Politique de confidentialité
Dernière mise à jour : [date] · Responsable de traitement : [éditeur — voir mentions légales] · Contact : [adresse e-mail]
En bref
- La carte se consulte sans compte. Un compte (facultatif) n'est demandé que pour publier, commenter, voter ou s'abonner. Pas de publicité, pas de cookie de suivi ni d'outil de mesure d'audience.
- Le site ne collecte ni ne publie aucune donnée permettant d'identifier une personne physique (manifestant, policier, journaliste, auteur de publication) : ni nom, ni image, ni compte social. Les opinions politiques étant des données sensibles (art. 9 RGPD), aucune fonction du type « j'y vais » n'existe, et nous ne demandons jamais votre vrai nom, ni appartenance syndicale ou politique, ni participation à une manifestation.
Données des événements
Chaque événement est décrit par un lieu, une date, un thème, des organisations (syndicats, collectifs, associations), un résumé neutre et des liens vers les sources. Les noms de personnes sont exclus à l'extraction et filtrés. Pour les réseaux sociaux (Bluesky, Mastodon), le texte des publications est analysé de façon transitoire (pseudonymes retirés) ; aucun texte, auteur ni lien de publication n'est conservé : la source affichée est la page publique du hashtag.
Visiteurs
Lors de la consultation, votre adresse IP est traitée techniquement par l'hébergeur (Vercel), la base de données (Supabase) et le fournisseur de fonds de carte (CARTO) pour délivrer le service et en assurer la sécurité (intérêt légitime, art. 6.1.f). Ces journaux techniques ne sont pas exploités par l'éditeur. Aucune donnée de géolocalisation de votre appareil n'est demandée.
Les lecteurs vidéo YouTube ne sont chargés qu'après votre clic, via le domaine youtube-nocookie.com ; YouTube (Google) agit alors selon sa propre politique.
Compte
Si vous créez un compte : adresse e-mail (ou identifiant Google) pour vous connecter, pseudo public, confirmation « 15 ans ou plus » (date de naissance non collectée), version des CGU acceptées, et, si vous le choisissez, ville suivie, thèmes suivis et préférence de notifications. Base légale : exécution du service (art. 6.1.b) ; thèmes suivis : votre consentement séparé et explicite (art. 9.2.a), retirable à tout moment dans votre profil (le retrait efface les thèmes). La session est conservée dans le stockage local de votre navigateur (nécessaire à la connexion). Données hébergées dans l'UE (Supabase, région Stockholm).
Vous pouvez à tout moment exporter vos données et supprimer votre compte en un clic depuis votre profil : profil et consentements sont effacés, vos publications anonymisées. Seules les données d'identification des auteurs de contenus (journaux de connexion) sont conservées séparément pendant la durée légale (12 mois) pour répondre aux réquisitions judiciaires.
Publications, photos et modération
Publier, commenter et voter nécessite un compte et l'abonnement Plus. Chaque message est analysé avant publication par des règles automatiques puis par une IA (Google Gemini) ; en cas de doute, un modérateur humain le relit et le message n'est pas publié en attendant. Les photos sont traitées avant diffusion : suppression de toutes les métadonnées (dont GPS), floutage irréversible de tous les visages et des plaques d'immatriculation, refus de la nudité, de la violence graphique et des pièces d'identité. L'original n'est pas conservé. Base légale : exécution du service et intérêt légitime de sécurité (art. 6.1.b et 6.1.f). Conservation : tant que le compte existe ; à la suppression du compte, vos contenus sont anonymisés.
Identification des auteurs (LCEN)
Conformément à la loi (LCEN, décret 2021-1362), lorsque vous publiez du contenu nous conservons pendant 12 mois votre identifiant, votre adresse e-mail, votre pseudo, l'adresse IP et l'horodatage, y compris après suppression du compte, uniquement pour répondre aux réquisitions des autorités judiciaires. Ces données ne sont ni exploitées ni transmises autrement.
Abonnement et paiement
Les paiements sont traités par Whop (paiement intégré) : nous ne voyons ni ne stockons vos données de carte. Nous conservons le niveau d'abonnement, son statut et sa date de fin (art. 6.1.b). Obligations comptables : voir la politique de Whop.
Alertes de sécurité, trajets et notifications
Alertes (plan Pro) : le type, la position du danger (que vous choisissez ou, si vous le décidez, votre position au moment de l'envoi) et une précision de 80 caractères sont publiés pendant 45 minutes, sans votre pseudo. Aucun partage de position entre utilisateurs. Trajets (plan Pro) : tracé simplifié (≈ 10 m) visible de vous seul, utilisé uniquement pour vous prévenir ; supprimé avec le trajet ou le compte. Notifications : uniquement si vous les activez ; vos thèmes suivis ne sont utilisés qu'avec votre consentement séparé.
Registre des traitements
Le registre des traitements (art. 30 RGPD) est tenu à jour par l'éditeur et disponible sur demande ; sa version de référence figure dans le dépôt du projet (docs/registre-traitements.md). Données hébergées dans l'Union européenne (Supabase, Stockholm).
Signalements
Le formulaire de signalement enregistre votre message, le type de demande et, si vous le renseignez, votre e-mail (facultatif) pour vous répondre. Base légale : intérêt légitime de modération (art. 6.1.f). Durée de conservation : 12 mois maximum. Évitez d'y saisir des données personnelles de tiers.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement ou l'opposition concernant vos données (signalements) en écrivant à l'adresse de contact. Toute personne s'estimant identifiée ou affectée par un contenu peut en demander le retrait immédiat. Vous pouvez saisir la CNIL en cas de difficulté.
Sous-traitants
Vercel Inc. (hébergement, États-Unis, clauses contractuelles types) · Supabase Inc. (base de données, UE) · Google LLC (extraction par IA : seuls des textes publics d'articles et d'agendas sont transmis ; connexion Google si vous la choisissez).