Politique de confidentialité

Qui est responsable de ce traitement

Thibaut Ponchaut, éditeur du site (voir les mentions légales), est responsable des traitements décrits ici. Contact · thibaroudeur.islande@ik.me

Ce que ce site ne fait pas

• pas de compte utilisateur, pas de mot de passe ;
• pas de formulaire qui te demande ton e-mail : le seul formulaire du site, celui des témoignages, n’en veut pas (voir plus bas) ;
• pas de publicité, pas de revente de données ;
• pas de traceur publicitaire ni d’outil de mesure d’audience intrusif (Google Analytics, Meta Pixel ou équivalent) ;
• pas de suivi de ta position : elle n’est demandée que si tu cliques toi-même sur « Ma position », reste sur ton appareil, et n’est jamais transmise ni conservée.

Ce que le site traite aujourd’hui

En dehors des témoignages que tu choisis de m’envoyer (voir plus bas), Thibaroudeur est un site de lecture : aucune page ne retient d’information sur toi d’une visite à l’autre. Quelques flux de données existent tout de même :

• si tu l’acceptes via le bandeau de cookies, Vercel Web Analytics et Speed Insights mesurent la fréquentation et la performance du site, sans cookie ni identifiant individuel — détails sur la politique de cookies ;
• les deux compteurs affichés sur la page d’accueil (les visites et les téléchargements du guide) sont de simples totaux : deux cases dans une base de données, auxquelles on ajoute 1. Aucune adresse IP, aucun identifiant, aucune date de visite ou de téléchargement individuel n’est enregistré, et il est donc impossible de savoir qui est passé, quand, ni combien de fois. Pour éviter de te compter à chaque page, ton navigateur retient un simple oui/non le temps de ta visite, effacé à la fermeture de l’onglet ; il ne contient rien d’autre et n’est lu par personne d’autre. Ce comptage ne dépend pas de ton choix sur les cookies, puisqu’il ne traite aucune donnée personnelle ;
• les cartes du site (prévision d’aurores, carte des séismes) sont affichées grâce à CARTO, un fournisseur de fonds de carte, qui reçoit ton adresse IP au moment du chargement de la carte, comme tout service de ce type ; Thibaroudeur ne conserve pas cette information ;
• sur la page des aurores boréales, le bouton « Ma position » demande ta position à ton navigateur, qui te réclame alors ton accord explicite. Cette position sert uniquement, sur ton appareil, à repérer la ville islandaise la plus proche : elle n’est jamais envoyée à Thibaroudeur, ni à un service tiers, ni enregistrée nulle part. Refuser ne bloque rien : la liste des villes reste disponible. Ton choix de ville, lui, est retenu dans le stockage local de ton navigateur pour t’éviter de le refaire à chaque visite, et disparaît si tu effaces les données du site ;
• si tu écris à thibaroudeur.islande@ik.me, le message part directement dans la messagerie de Thibaut, sans passer par un formulaire ni un outil tiers.

Les témoignages

Le formulaire « Raconter mon expérience » est le seul endroit du site où tu peux me confier des données. Voici exactement ce qu’il devient.

• Ce qui est enregistré :ton texte, la signature que tu choisis (facultative), le mois et l’année de ton voyage si tu les indiques (jamais de jour précis), la date d’envoi, la date à laquelle je le valide ou le refuse, et l’empreinte de ton code de retrait (pas le code lui-même). Aucune adresse e-mail, aucune adresse IP n’est enregistrée par le site.
• Pourquoi :publier ton témoignage sur le site, après l’avoir lu.
• Sur quelle base :ton consentement (article 6.1.a du RGPD), donné en cliquant sur « Envoyer mon témoignage », juste sous la mention qui précise que l’envoi vaut accord de publication. Tu peux le retirer à tout moment.
• Où : dans une base de données hébergée par Supabase Inc., sur des serveurs situés en Irlande. Comme pour toute visite, Supabase et Vercel peuvent traiter ton adresse IP dans leurs journaux techniques, sans que je la conserve.
• Pour la modération :à chaque envoi, je reçois ton témoignage par e-mail (texte, signature, mois du voyage) avec deux liens pour le publier ou le refuser. Cet e-mail est envoyé par Resend Inc., société basée aux États-Unis, et arrive dans ma messagerie (Infomaniak, Suisse). Il ne sert qu’à la modération.
• Contre les robots :au moment où tu envoies ton témoignage, et seulement à ce moment, ton navigateur résout un petit défi invisible fourni par Vercel (BotID), l’hébergeur du site. Vercel en vérifie la réponse à partir de caractéristiques techniques de ton navigateur et de ta connexion ; je n’en reçois que le verdict, humain ou robot. Base légale : mon intérêt légitime à protéger le formulaire contre les abus (article 6.1.f du RGPD).
• Combien de temps :un témoignage en attente est conservé jusqu’à ce que je le lise ; un témoignage refusé est supprimé automatiquement 30 jours après le refus ; un témoignage publié reste en ligne jusqu’à ce que tu demandes son retrait.
• Un conseil :n’écris dans ton texte ni ton nom de famille, ni d’informations sur ta santé, ni le nom d’autres personnes.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification et d’effacement des données te concernant, ainsi que d’un droit à la portabilité et d’opposition. Pour l’exercer, écris à thibaroudeur.islande@ik.me. Tu peux aussi introduire une réclamation auprès de l’Autorité de protection des données (APD), l’autorité belge compétente.

Pour faire retirer ton témoignage, écris-moi le code de retrait affiché après l’envoi. Si tu l’as perdu, cite simplement ton texte : je le retrouverai.

Hébergement

Le site est hébergé par Vercel Inc., société basée aux États-Unis (voir les mentions légales).

La base de données (compteurs anonymes, votes de la FAQ, témoignages) est hébergée par Supabase Inc., sur des serveurs situés en Irlande (région eu-west-1).

Modifications

Cette page évoluera avec le site : toute nouvelle fonctionnalité qui enregistre des données y sera décrite, et ton consentement sera demandé si la loi l’exige. La date de dernière mise à jour figure en haut de page.