Politique de confidentialité

Responsable du traitement

Kevin Guille, éditeur de Oùbaguer à titre personnel. Contact : contact@oubaguer.fr.

Données que nous traitons

Uniquement ce qui est nécessaire au service d'annuaire. En pratique :

• Compte : adresse e-mail (connexion), pseudonyme, éventuellement une bio et un contact que vous choisissez d'afficher (e-mail, téléphone, site web).
• Contenu que vous publiez : fiches de sites (nom, commune, description, protocoles, photos sans EXIF GPS), sessions (dates, titres), favoris et demandes de participation.
• Localisation des sites : centre de la commune uniquement. Le point exact d'une station n'est jamais collecté.
• Journal d'audit technique (actions sensibles seulement : création/modération de site, certification, admin, suppression de compte, etc.) :
  • identifiant technique du compte (UUID) ;
  • type d'action et cible (ex. « site », identifiant) ;
  • horodatage ;
  • adresse IP tronquée (précision réduite : /24 en IPv4, /48 en IPv6 — le dernier octet ou les derniers groupes sont mis à zéro). Ce n'est pas un anonymat : c'est une limitation de précision pour ne pas conserver l'adresse exacte.
  Nous ne stockons pas la version de votre navigateur, ni un historique de pages consultées. Pas de pistage publicitaire, pas de profilage commercial.
• File d'e-mails transactionnels (lien de connexion, notifications que vous avez acceptées) : destinataire, type de message, statut d'envoi. Pas de newsletter marketing par défaut.

Finalités et base légale

• Fournir l'annuaire et l'authentification (exécution du service que vous demandez).
• Sécurité et modération ciblées (intérêt légitime) : le journal d'audit sert à comprendre un abus ou une erreur admin, pas à reconstituer votre parcours sur le site.

Ce qui est public sans compte

La carte montre la présence de stations à l'échelle de la commune, avec un libellé basé sur la commune (pas le nom libre du site, qui peut parfois indiquer un lieu précis). Le catalogue des protocoles est public. La fiche détaillée, le référent, le nom complet du site et toutes les dates de sessions exigent un compte.

Destinataires et sous-traitants

Aucune donnée n'est vendue ni cédée à des fins commerciales. Prestataires techniques :

• Supabase (région Francfort, Union européenne) · https://supabase.com (base de données et auth, Union européenne) ;
• Netlify, Inc. · https://www.netlify.com (hébergement du site) ;
• Brevo (envoi des e-mails de connexion et notifications) ;
• fond de carte chargé par votre navigateur depuis OpenFreeMap (données OpenStreetMap) : comme pour toute ressource web tierce, ce serveur voit l'adresse IP de votre navigateur ; la recherche de commune (Nominatim) transite par notre serveur, sans lui transmettre votre IP.

Connexion principalement par lien magique (« magic-link ») ou mot de passe. Une option « Continuer avec Google » peut être proposée si elle est activée ; dans ce cas uniquement, Google a connaissance de votre adresse e-mail lors de ce flux. Vous pouvez toujours vous connecter sans ce tiers.

Cookies

Oùbaguer n'utilise que des cookies strictement nécessaires (session d'authentification, préférence de langue). Aucun cookie de pistage ni de mesure d'audience publicitaire : pas de bandeau de consentement.

Durée de conservation et suppression

Tant que votre compte est actif, nous conservons les données listées ci-dessus pour faire fonctionner le service.

Lorsque vous supprimez votre compte depuis votre espace compte :

• pseudonyme, bio et contacts opt-in sont effacés (remplacés par un identifiant technique du type « compte-supprime-… ») ;
• l'e-mail de connexion est invalidé côté authentification (remplacé par une adresse technique inutilisable) et le compte est bloqué ;
• vos sites sont retirés de la carte publique ; nom, descriptions, liens et photos associés sont purgés (pas de conservation du contenu libre « au cas où ») ;
• le journal d'audit technique peut conserver des lignes antérieures (type d'action, horodatage, IP tronquée, UUID du compte devenu anonyme) pour la cohérence de la modération et la sécurité. Ces lignes ne contiennent plus votre e-mail, votre pseudo, ni le contenu de vos fiches.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition :

• Accès / portabilité : exportez vos données en JSON depuis votre espace compte.
• Rectification : modifiez votre profil depuis votre profil.
• Effacement : supprimez votre compte depuis votre espace compte (effets décrits ci-dessus).

Pour toute demande : contact@oubaguer.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).