1.Responsable du traitement
Jérôme Buisine, entrepreneur individuel (SIRET 822 432 902 00044), dont le siège et les coordonnées figurent dans les mentions légales, est responsable des traitements décrits ci-dessous. Contact : contact@subalpine.it.
2.Données traitées
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique | Créer le compte, envoyer les codes de connexion, informer d’une décision de modération | Exécution des CGU | Jusqu’à la suppression du compte, et au plus 24 mois après la dernière connexion — un courriel prévient 30 jours avant |
| Pseudonyme | Attribuer publiquement les contributions | Exécution des CGU | Jusqu’à la suppression du compte, et au plus 24 mois après la dernière connexion |
| Code de connexion (haché) et adresse IP de la demande | Envoyer le code, empêcher l’envoi massif de courriels depuis une même machine | Intérêt légitime — sécurité du service | 24 heures |
| Jetons de session (hachés) | Maintenir la session sans redemander un code à chaque visite | Exécution des CGU | 30 jours, révocables à la déconnexion |
| Contributions : fiches, votes, arrêtés rattachés | Faire fonctionner la carte | Exécution des CGU | Fiches et arrêtés conservés, dissociés du compte quand il disparaît ; les votes partent avec lui |
| Empreinte de visite (voir article 3) | Mesurer la fréquentation de façon agrégée | Intérêt légitime — connaître l’usage du service | Non réidentifiable dès le lendemain |
| Journaux du serveur web : adresse IP, page demandée, navigateur | Sécurité, diagnostic d’incident, lutte contre les abus | Intérêt légitime | 14 jours |
3.Une mesure d’audience qui ne peut pas vous suivre
Compter les visites sans déposer de cookie ni conserver d’adresse IP demande un détour. Voici lequel, en clair.
À chaque visite, le serveur calcule une empreinte à partir de votre adresse IP et d’une version très grossière de votre navigateur, mélangées à un secret qui change toutes les nuits. Seule cette empreinte est enregistrée, avec la date et un compteur. Ni l’adresse ni le navigateur ne sont conservés, et l’empreinte ne permet pas de les retrouver.
La conséquence est voulue : l’empreinte du jour ne correspond à aucune empreinte de la veille. Personne — pas même nous — ne peut relier deux visites faites à deux dates différentes. C’est ce qui rend la mesure inoffensive, et c’est aussi sa limite : sur un mois, une même personne revenue dix jours compte pour dix. Le tableau de bord parle donc de « visiteurs-jours », pas de personnes.
Depuis le 17 août 2026, ce comptage est assuré par Umami, un logiciel libre installé sur notre propre serveur — pas un service tiers. Le script et l’adresse qui reçoit les statistiques sont servis par ce domaine : aucune requête ne part ailleurs. Le principe est celui décrit ci-dessus, et il est vérifiable : le schéma de la base ne comporte aucune colonne d’adresse IP, et l’empreinte est propre à chaque site — passer de ForPet à un autre produit SubAlpine produit deux identifiants sans rapport. Conservation : 25 mois au maximum.
4.L’enregistrement d’écran, qui lui demande votre accord
ForPet peut enregistrer ce que vous faites à l’écran — déplacements du pointeur, défilements, frappes — pour comprendre où l’application coince. Le texte affiché est masqué à la capture, mais le procédé reste d’une autre nature que le comptage décrit plus haut : il ne bénéficie d’aucune exemption, et repose donc sur votre consentement.
Rien ne démarre sans votre accord explicite. Ce n’est pas une promesse déclarative : le script d’enregistrement est un fichier distinct de 190 ko, et tant que vous n’avez pas accepté, il n’est même pas téléchargé. Refuser ne veut donc pas dire « collecter puis jeter » — il n’y a rien à jeter, et le refus vous épargne aussi le téléchargement.
Si votre navigateur émet Global Privacy Control ou Do Not Track, la question ne vous est jamais posée : vous avez déjà répondu.
Les enregistrements sont conservés 30 jours, puis effacés automatiquement. Le retrait est aussi simple que l’accord et se fait ici même, sans compte — il prend effet immédiatement, la page se recharge pour interrompre la capture en cours.
Aide à l'amélioration
Facultatif, et sans effet sur le service. Arrêter recharge la page. Les enregistrements déjà transmis restent jusqu'à leur effacement automatique, trente jours après.
5.Ce que nous ne faisons pas
- Aucun cookie, aucun stockage local à des fins de suivi.
- Aucun outil d’analyse tiers, aucun pixel, aucun réseau publicitaire.
- Aucune vente, location ou partage de vos données à des fins commerciales.
- Aucun profilage, aucune décision automatisée produisant des effets juridiques.
- Aucune police de caractères, carte ou script chargés depuis un serveur tiers : tout est servi depuis notre propre infrastructure, y compris la recherche d’adresse et le calcul d’itinéraire — ce que vous cherchez ne sort pas d’ici.
6.Destinataires
Vos données ne sont accessibles qu’à l’éditeur et, pour les seules fiches en attente, aux modérateurs du service — qui voient le pseudonyme de l’auteur, jamais son adresse électronique. Les sous-traitants sont les suivants :
| Sous-traitant | Rôle | Données concernées | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement du serveur et acheminement des courriels | Ensemble des données du service | France |
L’ensemble des données est hébergé en France. Aucun transfert hors de l’Union européenne n’est réalisé.
7.Ce qui est public
Les fiches que vous déposez, les arrêtés que vous rattachez et le pseudonyme qui les signe sont visibles de tous. Votre adresse électronique ne l’est jamais. Vos votes individuels ne le sont pas non plus : seuls les totaux agrégés apparaissent.
8.Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Deux d’entre eux s’exercent directement depuis vos paramètres, sans nous écrire : la rectification du pseudonyme et la suppression du compte. La suppression efface le compte et les votes ; les fiches et arrêtés sont conservés mais dissociés de vous — d’autres utilisateurs s’appuient dessus, et les retirer appauvrirait une information que la communauté a confirmée.
L’effacement finit aussi par se faire sans vous. Après 24 mois sans connexion, nous n’avons plus de raison de conserver votre adresse : un courriel vous prévient, et sans nouvelle de votre part le compte est supprimé 30 jours plus tard, exactement comme si vous l’aviez fait vous-même. Se reconnecter annule le préavis, et il n’y a rien d’autre à faire.
Pour tout le reste, écrivez à contact@subalpine.it. Une réponse vous est apportée dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL.
9.Sécurité
Les échanges sont chiffrés de bout en bout par TLS. Il n’existe aucun mot de passe à dérober : la connexion repose sur un code à usage unique, valable dix minutes, stocké uniquement sous forme hachée. Les jetons de session sont eux aussi hachés en base et renouvelés à chaque usage, de sorte qu’un jeton intercepté cesse de fonctionner dès que le titulaire légitime s’en sert.
10.Modification
Cette politique peut évoluer avec le service. La version applicable est celle publiée sur cette page ; sa date d’entrée en vigueur figure en tête. Une modification substantielle est signalée dans l’application.