Confidentialité

Ce qu’on ne fait pas

• Pas de cookies publicitaires ni de retargeting. Aucun pixel Facebook, aucune régie pub, rien.
• Pas de compte utilisateur. Aucune connexion, aucun mot de passe, aucune adresse e-mail collectée.
• Pas de revente de données. Rien n’est partagé avec des partenaires commerciaux.

Mesure d’audience

Pour savoir combien de personnes utilisent le site et sur quelles plages tu cliques le plus, on utilise Google Analytics 4. La mesure est minimale : pas de profilage publicitaire, pas de retargeting, pas de partage avec des annonceurs. Google reçoit un identifiant de visite anonyme et l’adresse IP tronquée (anonymisation activée par défaut sur GA4).

Si tu préfères ne pas être compté, tu peux activer Do Not Track dans ton navigateur, installer l’extension officielle d’opt-out Google (tools.google.com/dlpage/gaoptout), ou utiliser un bloqueur classique type uBlock, la mesure tombe à zéro et le site continue de fonctionner exactement pareil.

Ce qu’on fait

Quand tu votes sur l’état d’une plage, le serveur calcule un hachage cryptographique de ton adresse IP (SHA-256 avec un sel interne au projet, irréversible) et l’associe à la plage que tu as votée. C’est la seule donnée pseudonymisée stockée, et elle a un seul rôle : t’empêcher de voter plusieurs fois pour la même plage le même jour.

• Conservation : 24 heures maximum. Le fichier est archivé par jour, donc tes votes d’hier ne sont déjà plus rattachables à toi demain.
• Aucun lien entre ce hash et une donnée nominative (pas d’e-mail, pas de nom).
• Géolocalisation : non utilisée. Le hash IP n’est jamais géolocalisé ni vendu.

Sous-traitants techniques

• Vercel(hébergement), peut conserver des logs serveur standards (IP, user-agent) pendant quelques jours pour la sécurité et la prévention d’abus.
• Anthropic(génération automatique du bulletin), appelé uniquement côté serveur, ne reçoit aucune donnée personnelle des visiteurs.
• OpenStreetMap(tuiles cartographiques), quand la carte se charge, ton navigateur télécharge des images depuis leurs serveurs.
• Google Analytics 4(mesure d’audience anonymisée), voir la section dédiée ci-dessus.

Tes droits (RGPD)

Tu disposes d’un droit d’accès, de rectification, d’opposition, de limitation et d’effacement de tes données personnelles. Vu qu’on ne stocke qu’un hash IP non réversible pendant 24h, en pratique tes données s’effacent toutes seules dès le lendemain. Pour toute demande, contacte Morgan via le bouton WhatsApp en bas de la page d’accueil ou via LinkedIn. Tu peux également déposer une réclamation auprès de la CNIL.

Cookies

Le site dépose un petit nombre de cookies :

• Cookies strictement nécessaires au fonctionnement (par exemple, le routage Next.js). Ils n’identifient pas la personne et sont, selon la CNIL, exemptés de consentement.
• Cookies Google Analytics (préfixe _ga) pour la mesure d’audience anonymisée. Ils ne servent qu’à compter les visiteurs uniques. Tu peux les bloquer avec n’importe quel bloqueur de cookies.

Île et langue par défaut

À ta première visite, le site choisit une île et une langue par défaut adaptées : le pays approximatif est déduit de ton adresse IP au niveau du serveur (sans la stocker, sans la conserver, sans la revendre), et la langue de ton navigateur est lue. Par exemple, une connexion depuis la Martinique ouvre directement sur la Martinique. Tu peux changer d’île ou de langue en un clic, et ce choix est mémorisé dans ton navigateur (stockage local) pour les visites suivantes — rien n’est envoyé à un serveur. Cette personnalisation est purement fonctionnelle : selon la CNIL, elle ne nécessite pas de consentement.