Politique de confidentialité
Responsable du traitement
Prénom Nom, Adresse postale. Contact : contact@example.com.
Données collectées
- Compte : adresse e-mail, empreinte du mot de passe (le mot de passe lui-même n'est jamais stocké), date d'inscription et version des CGU acceptée.
- Utilisation : tes avis sur les spots, tes notes et les spots que tu ajoutes (nom, position).
- Abonnement : formule, dates, identifiants client et abonnement Stripe. Les données de carte sont traitées uniquement par Stripe.
- Technique : adresse IP et requêtes dans les journaux du serveur, pour la sécurité (limitation des tentatives de connexion) et le diagnostic.
- Compteurs d'usage : nombre de recherches, de spots triés et de départements demandés dans la journée, pour appliquer les limites de l'offre gratuite (par compte, ou par adresse IP sans compte).
- Préférences : filtres, familles et types affichés, rayon et fond de carte, pour les retrouver sur tous tes appareils.
Les recherches (point et rayon) ne sont pas enregistrées dans ton compte.
Finalités et bases légales
- fournir le service et ton espace personnel : exécution du contrat ;
- gérer l'abonnement et la facturation : exécution du contrat et obligations comptables ;
- sécuriser le service et appliquer les limites de l'offre gratuite : intérêt légitime ;
- tracer les actions des administrateurs sur les comptes : obligation de preuve, intérêt légitime.
Aucune publicité, aucune revente de données, aucun profilage.
Durées de conservation
- compte, avis et notes : jusqu'à la suppression du compte ; un compte inactif depuis 3 ans peut être supprimé après un e-mail d'avertissement ;
- sessions de connexion : 30 jours ;
- liens envoyés par e-mail : 1 heure (mot de passe) ou 7 jours (confirmation de l'adresse) ;
- compteurs d'usage : 7 jours ;
- journal des actions d'administration : 5 ans ;
- journaux techniques : 12 mois au plus ;
- pièces comptables liées aux paiements : 10 ans (obligation légale).
Destinataires et sous-traitants
- hébergement : Nom de l'hébergeur, adresse, téléphone ;
- e-mails (confirmation de l'adresse, mot de passe oublié) : Resend, Inc. ; transferts vers les États-Unis encadrés par des clauses contractuelles types ;
- paiement : Stripe Payments Europe Ltd. Certaines données peuvent être transférées aux États-Unis, encadrées par le Data Privacy Framework et des clauses contractuelles types ;
- fonds de carte, photos aériennes et recherche d'adresse : ton navigateur appelle directement la Géoplateforme de l'IGN, qui reçoit donc ton adresse IP et la zone affichée.
Cookies et stockage local
Un seul cookie, strictement nécessaire : la session de connexion (« offmapped_session », 30 jours). Le stockage local du navigateur garde tes préférences d'affichage. Il n'y a ni cookie publicitaire ni mesure d'audience tierce, donc pas de bandeau de consentement.
Tes droits
Tu peux accéder à tes données, les rectifier, les exporter (bouton « Exporter mes données »), les supprimer (bouton « Supprimer mon compte »), t'opposer à un traitement ou en demander la limitation en écrivant à contact@example.com. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés avec scrypt, cookie de session inaccessible aux scripts, limitation des tentatives de connexion.