En bref
- Aucune publicité, aucun outil de mesure d'audience, aucune donnée vendue ou cédée.
- Pas de compte pour les visiteurs : vos voyages et favoris restent dans votre navigateur. Vous pouvez les exporter ou les effacer depuis Mon espace.
- Aucun cookie pour les visiteurs, donc aucun bandeau de consentement. Seuls les administrateurs du site reçoivent un cookie de session.
Responsable du traitement
Maxence Bonnici, éditeur du site, joignable via le formulaire de contact (nouvel onglet).
Données traitées, finalités et bases légales
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte administrateur (éditeur du site uniquement) : adresse e-mail, nom et identifiant Google, langue | Administrer la galerie des voyages partagés | Intérêt légitime (art. 6.1.f RGPD) | Tant que l'adresse figure parmi les administrateurs |
| Voyages publiés dans la galerie par l'éditeur (étapes, dates, adresses épinglées) | Proposer des itinéraires à tous | Intérêt légitime (art. 6.1.f) | Jusqu'à leur retrait |
| Communes et coordonnées des étapes recherchées | Calculer l'itinéraire et chercher des lieux | Intérêt légitime à fournir le service (art. 6.1.f) | Non rattachées à votre compte ; cache technique en mémoire de 10 minutes à 24 heures |
| Adresse IP, date, page demandée, navigateur | Sécurité, prévention des abus, diagnostic | Intérêt légitime (art. 6.1.f) | Journaux serveur à rotation automatique ; compteur anti-abus de 15 minutes en mémoire |
| Messages envoyés via « Avis / bug » (ticket GitHub ou formulaire de contact de mbonnici.fr) | Répondre, corriger les bugs, améliorer le service | Intérêt légitime (art. 6.1.f) | Tickets GitHub : publics, selon vos choix sur GitHub. Formulaire de contact : selon la politique de confidentialité de mbonnici.fr |
Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Seuls interviennent :
- Cloudflare, Inc. (États-Unis) : réseau de diffusion et protection du site ; traite les adresses IP. Transfert encadré par le Data Privacy Framework UE–États-Unis.
- FOSSGIS e.V. (Allemagne), opérateur du serveur OSRM : reçoit, depuis notre serveur, les coordonnées des étapes pour calculer l'itinéraire. Votre adresse IP ne lui est pas transmise.
- OpenFreeMap : les tuiles de carte sont récupérées par notre serveur (proxy), votre navigateur ne contacte pas ce service.
- Google LLC (États-Unis), uniquement pour la connexion des administrateurs : vérification de leur identité (OAuth 2.0 / OpenID Connect).
- GitHub, Inc. (États-Unis), uniquement si vous choisissez d'ouvrir un ticket public depuis « Avis / bug ».
Sécurité
Connexion chiffrée (HTTPS) ; aucun compte visiteur, donc aucun mot de passe à protéger ; administration réservée à une liste d'adresses Google (OAuth 2.0 avec PKCE), révocable à tout moment ; cookie de session HttpOnly, contrôle de l'origine des requêtes, limitation des requêtes et politique de sécurité du contenu (CSP).
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Le serveur ne conserve aucune donnée de compte sur les visiteurs : vos voyages et favoris sont dans votre navigateur, et Mon espace permet de les exporter ou de les effacer. Pour toute autre demande, utilisez le formulaire de contact (nouvel onglet) : une réponse vous sera apportée sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/plaintes (nouvel onglet), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.