Politique de confidentialité

Éditeur et responsable du traitement

Tommaso De Rosa

Viale Certosa 152, 20151 Milano (MI), Italie

Données de connexion

Aucun compte n’est nécessaire. Notre serveur et Cloudflare traitent des données de connexion : adresses IP, adresse demandée (qui peut contenir, par exemple, les coordonnées d’une recherche de gares à proximité) et informations sur le navigateur, afin de fournir et de sécuriser le service. Les données techniques peuvent permettre d’identifier un visiteur ; nous ne les qualifions pas d’anonymes. Nous conservons les journaux du serveur et de Cloudflare 24 mois au plus, puis nous les supprimons.

E-mails et demandes relatives à vos droits

Si vous nous écrivez, nous traitons l’adresse e-mail de l’expéditeur, le contenu du message, les éventuelles pièces jointes et les données de la correspondance pour répondre à votre demande ou traiter une demande relative à vos droits. Les demandes ordinaires reposent sur l’intérêt légitime du responsable du traitement (RGPD, article 6, paragraphe 1, point f) ; le traitement des demandes d’exercice de droits RGPD repose sur une obligation légale (article 6, paragraphe 1, point c). Nous conservons la correspondance 24 mois au plus, puis nous la supprimons.

Visites depuis des plateformes d’IA

Pour nos propres statistiques, nous enregistrons les visites de robots reconnus et les arrivées depuis des plateformes d’IA comme ChatGPT. Les enregistrements contiennent la source reconnue, le chemin de la page, le user agent du navigateur, l’heure et le type de visite. Ils ne contiennent pas d’adresse IP mais peuvent contenir des données personnelles ; nous ne les qualifions pas d’anonymes. La base juridique est l’intérêt légitime du responsable du traitement à mesurer les sources de trafic et le fonctionnement du service (RGPD, article 6, paragraphe 1, point f). Nous conservons ces enregistrements 24 mois, puis nous les supprimons.

Carte et localisation

La carte charge son fond de carte depuis CARTO (basemaps.cartocdn.com), qui reçoit votre adresse IP et les données de la requête. Sur la page d’accueil, le fond de carte CARTO ne se charge que lorsque l’aperçu de la carte approche de l’écran, ou à votre premier défilement, toucher ou clic sur l’aperçu (jusque-là vous voyez une image fixe de notre serveur) ; sur /en/map, et quand une carte s’ouvre sur un train précis, il se charge immédiatement. La couche ferroviaire vient de notre propre serveur (données OpenStreetMap). La localisation est facultative : votre navigateur demande l’autorisation et peut la réutiliser jusqu’à une heure. La position reste dans le stockage local du navigateur jusqu’à ce qu’elle soit remplacée ou effacée, y compris après cette heure. Les coordonnées parviennent à notre API quand vous cherchez des gares à proximité.

Notre propre registre d’usage (ARVX)

Si vous acceptez la mesure d’audience dans la fenêtre de consentement, nous conservons sur nos propres serveurs un registre des pages et des boutons utilisés, du déroulement d’une recherche, de la catégorie des erreurs JavaScript, et de l’état et de la durée des réponses de nos propres adresses /api/*, sous une forme destinée aux statistiques et à la correction des problèmes. Le texte que vous saisissez n’y figure pas et aucun cookie n’est déposé. Rien n’est enregistré sans votre consentement et l’enregistrement s’arrête dès que vous le retirez. Le registre peut contenir des données personnelles ; nous ne le qualifions pas d’anonyme. La base juridique est le consentement (RGPD, article 6, paragraphe 1, point a). Nous conservons ce registre 24 mois, puis nous le supprimons.

Rapports d’erreur

Notre collecteur sur errors.tomdapp.uk reçoit des détails d’erreur, des chemins de page sans paramètres ni fragment, et des données techniques du navigateur. Ce n’est pas un enregistrement de session. Les rapports d’erreur peuvent contenir des données personnelles, y compris dans les détails de l’erreur ; nous ne les qualifions pas d’anonymes. Nous conservons les rapports d’erreur 24 mois au plus, puis nous les supprimons.

Cookies

Le site dépose trois cookies qui lui sont propres, tous techniques. « theme » retient le thème de couleur (clair, sombre ou système) ; il est réécrit à chaque visite et expire un an après la dernière. « NEXT_LOCALE » retient la langue quand la page est dans une autre langue que celle de votre navigateur ou quand vous changez de langue ; il disparaît à la fermeture du navigateur. « admin_session » n’existe qu’après la connexion de l’administrateur et expire au bout de 24 heures. Par ailleurs, des services Google fonctionnent sur les pages. Google affiche la fenêtre de consentement (Funding Choices, Consent Mode) ; elle liste les partenaires publicitaires et vous permet de choisir si Google et ses partenaires peuvent enregistrer et lire des données sur votre appareil pour la mesure d’audience et la publicité. Tant que vous ne choisissez pas, chaque signal de consentement (ad_storage, ad_user_data, ad_personalization, analytics_storage) est refusé. La balise Google Analytics 4 (googletagmanager.com) est tout de même chargée ; tant que vous ne consentez pas, elle peut envoyer à Google des signaux sans cookie, et après consentement Google Analytics peut déposer ses propres cookies. Le site peut aussi afficher des annonces Google AdSense ; les cookies publicitaires de Google et de ses partenaires ne peuvent être enregistrés qu’après consentement. Nous n’indiquons pas ici les noms ni les durées des cookies de Google et de ses partenaires, car ils ne viennent pas de notre code ; la fenêtre de consentement de Google affiche la liste à jour. Vous pouvez modifier ou retirer votre choix dans cette fenêtre.

Stockage dans le navigateur

Dans le stockage local de votre navigateur, nous conservons : les favoris, les recherches récentes et les réglages (« mapapociagow-preferences ») ; le thème que vous choisissez, si vous le modifiez (« theme ») ; votre dernière position, si vous l’autorisez (« mapapociagow-geolocation ») ; le nombre de jours avec une visite et la date de la dernière (« tn_visite »), sans identifiant et jamais envoyés au serveur. Ce compteur sert seulement à déterminer le moment où des notifications seraient proposées, ce qui est désactivé pour l’instant. Ces données n’expirent pas : elles restent jusqu’à ce que vous les supprimiez dans votre navigateur. Le stockage de session peut conserver, jusqu’à la fermeture de l’onglet, un marqueur pour un seul rechargement de page après une mise à jour du site. Le service worker conserve dans le cache du navigateur des fichiers du site, jusqu’à 500 tuiles de carte et jusqu’à 50 réponses récentes de notre API (y compris les recherches de gares à proximité), pour que le site fonctionne avec une connexion faible ; les tuiles et réponses les plus anciennes disparaissent quand une limite est atteinte, et tout disparaît quand nous changeons la version de ce cache ou quand vous effacez les données du site dans votre navigateur. Le site n’envoie aucune notification pour l’instant et ne crée aucun abonnement push.

Bases juridiques et destinataires

Le fonctionnement essentiel et la sécurité reposent sur l’intérêt légitime du responsable du traitement (RGPD, article 6, paragraphe 1, point f). La localisation facultative fonctionne à votre demande et avec votre consentement (article 6, paragraphe 1, point a). La base de l’enregistrement et de la lecture de données sur votre appareil (cookies et identifiants) par Google Analytics et Google AdSense est votre consentement (RGPD, article 6, paragraphe 1, point a), donné dans la fenêtre de consentement de Google et retirable à tout moment ; tant que vous ne consentez pas, Google Analytics ne peut recevoir que des signaux sans cookie. Les destinataires comprennent notamment des prestataires d’infrastructure, Cloudflare, CARTO, Google (Analytics, AdSense, fenêtre de consentement) et des prestataires d’infrastructure de messagerie. Nous ne vendons aucune donnée de visiteurs. Cloudflare, CARTO et Google opèrent aussi hors de l’EEE, notamment aux États-Unis. Les garanties applicables aux transferts dépendent du service et de ses conditions, notamment les clauses contractuelles types ou l’adhésion au cadre de protection des données UE–États-Unis lorsqu’il s’applique.

Durées de conservation

Cookies et stockage dans le navigateur : les durées indiquées ci-dessus. Journaux du serveur et de Cloudflare, enregistrements des visites de robots et des arrivées depuis des plateformes d’IA, rapports d’erreur et correspondance par e-mail : 24 mois au plus, puis suppression. Notre propre registre d’usage (ARVX) : 24 mois, puis suppression. Nous ne prenons aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé.

Vos droits

Dans les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer au traitement. Vous pouvez retirer votre consentement sans affecter la licéité des traitements antérieurs. Contactez le responsable du traitement ci-dessous. Nous répondons normalement dans un délai d’un mois ; le RGPD permet une prolongation motivée. Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) ou de l’autorité de votre lieu de résidence.