Politique de confidentialité
Dernière mise à jour : septembre 2026
Cette politique décrit les données que Moorea traite, pourquoi, où elles sont hébergées et comment exercer vos droits. Elle s’applique au site moorea.app, à l’application my.moorea.app et au lecteur embarqué embed.moorea.app.
Responsable de traitement
ELVN SAS, 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 979 732 906. Pour toute question relative à vos données : hello@moorea.app.
Données que nous traitons
Compte : adresse email, nom affiché, langue, mot de passe haché ou identifiant du fournisseur d’authentification. Contenus : panoramas, visites, plans, textes et médias que vous déposez, ainsi que les métadonnées techniques des fichiers (dimensions, date de prise de vue si elle est présente dans le fichier). Facturation : aucune donnée de paiement n’est traitée à ce jour, aucun paiement n’étant encore branché. Contacts collectés par vos visites : si vous activez un formulaire de capture, les coordonnées laissées par vos visiteurs sont traitées pour votre compte et vous en êtes responsable.
Bases légales et finalités
L’exécution du contrat fonde le traitement des données de compte et de contenu, sans lesquelles le service ne peut pas être rendu. L’intérêt légitime fonde la mesure d’audience agrégée et la sécurité du service. Le consentement fonde les deux seuls traitements qui en relèvent : les traceurs publicitaires du site moorea.app, refusés par défaut, et la transmission d’une demande de mise en relation à un télépilote.
Cookies et mesure d’audience
Le lecteur embarqué ne dépose aucun cookie et n’écrit rien sur le terminal du visiteur. Les statistiques de consultation d’une visite sont des agrégats calculés sans cookie ni identifiant persistant : vues, visiteurs distincts sur une fenêtre courte, scènes regardées, site référent. L’application my.moorea.app utilise uniquement des cookies strictement nécessaires à votre session. Le site moorea.app utilise une mesure d’audience sans cookie. S’y ajoutent, et seulement si vous les acceptez, les cookies de nos campagnes Google Ads : ils servent à savoir quelles annonces amènent des visiteurs. Ils sont refusés par défaut ; tant que vous n’avez pas accepté dans le bandeau, rien n’est écrit sur votre terminal et les mesures envoyées à Google le sont sans identifiant publicitaire. Votre choix, refus comme acceptation, est conservé six mois sur votre terminal et se modifie à tout moment par le lien Cookies du pied de page.
Mise en relation avec un télépilote
Quand vous remplissez le formulaire de mise en relation d’une page métier, vos coordonnées (nom, établissement, email, téléphone, code postal) et votre message sont traités pour une seule finalité : vous mettre en relation avec un professionnel. Ils sont transmis à un télépilote membre du Moorea Network dont la zone et le secteur correspondent à votre demande - un seul à la fois, jamais une mise en concurrence. Ce professionnel est un tiers indépendant : dès qu’il conserve vos données, il en devient responsable. Le traitement repose sur votre consentement, recueilli par la case du formulaire, et les demandes sont conservées vingt-quatre mois puis effacées. La mise en relation est gratuite et ne fait l’objet d’aucune commission.
Publication sur Google Maps
Si vous connectez un compte Google pour publier vos panoramas sur Google Maps, nous demandons deux autorisations et pas une de plus : la publication Street View (scope streetviewpublish) et la lecture de l’adresse email du compte, qui sert uniquement à vous montrer quel compte est branché. Nous conservons cette adresse, le jeton de rafraîchissement chiffré au repos, la liste des autorisations réellement accordées et l’identifiant de la fiche d’établissement que vous désignez ; le nom et l’adresse de cette fiche ne sont qu’un cache de trente jours, et le jeton d’accès n’est jamais stocké. Ces données ne servent qu’à publier ce que vous demandez et ne sont transmises à personne. Les vues publiées partent sous votre compte Google et lui appartiennent : elles relèvent ensuite des règles de Google. Vous retirez l’accès quand vous voulez, depuis l’application ou depuis les autorisations de votre compte Google - la connexion est alors supprimée chez nous, sans que cela dépublie les vues déjà en ligne, que vous seul pouvez retirer depuis Google.
Où vivent vos données
L’API et la base de données sont hébergées à Francfort, en Allemagne. Les panoramas et leurs tuiles sont stockés sur Cloudflare R2 en juridiction européenne. Le traitement d’image est exécuté par Modal Labs, Inc., et les emails transactionnels par Resend, Inc. : ces deux prestataires sont établis aux États-Unis et les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne.
Durées de conservation
Les données de compte sont conservées tant que le compte existe. Une visite placée en corbeille est purgée automatiquement au bout de trente jours. Les agrégats de consultation sont conservés sans possibilité de remonter à une personne. À la suppression du compte, contenus et données associées sont effacés, sous réserve des obligations légales de conservation.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez supprimer vos visites et votre compte directement depuis l’application, ou écrire à hello@moorea.app. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges sont chiffrés en transit. Les identifiants d’accès aux visites protégées et les jetons de partage sont stockés sous forme de hachage : la clé porte l’identité, jamais l’accès. Les accès aux données sont cloisonnés par espace de travail.
Un lieu à montrer, vu du ciel ?
Le plan gratuit suffit pour publier une première visite et la montrer.