Politique de confidentialité

Ce que nous conservons

Votre compte : une adresse e-mail et un nom affiché. Si vous vous connectez avec Google ou Facebook, également l'identifiant de compte qu'ils nous transmettent et l'URL de votre photo de profil, le cas échéant. Si vous créez un compte par e-mail, un mot de passe haché, jamais le mot de passe lui-même.

Votre profil, entièrement facultatif et vide jusqu'à ce que vous le remplissiez : nom affiché, courte biographie, avatar, lieu, liens, villages auxquels vous êtes attaché, et si vous acceptez d'être contacté par d'autres membres.

Vos contributions : les photographies que vous déposez avec leurs titres, descriptions, dates et emplacements sur la carte ; vos commentaires ; les informations que vous proposez sur les photographies d'autrui ; et les messages envoyés via le site.

Pourquoi, et sur quelle base

Votre compte existe pour que vos contributions restent les vôtres et pour que les administrateurs d'une commune puissent modérer ce qui est publié. Votre profil permet aux autres membres de savoir qui a identifié la personne sur une photographie. Vos contributions sont l'archive elle-même.

Au titre du RGPD, la base est l'exécution du contrat pour votre compte et vos contributions (art. 6(1)(b)), et votre consentement pour les champs facultatifs du profil (art. 6(1)(a)).

Cookies

Il n'y a pas de bandeau cookies parce que rien ici ne nécessite de consentement. Le site dépose trois types de cookies, et aucun ne vous suit sur le web.

Le premier retient si vous lisez en français, en anglais ou en italien.

Le deuxième retient un choix de thème clair ou sombre, et n'est déposé que si vous en faites un.

Le troisième vous maintient connecté. Il est strictement nécessaire : sans lui, impossible de rester authentifié.

Aucune mesure d'audience, aucun identifiant publicitaire, aucun pixel, aucun script tiers. Rien n'est chargé sur la page par quelqu'un d'autre que nous.

Qui d'autre intervient

Convex héberge la base de données : comptes, profils, métadonnées des photographies, commentaires.

Vercel héberge le site et stocke les fichiers images.

OpenFreeMap fournit les fonds de carte : votre adresse IP leur parvient donc dès qu'une carte s'affiche, comme pour toute image chargée depuis un autre domaine.

Google et Facebook n'interviennent que si vous choisissez de vous connecter avec eux.

Resend achemine les messages que nous vous envoyons. Votre adresse transite par eux pour arriver dans votre boîte ; rien d'autre.

Sentry reçoit un rapport quand quelque chose casse : l'erreur, la page où elle s'est produite, le navigateur et l'adresse IP d'où venait la requête. Le tout reste dans la région européenne de Sentry. Aucun identifiant de compte n'y est joint, et ces rapports ne servent qu'à réparer la panne.

Convex, Vercel et Resend sont des sociétés américaines, mais ce qu'elles détiennent pour nous reste en Europe : la base de données dans la région européenne de Convex, le site et les fichiers images dans les régions Francfort et Paris de Vercel. Une société américaine peut être sollicitée par ses propres autorités où que soient les données, aussi chacune intervient dans le cadre des clauses contractuelles types de la Commission européenne. Votre adresse e-mail fait exception : elle transite par Resend pour atteindre votre boîte, et peut être traitée hors de l'Espace économique européen. Google et Facebook, eux, gèrent la connexion pour leur propre compte, selon leurs propres conditions.

Personne d'autre. Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires.

Les messages que nous envoyons

Trois sortes, pas une de plus. L'un vous demande de confirmer votre adresse à l'inscription avec un mot de passe, sans quoi n'importe qui pourrait s'inscrire à votre place. L'autre vous permet de choisir un nouveau mot de passe quand vous avez oublié le vôtre. Les deux sont nécessaires au fonctionnement du compte et ne peuvent pas être désactivés.

Le troisième donne des nouvelles de vos communes : photographies à relire, réponses, ajouts proposés. Il part au plus une fois par jour, et seulement s'il y a quelque chose à dire. Il contient un lien qui l'arrête sans connexion, et un réglage existe dans votre compte.

Aucune publicité, aucune lettre d'information, rien pour le compte de quelqu'un d'autre.

Public et privé

Une commune est publique ou privée, et ses administrateurs en décident. Les photographies d'une commune publique, avec leurs titres, descriptions et commentaires, sont visibles par tout le monde et peuvent être indexées par les moteurs de recherche. Celles d'une commune privée ne sont visibles que par ses membres.

Votre adresse e-mail n'est jamais montrée à un autre membre. Si vous activez l'option de contact, les membres peuvent vous écrire via le site sans voir votre adresse.

Durée, et comment tout supprimer

Votre compte et votre profil sont conservés jusqu'à leur suppression. Les photographies et commentaires le sont jusqu'à ce que vous ou un administrateur les supprimiez.

Vous pouvez supprimer vous-même votre compte, à tout moment, depuis votre page de compte. Voir la page de suppression des données pour ce qui disparaît et ce qu'il advient de vos contributions.

Vous pouvez modifier ou supprimer vous-même vos photographies et vos commentaires, à tout moment.

Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, de les faire effacer, de les emporter ailleurs, de vous opposer à leur traitement et de le limiter. Demandez-le à l'adresse ci-dessous.

Si vous estimez que ce site traite mal vos données, vous pouvez saisir votre autorité de protection des données. En France, la CNIL.

Enfants

Ce site n'est pas destiné aux enfants de moins de 16 ans et nous ne conservons pas sciemment leurs données. Les photographies anciennes peuvent bien sûr montrer des enfants : c'est ce qu'est une archive de famille.