les dossiers soumis à une conservation financière. Utilisez le reçu privé pour gérer le paiement récurrent, effacer les coordonnées facultatives ou retirer la reconnaissance publique.
L’ouverture d’un contrôle lié ne transmet que l’adresse de la page et la finalité nommée dans le lien. Otranspo ne fusionne pas en arrière-plan les dossiers du navigateur, du compte, des trajets, des signalements, des dons ou des paiements entre services.
Registre des consentements
Chaque utilisation facultative exige sa propre décision
Il n’existe aucun bouton d’acceptation globale. La modification d’un choix vise uniquement la finalité et les dossiers indiqués dans sa ligne.
Analytique facultative
Gérer l’analytique facultative- S’applique à
- Ce navigateur
- Comment l’état est connu
- Affichée et modifiée directement ci-dessous. Les signaux de confidentialité du navigateur la gardent désactivée.
- Effet d’une modification
- La désactivation arrête la collecte facultative future, supprime les identifiants Google Analytics visibles par Otranspo et laisse tous les outils aux usagers accessibles.
Surveillance d’un trajet exact et remise hors page
Gérer les trajets et appareils de remise- S’applique à
- Une veille de trajet activée et un appareil de remise
- Comment l’état est connu
- Accordée pendant l’activation de la veille; l’autorisation du navigateur ne constitue ni un consentement ni une inscription.
- Effet d’une modification
- La fin de la veille arrête les vérifications futures. La révocation de l’appareil inscrit arrête la remise future sans modifier les autres lignes ou trajets enregistrés.
Position de travail, partage en direct et accès de soutien
Examiner ou révoquer les autorisations de trajet- S’applique à
- Un trajet actif, un destinataire et une courte finalité
- Comment l’état est connu
- Des autorisations distinctes et temporaires sont énumérées dans Confidentialité du trajet; une autorisation de position ne vaut ni partage ni accès de soutien.
- Effet d’une modification
- La révocation met immédiatement fin à cet accès. Le point de travail remplaçable expire en moins de cinq minutes et ne crée aucun historique de déplacement.
Contribution privée et utilisation agrégée publique
Ouvrir les reçus de contribution- S’applique à
- Un signalement, une observation ou une demande
- Comment l’état est connu
- Confirmé pendant la soumission. Les données ferroviaires publiques exigent un deuxième choix explicite et la modération.
- Effet d’une modification
- Le retrait suit le reçu privé et arrête l’utilisation future permise lorsque la politique le permet; il n’efface pas les agrégats publics déjà dépersonnalisés.
Reçu de don ou coordonnées pour les nouvelles du projet
Gérer à partir d’un reçu de don privé- S’applique à
- Un reçu de don privé
- Comment l’état est connu
- Désactivé jusqu’à ce qu’une personne demande un contact et consente séparément à sa conservation chiffrée.
- Effet d’une modification
- L’effacement retire le nom et le courriel facultatifs tout en conservant seulement les dossiers exigés pour la comptabilité, les remboursements ou les contestations.
Reconnaissance publique du donateur
Gérer la reconnaissance publique- S’applique à
- Un reçu de don et un nom d’affichage choisi
- Comment l’état est connu
- Distincte du consentement de contact et désactivée par défaut. Un nom de contact ne constitue jamais une autorisation de le publier.
- Effet d’une modification
- La désactivation retire le nom des futures sorties de la page des soutiens sans annuler le don ni le choix de contact pour le reçu.
Ce qui fonctionne sans compte
La consultation des renseignements aux usagers, la modification du consentement sur cet appareil et l’envoi d’une question de confidentialité ne nécessitent pas de compte.
L’accès, l’exportation, la correction, l’examen d’une suppression ciblée, la contestation et la suppression définitive des dossiers liés au compte exigent le titulaire du compte connecté.
Les lieux enregistrés, les recherches récentes et les brouillons non terminés restent sur cet appareil. Le serveur ne peut ni les exporter ni les supprimer.
Gérer les données propres à cet appareil dans les RéglagesConsentement à l’analytique facultative
L’analytique facultative est désactivée sur cet appareil.
La désactivation de l’analytique facultative arrête immédiatement toute collecte facultative future sur cet appareil. La page est rechargée pour appliquer le nouveau réglage partout.
Les mesures déjà agrégées ou dépersonnalisées ne peuvent pas être reliées à cet appareil et ne peuvent donc pas être annulées.
Accéder aux dossiers liés au compte ou les exporter
Le téléchargement contient seulement les dossiers liés à ce compte Otranspo. Il ne contient ni les données propres au navigateur ni les dossiers du fournisseur d’identité partagé.
Supprimer les données Otranspo liées au compte
Examinez chaque élément ci-dessous. Cette action supprime définitivement les dossiers liés au compte qu’Otranspo peut vérifier, tandis que les données du navigateur, l’identité de connexion partagée et les dossiers de paiement conservent leurs contrôles distincts.
Examen de la suppression
- Les signalements, demandes, votes, déclarations d’achalandage, dossiers de contact privés et scores d’usager liés au compte sont supprimés de la base Otranspo, sauf exception documentée.
- Les éléments enregistrés et brouillons propres à cet appareil demeurent dans ce navigateur jusqu’à leur effacement dans les Réglages; le serveur ne peut pas les atteindre.
- Les points de terminaison de notification et les éléments synchronisés sont supprimés seulement s’ils existent dans les systèmes Otranspo liés au compte et visés par la réponse de suppression vérifiée.
- Les dossiers de don et de paiement peuvent être soumis à une conservation financière légale distincte et ce contrôle ne prétend pas les supprimer.
- Les statistiques publiques agrégées qui n’identifient plus une personne ne sont pas annulées.
- Après une suppression définitive réussie, les dossiers liés au compte qui ont été supprimés ne peuvent pas être restaurés.
- Le compte d’authentification partagé n’est pas supprimé par cette action propre à Otranspo.
Connectez-vous comme titulaire du compte avant d’envoyer une demande ou de modifier les dossiers liés au compte.
Poser une question de confidentialité sans compte
Utilisez le formulaire de contact privé pour une question générale ou pour demander une autre méthode de vérification d’identité. N’envoyez aucun document d’identité.
Ouvrir le formulaire de contact sur la confidentialité