> Plans Mappedin, RGPD, ePrivacy et TDDDG : consentement, base légale, transferts vers le Canada et les États-Unis, cookies et AIPD. > > Canonical: https://www.flowconsent.com/fr/services/autre/mappedin Autres # Mappedin Préférences · [Site officiel](https://www.mappedin.com) Mappedin est une plateforme canadienne de cartographie intérieure qui fournit des plans 3D interactifs et du guidage pour centres commerciaux, aéroports, hôpitaux, universités et grands sites. Elle s'intègre via un SDK JavaScript ou une API REST qui charge des tuiles cartographiques, des données de localisation et des fonctions de recherche. Le fonctionnement par défaut est essentiellement sans cookies, mais le SDK récupère des ressources auprès de serveurs tiers, ce qui maintient l'application de l'article 5(3) de la directive ePrivacy. [Bloquer Mappedin jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Autres](https://www.flowconsent.com/fr/services/autre) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 6 - Domaines tiers 7 - Serveurs Canada (primary) and United States (AWS US East), with global CDN Présentation ## Que fait Mappedin ? ## **Ce qu'est Mappedin et ce qu'il fait** Mappedin est une plateforme canadienne de cartographie intérieure, basée à Waterloo (Ontario), qui fournit des plans 3D interactifs et du guidage pas à pas pour des sites tels que centres commerciaux, aéroports, hôpitaux, universités et grands magasins. Le service s'intègre via le SDK JavaScript @mappedin/mappedin-js ou une API REST, qui chargent des tuiles cartographiques vectorielles, des points d'intérêt, des résultats de recherche et des éléments de rendu. Lorsqu'un visiteur demande un itinéraire depuis sa position actuelle, le SDK peut interroger l'API de géolocalisation du navigateur pour estimer sa position dans le bâtiment. ## **Données et cookies collectés par Mappedin** Par défaut, Mappedin ne dépose pas de cookies de suivi persistants. Le SDK utilise du stockage de session et un état en mémoire pour conserver la vue actuelle, l'étage sélectionné et l'itinéraire actif. Certains modes d'analytique optionnels peuvent déposer des cookies de session et collecter des événements d'interaction tels que les zooms, les recherches et les demandes d'itinéraire. Dans tous les cas, le service reçoit l'adresse IP du visiteur, l'agent utilisateur et l'identifiant du site lors du chargement des tuiles et des API de recherche, ainsi que les coordonnées de géolocalisation lorsque l'utilisateur demande activement un itinéraire depuis sa position. ## **Implications RGPD et ePrivacy** Bien que Mappedin soit largement sans cookies, le SDK est un script tiers qui stocke et lit des informations sur le terminal de l'utilisateur (entrées de cache, stockage de session, éventuellement un cookie de session) et transmet des données personnelles comme l'adresse IP vers les serveurs Mappedin. L'article 5(3) de la directive ePrivacy et la TDDDG allemande s'appliquent donc, en plus des obligations RGPD de transparence, de limitation de finalité et de minimisation. Des questions de responsabilité conjointe peuvent se poser lorsque les fonctions analytiques sont activées. ## **Exigences de consentement et base légale** Pour les plans strictement nécessaires à un service activement demandé par l'utilisateur (trouver un magasin, obtenir un itinéraire dans un aéroport), l'exemption de stricte nécessité de l'article 5(3) ePrivacy peut s'appliquer et la base légale est l'exécution du contrat ou l'intérêt légitime. Pour les plans qui se chargent automatiquement sur toutes les pages, sont décoratifs ou couplés à de l'analytique, un consentement opt in préalable est requis. La notice d'information doit nommer Mappedin, décrire les données, mentionner les transferts vers le Canada et les États Unis et offrir un refus clair. ## **Transferts hors UE et étapes pratiques de conformité** Mappedin traite des données au Canada et sur AWS US East, avec un CDN mondial. Les transferts vers le Canada sont couverts par la décision d'adéquation européenne adoptée en 2001, limitée aux organisations soumises à la PIPEDA. Les transferts vers les États Unis reposent sur des clauses contractuelles types et, le cas échéant, sur le Data Privacy Framework UE États Unis. Étapes pratiques: signer un accord de traitement, documenter les transferts dans le registre, bloquer le SDK derrière l'outil de consentement quand l'analytique est activée, mettre à jour la politique de confidentialité et désactiver l'analytique optionnelle non nécessaire. Conformité ## Mappedin et le RGPD Mappedin est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Contract performance or legitimate interest for strictly functional indoor maps, consent for any analytics or behavioural tracking layer - Niveau de risque low\_to\_medium - Textes applicables GDPR, ePrivacy Directive, German TDDDG, PIPEDA (Canada), CCPA ### Analyse d'impact (AIPD) Une AIPD formelle n'est généralement pas obligatoire pour une simple carte intérieure fonctionnelle. Elle devient pertinente lorsque Mappedin est combiné avec la localisation en temps réel, des comptes utilisateurs persistants, de l'analytique comportementale, le suivi de géolocalisation dans des lieux sensibles (hôpitaux, bâtiments publics) ou lorsqu'il traite des données de personnes vulnérables comme des patients ou des mineurs. ### Exemple de texte pour votre bannière > Nous utilisons Mappedin pour afficher des plans intérieurs interactifs et fournir du guidage dans notre site. Le service charge des tuiles cartographiques et des données de recherche depuis des serveurs Mappedin situés au Canada et aux États Unis et peut utiliser votre position approximative si vous demandez un itinéraire depuis votre position actuelle. Acceptez vous le chargement de Mappedin? Cookies et traceurs ## Ce que Mappedin dépose et contacte - Méthode de suivi JavaScript SDK loading map tiles and search APIs, optional analytics events, browser geolocation API used when wayfinding from current location is requested - Localisation des serveurs Canada (primary) and United States (AWS US East), with global CDN - Mode sans cookie disponible Oui - Transfert de données hors UE Data transfers occur to Canada (covered by the EU adequacy decision since 2001 for organisations subject to PIPEDA) and to the United States (under Standard Contractual Clauses or the EU US Data Privacy Framework). ### Cookies déposés (6) | Nom | Type | Durée | Finalité | | ----------------- | ------------ | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | mappedin\_session | first\_party | session | Session cookie used by some analytics configurations to group map interactions within a single visit. Not set in the default cookieless mode. | | mi\_visitor | third\_party | 1 year | Optional visitor identifier set when the analytics layer is enabled, used to recognise returning visitors and measure repeat usage of the map. | | mi\_consent | first\_party | 6 months | Stores the visitor consent choice for the Mappedin analytics layer when the embedding website uses the Mappedin consent helper. | | mi\_locale | first\_party | 1 year | Stores the language preference selected inside the indoor map UI so the interface and search reopen in the same language. | | mi\_map\_state | first\_party | session | Session storage entry remembering the current floor, zoom level and selected point of interest, used to keep map state across page reloads. | | AWSALB | third\_party | 7 days | AWS Application Load Balancer cookie used by Mappedin infrastructure for sticky session routing to backend servers. Exact names depend on the venue configuration. | ### Domaines tiers contactés (7) - `mappedin.com` - `cdn.mappedin.com` - `api.mappedin.com` - `tiles.mappedin.com` - `assets.mappedin.com` - `web.mappedin.com` - `app.mappedin.com` Questions ## Questions fréquentes sur Mappedin Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies ou identifiants Mappedin dépose t il? Par défaut, Mappedin ne dépose pas de cookies de suivi persistants. Le SDK utilise du stockage de session et un état en mémoire pour la vue et l'itinéraire actif. Les modes analytiques optionnels peuvent ajouter un cookie de session et un identifiant visiteur. Les noms exacts dépendent de la configuration choisie par l'opérateur. ### Le consentement est-il requis avant de charger Mappedin? Pour les plans intérieurs fonctionnels demandés par l'utilisateur (trouver un magasin, obtenir un itinéraire), le consentement n'est généralement pas requis et l'exemption de stricte nécessité de l'article 5(3) ePrivacy s'applique. Pour les plans chargés automatiquement, décoratifs ou couplés à de l'analytique, un consentement opt in préalable est requis. ### Quelle est la base légale du traitement au titre du RGPD? Pour les plans strictement fonctionnels, la base légale est l'exécution du contrat (art. 6(1)(b)) ou l'intérêt légitime (art. 6(1)(f)). Lorsque des fonctions analytiques optionnelles sont activées, la base légale devient le consentement (art. 6(1)(a)) associé au consentement de l'article 5(3) de la directive ePrivacy. ### Mappedin transfère t il des données hors UE? Oui. Mappedin traite des données au Canada et sur AWS US East avec un CDN mondial. Les transferts vers le Canada relèvent de la décision d'adéquation européenne adoptée en 2001 (limitée aux organisations soumises à la PIPEDA). Les transferts vers les États Unis reposent sur des clauses contractuelles types et, le cas échéant, sur le Data Privacy Framework UE États Unis. ### Faut il réaliser une AIPD pour Mappedin? Une AIPD formelle n'est généralement pas obligatoire pour une simple carte intérieure fonctionnelle. Elle est recommandée si Mappedin est associé à la localisation en temps réel, à des comptes persistants, à de l'analytique comportementale, à la géolocalisation dans des lieux sensibles (hôpitaux, administrations) ou s'il traite des données de personnes vulnérables comme des patients ou des mineurs. ### Comment implémenter Mappedin de manière conforme? Désactivez l'analytique optionnelle quand elle n'est pas strictement nécessaire, bloquez le SDK derrière votre outil de consentement si l'analytique est activée, signez un DPA avec Mappedin, incluez le service dans votre registre des traitements, documentez les transferts vers le Canada et les États Unis et fournissez une information claire sur la page qui charge la carte. ### Existe t il des alternatives à Mappedin? Oui. Parmi les alternatives fonctionnelles: Google Maps Indoor, Apple Indoor Maps, Esri ArcGIS Indoors et Pointr. Les alternatives basées dans l'UE incluent MazeMap (Norvège), Situm (Espagne) et Indoor Atlas (Finlande), qui peuvent simplifier les questions de transferts internationaux au sein de l'EEE. ### Comment mettre à jour ma politique cookies pour Mappedin? Ajoutez une entrée Mappedin nommant le fournisseur (Mappedin Inc., Canada), la finalité (plans intérieurs interactifs et guidage), les catégories de données (adresse IP, agent utilisateur, géolocalisation optionnelle), la durée de conservation, les transferts hors UE (Canada, États Unis) et la base légale (contrat ou intérêt légitime pour les plans fonctionnels, consentement pour l'analytique). Dans la même catégorie ## Autres services : Autres [Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre) ### [Recop](https://www.flowconsent.com/fr/services/autre/recop) [Préférences](https://www.flowconsent.com/fr/services/autre/recop) · ### [Nextcloud](https://www.flowconsent.com/fr/services/autre/nextcloud) [Préférences](https://www.flowconsent.com/fr/services/autre/nextcloud) · ### [Mintox](https://www.flowconsent.com/fr/services/autre/mintox) [Marketing](https://www.flowconsent.com/fr/services/autre/mintox) · ### [Allyant](https://www.flowconsent.com/fr/services/autre/allyant) [Autres](https://www.flowconsent.com/fr/services/autre/allyant) · ### [Crypto-Loot](https://www.flowconsent.com/fr/services/autre/crypto-loot) [Essentiel](https://www.flowconsent.com/fr/services/autre/crypto-loot) · ### [Fullbay](https://www.flowconsent.com/fr/services/autre/fullbay) [Marketing](https://www.flowconsent.com/fr/services/autre/fullbay) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)