Politique de confidentialité

Responsable du traitement

Pionnier Labs. Contact confidentialité : [email protected].

Données utilisées

La langue, le pays et le thème peuvent être conservés localement dans le navigateur. La géolocalisation n’est demandée qu’après une action explicite ; elle sert à rechercher les plages proches. Sans cette action, la page d’un pays peut proposer des plages proches de votre ville approximative, déduite de l’adresse IP par notre hébergeur réseau ; cette ville ne sert qu’à cette réponse et n’est rattachée ni à votre visite ni aux statistiques d’audience. Les coordonnées arrondies à cinq décimales sont transmises à Mareloa dans les paramètres d’URL et gardées localement pendant la session du navigateur ; elles ne sont pas ajoutées automatiquement au profil du compte. Le compte Mareloa est facultatif : vous pouvez utiliser une adresse e-mail et un mot de passe propre au service, ou choisir Google comme mode de connexion. Pour un compte e-mail, Mareloa conserve l’adresse et une empreinte Argon2id du mot de passe, pas le mot de passe en clair. Si vous choisissez Google, l’adresse e-mail vérifiée et l’identifiant du compte Google sont associés au compte. Les données liées au compte, comme le pseudonyme et le carnet privé, restent séparées des visiteurs non connectés.

Demande de présentation partenaire

Le formulaire espagnol et italien sert uniquement à recevoir la présentation demandée et une proposition d’affiche personnalisée. L’adresse e-mail, le nom de l’établissement et la localité sont traités sur la base de votre consentement. Un e-mail fonctionnel demande une confirmation explicite. Il n’y a aucun abonnement à une newsletter. Les demandes non confirmées sont supprimées après 30 jours ; la preuve d’une confirmation ou d’un retrait, après 12 mois depuis la dernière action. Vous pouvez retirer la demande depuis le lien de l’e-mail de confirmation ou auprès du contact confidentialité ci-dessus. Les prestataires d’hébergement et de messagerie interviennent uniquement pour assurer ces services.

Feedback

Si vous utilisez le formulaire de feedback, le message, la langue de l’interface, le chemin de la page et l’adresse de réponse facultative sont transmis à Pionnier Labs via le relais e-mail Resend configuré. Une empreinte salée de l’adresse réseau est conservée uniquement en mémoire pendant dix minutes pour limiter les abus ; le message n’est pas publié.

Infrastructure et journaux

Cloudflare protège et distribue le site et fournit des statistiques agrégées de fréquentation et de performance. L’application, ses comptes locaux et ses bases PostgreSQL sont hébergés sur l’infrastructure Atlas. Le compteur technique affiché dans la console porte uniquement sur les requêtes HTTP reçues par l’API Atlas ; il exclut les contrôles de santé et les requêtes marquées « cache seul ». Il ne mesure ni l’ensemble du trafic du site ni un nombre de visiteurs.

Journaux techniques d’accès

Depuis le 14 octobre 2026, la passerelle d’entrée Mareloa ne journalise que le statut, la durée et les volumes des accès, sans contenu de requête ni en-têtes. Le proxy applicatif conserve méthode, chemin sans paramètres de recherche, statut et durée, avec une rotation de fichiers limitée. Les anciens journaux de la passerelle peuvent encore contenir des adresses IP et des paramètres d’URL ; ils suivent la rotation du journal système, sans durée historique fixe garantie ici. Les journaux d’erreur peuvent contenir le contexte nécessaire au diagnostic.

Mesure d’audience, IA et publicité

La mesure d’audience facultative utilise Umami, hébergé par Mareloa. Le traceur Umami ne se charge qu’après accord explicite ; le refus et le retrait sont possibles à tout moment depuis le lien en pied de page. Le choix est conservé localement pendant 180 jours au plus. Umami reçoit les chemins des pages sans paramètres ni fragments et uniquement le domaine d’origine, jamais les termes recherchés, messages, e-mails ou positions précises. Les pages de compte et d’administration sont exclues. Les signaux du navigateur demandant à ne pas être suivi sont respectés. Google Analytics 4 est désactivé dans ce mode. Google Search Console sert seulement aux rapports agrégés de recherche.

Compteur d’audience Mareloa

Mareloa mesure sa propre fréquentation avec un compteur interne, sans cookie et sans identifiant persistant. Un identifiant aléatoire propre à l’onglet de votre navigateur, conservé dans le stockage de session du navigateur et effacé à la fermeture de l’onglet, relie entre elles les pages d’une même visite ; il n’est jamais réutilisé d’une visite à l’autre. Chaque page envoie un signal technique minimal : le type de page consultée (par exemple une fiche plage) et, pour une fiche plage, la plage concernée, la langue, l’origine de la visite, certaines actions explicites (ouvrir un itinéraire, partager une fiche, consulter la distance) et, en quittant la page, le temps pendant lequel l’onglet est resté affiché. L’origine est une catégorie (recherche, réseau social, lien partenaire, campagne, navigation interne, etc.) et, pour un site externe, son seul nom de domaine, jamais l’adresse complète, ainsi que le nom de la campagne lorsque le lien en porte un. Notre serveur y ajoute le pays fourni par notre hébergeur réseau, jamais une géolocalisation précise, et une catégorie d’appareil (mobile, tablette ou ordinateur) déduite du navigateur. Aucune adresse IP ni aucun identifiant de navigateur n’est conservé ; une empreinte éphémère, gardée en mémoire quelques minutes, sert seulement à limiter les abus. Le serveur ne garde qu’une empreinte de l’identifiant d’onglet, 24 heures au plus, pour regrouper les pages d’une visite ; il ne reste ensuite que des agrégats journaliers (nombre de visites, pages et plages par visite, temps actif, page de sortie, premières étapes du parcours), conservés 25 mois, puis supprimés. Les termes de recherche n’ayant donné aucun résultat sont comptés au plus trente jours, sans lien avec la visite qui les a saisis ; ils ne sont conservés au-delà que s’ils reviennent au moins cinq fois sur cette période, et sont sinon supprimés sans être exploités. Ce compteur est indépendant de l’outil facultatif de mesure décrit ci-dessus et sert uniquement à la conception du produit (quelles plages sont consultées, depuis quels pays), jamais à un profilage individuel. Les signaux « Do Not Track » et « Global Privacy Control » de votre navigateur sont respectés, et vous disposez d’un droit d’opposition : le bouton ci-dessous désactive la mesure sur ce navigateur, sans aucune autre conséquence pour votre visite.

Pour contrôler la qualité du service, Mareloa compte aussi les navigations HTML par navigateur probable, robot détecté et demande indéterminée. Après une minute active sans fiche plage ouverte, ou lorsque la météo apparaît ou échoue, seuls des compteurs journaliers anonymes sont envoyés. Ces mesures techniques ne conservent ni adresse IP, ni identifiant, ni URL libre. Les compteurs de plus de 90 jours sont supprimés dès la prochaine observation. Le classement ne prouve pas qu’une personne se trouve derrière l’écran.

Suppression du compte et sauvegardes

Depuis Compte → Réglages, vous pouvez supprimer définitivement votre compte Mareloa. La confirmation efface des bases actives l’adresse e-mail, l’empreinte du mot de passe, l’identité Google associée, les sessions, les jetons, le profil, l’avatar et le carnet privé. Les totaux anonymes restent distincts. Les messages déjà envoyés à la boîte de support ne font pas partie du compte ; contactez l’adresse ci-dessus pour leur suppression.

Les points de sauvegarde Mareloa de plus de 90 jours sont contrôlés et retirés automatiquement ; un travail de sauvegarde actif ou une panne peut reporter ce retrait. La plateforme libère ensuite les blocs physiques devenus inutilisés. Un point récent peut contenir des copies plus anciennes imbriquées : cette règle ne garantit donc pas l’effacement physique de toutes les copies d’un compte sous 90 jours après sa suppression. Les copies restaurées doivent être purgées des comptes supprimés entre-temps avant toute remise à disposition.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation des données vous concernant au contact confidentialité indiqué ci-dessus. Vous pouvez également saisir l’autorité de contrôle compétente.