Confidentialité et RGPD
En bref : les visiteurs d'un guide ne sont ni suivis ni identifiés. Seuls les comptes des hôteliers et de l'administrateur contiennent des données personnelles : une adresse e-mail.
Responsable du traitement
Xavier Adraste, voir les mentions légales. Contact : xavier.adraste@live.fr.
Visiteurs du site et des guides
- Aucun cookie et aucun outil de mesure d'audience tiers. Le guide mémorise seulement la langue choisie dans le stockage local du navigateur ; cette information n'est jamais envoyée au serveur.
- Nous comptons seulement des ouvertures par jour (scans de QR code, ouvertures du guide, fiches consultées). Ces compteurs ne contiennent ni adresse IP ni identifiant : ils ne permettent pas de reconnaître une personne.
- Le serveur ne conserve pas de journal d'accès.
- Les guides affichent une carte. La bibliothèque de cartographie (Leaflet) est hébergée sur ce site : elle n'appelle aucun service tiers. Seul l'affichage de la carte fait intervenir OpenStreetMap : quand un visiteur ouvre l'onglet Carte, son navigateur charge les fonds de carte depuis tile.openstreetmap.org (OpenStreetMap Foundation), qui reçoit alors son adresse IP et les informations de son navigateur, selon sa propre politique.
- Les liens « Ouvrir dans Maps » ou vers le site d'un lieu ne sont chargés que si le visiteur clique dessus.
Comptes des hôteliers et de l'administrateur
- Données : adresse e-mail, hôtel rattaché, rôle. Les demandes de connexion (adresse et heure) et les liens expirés sont supprimés automatiquement au bout de 24 heures.
- Connexion : par un lien que l'éditeur vous transmet, valable une seule fois et pour une durée limitée. Le serveur ne conserve que l'empreinte du lien ; tant que l'éditeur ne l'a pas transmis (7 jours au plus), le lien figure dans l'espace d'administration.
- Cookie de session : un seul cookie, indispensable à la connexion (session de 30 jours, protégé, non lisible par les scripts). Il n'a pas à être soumis à consentement.
- Sécurité : pour limiter les tentatives de connexion, l'adresse IP est comptée en mémoire quelques minutes ; elle n'est pas enregistrée.
- Base légale : exécution du contrat ou des mesures précontractuelles (gestion du compte) ; intérêt légitime (sécurité).
- Durée de conservation : 12 mois
Formulaire de contact
Si vous remplissez le formulaire de la page d'accueil, le nom de l'hôtel, la ville, le site web (facultatif) et votre adresse e-mail sont enregistrés sur le serveur, où seul l'éditeur peut les lire (espace d'administration), uniquement pour vous répondre. Ils sont supprimés automatiquement au bout de 12 mois, ou plus tôt sur simple demande. Pour limiter le spam, l'adresse IP est comptée en mémoire quelques minutes, sans être enregistrée.
API Premium
L'API est réservée aux hôtels Premium. La clé n'est conservée que sous forme d'empreinte. Un journal indique, par hôtel, la date, le résultat, les paramètres, le nombre d'événements renvoyés et la durée de chaque appel, sans adresse IP. La documentation interactive de l'API (/api/v1/docs), destinée aux développeurs, charge l'outil Swagger UI depuis cdn.jsdelivr.net.
Prestataires
- Hébergement : OVH SAS.
- Rédaction des textes : les descriptions d'événements, publiques, et le profil de l'hôtel (nom, commune, présentation, services, clientèle visée, ton) sont transmis à l'API d'Anthropic pour être réécrits. Aucune donnée de visiteur ni de compte n'y est envoyée.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à leur traitement, en écrivant à xavier.adraste@live.fr. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.