Qui est responsable de vos données
La carte des inondations est éditée par E.repare (identité complète du responsable sur la page mentions légales), atelier situé à Gujan-Mestras, en Gironde. Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected].
Ce que nous ne collectons pas
La carte se consulte sans compte et sans inscription. Nous ne vous demandons ni nom, ni adresse e-mail, ni numéro de téléphone pour la consulter, et le site n'utilise aucun cookie de suivi ni outil de mesure d'audience d'un tiers : la fréquentation est comptée par notre propre serveur, de façon anonyme (voir plus bas). Nous ne vendons aucune donnée.
Ce que nous traitons, et pourquoi
- Signalements. Si vous utilisez « Je signale », nous enregistrons le type d'événement, la position choisie, la commune la plus proche, votre texte, votre photo éventuelle et, si vous le donnez, un moyen de vous recontacter. Ce contact n'est jamais publié : seul le modérateur le voit, pour vérifier un signalement. Pour limiter les abus à cinq dépôts par heure, nous conservons avec le signalement une empreinte de votre adresse IP, calculée avec une clé secrète : l'adresse elle-même n'est pas enregistrée. Base légale : notre intérêt légitime à informer le public pendant une inondation, et votre consentement pour le contact facultatif.
- Alertes par commune. Si vous activez les notifications, nous conservons l'abonnement technique fourni par votre navigateur (une adresse chez le service de notification de son éditeur et deux clés de chiffrement) et les codes des communes choisies. Pour vérifier que les alertes partent bien, nous tenons un journal des envois (type d'alerte, commune, service de notification, heure et résultat), qui ne contient pas l'adresse de votre abonnement. Base légale : votre consentement, que vous retirez en vous désabonnant.
- Mesure d'audience. Les visites de la carte font l'objet d'un comptage anonyme et agrégé, hébergé sur notre propre serveur, sans cookie et sans rien écrire sur votre appareil. Tant que la carte est affichée, votre navigateur envoie un bref signal toutes les 30 secondes. Pour distinguer les visiteurs d'une même journée, le serveur calcule une empreinte à partir de votre adresse IP et du type de navigateur, avec une clé secrète qui change chaque jour : ni l'adresse ni le navigateur ne sont conservés, l'empreinte ne permet pas de les retrouver et elle est effacée à minuit. Seuls des totaux sont gardés : visites et visiteurs par jour, nombre de personnes en ligne, installations de l'application. Ils ne sont ni revendus ni partagés et servent uniquement à suivre l'usage du service, sans suivi individuel ni d'un jour à l'autre. Seul le nombre de personnes en ligne est affiché sur la carte, en pied du volet des calques. Base légale : notre intérêt légitime à mesurer la fréquentation du service.
- « Suis-je en zone inondable ? ». L'adresse que vous tapez est envoyée par votre navigateur au service public API Adresse pour proposer des suggestions ; la position retenue est envoyée à notre serveur, qui en déduit la commune et interroge Géorisques. Nous ne l'enregistrons pas. Si vous utilisez « Ma position », la géolocalisation est demandée par votre navigateur, avec votre accord.
- Préférences sur votre appareil. Le thème clair ou sombre et la liste des communes suivies sont gardés dans le stockage local de votre navigateur. Ils ne quittent votre appareil que pour l'abonnement aux alertes, et vous pouvez les effacer en vidant les données du site.
- Journaux techniques. Comme tout site, le serveur enregistre l'adresse IP, la date et l'adresse de chaque page demandée, pour la sécurité et le diagnostic des pannes. Ces journaux ne sont pas exploités à d'autres fins et sont effacés automatiquement par rotation.
Combien de temps
| Donnée | Durée |
|---|---|
| Signalement, photo, contact et empreinte d'adresse | Affiché 72 heures au plus, puis effacé, photo comprise, 7 jours après sa disparition de la carte. |
| Abonnement aux alertes | Tant que les notifications sont actives ; effacé dès le désabonnement ou dès que le service de notification le déclare expiré. |
| Journal des envois d'alertes | Les 300 derniers envois, sans adresse d'abonnement ; totaux par jour gardés 400 jours. |
| Empreinte quotidienne de fréquentation | Effacée chaque nuit à minuit (heure de Paris). Les totaux par jour, anonymes, sont gardés deux ans. |
| Préférences locales | Sur votre appareil, jusqu'à ce que vous les effaciez. |
| Cookies publicitaires éventuels | Durées fixées par leurs émetteurs, détaillées sur les pages de Google citées plus bas. |
Services tiers utilisés par la carte
Pour afficher la carte, votre navigateur charge directement des éléments chez des prestataires qui reçoivent, comme pour toute page web, votre adresse IP : la bibliothèque cartographique Leaflet (unpkg.com), le fond de carte de l'IGN (Géoplateforme), la carte marine d'OpenSeaMap si vous l'activez, et l'API Adresse pour la recherche d'adresse. La pluie radar (composite européen EUMETNET OPERA) est préparée par notre serveur et servie depuis notre propre domaine : aucun prestataire ne la reçoit de votre navigateur. Le site passe aussi par le réseau de Cloudflare, qui le protège et l'accélère, et les notifications transitent par le service de votre navigateur (Google, Mozilla ou Apple). Google et Cloudflare sont des sociétés américaines : les transferts vers les États-Unis s'appuient sur le cadre de protection des données UE et États-Unis (Data Privacy Framework), auquel elles adhèrent.
Publicité et cookies
Des annonces fournies par Google AdSense peuvent financer le service sur les pages d'information de la section Comprendre et se préparer, jamais sur la carte, les alertes, les vigilances ni le formulaire de signalement. Le code de Google n'est chargé que sur ces pages d'information, et les cookies publicitaires n'y sont déposés qu'avec votre consentement, recueilli par la fenêtre de Google. Voici comment cela fonctionne.
Sur les pages qui affichent des annonces, des fournisseurs tiers, dont Google, utilisent des cookies ou des identifiants similaires pour diffuser des annonces en fonction de vos visites précédentes sur ce site et sur d'autres sites. Les cookies publicitaires de Google lui permettent, ainsi qu'à ses partenaires, de vous proposer des annonces adaptées à votre navigation sur ce site ou sur d'autres sites. Vous pouvez :
- lire comment Google utilise les données des sites qui affichent ses annonces : policies.google.com/technologies/partner-sites ;
- désactiver la personnalisation des annonces dans les paramètres des annonces Google ;
- désactiver les cookies de personnalisation d'autres fournisseurs sur aboutads.info/choices ou youronlinechoices.eu.
Votre consentement
Aucun cookie publicitaire n'est déposé sans votre accord. Avant la première annonce, les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse verront une fenêtre de consentement, gérée par une plateforme de gestion du consentement certifiée par Google et conforme au cadre TCF de l'IAB Europe. Si vous refusez, seules des annonces non personnalisées ou limitées, sans suivi de votre navigation, peuvent être affichées. Vous pourrez modifier ou retirer votre choix à tout moment depuis le lien de gestion du consentement placé en bas des pages qui affichent des annonces.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité des données qui vous concernent, et d'un droit d'opposition, notamment à la publicité personnalisée, que vous exercez en refusant ou en retirant votre consentement. Pour un signalement, précisez la commune, le type et l'heure de dépôt : nous ne pouvons pas le retrouver autrement, puisque nous ne connaissons pas votre identité. Écrivez à [email protected] ; nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).