Politique de confidentialité

Principe — moins de données, par défaut

Callejear.fr a été conçu pour fonctionner avec le strict minimum de données personnelles. Le site ne crée aucun compte utilisateur, ne collecte aucune donnée de profil, et ne revend aucune donnée. La mesure d’audience est faite par Plausible Analytics, un outil sans cookie ni identifiant unique.

Le site est financé par les revenus publicitaires de Google AdSense. Les annonces affichées peuvent déposer des cookies si — et seulement si — vous avez donné votre consentement explicite via la fenêtre de Google Funding Choices qui s’affiche lors de votre première visite depuis l’Espace économique européen (EEE). Sans consentement, aucun cookie publicitaire n’est déposé et les annonces affichées sont non personnalisées.

Responsable du traitement

Responsable

Yoel Castaño Peón, éditeur de Callejear.fr

Contact

[email protected]

Domiciliation

Espagne — Barcelone

Données collectées

1. Statistiques de fréquentation — Plausible Analytics

Le site utilise Plausible Analytics, un outil de mesure d’audience respectueux de la vie privée, conforme au RGPD, à la loi ePrivacy et au PECR britannique. Plausible n’utilise aucun cookie et ne collecte aucune donnée personnelle identifiable.

Les informations agrégées et anonymisées suivantes sont enregistrées :

• URL de la page visitée
• Page de provenance (referrer)
• Type d’appareil, navigateur et système d’exploitation (catégories génériques)
• Pays approximatif (déduit de l’adresse IP, qui n’est jamais stockée)

Aucun identifiant unique ni empreinte numérique ne permet de reconnaître un visiteur d’une visite à l’autre. Les données sont stockées sur des serveurs situés dans l’Union européenne.

Base légale : intérêt légitime (mesure d’audience anonyme, sans cookie, exemptée du recueil de consentement par la délibération CNIL n°2020-091).

2. Logs de serveur

Pour des raisons de sécurité et de bon fonctionnement technique, l’hébergeur conserve des journaux de connexion automatiques (logs Nginx) contenant :

• Adresse IP de connexion
• Horodatage de la requête
• URL demandée et code de réponse HTTP
• Type de navigateur (User-Agent)

Ces logs sont conservés pendant une durée maximale de 30 jours glissants, puis supprimés automatiquement. Ils ne sont consultés qu’en cas d’incident technique ou de tentative d’intrusion.

Base légale : intérêt légitime (sécurité du système d’information).

3. Correspondance par email

Si vous écrivez à [email protected], votre adresse email et le contenu de votre message sont conservés le temps nécessaire au traitement de votre demande, puis archivés conformément aux obligations légales.

Base légale : exécution d’une demande pré-contractuelle ou intérêt légitime (suivi de la correspondance).

4. Publicité — Google AdSense

Pour financer la production et l’hébergement du site, Callejear.fr affiche des annonces publicitaires gérées par Google AdSense (identifiant éditeur ca-pub-1887931946230317), un service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour les utilisateurs de l’EEE et du Royaume-Uni, et de Google LLC pour les autres utilisateurs.

Conformément au cadre de consentement TCF v2.2 de l’IAB Europe, une fenêtre de consentement Google Funding Choices s’affiche lors de votre première visite depuis l’EEE / Royaume-Uni. Elle vous permet d’accepter ou de refuser :

• le dépôt de cookies publicitaires (ad_storage)
• l’utilisation de vos données pour la publicité (ad_user_data)
• la personnalisation des annonces selon votre historique (ad_personalization)

En cas de refus, les annonces continueront d’apparaître mais seront non personnalisées (contextuelles uniquement) et aucun cookie publicitaire ne sera déposé. Vous pouvez modifier votre choix à tout moment en cliquant sur le lien « Gérer mes préférences de confidentialité » présent dans le pied de page ou en effaçant les cookies du domaine callejear.fr.

Google AdSense peut, avec votre consentement, déposer notamment les cookies suivants :

Le détail des cookies déposés par Google et leurs finalités est consultable sur policies.google.com/technologies/cookies et policies.google.com/technologies/ads.

Base légale : consentement de l’utilisateur (article 82 de la loi Informatique et Libertés / article 5(3) directive ePrivacy / article 6.1.a du RGPD). En l’absence de consentement, intérêt légitime limité à la diffusion d’annonces non personnalisées contextuelles.

Cookies — récapitulatif

Aucun cookie publicitaire n’est déposé tant que vous n’avez pas donné votre consentement explicite via la fenêtre Google Funding Choices. Plausible Analytics fonctionne sans cookie. Les seuls éléments éventuellement stockés localement par votre navigateur sont :

• les préférences techniques nécessaires à l’affichage (carte interactive Leaflet) — pas de données personnelles ;
• les cookies de Google Funding Choices et Google AdSense — uniquement après votre consentement explicite (voir section précédente) ;
• un cookie technique cj_consent pour mémoriser votre choix de bandeau cookies (6 mois, domaine callejear.fr).

Destinataires de vos données

Vos données techniques peuvent être communiquées aux destinataires suivants, agissant en qualité de sous-traitants ou de responsables de traitement conjoints :

• Hetzner Online GmbH (Allemagne) — hébergement infrastructure (logs serveur).
• Cloudflare, Inc. — DNS authoritative uniquement (aucun proxy ; les requêtes n’y transitent pas).
• Plausible Insights OÜ (Estonie) — mesure d’audience anonyme (données stockées dans l’UE).
• Google Ireland Limited / Google LLC — diffusion d’annonces AdSense et gestion du consentement Funding Choices.
• OpenStreetMap Foundation / unpkg.com — tuiles cartographiques et librairie Leaflet (chargées uniquement sur les pages rue).

Hébergement et transferts internationaux

Les serveurs hébergeant Callejear.fr sont localisés en Allemagne, au sein de l’Union européenne, chez Hetzner Online GmbH. Les logs serveur, les statistiques Plausible et les correspondances email sont stockés dans l’UE.

L’utilisation de Google AdSense peut entraîner un transfert de données techniques (adresse IP, identifiants publicitaires) vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF) entre l’UE et les États-Unis, dont Google LLC est partie certifiée, ainsi que par les clauses contractuelles types (SCC) de la Commission européenne. Détails : business.safety.google/adsprivacy.

Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur les données personnelles vous concernant :

• Droit d’accès — obtenir confirmation que des données vous concernant sont traitées et en obtenir copie
• Droit de rectification — faire corriger des données inexactes
• Droit à l’effacement ("droit à l’oubli")
• Droit d’opposition — vous opposer au traitement pour des raisons tenant à votre situation particulière
• Droit à la limitation du traitement
• Droit à la portabilité de vos données

Pour exercer l’un de ces droits, écrivez à [email protected] en précisant votre demande. Une réponse vous sera apportée dans un délai maximum d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Sécurité

Le site est servi exclusivement en HTTPS (chiffrement TLS via Let’s Encrypt). Les communications entre votre navigateur et le serveur sont chiffrées de bout en bout.

Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du site, des outils utilisés ou de la réglementation. Toute modification substantielle sera signalée sur cette page. La date de dernière mise à jour figure ci-dessous.