Politique de confidentialité

Qui est responsable de vos données

La carte des inondations est éditée par E.repare (identité complète du responsable sur la page mentions légales), atelier situé à Gujan-Mestras, en Gironde. Pour toute question sur vos données ou pour exercer vos droits, écrivez à support@fixvault.fr.

Ce que nous ne collectons pas

La carte se consulte sans compte et sans inscription. Nous ne vous demandons ni nom, ni adresse e-mail, ni numéro de téléphone pour la consulter. Seuls un don ou une formule partenaire, que vous choisissez de faire, demandent quelques informations, décrites plus bas dans la section « Dons et partenaires ». Notre comptage de fréquentation n'utilise aucun cookie de suivi ni outil de mesure d'audience d'un tiers : il est réalisé par notre propre serveur, de façon anonyme (voir plus bas). Les éventuels cookies publicitaires relèvent des choix de consentement décrits plus bas. Nous ne vendons aucune donnée.

Ce que nous traitons, et pourquoi

• Signalements. Si vous utilisez « Je signale », nous enregistrons le type d'événement, la position choisie, la commune la plus proche, votre texte, votre photo éventuelle et, si vous le donnez, un moyen de vous recontacter. Ce contact n'est jamais publié : seul le modérateur le voit, pour vérifier un signalement. Le signalement apparaît aussitôt sur la carte, marqué non vérifié, sans votre contact ; il est ensuite confirmé par un modérateur, ou automatiquement quand un article de presse qui cite la commune, ou des relevés officiels proches (station en hausse, tronçon Vigicrues, route coupée pour inondation), le corroborent. Pour cette recherche, notre serveur interroge Google Actualités avec le nom de la commune et du département, jamais avec votre texte ni votre position. Votre photo et un texte retenu par notre filtre ne sont publiés qu'après relecture par un modérateur. Pour limiter les abus à dix dépôts par heure depuis une même connexion, nous conservons avec le signalement une empreinte de votre adresse IP, calculée avec une clé secrète : l'adresse elle-même n'est pas enregistrée. Base légale : notre intérêt légitime à informer le public pendant une inondation, et votre consentement pour le contact facultatif.
• Alertes par commune. Si vous activez les notifications, nous conservons l'abonnement technique fourni par votre navigateur (une adresse chez le service de notification de son éditeur et deux clés de chiffrement) et les codes des communes choisies. Pour vérifier que les alertes partent bien, nous tenons un journal des envois (type d'alerte, commune, service de notification, heure et résultat), qui ne contient pas l'adresse de votre abonnement. Base légale : votre consentement, que vous retirez en vous désabonnant.
• Mesure d'audience. Les visites de la carte font l'objet d'un comptage anonyme et agrégé, hébergé sur notre propre serveur, sans cookie et sans empreinte de votre navigateur (une ancienne version de la carte encore gardée par votre navigateur, le temps qu'elle se mette à jour, est comptée par une empreinte de votre connexion et du type de navigateur, calculée et effacée de la même façon). À l'ouverture, la carte tire au hasard un identifiant anonyme, propre à l'onglet et gardé dans sa mémoire de session (il disparaît à la fermeture de l'onglet) ; il ne dit rien de vous, ni de votre appareil, ni de votre adresse. Tant que la carte est affichée, votre navigateur envoie un bref signal toutes les 30 secondes avec cet identifiant, placé dans un en-tête de la requête et jamais dans l'adresse demandée : il n'est donc pas écrit dans les journaux du serveur. Pour distinguer les visiteurs d'une même journée, le serveur en calcule une empreinte avec une clé secrète qui change chaque jour : ni l'identifiant, ni l'adresse IP, ni le navigateur ne sont conservés, et l'empreinte est effacée à minuit. Seuls des totaux sont gardés : visites et visiteurs par jour, nombre de personnes en ligne, installations de l'application. Ils ne sont ni revendus ni partagés et servent uniquement à suivre l'usage du service, sans suivi individuel ni d'un jour à l'autre. Seul le nombre de personnes en ligne est affiché sur la carte, en pied du volet des calques. Base légale : notre intérêt légitime à mesurer la fréquentation du service.
• « Suis-je en zone inondable ? ». L'adresse que vous tapez est envoyée par votre navigateur au service public API Adresse pour proposer des suggestions ; la position retenue est envoyée à notre serveur, qui en déduit la commune et interroge Géorisques. Nous ne l'enregistrons pas, et elle n'est pas écrite dans nos journaux. Si vous utilisez « Ma position », la géolocalisation est demandée par votre navigateur, avec votre accord.
• Préférences sur votre appareil. Vos réglages d'affichage (thème clair ou sombre, fond de carte, calques, mode léger) et la liste des communes suivies sont gardés dans le stockage local de votre navigateur. Ils ne quittent pas votre appareil, sauf les communes suivies, transmises pour l'abonnement aux alertes, et vous pouvez les effacer en vidant les données du site.
• Journaux techniques. Comme tout site, le serveur enregistre l'adresse IP, la date et l'adresse de chaque page demandée, pour la sécurité et le diagnostic des pannes. La position n'y figure pas, ni l'identifiant anonyme de la mesure d'audience : ils sont retirés de l'adresse avant l'écriture. Ces journaux ne sont pas exploités à d'autres fins et sont effacés automatiquement au bout de six mois au plus. Si la carte rencontre une erreur, votre navigateur nous envoie le message d'erreur, le fichier et la page en cause (sans paramètres), la version de la carte et le type de navigateur, sans adresse IP ni position : ce rapport rejoint les journaux techniques (même durée) et les 50 derniers restent en mémoire, pour corriger le défaut. Les rapports de sécurité du contenu que votre navigateur peut nous adresser ne gardent que la règle en cause, l'adresse du site bloqué (sans chemin) et la page, comptés ensemble et effacés après 30 jours sans nouveau rapport.

Dons et partenaires

Un don ou une formule partenaire se paie sur la page sécurisée de Stripe : vos données bancaires ne passent jamais par notre serveur.

• Don. Nous enregistrons le montant (2, 5 ou 10 €), la date, la référence du paiement chez Stripe et, si vous le donnez, votre prénom. Le prénom n'est affiché sur le mur des donateurs « Ils soutiennent l'application » qu'après relecture par l'éditeur ; sinon le don apparaît comme « Un anonyme », jamais avec son montant. Finalité : recevoir le don et remercier publiquement ceux qui le souhaitent. Base légale : l'exécution de votre demande (contrat) ; le prénom est facultatif.
• Formule partenaire. Nous enregistrons le nom de l'entreprise ou de l'organisme, l'e-mail de contact (jamais publié), la formule choisie, la version des conditions générales de vente acceptées et, si vous les donnez, le site web, la ville, le téléphone professionnel, une présentation courte et le logo. Le nom, la formule, le site, la ville, le téléphone, la présentation et le logo sont publiés dans l'onglet Soutenir et peuvent apparaître dans un encart « Partenaire » du volet de la carte, qui présente chaque jour un partenaire tiré au sort parmi ceux des cartes des inondations et des feux (voir « Publicité et cookies »). Pour limiter les candidatures en attente de paiement, nous gardons aussi une empreinte de l'adresse IP, calculée avec une clé secrète : l'adresse elle-même n'est pas enregistrée. Finalité : publier la fiche pendant un an, vous recontacter et établir la facture. Base légale : l'exécution du contrat.

Stripe (Stripe Payments Europe, Irlande) traite le paiement pour notre compte, comme sous-traitant de paiement. Une partie des données peut être transférée à sa société mère aux États-Unis : ce transfert s'appuie sur le cadre de protection des données UE et États-Unis (Data Privacy Framework), auquel Stripe adhère. Sa politique de confidentialité : stripe.com/fr/privacy.

Pass sans publicité

Un pass sans publicité est offert aux donateurs d'avant le 9 novembre 2026, quel que soit le montant, et aux partenaires de la carte, pour un an. Il fonctionne sans compte.

• Données. Une empreinte de l'adresse e-mail du paiement (HMAC : elle ne permet pas de retrouver l'adresse), le type de pass, ses dates et l'identifiant du paiement chez Stripe.
• Finalités. Délivrer le pass, vous permettre de le retrouver sur un autre appareil et, une seule fois, informer les donateurs et partenaires concernés du pass qui leur est offert.
• Base légale. L'intérêt légitime (article 6.1.f du RGPD) pour le pass offert en remerciement, l'information de nos soutiens et la lutte contre les abus.
• Annonce aux anciens soutiens. Si nous écrivons aux donateurs et partenaires concernés, l'adresse est relue chez Stripe, ou dans la fiche partenaire, en mémoire seulement le jour de l'envoi ; un seul message part, avec un lien vers cette page. Nous ne gardons que l'empreinte des adresses déjà informées, pour ne jamais écrire deux fois. Vous pouvez vous y opposer à tout moment en écrivant à [email protected].
• Retrouver son pass. L'adresse e-mail saisie sert seulement à envoyer un code à 6 chiffres. Le code est gardé haché, en mémoire, 15 minutes. La réponse affichée est la même que l'adresse soit connue ou non, et aucun e-mail n'est envoyé à une adresse inconnue.
• Durées. Jusqu'à la fin du pass, plus 30 jours. Les codes, 15 minutes (10 minutes pour un code d'ajout d'appareil). Le fichier d'import des anciens soutiens est effacé dès qu'il est intégré au registre ; la liste des adresses déjà informées (empreintes) est effacée 30 jours après la fin des pass offerts. Un e-mail en attente d'envoi reste en mémoire vive du serveur, 7 jours au plus.
• Destinataires. Stripe, pour le paiement. Les codes et l'annonce unique partent par le service d'envoi d'e-mails de FixVault (Resend, qui peut transférer des données aux États-Unis dans le cadre du Data Privacy Framework), depuis l'adresse [email protected] : FixVault a le même éditeur, E.repare.
• Stockage sur votre appareil. Le cookie fv_pass contient un identifiant opaque, la date de fin, le type de pass et une signature ; il est gardé jusqu'à la fin du pass (400 jours au plus) et n'est posé que si vous activez un pass. Une copie du même jeton est gardée dans le stockage local du navigateur, pour que le pass survive à l'effacement des cookies. Il est strictement nécessaire au service que vous demandez (aucune annonce) : il ne requiert pas de consentement.

Combien de temps

Services tiers utilisés par la carte

Pour afficher la carte, votre navigateur charge directement des éléments chez des prestataires qui reçoivent, comme pour toute page web, votre adresse IP : le fond de carte de l'IGN (Géoplateforme), la météo locale d'Open-Meteo (demandée pour un lieu arrondi à environ 2 km, jamais un point exact), la carte marine d'OpenSeaMap si vous l'activez, et l'API Adresse pour la recherche d'adresse. Hors de la couverture de l'IGN (pays voisins, mer), les tuiles de la carte sont chargées chez Esri (server.arcgisonline.com, tuiles World Topographic Map et World Imagery), selon les conditions d'utilisation d'Esri ; Esri, société américaine, reçoit alors votre adresse IP (politique de confidentialité d'Esri). Ces services ne déposent aucun cookie. Si l'annonce ancrée décrite plus bas est chargée sur la carte, votre navigateur contacte aussi Google (voir « Publicité et cookies »). La bibliothèque cartographique Leaflet est servie depuis notre propre domaine, comme les logos des journaux de l'onglet Actu. La pluie radar (composite européen EUMETNET OPERA) est préparée par notre serveur et servie depuis notre propre domaine : aucun prestataire ne la reçoit de votre navigateur. Le site passe aussi par le réseau de Cloudflare, qui le protège et l'accélère, et les notifications transitent par le service de votre navigateur (Google, Mozilla ou Apple). Google et Cloudflare sont des sociétés américaines : les transferts vers les États-Unis s'appuient sur le cadre de protection des données UE et États-Unis (Data Privacy Framework), auquel elles adhèrent.

Si vous ouvrez une fiche webcam, ses images peuvent être chargées chez Windy ou chez l'opérateur de la caméra : ces services reçoivent alors votre adresse IP. Le lecteur vidéo externe ne se charge qu'après votre appui sur le bouton qui l'ouvre ; sa page et ses règles de confidentialité appartiennent à l'opérateur.

Publicité et cookies

Des annonces fournies par Google AdSense peuvent financer le service sur les pages de lecture : la section Comprendre et se préparer, les pages de méthode, les pages départements riches en données, les pages des grands bassins, des grands cours d'eau et des crues historiques, et les fiches des crues et des tempêtes terminées riches en données. Google peut y placer des annonces dans le texte, un bandeau collé au bord de l'écran que vous pouvez refermer et, quand vous passez d'une page à une autre, une annonce plein écran que vous pouvez fermer ; jamais sur un lien qui ramène à la carte ou mène aux crues en cours.

Sur l'écran de la carte, une seule forme est possible : une annonce ancrée de Google, un bandeau collé au bas de l'écran que vous pouvez refermer ; la carte se décale au-dessus de lui pour qu'il ne recouvre aucune commande. Elle n'est jamais chargée :

• lors de votre première visite, ni pendant la visite guidée ;
• en mode léger ou sans connexion ;
• dans l'application installée ;
• à l'ouverture depuis une notification d'alerte ;
• pendant que l'onglet Urgences, Vigilance, Signalements ou Mes alertes, ou une fenêtre de la carte comme le formulaire de signalement, est ouvert ;
• tant que la carte n'a pas reçu les vigilances et les crues du moment, notamment quand Météo-France ou Vigicrues ne répondent plus depuis plus de vingt minutes ;
• quand la carte sait qu'une vigilance ou une crue orange ou rouge, ou une alerte proche de vous, est en cours ;
• si vous n'avez pas encore répondu à la fenêtre de consentement de Google sur l'une de nos pages de lecture.

Une fois affichée, elle peut rester visible pendant que vous utilisez la carte. Aucun emplacement publicitaire n'est placé dans les notifications d'alerte, l'onglet Vigilance, le formulaire de signalement, les fiches d'une crue en cours ni sur les pages pauvres en données. Partout où le code de Google est chargé, les cookies publicitaires n'y sont déposés qu'avec votre consentement, recueilli par la fenêtre de Google.

Sur les pages qui affichent des annonces, des fournisseurs tiers, dont Google, utilisent des cookies ou des identifiants similaires pour diffuser des annonces en fonction de vos visites précédentes sur ce site et sur d'autres sites. Les cookies publicitaires de Google lui permettent, ainsi qu'à ses partenaires, de vous proposer des annonces adaptées à votre navigation sur ce site ou sur d'autres sites. Vous pouvez :

• lire comment Google utilise les données des sites qui affichent ses annonces : policies.google.com/technologies/partner-sites ;
• désactiver la personnalisation des annonces dans les paramètres des annonces Google ;
• désactiver les cookies de personnalisation d'autres fournisseurs sur aboutads.info/choices ou youronlinechoices.eu.

L'encart « Partenaire » du volet de la carte n'est pas une annonce de Google : toujours sous l'étiquette « Partenaire », il présente une entreprise ou un organisme qui a choisi une formule partenaire. Chaque jour, ce partenaire est tiré au sort parmi ceux des cartes des inondations et des feux et reste le même toute la journée, les formules les plus élevées sortant plus souvent (détail dans les conditions générales de vente). Il est servi par nos propres serveurs, sans cookie, et il est masqué pendant une vigilance ou une crue orange ou rouge dans votre département ou dans la zone que vous consultez.

Votre consentement

Aucun cookie publicitaire n'est déposé sans votre accord. Avant la première annonce, les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse verront une fenêtre de consentement, gérée par une plateforme de gestion du consentement certifiée par Google et conforme au cadre TCF de l'IAB Europe. Sur la carte, cette fenêtre ne s'ouvre pas pour une première réponse : l'annonce ancrée n'y est chargée que si vous avez déjà répondu à la fenêtre de Google sur l'une de nos pages de lecture. Une fois l'annonce affichée, Google peut toutefois vous la proposer de nouveau sur la carte, par exemple quand votre choix est ancien. Les annonces éventuellement diffusées après un refus respectent les choix transmis à Google.

Comment refuser

Choisissez « Ne pas autoriser » ou « Gérer les options » dans la fenêtre de Google : la carte reste entièrement utilisable ; Google peut alors afficher des annonces limitées, sans cookie publicitaire. Vous changez d'avis à tout moment avec le lien « Paramètres de confidentialité et des cookies » que Google affiche sur les pages qui portent ses annonces ou, sur la carte, avec le lien « Choix de confidentialité » qui apparaît en bas de l'onglet Comprendre quand l'outil de consentement de Google y est chargé avec l'annonce ancrée : tous deux rouvrent la même fenêtre.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité des données qui vous concernent, et d'un droit d'opposition, notamment à la publicité personnalisée, que vous exercez en refusant ou en retirant votre consentement. Pour un signalement, précisez la commune, le type et l'heure de dépôt : nous ne pouvons pas le retrouver autrement, puisque nous ne connaissons pas votre identité. Écrivez à support@fixvault.fr ; nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).