最終更新 : 2026-07-14 — 以前のバージョン : 2026-06-11
OneForAll Distribution は、GeoTag を通じて収集されるお客様の個人データの管理者です。
個人データに関するお問い合わせ：contact@oneforall-distribution.fr
| データ | 必須 | 目的 | 法的根拠 | 保存期間 |
|---|---|---|---|---|
| メールアドレス | はい | 本人確認、連絡 | 契約の履行 | アカウント期間 + 36か月 |
| パスワード（bcrypt ハッシュ、12ラウンド） | はい | 認証 | 契約の履行 | アカウント期間 |
| 氏名 / ニックネーム | はい | アプリ内での表示 | 契約の履行 | アカウント期間 |
| プロフィール写真 | いいえ | パーソナライズ | 契約の履行 | アカウント期間 |
| 設定（関心事） | いいえ | コンテンツのパーソナライズ | 同意 | アカウント期間 |
| データ | 目的 | 法的根拠 | 保存期間 |
|---|---|---|---|
| 位置情報（タグ/トレース） | 地図上にコンテンツを配置 | 契約の履行 | コンテンツの期間 |
| プライベートメッセージ | ユーザー間の連絡 | 契約の履行 | 24か月（自動消去） |
| 公開されたコンテンツ（テキスト、写真、音声） | 4つの公開範囲モードに従ってコミュニティと共有 | 契約の履行 | アカウント期間またはユーザーによる削除まで |
| 双方向の連絡先リスト | 非公開コンテンツの受信者の選択 | 契約の履行 | アカウント期間 |
| サブスクリプション（フォローしているユーザーおよび自治体） | フォローしているアカウントの新しいコンテンツを受信 | 契約の履行 | サブスクリプションの期間（フォロー解除まで） |
| ビジネスデータ（SIREN、営業時間） | ビジネスプロフィール | 契約の履行 | ビジネスプロフィールの期間 |
| 通知設定 | アラートのパーソナライズ | 同意（種類に応じてオプトインまたはオプトアウト） | アカウント期間 |
| データ | 目的 | 法的根拠 | 保存期間 |
|---|---|---|---|
| アクセストークン（JWT、メモリ内） | 各リクエストでの認証 | 契約の履行 | 15分 |
リフレッシュトークン（Cookie geotag_refresh、データベースでハッシュ化） | 再ログインなしのセッション維持 | 契約の履行 | 7日間（利用ごとにローテーション） |
| 失効したリフレッシュトークン | 再利用の検出（セキュリティ） | 正当な利益（フォレンジック） | 失効後30日、その後消去 |
| IP アドレス | セキュリティ、不正利用防止 | 正当な利益 | 12か月 |
| 接続ログ | セキュリティ、診断 | 正当な利益 | 12か月 |
| 管理都市の変更リクエストに関連する IP と User-Agent（自治体） | 機微な操作（都市の管理権の移転）に関する不正利用防止のトレーサビリティ | 正当な利益 | リクエスト解決後12か月 |
パスワードの再設定、ロールの変更、またはログアウトの際、お客様のすべてのアクティブなセッションは、すべての端末で10秒未満のうちに失効します。
当社はサービスを提供するために処理受託者を利用します。各受託者は、GDPR 第28条に準拠したデータ処理契約（DPA）によって拘束され、必要に応じて標準契約条項（SCC）、または米国への移転についてはデータプライバシーフレームワーク（DPF）によって補完されます。
| 受領者 | 役割 | 国 | 保証 |
|---|---|---|---|
| Render.com | サーバー + データベースのホスティング | 米国（EU サーバー — フランクフルト） | 署名済み DPA + SCC + DPF |
| Cloudflare R2 | メディア保存（写真、音声） | EU（WEUR リージョン） | 署名済み DPA |
| Google Maps Platform（Google LLC） | 地図表示、クリックされた関心地点の詳細、経路のための住所検索、経路計算 | 米国 | DPA（Google Cloud）+ SCC + DPF |
| OpenAI | AI モデレーション + テキスト翻訳 + 標準音声合成 + 文字起こし | 米国 | 署名済み DPA + DPF（データは学習に使用されない、ZDR） |
| ElevenLabs | プレミアム音声合成（自治体が有効化できるオプション） | 米国 | DPA（利用規約への同意による）+ SCC + DPF |
| IONOS | トランザクションメールの送信 | ドイツ（EU） | 署名済み DPA — EU 域外への移転なし |
| OpenStreetMap Foundation（Nominatim） | フランスの都市名の実在確認 — 主要 | 英国 | 英国の十分性決定；入力された都市名のみが送信される（公開データ、個人データなし） |
| Komoot GmbH（Photon） | フランスの都市名の実在確認 — Nominatim が利用できない場合の自動バックアップ | ドイツ（EU） | EU 域外への移転なし；入力された都市名のみが送信される（公開データ） |
| Stripe Payments Europe, Ltd. | Pro / 中小企業向けプランのクレジットカード決済および請求書の発行。自治体には関係しません（振込/行政支払指図による従来型の請求）。クレジットカードのデータは GeoTag を経由しません（Stripe のセキュアなインターフェースで直接入力）。 | アイルランド（EU） | Stripe Services Agreement に統合された DPA — 欧州の契約主体；Stripe は PCI-DSS レベル1認証取得済み |
当社はお客様の個人データを第三者に販売することは決してありません。本サービスには広告は一切表示されません。第三者の分析トラッキング（Google Analytics、Facebook Pixel など）は一切導入されていません。
地図の表示のため、GeoTag は Google Maps Platform SDK を使用します。地図を使用すると、お客様のブラウザは Google のサーバーと直接通信し、以下の技術情報を送信します。
Google は GDPR 第28条の意味における処理受託者として行動します。当社の利用の範囲において、データは Google による広告トラッキングには使用されません（Google Maps Platform は、Google Analytics や Google Ads とは異なり、これらのデータをユーザーの広告プロファイルに再投入しません）。
法的根拠：この処理は契約の履行（GDPR 第6.1.b条）に基づきます。GeoTag は位置情報ベースの地図アプリであり、インタラクティブな地図の表示は、お客様が利用しに来たサービスの主要な機能です。Google Maps はこのサービスを可能にする技術です。この処理は求められたサービスの提供に厳密に必要であるため、別途の同意は不要です。
米国への移転は、Google Cloud DPA、欧州委員会の標準契約条項、および Google のデータプライバシーフレームワーク（DPF）認証によって保護されています。
お客様のアカウントに保存されたデータ（タグ、連絡先、メッセージ、設定）が Google に送信されることは決してありません。地図表示のコンテキストのみが Google を経由します。
都市名を入力する際（自治体としての登録、管理都市の変更リクエスト、フォームの自動補完）、GeoTag は公共のジオコーディングサービスを通じて、フランスにおけるその実在を確認します。
お客様が入力した都市名のみがこれらのサービスに送信されます。個人データ（メール、氏名、IP アドレス）は送信されません。リクエストは当社のサーバーから発信され、お客様のブラウザからではありません。都市名は本質的に公開情報です。
両方のサービスが同時に利用できない場合（極めてまれな状況）、GeoTag は縮退モードに切り替わります。お客様の都市は、厳密な形式（文字、ハイフン、アポストロフィ）の遵守を条件に受け入れられます。管理者はサービスを復旧するため、自動的にメールで通知されます。
GeoTag は、ビジネスユーザーおよび地方自治体向けに有料サブスクリプションを提供しています。2つの支払い方法が併存します。
請求書および請求参照情報（金額、日付、取引識別子、請求書番号）は、フランス商法典第 L123-22 条（法定の会計義務）に従い 10年間保存されます。この期間の満了前にアカウントを削除した場合、お客様の請求書は破棄されず — 匿名化されます。お客様の氏名とメールは、厳密に必要な会計上の証拠情報のみに置き換えられ、お客様のアカウントとの関連は切断されます。このように匿名化された請求書は、10年の法定期間が経過すると最終的に消去されます。この仕組みは、お客様の消去権（GDPR 第17条）と、法定の会計保存義務（GDPR 第17条3項b号）とを両立させます。
一部の処理受託者は欧州連合の域外に所在します。
保存されるデータ（アカウント、コンテンツ、メッセージ）は、欧州連合域内（フランクフルト）にのみ保存されます。EU 域外で行われる処理は、一時的な操作（AI モデレーション、音声合成、都市名の検証）のみに関係し、受託者側での永続的な保存はありません。支払いの収受および請求は、欧州連合域内に所在する契約主体である Stripe Payments Europe（アイルランド）が担当します。
当社は、お客様のアカウントまたはお客様の選択に関連するトランザクションメールのみを送信します。マーケティングメールは一切ありません。
| メールの種類 | オプトインまたはオプトアウト | デフォルト |
|---|---|---|
| アカウントの確認 | 必須（契約） | 送信 |
| パスワードの再設定 | 必須（セキュリティ） | リクエストに応じて送信 |
| 受信した連絡リクエスト | オプトアウト（設定で無効化可能） | 有効 |
| お客様が管理する場所への新しいタグ | オプトイン | 無効 |
| お客様のタグへのコメント | オプトイン | 無効 |
| 日次のアクティビティダイジェスト | オプトイン | 無効 |
| フォローしているアカウントの新しいコンテンツのまとめ | オプトイン、頻度設定可能（リアルタイム、日次、週次）、コンテンツの種類で絞り込み可能 | 設定に応じて |
| グループおよびイベントの通知 | オプトイン、頻度設定可能 | 設定に応じて |
| お客様が登録したイベントの中止 | オプトアウト | 有効 |
| ようこそ / 使い方案内メール（登録後7日で活動がない場合に1回のみ送信、確認済みアカウントのみ — 配信停止リンク付き） | オプトアウト | 1回送信 |
保存期間は上記の表に示されています。これらの期間の満了時、お客様のデータは自動のスケジュールされたタスクによって、不可逆的に削除または匿名化されます。
GDPR に従い、お客様は以下の権利を有します。
これらの権利を行使するには：contact@oneforall-distribution.fr
当社は最大1か月以内に回答します。
お客様は、フランスのデータ保護機関（CNIL）、またはお客様自身の国のデータ保護機関に苦情を申し立てる権利を有します。
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, フランス
www.cnil.fr
当社は適切な技術的および組織的措置を講じています。
当社は本ポリシーを更新することがあります。重大な変更がある場合、その発効の少なくとも30日前に、メールまたはアプリ内通知でお知らせします。