隐私政策。

lagrandecarte.fr 服务的设计宗旨是无需识别您的身份即可运行。绝大多数功能——浏览地图、查询地块、排行榜、比较工具——都无需创建账户。

在确有必要收集数据时（联系我们、提交报告），我们遵循《通用数据保护条例》(GDPR) 所要求的数据最小化原则：仅收集为实现既定目的所严格必需的数据。

当您浏览 lagrandecarte.fr 或使用其 API 时，以下数据可能会被处理：

AI 助手（MCP 服务器）。当您连接 Claude 或 ChatGPT 等助手时，它只会发送所调用工具的参数——市镇代码、地址、坐标——绝不会发送您的对话内容。我们不会收到您的消息、历史记录，也不会收到您在该助手处的账户名称。每次调用都会使您账户的计数器加一；调用参数不会被保存。助手从我们这里只会获得为其创建的密钥，绝不会获得您的电子邮箱或密码。

我们不使用任何第三方访问量统计工具：没有 Google Analytics，没有 Matomo，也没有 Plausible。我们的技术统计数据基于服务器的 nginx 日志计算，并在自托管的 Grafana 实例中供内部查看。这些数据均不会离开我们的基础设施。

日志保存 30 天，用于调试和发现滥用行为，之后自动删除。我们不会建立任何个人标识符：我们不知道、也不打算知道谁访问了哪个页面。

lagrandecarte.fr 不设置任何第三方 Cookie。没有广告 Cookie，没有访问量统计 Cookie，也没有社交网络 Cookie。正因如此，您进入网站时不会看到同意弹窗——它没有存在的必要。

在没有账户的情况下，我们使用浏览器的本地存储 (localStorage) 来记住您的显示偏好。这些数据永远不会离开您的设备。

如果您在语言切换器中选择了一种语言，我们会设置一个偏好 Cookie（lgc_lang，有效期 1 年），其中仅包含所选语言的代码（例如 zh）。它的作用是：当您访问的页面地址未指明语言时，以该语言向您显示页面。该 Cookie 仅在您作出选择后才会设置，并且绝不会用于追踪您。

如果您为使用 API 创建了账户，我们会设置一个会话 Cookie（lgc_session，HttpOnly，有效期 30 天），其唯一用途是保持您的登录状态；此外，在使用 Google 登录的过程中，会设置一个有效期 10 分钟的技术 Cookie，用于防止该交换过程被伪造。退出登录即会删除会话 Cookie。

上述 Cookie 均为严格功能性 Cookie：它们或为提供您所请求的服务所必需，或仅用于记住您自己作出的选择。因此，根据法国《信息与自由法》(loi Informatique et Libertés) 第 82 条及 CNIL（法国国家信息与自由委员会）的指导方针，它们无需征得同意，这也是本站没有同意弹窗的原因。

您的数据绝不会出售、绝不会出租、绝不会出于商业目的与第三方共享。没有广告合作，没有数据经纪商。

仅有的向技术性第三方传输数据的情形如下：

• 我们的托管服务商——用于运行本网站。
• Stripe（Stripe Payments Europe Ltd，爱尔兰）——如您订阅付费套餐。付款在 Stripe 的页面上完成：您的银行卡号、姓名和账单地址由 Stripe 处理，绝不会经过我们的服务器。我们仅会收到客户标识符、套餐及订阅状态。Stripe 隐私政策。
• Google——仅当您选择“使用 Google 继续”时。Google 会向我们传送您经过验证的电子邮箱地址和一个技术标识符；Google 由此会知道您登录了 lagrandecarte.fr。我们不会请求访问您 Google 账户的任何其他内容。
• 我们的邮件发送服务商——用于投递服务邮件（地址确认、密码重置）。它能看到您的邮箱地址及这些邮件的内容，仅此而已。
• IGN（法国国家地理与林业信息研究所）的 Géoplateforme——用于地址搜索（在网站上、API 中及通过 MCP），所搜索的文本会被发送至法国国家地址库 (Base Adresse Nationale) 的公共地理编码服务，不附带任何与您相关的标识符。
• 公共机关——根据司法调取令，并在法国法律框架内。

上述服务商均无权为其自身目的使用您的数据。

各项数据的保存期限见第 2 条中的表格。期限届满后，数据将被永久删除或进行不可逆的匿名化处理。

根据《通用数据保护条例》(GDPR)，对于我们所持有的与您相关的数据，您可随时行使以下权利：

• 访问权——了解我们持有您的哪些数据。
• 更正权——更正错误的信息。
• 删除权——要求删除您的数据。
• 反对权——拒绝某项特定处理。
• 可携带权——以可重复使用的格式获取您的数据。
• 如您认为自己的权利受到侵犯，有权向 CNIL（法国数据保护监管机构）提出投诉。

如需行使上述权利，只需发送电子邮件至 contact@lagrandecarte.fr。我们最迟在 30 天内答复。

如果您拥有账户：可以在您的账户中撤销密钥并退出登录。如需删除账户本身，请使用该账户的邮箱地址给我们写信；账户将在 30 天内连同其密钥和计数器一并删除。Stripe 开具的发票将在我们的会计义务期限内予以保存。

与本网站的所有通信均经过加密（HTTPS，TLS 1.3）。网站托管于位于欧洲的专用服务器上。

密码经过哈希处理 (scrypt)，绝不以明文形式存储或传输——我们无法读取密码，只能将其重置。API 密钥和会话令牌仅以 SHA-256 摘要的形式保存。我们不存储任何银行数据。

没有任何系统是万无一失的。如发生影响您个人信息的数据泄露事件，我们将依照《通用数据保护条例》(GDPR) 在 72 小时内通知您。

本政策可能会因技术或法规的变化而修订。任何实质性修改都将通知您。现行有效的版本始终以 lagrandecarte.fr/privacy 上公布的版本为准。

如对您的个人数据有任何疑问，请发送电子邮件至 contact@lagrandecarte.fr。

有关网站使用的一般问题，请参阅使用条款。