Politique de confidentialité

• Aucune publicité, aucun profilage, aucune revente de données.
• Une mesure d'audience (Google Analytics) qui ne se déclenche que si vous l'acceptez : refuser est un clic, et le site fonctionne exactement pareil.
• La carte s'utilise sans compte. Un compte n'est nécessaire que pour l'option payante.
• Si vous créez un compte, la seule donnée demandée est votre adresse e-mail : il n'y a pas de mot de passe.
• Votre position GPS n'est jamais envoyée à nos serveurs : elle reste dans votre navigateur.
• Vous pouvez supprimer votre compte et toutes ses données à tout moment, depuis le site.

Le responsable du traitement est Baptiste Oddos, 870 impasse Pouchounet, 07110 Sanilhac, France (SIRET 514 329 499 00057).

Pour toute question relative à vos données ou pour exercer vos droits : bonjour@ouboire.app. Aucun délégué à la protection des données n'a été désigné, la nomination n'étant pas obligatoire au regard de la nature et du volume des traitements.

• Adresse e-mail — création du compte et connexion par lien à usage unique, gestion de l'abonnement et envoi des messages liés au service. Base légale : exécution du contrat (art. 6.1.b du RGPD).
• Cookie de session (ob_session) — vous maintient connecté. Déposé uniquement après une connexion, durée 90 jours, attributs HttpOnly, Secure, SameSite=Lax. Cookie strictement nécessaire, exempté de consentement (art. 82 de la loi Informatique et Libertés).
• Cookie de langue (sourcier_lang) — mémorise la langue que vous avez choisie, durée 1 an. Cookie de préférence explicitement demandé par vous, exempté de consentement.
• Relevés de terrain — lorsque vous signalez l'état d'un point d'eau (« ça coule », « faible », « à sec », « introuvable »), le site enregistre le point concerné, sa position, l'état choisi, votre commentaire éventuel (180 caractères au plus), la date, et une empreinte cryptographique irréversible de votre adresse IP. Cette empreinte sert uniquement à empêcher les relevés en rafale (un relevé par point et par 12 heures) ; elle est effacée au bout de 30 jours. L'adresse IP elle-même n'est jamais conservée. Base légale : intérêt légitime (art. 6.1.f) — fiabilité de la carte et prévention des abus.
• Demandes de lien de connexion — l'e-mail saisi, la date et une empreinte irréversible de l'adresse IP sont enregistrés le temps de limiter les envois abusifs (3 par e-mail toutes les 15 minutes, 10 par adresse IP par heure). Base légale : intérêt légitime — sécurité du service.
• Abonnement — si vous souscrivez l'option payante : le canal d'achat, le produit, l'état et la référence de la transaction fournie par Google Play ou Stripe. Aucune donnée bancaire n'atteint nos serveurs : le paiement est traité intégralement par la plateforme choisie. Base légale : exécution du contrat et obligation légale (conservation comptable).
• Journaux techniques du serveur — tenus par l'hébergeur, ils contiennent notamment les adresses IP de connexion. Base légale : obligation légale (art. L.34-1 du code des postes et des communications électroniques).

Pour comprendre quelles pages sont consultées et améliorer le service, le site utilise Google Analytics 4 (identifiant de mesure G-7GJDC4M9J9), fourni par Google Ireland Limited.

Cette mesure n'étant pas strictement nécessaire au fonctionnement du site, elle est soumise à votre consentement préalable (art. 82 de la loi Informatique et Libertés). Concrètement :

• Tant que vous n'avez pas accepté, aucun script Google n'est chargé et aucune donnée ne part vers Google.
• Un bandeau vous propose d'accepter ou de refuser. Refuser est aussi simple qu'accepter, et n'altère en rien le service.
• Si vous acceptez, Google dépose les cookies _ga et _ga_* (durée : 13 mois au plus) et collecte des données d'usage : pages vues, durée, provenance, type d'appareil, adresse IP tronquée.
• La publicité, la personnalisation publicitaire et le partage des données à des fins publicitaires sont désactivés (signaux ad_storage, ad_user_data et ad_personalization refusés).
• Votre choix est mémorisé dans le localStorage de votre navigateur, et non dans un cookie envoyé au serveur.

Vous pouvez revenir sur votre choix à tout moment : gérer mon choix. Les cookies Google éventuellement déposés sont alors effacés.

Google agit ici comme sous-traitant. Les données peuvent être transférées vers les États-Unis, sur le fondement du cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) et des clauses contractuelles types. Vous pouvez aussi vous y opposer via le module de désactivation de Google.

• Aucun profilage, aucune décision automatisée produisant des effets juridiques à votre égard.
• Aucune revente, location ni échange de vos données.
• Aucune prospection commerciale hors messages strictement liés à votre compte.
• Aucune publicité, aucun cookie publicitaire, aucun réseau social embarqué.
• Aucun traceur déposé avant votre consentement.

La géolocalisation (bouton 📍, guidage à la boussole, alerte de proximité) est demandée par votre navigateur, à votre initiative, et traitée exclusivement sur votre appareil. Elle n'est ni transmise à nos serveurs ni stockée par nous.

Vos préférences — fond de carte, filtres, favoris, recherches récentes, cartes hors ligne, statut d'abonnement en cache — sont enregistrées dans le localStorage de votre navigateur. Elles ne sont jamais transmises au serveur et disparaissent lorsque vous effacez les données du site.

En revanche, les coordonnées de la zone de carte que vous affichez transitent nécessairement par nos serveurs pour aller y chercher les points d'eau. Elles ne sont pas rattachées à votre compte.

• o2switch SAS (France) — hébergement du site, de la base de données et envoi des e-mails de connexion. Sous-traitant au sens de l'art. 28 du RGPD.
• OpenAI (États-Unis) — traduction des articles de l'encyclopédie et rédaction des présentations de communes. Aucune donnée personnelle ne lui est transmise : seuls des faits publics (nom de commune, population, points d'eau, résultats du contrôle sanitaire) lui sont envoyés, une seule fois, puis le résultat est stocké sur nos serveurs.
• Google Play et/ou Stripe — encaissement de l'abonnement, en qualité de responsables de traitement autonomes pour les données de paiement.
• OpenStreetMap Foundation — lorsque vous signalez un point d'eau « introuvable », une note publique est créée sur OpenStreetMap. Voir la section suivante.
• Google Ireland Limited — mesure d'audience, uniquement si vous l'avez acceptée.

Les appels à OpenAI, situés aux États-Unis, ne comportent aucune donnée personnelle. Le seul transfert de données personnelles hors de l'Union européenne susceptible d'intervenir est celui opéré par Google Analytics, et seulement si vous y avez consenti (voir la section « Mesure d'audience »).

Les relevés que vous déposez (état, commentaire, ancienneté) sont publics : ils s'affichent pour tous les visiteurs pendant 90 jours. Ils sont anonymes — ni votre e-mail ni votre pseudonyme ne leur sont associés.

Un signalement « introuvable » crée en outre une note publique et permanente sur OpenStreetMap, contenant votre commentaire, la position et la date, sous la mention « signalement anonyme ». Cette note est soumise aux conditions d'OpenStreetMap et échappe ensuite à notre contrôle. N'y écrivez aucune donnée personnelle.

• Compte : jusqu'à sa suppression par vous. Un compte sans aucune connexion pendant 3 ans est supprimé.
• Sessions : 90 jours, puis effacement automatique.
• Liens de connexion : 15 minutes de validité ; l'enregistrement est purgé après 30 jours.
• Relevés : conservés sans limite de durée au titre de l'historique de la carte, mais l'empreinte d'IP associée est effacée au bout de 30 jours ; ils deviennent alors définitivement anonymes.
• Pièces comptables liées à un abonnement : 10 ans (art. L.123-22 du code de commerce).
• Cookies de mesure d'audience, si vous les avez acceptés : 13 mois au plus, conformément à la recommandation de la CNIL. Les données d'audience associées sont conservées 14 mois.
• Journaux de l'hébergeur : selon les obligations légales de celui-ci.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

La suppression de votre compte et de toutes les données qui s'y rattachent (e-mail, sessions, abonnement) s'effectue directement depuis le site, sans nous écrire : ouboire.app/compte/suppression. Vos relevés, déjà anonymes, ne peuvent pas vous être rattachés et sont donc conservés.

Pour tout autre droit, écrivez à bonjour@ouboire.app ; il vous sera répondu dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris).

L'affichage des fonds de carte suppose que votre navigateur contacte directement les serveurs de tuiles, qui reçoivent alors techniquement votre adresse IP : OpenStreetMap, IGN/Géoplateforme, OpenTopoMap, Esri et CARTO, selon le fond que vous choisissez. Le bouton « Y aller » ouvre Google Maps dans un nouvel onglet. Si — et seulement si — vous avez accepté la mesure d'audience, le script de Google Analytics est chargé depuis googletagmanager.com. Tout le reste — bibliothèques, polices, icônes — est hébergé sur nos propres serveurs, sans CDN tiers.

Le site est servi exclusivement en HTTPS. Les jetons de connexion et de session sont stockés hachés (SHA-256) et ne sont jamais lisibles en base. Les bases de données sont placées hors de la racine web. Il n'existe aucun mot de passe à voler, la connexion se faisant par lien à usage unique et expirant.

Le service n'est pas destiné aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données. Si un compte a été créé par un mineur de moins de 15 ans sans l'accord du titulaire de l'autorité parentale, écrivez à bonjour@ouboire.app pour en obtenir la suppression immédiate.

Cette politique peut évoluer avec le service. Toute modification substantielle sera annoncée dans l'application. La date de dernière mise à jour figure en tête de page.