Politique de confidentialité

Postmapia (postmapia.com) est responsable des traitements décrits ici. Pour toute question sur vos données, écrivez à info@postmapia.com.

Pas de compte utilisateur, pas de formulaire d’inscription, pas de commentaires, pas de newsletter. Nous n’utilisons aucun pixel de réseau social, nous ne vendons aucune donnée et rien n’est collecté sur vous à des fins statistiques sans votre accord (voir la section suivante).

Lors de votre première visite, un bandeau vous demande si nous pouvons mesurer l’utilisation du site. Tant que vous n’avez pas cliqué sur « Accepter », aucun script de mesure d’audience n’est chargé et aucun cookie de mesure n’est déposé. Nous retenons votre réponse, oui ou non, dans le stockage local de votre navigateur sous la clé « pa-consent ». Vous pouvez la modifier à tout moment grâce au lien « Paramètres des cookies » en bas de chaque page.

Google Analytics 4 (Google Ireland Limited ; Google LLC, États-Unis) compte les visites et les pages vues et nous indique approximativement d’où viennent les visiteurs (pays et ville, déduits de l’adresse IP, que Google ne conserve pas), quel appareil et quel navigateur ils utilisent et quel site les a envoyés. Il dépose les cookies _ga et _ga_*, dont nous limitons la durée à 13 mois. Google peut traiter les données aux États-Unis ; ce transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types.

Yandex Metrica (YANDEX LLC, Russie) produit des statistiques comparables ainsi que des enregistrements de session anonymes : mouvements de la souris, défilement et clics, qui nous montrent où l’interface prête à confusion. L’enregistrement de ce que vous saisissez dans les champs est désactivé. Ses cookies sont _ym_uid et _ym_d (un an), plus quelques cookies de courte durée comme _ym_isad et _ym_visorc. Les données sont stockées en Russie, pays qui ne bénéficie d’aucune décision d’adéquation de l’UE ; ce transfert repose sur votre consentement explicite (article 49, paragraphe 1, point a) du RGPD).

La base légale est votre consentement (article 6, paragraphe 1, point a) du RGPD et article 82 de la loi Informatique et Libertés, qui transpose les règles ePrivacy sur les cookies). Vous pouvez le retirer à tout moment, sans effet sur les mesures déjà effectuées. Nous ne consultons que des rapports agrégés, nous ne les croisons avec aucune autre donnée et ne nous en servons pas pour établir des profils publicitaires. Supprimer les cookies de votre navigateur efface les identifiants de votre appareil.

Comme tout site web, notre serveur enregistre chaque requête : adresse IP, date et heure, page demandée, page de provenance, identifiant du navigateur (user agent) et code de réponse. Ces journaux servent uniquement à faire fonctionner le site, à repérer les erreurs et à contrer les abus (surcharge, attaques). Ils sont effacés automatiquement au bout de 14 jours.

La base légale est notre intérêt légitime à disposer d’un site sûr et fonctionnel (article 6, paragraphe 1, point f) du RGPD).

Postmapia est distribué via Cloudflare, qui sert de réseau de diffusion de contenu et protège le site contre les attaques. Cloudflare traite donc pour notre compte votre adresse IP et les données techniques de chaque requête. Lorsque ses contrôles de sécurité se déclenchent, il peut déposer un cookie de sécurité strictement nécessaire. Cloudflare peut traiter des données hors de l’UE ; ces transferts reposent sur les clauses contractuelles types de l’UE et sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Nous ne demandons votre position que si vous appuyez sur un bouton comme « Autour de moi », et votre navigateur vous demande d’abord votre autorisation. Quand vous triez une liste par distance, le calcul se fait sur votre appareil : la position n’en sort pas.

Le bouton « Points les plus proches » envoie vos coordonnées une seule fois, avec cette requête, pour que le serveur sélectionne les points voisins. Elles ne sont enregistrées dans aucune base de données et ne sont pas rattachées à vous ; comme toute requête, l’adresse appelée peut figurer dans le journal du serveur, effacé au bout de 14 jours.

Si vous choisissez le thème clair ou sombre, ce choix est conservé dans le stockage local de votre navigateur sous la clé « pa-theme ». Il ne quitte pas votre appareil et vous pouvez l’effacer à tout moment dans les réglages du navigateur.

Les tuiles de la carte sont chargées depuis OpenFreeMap (tiles.openfreemap.org). Pour afficher la carte, votre navigateur se connecte à leurs serveurs, qui reçoivent votre adresse IP. Les polices et tous les autres fichiers viennent de notre propre serveur.

Les liens d’itinéraire (Google Maps, Plans d’Apple, OpenStreetMap) et vers les sites des transporteurs mènent à des services qui ont leur propre politique de confidentialité.

Votre adresse e-mail et votre message servent uniquement à vous répondre et, le cas échéant, à corriger les données. Nous ne vous inscrivons à aucune liste et supprimons l’échange une fois la question réglée, au plus tard après 12 mois.

Le RGPD vous donne un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, ainsi qu’un droit d’opposition aux traitements fondés sur l’intérêt légitime. Comme nous ne détenons presque rien qui vous identifie, cela concerne surtout les e-mails que vous nous avez envoyés et les lignes de journal des 14 derniers jours. Écrivez-nous : nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple la CNIL en France ou celle de votre pays de résidence.

Si notre façon de traiter les données change, nous mettons à jour cette page et la date ci-dessous.