プライバシーポリシー

1. 管理者

データ管理者は EI BOUYSSETGROUP（Escale France）、所在地 7 lot Haut Terrier, 33220 Saint-Avit-Saint-Nazaire（フランス）です。データに関するお問い合わせは contact@escalefrance.com までご連絡ください。

本ポリシーは、EU一般データ保護規則（GDPR — 規則 EU 2016/679）および適用されるデータ保護法に従い、当社がどのようにデータを収集・処理するかを説明します。

2. 収集するデータ

当社は以下を収集します。

• お客様が提供するアカウント情報（名、姓、メールアドレス、国、パスワード、任意のプロフィール写真および自己紹介）；
• お客様が投稿するコンテンツ（レビュー、評価、写真、お気に入り、行程）；
• 利用および技術データ（閲覧ページ、言語設定、IPアドレス、デバイスおよびブラウザの種類、Cookie識別子）；
• お問い合わせの際に送信される情報。

3. 利用目的と法的根拠

お客様のデータは、以下の目的で処理されます。

• アカウントおよびサービスの提供・管理（法的根拠：契約の履行）；
• レビューの公開・モデレーション、Escore およびランキングの算出（法的根拠：契約の履行および正当な利益）；
• 本プラットフォームの改善・セキュリティ確保、不正・濫用の防止（法的根拠：正当な利益）；
• お知らせやニュースレターの送信（法的根拠：お客様の同意）；
• 法的義務の遵守（法的根拠：法的義務）。

4. データの受領者と処理者

お客様のデータが販売されることは一切ありません。データは、当社の権限を有する担当者および当社のために業務を行う技術的処理者がアクセスできます。特に以下が含まれます。

• ホスティング事業者 Hostinger International Ltd；
• アクセス解析およびコンテンツ提供の事業者（例：写真や説明のための百科事典的情報源）。

これらの事業者は、守秘義務およびGDPR遵守の義務を負います。また、法律で要求される場合には、お客様のデータが当局に提供されることがあります。

5. EU域外への移転

お客様のデータは欧州連合（EU）域内でホスティングされます。第三国への移転が必要な場合は、十分な保護水準を提供すると認められた国に限り、または適切な保護措置（欧州委員会の標準契約条項）に基づいてのみ行われます。

6. 保存期間

当社はお客様のデータを以下の期間保存します。

• アカウント情報：アカウントが有効な間。閉鎖後は合理的な期間内に削除または匿名化します；
• レビューおよび投稿：ランキングの継続性のため、匿名化した形で保存することがあります；
• 技術データおよび接続データ：適用される法定期間に従います；
• 同意に基づくデータ（ニュースレター）：お客様が同意を撤回するまで。

7. Cookieとトラッカー

本プラットフォームは、以下のCookieおよびトラッカーを使用します。

必須Cookie（常時有効、同意不要）：

• PHPSESSID — セッション（ログイン状態、作成中のリスト、CSRF対策トークン、メッセージ）を維持します。期間：セッション中（ブラウザを閉じると削除）。
• ef_oauth_next — Googleでのログイン時に戻り先ページを記憶します。期間：10分。
• g_csrf_token — 「Googleでログイン」ボタンを保護するためGoogleが付与します（CSRF対策）。期間：ログインの間。

アクセス解析Cookie（同意が必要、Google アナリティクス4）：

• _ga — 訪問者を識別してアクセス統計を作成します。期間：13か月。
• _ga_7WKW0JQS4J — Google アナリティクス4のセッション状態を保持します。期間：13か月。
• _gid — 訪問者を識別します。期間：24時間。

お使いの端末にローカル保存される設定（ローカルストレージ。Cookieではなく、当社サーバーには送信されません）：

• ef_a11y_v1 — アクセシビリティ設定（文字サイズ、コントラスト、色合い、色覚など）。
• ef_circuit_v1 — 端末に保存された「Circuit」の旅程。

必須でないCookieは、お客様の同意がある場合にのみ設定されます。ブラウザの設定からいつでも選択を撤回・変更できます。また、Googleのアドオンでアクセス解析を無効化できます：https://tools.google.com/dlpage/gaoptout

8. お客様の権利

GDPRに従い、お客様には次の権利があります。データへのアクセス、訂正、消去、処理の制限、異議申立て、データポータビリティの権利、ならびにいつでも同意を撤回する権利、および死後のデータの取扱いに関する指示を定める権利。

これらの権利を行使するには contact@escalefrance.com までご連絡ください。また、監督機関（フランスではCNIL）に苦情を申し立てる権利があります：https://www.cnil.fr

9. セキュリティ

当社は、お客様のデータを不正なアクセス・改ざん・開示から保護するため、適切な技術的・組織的措置（通信の暗号化、アクセス制御、EU域内での安全なホスティング）を講じます。

10. 未成年者

本プラットフォームは15歳未満の子どもを対象としていません。当社は、親権者の同意なく15歳未満の未成年者に関するデータを意図的に収集することはありません。該当する場合、当該データは削除されます。

11. 変更

本プライバシーポリシーは、当社のサービスや規制の変化を反映するために更新されることがあります。重要な変更がある場合はお知らせします。最終更新日は本ページ上部に記載されています。