Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est l’exploitant de Nivelmap (nivelmap.com). Pour toute question relative à vos données, écrivez à privacy@nivelmap.com. Nos autres coordonnées figurent sur la page Mentions légales.

2. Consultation du site : journaux du serveur

Lorsque vous ouvrez une page, votre navigateur transmet des informations techniques que reçoit tout site web : adresse IP, date et heure, adresse demandée, page de provenance, navigateur et système d’exploitation (user agent) et code de réponse. Nous les utilisons uniquement pour afficher les pages, assurer la sécurité du service et corriger les erreurs.

Les journaux du serveur sont supprimés au bout de 14 jours au maximum, sauf si une entrée précise est nécessaire pour analyser une attaque ; elle n’est alors conservée que jusqu’à la clôture de l’incident. Nous ne croisons pas ces données avec d’autres sources et ne les utilisons pas pour établir des profils.

Base légale : article 6, paragraphe 1, point f), du RGPD (notre intérêt légitime à exploiter un site sûr et fonctionnel).

3. Cloudflare (diffusion de contenu et sécurité)

Toutes les requêtes transitent par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis), qui met les pages en cache et protège le site contre les attaques et les abus. Pour cela, Cloudflare traite votre adresse IP et les données de requête mentionnées ci-dessus. Cloudflare peut déposer un cookie de sécurité strictement nécessaire (par exemple __cf_bm) afin de distinguer les personnes des robots ; il ne sert pas au pistage.

Cloudflare est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), et les transferts sont en outre encadrés par les clauses contractuelles types de la Commission européenne. Base légale : article 6, paragraphe 1, point f), du RGPD. Pour en savoir plus : cloudflare.com/privacypolicy.

4. Cookies et stockage dans votre navigateur

Nivelmap ne dépose lui-même aucun cookie et n’utilise aucun outil de mesure d’audience, de publicité ou de suivi par les réseaux sociaux. La langue fait partie de l’adresse web : nous n’avons donc pas besoin de la mémoriser.

Le site installe un petit service worker. Il conserve dans le cache de votre navigateur des fichiers statiques (polices, icônes, bibliothèque cartographique) et une copie des 30 dernières pages consultées au maximum, afin d’accélérer le chargement et de garder ces pages lisibles hors connexion. Ces données restent sur votre appareil et ne nous sont jamais transmises. Vous pouvez les supprimer à tout moment en effaçant les données du site dans votre navigateur.

Base légale : article 6, paragraphe 1, point f), du RGPD ; ce stockage sur votre appareil est strictement nécessaire à la fonction que vous utilisez (article 5, paragraphe 3, de la directive 2002/58/CE « vie privée et communications électroniques »).

5. « Stations près de moi » (votre position)

Uniquement si vous appuyez sur le bouton, votre navigateur vous demande l’autorisation de partager votre position. Si vous acceptez, les coordonnées sont arrondies à environ 100 mètres et envoyées une seule fois à notre serveur pour trouver les stations les plus proches. Elles ne sont ni journalisées, ni conservées, ni transmises à quiconque. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre navigateur.

Base légale : votre consentement, article 6, paragraphe 1, point a), du RGPD.

6. Fonds de carte, images et météo

Carte : la carte n’est chargée que lorsque vous l’ouvrez ou la faites défiler jusqu’à l’écran. Votre navigateur charge alors les tuiles directement depuis OpenFreeMap (tiles.openfreemap.org), qui reçoit votre adresse IP et votre user agent, comme pour toute requête web.

Photos : certaines pages affichent une photo de Wikimedia Commons. Elle est chargée directement depuis les serveurs de la Wikimedia Foundation (upload.wikimedia.org, États-Unis), qui reçoivent votre adresse IP.

Météo : les prévisions proviennent d’Open-Meteo. C’est notre serveur qui les demande pour les coordonnées de la station ; aucune donnée vous concernant n’est transmise à Open-Meteo.

Base légale pour la carte et les photos : article 6, paragraphe 1, point f), du RGPD (notre intérêt à afficher des cartes et des images sans les héberger nous-mêmes).

Les liens vers d’autres sites (organismes, Wikipédia, calcul d’itinéraire) ne transmettent des données à ces sites que si vous cliquez dessus. Leurs propres politiques de confidentialité s’y appliquent.

7. Lorsque vous nous écrivez

Si vous nous écrivez, nous utilisons votre adresse et votre message uniquement pour vous répondre et traiter votre demande. Nous supprimons la correspondance lorsqu’elle n’est plus utile, normalement dans un délai de 12 mois, sauf obligation légale de la conserver plus longtemps. Base légale : article 6, paragraphe 1, point f), du RGPD, ou point b) lorsque votre demande se rapporte à un contrat.

8. Widgets intégrés et API

Si un autre site intègre un widget Nivelmap, ou si un programme utilise notre API de données, les requêtes parviennent à nos serveurs et à Cloudflare de la même manière qu’une visite de page : les sections 2 et 3 s’appliquent. Les widgets ne déposent aucun cookie.

9. Vos droits

En vertu du RGPD, vous avez le droit :

• d’accéder aux données personnelles que nous détenons sur vous (article 15) ;
• de faire rectifier des données inexactes (article 16) ou de les faire effacer (article 17) ;
• d’obtenir la limitation du traitement (article 18) et de recevoir vos données dans un format portable (article 20) ;
• de vous opposer à tout moment à un traitement fondé sur notre intérêt légitime (article 21) ;
• de retirer votre consentement à tout moment, sans remettre en cause le traitement effectué auparavant (article 7, paragraphe 3) ;
• d’introduire une réclamation auprès d’une autorité de contrôle : en France la CNIL, en Belgique l’Autorité de protection des données (APD), en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l’autorité de votre lieu de résidence.

10. Autres points

Nous ne vendons pas de données personnelles, nous ne prenons aucune décision automatisée vous concernant et vous n’êtes tenu de fournir aucune donnée pour utiliser le site. Comme nous ne conservons les journaux que peu de temps et ne pouvons pas les rattacher à une personne, il se peut que nous ne puissions pas vous y identifier ; indiquez-nous la date, l’heure et l’adresse IP et nous vérifierons.

Nous mettons cette politique à jour lorsque le site évolue. La date de la dernière version figure en bas de cette page.