Nous avons écrit cette page pour qu'elle soit lisible. Le résumé tient en quatre phrases : vous n'avez pas de compte à créer sur ce site, nous ne vous demandons ni nom ni adresse e-mail pour l'utiliser, nous ne vendons aucune donnée, et la seule chose qui vous suit d'une visite à l'autre est un identifiant anonyme qui sert à retrouver vos favoris. La publicité Google, elle, pose ses propres cookies — et uniquement si vous y consentez.
1. Qui est responsable de vos données ?
Le responsable du traitement est la société éditrice du site :
- Dénomination sociale
- OPS Services
- Siège social
- 6 rue des Jardiniers, 77185 Lognes, France
- Représentant légal
- [[À COMPLÉTER : nom, prénom et qualité du représentant légal]]
- Contact pour toute question relative aux données personnelles
- porrot_guillaume@yahoo.fr
- Délégué à la protection des données
- Aucun délégué à la protection des données n'a été désigné : le site ne relève d'aucun des cas qui l'imposent (article 37 du RGPD). Toute question relative aux données personnelles doit être adressée au contact ci-dessus, qui y répond directement.
Les détails complets de la société figurent dans nos mentions légales.
2. Ce que nous collectons, pourquoi, et pendant combien de temps
Le tableau ci-dessous est exhaustif. Si une donnée n'y figure pas, nous ne la collectons pas.
| Donnée | À quoi elle sert | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Identifiant anonyme de visiteur (cookie chineur_token, 48 caractères hexadécimaux tirés au hasard) | Relier vos favoris et vos notes personnelles, stockés sur notre serveur, à votre navigateur — sans vous demander de créer un compte | Intérêt légitime (art. 6.1.f) : faire fonctionner une fonctionnalité que vous avez vous-même déclenchée, de la façon la moins intrusive possible | 13 mois à compter de la dernière visite (le cookie a une durée de 365 jours, renouvelée à chaque visite). Les favoris et notes associés à un jeton inactif depuis plus de 24 mois sont supprimés. |
| Favoris (liste d'événements que vous avez mis de côté) | Vous permettre de retrouver vos événements d'une visite à l'autre et d'un onglet à l'autre | Intérêt légitime (art. 6.1.f), fonctionnalité demandée par vous | Jusqu'à votre suppression, ou 24 mois sans activité du jeton associé |
| Notes personnelles attachées à un événement (texte libre que vous saisissez) | Vous laisser noter ce que vous voulez à propos d'un événement (« y aller avec Marc », « apporter du liquide »…) | Intérêt légitime (art. 6.1.f), fonctionnalité demandée par vous | Jusqu'à votre suppression, ou 24 mois sans activité du jeton associé |
| Préférences d'affichage : ville de départ, langue, thème clair/sombre, rayon de recherche | Afficher le site dans votre langue et vous proposer les événements proches de chez vous sans avoir à le redemander | Nécessaire au service que vous demandez ; ces préférences restent dans votre navigateur (localStorage) et ne sont pas envoyées à notre serveur | Jusqu'à ce que vous les changiez ou que vous vidiez les données de votre navigateur |
| Langue choisie (cookie carnet_lang) | Servir la bonne version linguistique dès la première réponse du serveur, sans clignotement de page | Cookie strictement nécessaire au service demandé — exempté de consentement | 12 mois |
| Contenu de vos e-mails et pièces jointes, si vous nous écrivez | Vous répondre, corriger une date erronée, traiter une demande de presse, de publicité ou d'exercice de vos droits | Intérêt légitime (art. 6.1.f) pour une réponse courante ; obligation légale (art. 6.1.c) pour les demandes RGPD | 3 ans après le dernier échange ; 3 ans pour les demandes d'exercice de droits, afin de pouvoir en justifier |
| Journaux techniques du serveur web : adresse IP, date et heure, page demandée, code de réponse, navigateur déclaré | Sécurité du site, détection des abus et des robots, diagnostic de pannes | Intérêt légitime (art. 6.1.f) : sécurité et bon fonctionnement du service | 12 mois au maximum, puis suppression automatique |
| Statistiques de fréquentation Google Analytics 4 (si activé) : pages vues, provenance, type d'appareil, pays ou région approximative, IP tronquée | Comprendre quelles pages sont utiles, quelles régions sont mal couvertes, et améliorer le site | Consentement (art. 6.1.a), recueilli via la bannière de consentement | 14 mois maximum côté Google |
| Données publicitaires traitées par Google AdSense : identifiants de cookies publicitaires, adresse IP, pages consultées, interactions avec les annonces | Afficher des annonces, mesurer leur performance, limiter leur répétition, et — seulement si vous l'acceptez — les personnaliser | Consentement (art. 6.1.a) pour les cookies non essentiels et la publicité personnalisée | Durées propres à Google (voir la section 6) ; jusqu'à 24 mois pour certains cookies publicitaires |
| Choix de consentement enregistré par la plateforme de gestion du consentement (CMP) | Se souvenir de ce que vous avez accepté ou refusé, et ne plus vous reposer la question à chaque page | Obligation légale (art. 6.1.c) : nous devons pouvoir prouver votre choix | 6 mois pour un refus, jusqu'à 13 mois pour une acceptation (recommandation de la CNIL) |
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions, religion, orientation sexuelle, données biométriques). Le site n'est pas destiné aux enfants de moins de 15 ans et ne leur demande aucune donnée.
3. Le cookie chineur_token, expliqué simplement
Quand vous cliquez pour la première fois sur l'étoile d'un événement, nous avons besoin de savoir, à votre prochaine visite, que ce favori est le vôtre. Deux solutions existaient : vous obliger à créer un compte avec une adresse e-mail et un mot de passe, ou vous attribuer un numéro tiré au hasard. Nous avons choisi la seconde.
chineur_token est donc une suite de 48 caractères hexadécimaux générée aléatoirement, déposée dans votre navigateur pour 365 jours. Elle ne contient ni votre nom, ni votre adresse e-mail, ni votre adresse IP, ni la moindre information déduite de vous. Elle ne sert qu'à une chose : retrouver, dans notre base, la liste de favoris et les notes rattachées à ce numéro. Nous ne pouvons pas remonter de ce numéro à votre identité, et nous ne cherchons pas à le faire.
Les conséquences pratiques sont importantes et nous préférons être clairs : si vous effacez les cookies de votre navigateur, si vous changez d'appareil ou si vous naviguez en navigation privée, vous perdez l'accès à vos favoris. Ce n'est pas un bug, c'est la contrepartie de l'anonymat. Ce point est aussi rappelé dans nos conditions générales d'utilisation.
4. Ce qui reste uniquement dans votre navigateur
Certaines informations ne quittent jamais votre appareil. Elles sont stockées dans le localStorage de votre navigateur, un espace que seul le site peut lire et que nous ne pouvons pas consulter à distance :
- votre ville de départ, pour le calcul des distances ;
- votre langue d'affichage (français ou anglais) ;
- votre thème clair ou sombre ;
- votre rayon de recherche préféré (par exemple 30 km) ;
- une copie locale de vos favoris et de vos notes, pour que l'interface reste réactive hors connexion.
Pour effacer tout cela, il suffit de supprimer les données du site dans les réglages de votre navigateur. La procédure est décrite dans notre politique cookies.
5. Géolocalisation : seulement si vous le demandez
Le site peut afficher les événements autour de vous. Cette fonction ne se déclenche jamais toute seule : il faut que vous cliquiez sur le bouton prévu à cet effet, puis que vous autorisiez votre navigateur à partager votre position. C'est votre navigateur, et non nous, qui vous demande cette autorisation.
Quand vous l'accordez, les coordonnées sont utilisées dans votre navigateur uniquement, pour trier les événements par distance. Elles ne sont pas envoyées à notre serveur, pas enregistrées dans notre base, et pas conservées après la fermeture de l'onglet. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre navigateur, sans rien perdre d'autre.
6. Publicité : Google AdSense
Ce site est gratuit parce qu'il affiche de la publicité. Nous utilisons un seul réseau publicitaire : Google AdSense, identifiant éditeur ca-pub-6034349309103416.
Pour cette activité, Google agit comme un responsable de traitement distinct, et non comme notre sous-traitant. Concrètement, cela veut dire que Google traite certaines données pour ses propres finalités, selon ses propres règles, que nous ne maîtrisons pas. Nous ne lui transmettons aucune liste de visiteurs : c'est le script publicitaire chargé dans votre navigateur qui dialogue directement avec Google.
Google et ses partenaires peuvent, selon votre consentement :
- déposer et lire des cookies pour afficher des annonces et compter les affichages ;
- utiliser votre adresse IP et les pages consultées pour estimer votre zone géographique et le contexte de la page ;
- personnaliser les annonces en fonction de votre navigation sur ce site et sur d'autres sites, si et seulement si vous avez accepté la publicité personnalisée.
Si vous refusez la publicité personnalisée, le site continue de fonctionner normalement : vous voyez des annonces non personnalisées, choisies d'après le contenu de la page que vous lisez (une brocante en Charente-Maritime, par exemple) et non d'après votre profil.
Parce que notre site est accessible depuis l'Espace économique européen, le Royaume-Uni et la Suisse, Google exige que nous utilisions une plateforme de gestion du consentement (CMP) certifiée par Google et intégrée au cadre de transparence et de consentement de l'IAB (TCF). C'est la bannière que vous voyez à votre première visite. Aucun cookie publicitaire ni de mesure d'audience n'est déposé avant que vous ayez fait votre choix. Vous pouvez changer d'avis à tout moment : voir la section 11 et notre politique cookies.
Pour comprendre ce que Google fait de ces données et régler vos préférences directement chez lui :
- Comment Google utilise les données lorsque vous utilisez des sites partenaires
- Règles de confidentialité de Google
- Mon centre de publicités Google, pour désactiver la personnalisation chez Google
- Your Online Choices, pour gérer la publicité ciblée de nombreux acteurs du secteur
7. Mesure d'audience
Nous pouvons utiliser Google Analytics 4 pour savoir quelles pages sont consultées et où la couverture événementielle manque. Quand il est actif, il est configuré avec l'anonymisation de l'adresse IP, et il ne se déclenche qu'après votre consentement via la bannière. Vous pouvez le refuser : cela ne dégrade en rien votre navigation. Nous n'utilisons aucun autre outil de mesure, aucun pixel de réseau social, aucun outil d'enregistrement de session ni de carte de chaleur.
8. Qui d'autre voit vos données
La liste est courte :
- Notre hébergeur (LWS (Ligne Web Services), SAS au capital de 500 000 €, 10 rue Penthièvre, 75008 Paris, France — RCS Paris B 851 993 683), qui héberge le serveur et la base de données. Il agit comme sous-traitant, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
- Google Ireland Limited / Google LLC, pour la publicité AdSense et, le cas échéant, la mesure d'audience — en tant que responsable de traitement distinct.
- Le fournisseur de notre CMP (Google LLC, plateforme de gestion du consentement certifiée par Google et intégrée au cadre de transparence et de consentement de l'IAB (TCF v2.2)), pour l'enregistrement de votre choix de consentement.
C'est tout. Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle, à personne, pour aucun montant. Nous ne constituons pas de fichier de prospection et nous n'envoyons pas de newsletter. Nous pourrions être tenus de communiquer des éléments à une autorité judiciaire ou administrative sur réquisition légale — ce serait alors une obligation légale, pas un choix commercial.
9. Où sont stockées vos données
Le site, sa base de données et ses sauvegardes sont hébergés sur un serveur dédié situé dans l'Union européenne (adresse IP publique 195.110.35.84). Nous ne transférons aucune donnée hors de l'Union européenne.
La seule exception possible concerne Google : dans le cadre de ses propres services publicitaires et de mesure, Google peut transférer des données vers les États-Unis. Ces transferts s'appuient sur les mécanismes prévus par le chapitre V du RGPD, notamment le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), auquel Google LLC a adhéré, et sur les clauses contractuelles types de la Commission européenne. Ces transferts sont documentés par Google dans ses propres règles de confidentialité, auxquelles nous renvoyons ci-dessus.
10. Sécurité
Le site est servi intégralement en HTTPS avec un certificat valide. L'accès au serveur est restreint, les composants sont mis à jour régulièrement, et l'administration du site est protégée par authentification. Les sauvegardes sont conservées sur le même périmètre européen. Nous appliquons le principe de minimisation : la meilleure protection d'une donnée reste de ne pas la collecter, et c'est la raison pour laquelle ce site n'a pas de comptes utilisateurs.
En cas de violation de données présentant un risque pour vos droits et libertés, nous informerons la CNIL dans les 72 heures et, si le risque est élevé, nous vous informerons directement sur le site.
11. Vos droits et comment les exercer
Le RGPD vous accorde les droits suivants :
- Droit d'accès (art. 15) : savoir si nous détenons des données sur vous et en obtenir une copie.
- Droit de rectification (art. 16) : faire corriger une donnée inexacte ou incomplète.
- Droit à l'effacement (art. 17) : demander la suppression de vos données, notamment de vos favoris et de vos notes.
- Droit à la limitation du traitement (art. 18) : demander le gel d'un traitement le temps d'une vérification.
- Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime, par exemple le rattachement de vos favoris à un jeton anonyme.
- Droit à la portabilité (art. 20) : récupérer vos données dans un format lisible par machine.
- Droit de retirer votre consentement (art. 7.3) : à tout moment, pour les cookies publicitaires et de mesure.
- Droit de ne pas faire l'objet d'une décision automatisée (art. 22) : nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Pour les favoris et les notes, le plus simple et le plus rapide est de les supprimer vous-même depuis le site, puis d'effacer les cookies et les données du site dans votre navigateur : tout disparaît. Si le lien avec votre jeton est déjà perdu, nous ne pourrons pas retrouver vos données à votre place, puisque rien ne nous permet de vous identifier — c'est la limite assumée d'un service anonyme.
Pour le consentement publicitaire, rouvrez la fenêtre de consentement grâce au bouton prévu en bas de chaque page (le bouton « Préférences cookies » situé en pied de page, sur toutes les pages du site) et modifiez vos choix.
Pour toute autre demande, écrivez à porrot_guillaume@yahoo.fr en précisant votre demande. Nous répondons sous un mois au maximum, et le plus souvent en quelques jours. Ce délai peut être porté à trois mois pour une demande complexe ; nous vous en informerions alors. Nous pouvons être amenés à vous demander un élément permettant de vérifier votre identité, uniquement si un doute raisonnable existe, et nous ne conserverons pas cet élément au-delà du traitement de la demande.
12. Réclamation auprès de la CNIL
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité française de protection des données :
- Autorité compétente
- Commission nationale de l'informatique et des libertés (CNIL)
- Adresse postale
- 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
- Téléphone
- 01 53 73 22 22
- Site internet
- www.cnil.fr
La CNIL propose un formulaire de plainte en ligne sur son site. Vous pouvez la saisir sans nous avoir contactés au préalable, même si un échange direct permet souvent de régler le problème plus vite.
13. Modifications de cette politique
Nous mettrons cette page à jour si le site évolue : nouvelle fonctionnalité, nouveau prestataire, nouvelle obligation légale. La date de dernière mise à jour est indiquée en tête de page. En cas de changement important touchant vos droits ou le recueil de votre consentement, nous le signalerons sur le site et, si nécessaire, nous vous redemanderons votre consentement.