Politique de confidentialité
Cette page explique quelles données Riviera Secrète collecte, pourquoi, et ce que vous pouvez exiger à leur sujet. Le site fonctionne entièrement sans compte : la création d'un compte ne sert qu'à retrouver vos favoris et vos itinéraires d'un appareil à l'autre.
Dernière mise à jour : 18 septembre 2026.
Responsable du traitement
MJ, éditeur du site à titre non professionnel. Pour toute demande relative à vos données : riviera-secrete@gmail.com.
Données collectées et pourquoi
Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Le site ne pratique aucun profilage et ne prend aucune décision automatisée vous concernant.
| Donnée | Quand | Pourquoi | Base légale |
|---|---|---|---|
| Adresse e-mail, prénom | Création d'un compte | Identifier le compte, envoyer l'e-mail de confirmation | Exécution du service demandé |
| Mot de passe (empreinte BCrypt, jamais en clair) | Inscription par e-mail | Vous authentifier | Exécution du service demandé |
| Identifiant Google | Connexion via Google | Rattacher la connexion Google à votre compte | Exécution du service demandé |
| Favoris, itinéraires enregistrés | Quand vous les créez | Vous les restituer | Exécution du service demandé |
| Adresse IP | À chaque appel aux pages de connexion | Limiter les tentatives automatisées | Intérêt légitime (sécurité) |
| Statistiques de fréquentation anonymes | À chaque visite | Mesurer l'audience | Intérêt légitime (mesure d'audience sans cookie) |
Votre position n'est jamais transmise
Le bouton « Près de moi » utilise la géolocalisation de votre navigateur, qui vous demande votre accord. Les coordonnées obtenues servent uniquement à trier la liste dans votre navigateur : elles ne sont ni envoyées au serveur, ni enregistrées, ni conservées après la fermeture de l'onglet.
Cookies et stockage local
Aucun cookie publicitaire ni traceur tiers. Le site n'affiche pas de bandeau de consentement parce qu'il n'utilise que des cookies strictement nécessaires, qui en sont dispensés.
- Cookie de session : déposé uniquement si vous vous connectez, pour vous maintenir connecté (30 jours).
- Cookie de langue : mémorise votre choix entre le français et l'anglais.
- Stockage de session : conserve un itinéraire en cours de composition le temps que vous vous connectiez pour l'enregistrer. Effacé à la fermeture de l'onglet.
- Cache hors ligne : les pages, images et fonds de carte que vous consultez sont copiés dans votre navigateur pour que le site reste consultable sans réseau. Ce cache ne quitte jamais votre appareil et se vide depuis les réglages de votre navigateur.
- Mesure d'audience Plausible : sans cookie, sans identifiant persistant, sans donnée personnelle.
Qui d'autre y a accès
Les prestataires techniques strictement nécessaires au fonctionnement du site, chacun agissant comme sous-traitant :
- Vercel Inc. (États-Unis) — hébergement du site.
- Railway Corporation (États-Unis) — hébergement de l'API et de la base de données.
- Resend (États-Unis) — envoi des e-mails de confirmation d'adresse.
- Google Ireland Ltd. — uniquement si vous choisissez la connexion Google.
- Plausible Analytics (Union européenne) — mesure d'audience anonyme.
Combien de temps
- Compte, favoris et itinéraires : conservés tant que le compte existe, supprimés sur demande.
- Jeton de confirmation d'adresse : 24 heures, puis effacé.
- Adresses IP du dispositif anti-abus : gardées en mémoire vive quelques minutes, jamais enregistrées en base.
- Statistiques d'audience : agrégées, sans donnée individuelle.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. La suppression de votre compte entraîne celle de vos favoris et de vos itinéraires.
Pour exercer ces droits : riviera-secrete@gmail.com. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr), 3 place de Fontenoy, 75007 Paris.