Politique de confidentialité

1. Responsable du traitement

Ce service n'est pas tenu de désigner un délégué à la protection des données. Pour toute demande relative à la protection des données, veuillez utiliser l'adresse ci-dessus.

2. Principes

orecast.app est un service d'information. La carte est utilisable de façon anonyme ; pour orecast Pro, vous pouvez créer un compte si vous le souhaitez (voir section 6d). Sur le site web, nous ne déposons de notre propre initiative aucun cookie (un cookie n'est créé que si vous vous excluez vous-même des statistiques, voir section 7) et n'utilisons aucun outil de tiers (p. ex. Google Analytics). Les vidéos YouTube ne sont chargées que lorsque vous cliquez dessus (voir section 4 c). Pour améliorer le service, nous collectons uniquement des statistiques d'utilisation anonymes et sans cookies sur notre propre serveur (voir section 6a), sans enregistrement de l'adresse IP, sans profilage et sans lien avec une personne.

3. Hébergement et fichiers journaux du serveur

Le site web est hébergé par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) dans un centre de données situé en Allemagne ; Hetzner agit en tant que sous-traitant. Lors de la consultation du site, le serveur web enregistre automatiquement des données d'accès dans des fichiers journaux :

• l'adresse IP, pouvant être anonymisée, de l'appareil à l'origine de la requête
• la date et l'heure de l'accès
• l'adresse consultée (URL) ou le fichier demandé
• le volume de données transmis et le code d'état HTTP
• l'URL de provenance (referrer) ainsi que le type et la version du navigateur et le système d'exploitation (user-agent)

La finalité est le fonctionnement technique, la stabilité et la sécurité informatique du site web. La base juridique est l'intérêt légitime à un fonctionnement sûr et opérationnel (art. 6, par. 1, point f) du RGPD). Les données de journalisation ne sont conservées que le temps nécessaire à ces finalités, puis supprimées.

4. Affichage de la carte et services externes

Pour afficher la carte et la recherche d'adresses, le site intègre des ressources de tiers. Pour des raisons techniques, votre adresse IP est alors transmise aux fournisseurs concernés ; sans cette transmission, la carte ne pourrait pas s'afficher. La base juridique est, dans chaque cas, notre intérêt légitime à un affichage fonctionnel de la carte (art. 6, par. 1, point f) du RGPD).

Le logiciel cartographique « Leaflet » est fourni depuis notre propre serveur ; il n'y a pour cela aucune transmission à un réseau de diffusion de contenu (p. ex. Cloudflare/États-Unis).

a) Tuiles cartographiques d'OpenStreetMap

Le fond cartographique provient des serveurs de l'OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni). Lors du chargement des tuiles, votre adresse IP est transmise à OpenStreetMap. Politique de confidentialité : osmfoundation.org/wiki/Privacy_Policy.

b) Recherche d'adresses (géocodage) via Nominatim

Si vous utilisez la recherche d'adresses ou de lieux, le terme que vous saisissez est transmis avec votre adresse IP au service de géocodage Nominatim de l'OpenStreetMap Foundation afin de déterminer les coordonnées correspondantes. Veuillez ne saisir ici aucune information sensible.

c) Vidéos YouTube (seulement après un clic)

Certains articles intègrent des vidéos de notre chaîne YouTube. Tant que vous n'avez pas cliqué sur « Lire la vidéo », nous n'affichons qu'une image d'aperçu provenant de notre propre serveur ; aucune connexion n'est établie avec YouTube ou Google. Ce n'est qu'au moment du clic que votre navigateur charge la vidéo depuis www.youtube-nocookie.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Google reçoit alors notamment votre adresse IP et l'adresse de la page ; des données peuvent aussi être transférées aux États-Unis. La base juridique est votre consentement exprimé par le clic (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG) ; il ne vaut que pour cette vidéo. Sans JavaScript, le bouton ouvre la vidéo directement sur YouTube. Politique de confidentialité : policies.google.com/privacy.

5. Localisation (GPS)

Le bouton « GPS » vous permet d'utiliser votre position. La demande n'a lieu qu'après votre confirmation active via la demande de localisation de votre navigateur (consentement, art. 6, par. 1, point a) du RGPD). Les coordonnées obtenues sont traitées uniquement en local dans votre navigateur, afin de centrer la carte et d'obtenir l'analyse pour ce point ; votre position n'est pas enregistrée durablement côté serveur.

6. Demandes d'analyse

Pour l'analyse, les coordonnées sélectionnées sont envoyées à notre propre serveur et comparées aux données géographiques locales. Ces coordonnées se rapportent à un point de la carte, pas nécessairement à vous ; elles ne sont pas regroupées dans un profil personnel. Les règles relatives aux fichiers journaux mentionnées à la section 3 s'appliquent.

6a. Statistiques d'utilisation anonymes (journalisation sur notre propre serveur)

Pour comprendre quelles fonctions sont utilisées et améliorer le service, nous collectons des statistiques d'utilisation anonymes et sans cookies sur notre propre serveur (aucun service tiers, aucun cookie, aucun enregistrement de votre adresse IP, aucun identifiant d'appareil et aucun regroupement dans un profil).

Pour chaque événement, nous enregistrons uniquement : le type d'événement (p. ex. « page consultée », « carte ouverte », couche ou bouton utilisé), la page concernée, la langue choisie, une courte indication facultative (label) ainsi que, si le navigateur la transmet, le nom d'hôte de la page de provenance (pas l'adresse complète), afin de savoir par quelles sources les visiteurs nous trouvent. Ces données ne permettent aucune identification de votre personne.

Dans l'application, ce label peut aussi être un message d'erreur. Si l'application plante ou affiche une erreur, elle transmet le court texte d'erreur (120 caractères au maximum) avec la version de l'application et la plateforme (Android ou iOS). Les adresses e-mail, les liens et les nombres décimaux tels que des coordonnées sont retirés du texte au préalable. Nous trouvons ainsi des erreurs que personne d'autre ne voit. Aucun identifiant d'appareil n'est transmis et aucun lien n'est établi avec votre compte.

Pour compter les visites uniques, nous calculons à partir de votre adresse IP un hachage court irréversible, auquel est ajoutée une valeur complémentaire qui change chaque jour et n'est enregistrée nulle part (sel). L'adresse IP elle-même n'est pas enregistrée. Comme la valeur complémentaire change chaque jour, cette valeur ne peut ni être attribuée à une personne ni être reconnue d'un jour à l'autre ; elle sert uniquement à compter les visites jour par jour.

En outre, nous déduisons de l'adresse IP uniquement le pays (p. ex. « DE ») afin de voir de quels pays provient l'utilisation. Là encore, l'adresse IP n'est pas enregistrée. Seul le code pays à deux lettres est enregistré. L'attribution se fait localement sur notre serveur au moyen de la base de données ouverte DB-IP Country Lite (« IP Geolocation by DB-IP », CC BY 4.0) ; aucune donnée n'est transmise à des tiers.

La base juridique est notre intérêt légitime à concevoir un service adapté aux besoins et aussi exempt d'erreurs que possible (art. 6, par. 1, point f) du RGPD). Comme la collecte est anonyme et sans cookies, aucun consentement n'est nécessaire. L'analyse est exclusivement agrégée.

6b. Explication par IA (Anthropic)

Si vous cliquez sur le bouton facultatif « Qu'y aurait-il sous mes pieds ? (IA) », notre serveur rédige une explication en langage clair à partir des données géographiques locales du point choisi. Pour cela, les données géographiques concernées (coordonnées du point de la carte, indications sur la géologie, les couches et les matières premières) sont transmises à notre sous-traitant Anthropic PBC (États-Unis) et y sont traitées. Aucune autre donnée personnelle n'est envoyée ; les coordonnées se rapportent à un point de la carte, pas nécessairement à vous.

La transmission n'a lieu que si vous la déclenchez activement (clic). La base juridique est votre intérêt légitime à l'explication, exprimé par votre action (art. 6, par. 1, point f) du RGPD) ; le transfert vers les États-Unis repose sur les clauses contractuelles types ou sur le cadre de protection des données UE-États-Unis. Si vous ne souhaitez aucune transmission, n'utilisez simplement pas le bouton IA.

6c. Publicité dans l'application mobile (Google AdMob)

Cette section s'applique exclusivement à l'application mobile orecast (iOS) ; le site web lui-même n'affiche aucune publicité. Pour financer l'offre gratuite, l'application affiche de la publicité via Google AdMob (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; le cas échéant Google LLC, États-Unis).

Nous ne diffusons que de la publicité non personnalisée. Il n'y a aucun suivi entre applications et aucun profil publicitaire n'est établi sur vous. Pour des raisons techniques, Google traite néanmoins certaines données pour la diffusion et la prévention de la fraude (p. ex. adresse IP, informations sur l'appareil et la publicité, ainsi que des données servant à limiter la fréquence d'affichage).

Lorsque c'est nécessaire (notamment dans l'EEE), nous recueillons votre choix dans l'application au moyen d'une bannière de consentement (Google UMP) avant que la publicité ne soit chargée. La base juridique est notre intérêt légitime au financement de l'offre gratuite (art. 6, par. 1, point f) du RGPD) ou votre consentement, lorsqu'il est recueilli (art. 6, par. 1, point a) du RGPD). Un transfert vers les États-Unis repose sur les clauses contractuelles types ou sur le cadre de protection des données UE-États-Unis.

Les abonnés à orecast Pro ne voient aucune publicité. Plus d'informations et d'options de réglage chez Google : policies.google.com/technologies/ads.

6d. Compte utilisateur, connexion et orecast Pro

Rétractation et résiliation : si vous utilisez nos formulaires de rétractation ou de résiliation, nous traitons votre nom, votre adresse e-mail, le type de contrat, les dates et l'heure de réception pour traiter et prouver votre déclaration (art. 6, par. 1, points b) et c) du RGPD). Nous les conservons tant que des obligations légales de conservation s'appliquent.

La carte est utilisable de façon anonyme. Pour orecast Pro (abonnement dans l'application ou activation sur le web), vous pouvez créer un compte si vous le souhaitez. Nous traitons alors uniquement votre adresse e-mail et votre mot de passe. Le mot de passe est enregistré exclusivement sous forme de hachage cryptographique (Argon2), jamais en clair. Nous ne demandons aucune autre information.

Finalité : la mise à disposition du compte et de l'accès Pro (p. ex. estimation par IA, fonctionnalités web complètes). La base juridique est l'exécution du contrat d'utilisation (art. 6, par. 1, point b) du RGPD). Les comptes sont stockés dans notre propre base de données chez Hetzner (Allemagne) ; aucun service de connexion tiers n'est utilisé.

Après la connexion, nous plaçons un jeton de connexion signé (JWT) dans le stockage local de votre navigateur (clé gt_token) afin que votre session reste ouverte. Il sert exclusivement à la connexion, ne constitue pas un suivi et reste sur votre appareil jusqu'à votre déconnexion.

Statut de l'abonnement (RevenueCat) : pour vérifier l'abonnement dans l'application, nous faisons appel au sous-traitant RevenueCat, Inc. (États-Unis). Seul un identifiant de compte pseudonyme (pas l'adresse e-mail) est transmis, afin de refléter la mention « Pro actif jusqu'au ». Le transfert vers les États-Unis repose sur les clauses contractuelles types ou sur le cadre de protection des données UE-États-Unis.

Codes d'activation : un code d'activation aléatoire peut être associé à votre compte ; il ne contient aucune donnée personnelle.

Durée de conservation et suppression : nous conservons les données du compte tant que celui-ci existe. Vous pouvez supprimer vous-même votre compte à tout moment (application : « Supprimer le compte » dans l'espace Compte ; web : dans le menu Compte). L'adresse e-mail, le hachage du mot de passe et les codes associés sont alors supprimés (art. 17 du RGPD). Un simple e-mail à l'adresse indiquée à la section 1 suffit également.

6e. Trouvailles de la communauté (vos propres déclarations de trouvailles)

Les utilisateurs connectés peuvent enregistrer leurs propres trouvailles avec un titre, une description, des photos et la position de la trouvaille. Ces données restent d'abord privées et ne sont visibles que par vous ; la position est enregistrée au mètre près afin que vous puissiez retrouver vos propres sites.

Les photos téléversées sont recréées techniquement à leur réception ; toutes les métadonnées du fichier image (notamment les données EXIF telles que les coordonnées GPS, les informations sur l'appareil photo et la date) sont alors supprimées et la taille de l'image est réduite. Une éventuelle valeur GPS contenue dans la photo est comparée une seule fois, avant sa suppression, avec la position de trouvaille indiquée ; seuls nos modérateurs voient le résultat de cette comparaison.

Ce n'est que lorsque vous autorisez expressément la publication d'une trouvaille qu'elle est vérifiée, d'abord de manière automatisée (vérification préalable de la photo et des textes assistée par IA, par Anthropic, voir section 6b ; sont alors transmis la photo en version réduite ainsi que le titre, la description et la catégorie, mais pas la position de la trouvaille), puis par un être humain. Les trouvailles publiées affichent le titre, la catégorie, la description, la photo et le mois de la trouvaille, mais jamais la position exacte : seule une zone arrondie à environ 5 km apparaît publiquement, et jamais votre nom ni votre adresse e-mail.

Les utilisateurs connectés peuvent en outre ajouter des photos de lieux à des points de données existants de la carte (avec une courte légende, jusqu'à quatre photos par point). Ces photos font l'objet du même traitement technique (recréation, suppression de toutes les métadonnées, GPS compris) et du même processus de vérification (vérification préalable automatisée par IA, puis validation humaine). Les photos de lieux validées sont visibles publiquement sur le point de données concerné, sans votre nom ni votre adresse e-mail. Les autres utilisateurs connectés peuvent marquer des photos d'un « J'aime » ; seule l'association compte photo est alors enregistrée, et vous pouvez la retirer à tout moment en touchant à nouveau. Des points d'expérience (XP) liés au compte sont attribués pour les contributions validées. Vous pouvez supprimer à tout moment vos propres photos de lieux. Lors de la suppression du compte, vos « J'aime » sont retirés ; les photos de lieux non validées sont supprimées, les photos validées sont conservées sans lien avec votre personne (voir paragraphe suivant). Pour les commentaires, la section 6g s'applique.

Vous pouvez à tout moment retirer vous-même une trouvaille (elle redevient immédiatement privée) ou la supprimer entièrement ; lors de la suppression, les photos sont également retirées du serveur. Lors de la suppression de votre compte, toutes les soumissions privées, en cours de vérification ou refusées sont supprimées avec leurs photos. Les contributions déjà validées sont conservées sans lien avec votre personne (anonymisées : aucun lien avec le compte, aucun nom ; pour les trouvailles, seule subsiste la position arrondie à environ 5 km). Si vous ne le souhaitez pas, supprimez simplement les contributions concernées avant de supprimer votre compte. C'est possible à tout moment. La base juridique du traitement est l'art. 6, par. 1, point b) du RGPD (mise à disposition de la fonction) ainsi que, pour la publication, votre autorisation (art. 6, par. 1, point a) du RGPD), que vous pouvez révoquer à tout moment avec effet pour l'avenir.

6g. Commentaires et « J'aime » sur les trouvailles de la communauté

Sur les trouvailles que leur auteur a rendues publiques, les utilisateurs connectés peuvent écrire des commentaires et attribuer un « J'aime ». Ni l'un ni l'autre n'est possible sur des trouvailles privées, en cours de vérification ou retirées. Pour écrire, le compte doit exister depuis au moins 24 heures ; chaque compte peut publier 20 commentaires par jour.

Quelles données nous traitons. Pour un commentaire, nous enregistrons le texte du commentaire, la date et l'heure, la trouvaille concernée, le cas échéant le lien avec le commentaire auquel vous répondez, ainsi que le lien avec votre compte et le pseudonyme affiché qui en découle. Nous enregistrons une version nettoyée de votre texte : les caractères de contrôle invisibles sont supprimés, les suites d'espaces sont réduites. Pour un « J'aime », nous enregistrons uniquement l'association compte trouvaille avec un horodatage ; vous pouvez le retirer à tout moment en touchant à nouveau. Les commentaires et les « J'aime » ne rapportent aucun point d'expérience (XP).

Publication sous pseudonyme. Dès votre premier commentaire, votre compte reçoit automatiquement un pseudonyme composé du mot « Sammler », d'un dièse et d'un nombre aléatoire à quatre chiffres. Ce nom n'est jamais dérivé de votre adresse e-mail. Vous pouvez le modifier ; le nom souhaité doit être unique. Les noms qui ne se distinguent d'un nom déjà attribué que par des caractères pouvant être confondus sont considérés comme déjà attribués. Seuls votre pseudonyme et un numéro d'identification de compte sont visibles publiquement sur un commentaire ; les commentaires de l'auteur de la trouvaille sont signalés comme tels dans la discussion. Votre adresse e-mail et un éventuel nom réel n'apparaissent jamais. Techniquement, cela est garanti par le fait que les requêtes publiques ne peuvent accéder qu'à une vue de la base de données contenant uniquement ces deux informations.

Vérification automatisée avant publication. Contrairement aux trouvailles et aux photos de lieux, les commentaires ne font l'objet d'aucune validation humaine préalable. La vérification est automatisée, la modération contrôle a posteriori. La vérification se déroule en deux étapes :

• Sans IA : un filtre fixe recherche dans le texte des coordonnées sous toutes leurs formes (degrés décimaux, degrés et minutes, UTM/MGRS, Geohash, Plus Codes, what3words, liens geo:), des adresses internet, des numéros de téléphone et des adresses e-mail. S'il trouve quelque chose, le commentaire est retenu sans qu'aucune IA n'intervienne.
• Avec IA : sinon, le texte est transmis à notre sous-traitant Anthropic PBC (États-Unis) (pour les détails et le fondement du transfert, voir section 6b). Sont transmis exclusivement : le texte du commentaire, le titre et la catégorie de la trouvaille, le texte du commentaire auquel vous répondez (abrégé), ainsi que vos trois derniers commentaires dans cette discussion. Votre pseudonyme, votre adresse e-mail, votre numéro d'identification de compte et la position de la trouvaille ne sont pas transmis.

Si vous choisissez votre propre pseudonyme, celui-ci est également vérifié de manière automatisée ; seul le nom souhaité est transmis à Anthropic. Toute objection entraîne le refus du nom ; vous pouvez alors simplement en choisir un autre.

Si le commentaire ne pose pas de problème, il apparaît immédiatement. Une objection pour insulte ou publicité entraîne seulement un signalement pour contrôle ultérieur ; le commentaire reste visible. En cas de haine, de menace, de contenu sexuel, de données de tiers ou de site de trouvaille divulgué, le commentaire est retenu ou rejeté ; vous voyez alors un code de motif fixe et aucun texte généré par l'IA. Si l'IA n'est pas joignable, nous retenons le commentaire et vérifions à nouveau toutes les heures ; si la vérification échoue pendant plus de douze heures, il est publié avec un signalement pour contrôle ultérieur. Si vous n'êtes pas d'accord avec une rétention ou un rejet, un simple message à l'adresse indiquée à la section 1 suffit. Nous examinons alors le cas manuellement.

Retrait de commentaires. Vous pouvez retirer à tout moment un commentaire que vous avez publié. L'auteur d'une trouvaille peut retirer les commentaires d'autres personnes sous sa trouvaille et doit alors indiquer un motif. Ce motif passe par la même vérification automatisée qu'un commentaire ; le texte du motif et un extrait du commentaire concerné sont alors transmis à Anthropic. Le motif n'est visible que par l'auteur du commentaire concerné et par nous, jamais publiquement. Nous pouvons nous-mêmes retirer des commentaires et exclure temporairement un compte des commentaires.

Signaler et bloquer. Tout utilisateur connecté peut signaler un commentaire ou un compte (motifs : insulte, haine, spam, contenu sexuel, données de tiers, site de trouvaille divulgué, autre). Sont alors enregistrés l'objet du signalement, le motif choisi, une courte remarque facultative, votre compte en tant qu'auteur du signalement, la date et l'heure et, plus tard, le résultat. Vous pouvez consulter à tout moment l'état de vos propres signalements (en cours ou clos avec résultat). Vous pouvez également bloquer d'autres utilisateurs ; seule l'association des deux comptes avec un horodatage est alors enregistrée. Un blocage agit dans les deux sens (l'utilisateur bloqué ne peut plus écrire sous vos contributions) et peut être levé à tout moment.

Journal de modération. Nous consignons chaque décision de modération : l'objet concerné, la mesure, qui l'a prise, le motif, un extrait de texte de 200 caractères au maximum et la date et l'heure. L'extrait est nécessaire, car sinon, après un retrait, il ne serait plus possible de prouver sur quoi portait la décision ; le journal est donc conservé même lorsque le commentaire lui-même a déjà été retiré. Il est purement interne et n'est pas publié.

Visibilité et suppression. Les commentaires ne sont visibles que tant que la trouvaille correspondante est publique. Si l'auteur retire sa trouvaille, toute la discussion disparaît de l'espace public ; elle reste enregistrée et réapparaît à l'identique en cas de nouvelle validation. S'il supprime la trouvaille, les commentaires sont supprimés avec elle. Un commentaire retiré n'affiche plus publiquement qu'un espace réservé neutre ; seuls son auteur et nous voyons encore son texte.

Suppression de votre compte. Vos « J'aime » et vos blocages disparaissent entièrement. Vos commentaires sont conservés sans lien avec votre personne : le lien avec votre compte est supprimé, votre pseudonyme disparaît donc, et il ne reste à sa place que la mention d'un compte supprimé. Sans cette règle, toutes les réponses à vos contributions perdraient leur contexte. Si vous ne le souhaitez pas, retirez vos commentaires avant de supprimer votre compte. Les signalements que vous avez effectués sont conservés sans lien avec votre compte, et les entrées du journal de modération sont conservées dans la limite des délais suivants.

Conservation. Nous conservons les commentaires et les « J'aime » tant que la trouvaille correspondante existe. Nous supprimons les entrées du journal de modération au bout de six mois ; si le cas a fait l'objet d'un signalement ou d'une contestation, au bout de trois ans. Nous supprimons les signalements clos douze mois après leur clôture. Ces suppressions sont effectuées par un traitement automatique quotidien.

Prévention des abus. Pour empêcher les saisies massives automatisées, nous limitons le nombre d'écritures par compte et par plage d'adresses IP. L'adresse IP sert alors uniquement de clé de comptage en mémoire vive (tronquée aux 64 premiers bits pour l'IPv6) et n'est pas enregistrée. Sur le web, un brouillon de commentaire non encore envoyé reste dans le stockage local de votre navigateur afin de ne pas être perdu en cas de clic à côté (voir section 7).

Bases juridiques. La rédaction, l'affichage et le retrait de commentaires et de « J'aime » ainsi que l'attribution du pseudonyme reposent sur l'exécution du contrat d'utilisation (art. 6, par. 1, point b) du RGPD). La vérification automatisée préalable, la modération avec son journal, les fonctions de signalement et de blocage ainsi que les limitations de débit reposent sur notre intérêt légitime (art. 6, par. 1, point f) du RGPD) : nous devons protéger les autres utilisateurs contre la haine, les menaces, les insultes et la publicité, empêcher qu'un commentaire indique le site exact d'une trouvaille, que la carte n'affiche volontairement qu'à environ 5 km près, et nous devons pouvoir justifier nos décisions. Peu de choses s'y opposent : sont traités un texte rédigé par vous-même et destiné au public, un pseudonyme et une date ; votre adresse e-mail n'est pas utilisée à cette fin et les données ne sont pas regroupées dans un profil. Nous estimons donc que vos intérêts sont préservés. Vous pouvez à tout moment vous opposer au traitement fondé sur cette base (art. 21 du RGPD).

Vos droits. Accès, rectification, effacement, limitation, portabilité des données, opposition ainsi que droit d'introduire une réclamation auprès d'une autorité de contrôle : voir section 8.

6f. Liens partenaires Amazon (affiliation)

Sur certaines pages (p. ex. « Équipement » et dans les guides), nous renvoyons vers des produits sur Amazon dans le cadre du Partenariat Amazon. Ces liens sont signalés comme publicité. La simple consultation de nos pages ne transmet aucune donnée à Amazon ; nous n'intégrons aucun contenu Amazon (images, widgets, cookies). Ce n'est que si vous cliquez sur un tel lien que vous quittez notre service, et Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg) traite vos données sous sa propre responsabilité. Le lien contient un identifiant de partenaire grâce auquel Amazon attribue à notre compte les achats réalisés et nous verse une commission ; votre prix n'en est pas modifié. Nous ne savons pas qui a acheté quoi, nous ne voyons que des montants anonymes. Détails : politique de confidentialité d'Amazon. En tant que Partenaire Amazon, nous réalisons un bénéfice sur les achats remplissant les conditions requises.

6h. Protection contre la récupération automatisée de données

Nos données cartographiques sont parfois récupérées en masse par des programmes (ce que l'on appelle le scraping). Lorsque nous détectons de tels accès à partir de caractéristiques techniques (p. ex. identifiant du navigateur ou réseau de l'expéditeur), nous leur fournissons des données modifiées et enregistrons à cet effet la date et l'heure, l'adresse IP, l'identifiant du navigateur, l'extrait de carte demandé et l'opérateur réseau. La finalité est la protection de notre base de données ainsi que l'identification et la poursuite des copies non autorisées. La base juridique est notre intérêt légitime (art. 6, par. 1, point f) du RGPD). Les visiteuses et visiteurs ordinaires ne sont pas concernés. Nous supprimons ces entrées au bout de 12 mois, sauf si elles sont nécessaires à une procédure judiciaire en cours.

7. Stockage local du navigateur (localStorage, sessionStorage, cookie de désactivation)

Pour que la carte conserve vos réglages, elle enregistre les valeurs suivantes dans le stockage local de votre navigateur (localStorage), sur votre appareil :

• la langue choisie (gt_lang)
• après la connexion, le jeton de connexion (gt_token, voir section 6d)
• une valeur aléatoire générée au début de la connexion via Apple (gt_apple_state) ; au retour d'Apple, la carte vérifie ainsi que la connexion a bien été lancée dans votre navigateur, puis la supprime
• le fond de carte choisi, c'est-à-dire carte normale, niveaux de gris ou photo aérienne (gt_grundkarte)
• les couches de carte activées et les parties de la sélection des couches et de la légende qui sont dépliées (gt_ebenen_v1, gt_ebenen_offen, gt_base_open, gt_mine_open, gt_pre_open, gt_hist_open, gt_comm_open, gt_alt_open)
• vos réglages pour les cartes anciennes et les photos aériennes, c'est-à-dire le type de carte et l'époque choisis, l'état de référence de la comparaison, le mode de comparaison (fondu ou balayage), la position du curseur et de la ligne de séparation et le fait que l'avertissement sur la précision de positionnement a déjà été affiché ou non (gt_alt)
• vos réglages pour le scanner de relief, c'est-à-dire le rendu, le contraste et la netteté (gt_rs_stil, gt_rs_k, gt_rs_s)
• un brouillon de commentaire non encore envoyé et un identifiant aléatoire associé, qui empêche les doublons après une erreur réseau (oc_draft_…, voir section 6g) ; les deux sont supprimés après l'envoi réussi

Sur les autres pages d'orecast.app, vous pouvez choisir dans le menu si les pages s'affichent en clair (« Feuille de jour ») ou en sombre (« Feuille de nuit »). Ce n'est que lorsque vous cliquez sur un mode d'affichage que votre navigateur enregistre ce choix dans le stockage local sous la clé orecast-theme (valeur light ou dark). L'entrée reste sur votre appareil, n'est transmise ni à nous ni à des tiers et ne contient aucun identifiant ; elle sert uniquement à ce que votre choix s'applique de nouveau lors de la prochaine visite. Sans clic, rien n'est enregistré, et l'affichage suit alors le réglage de votre appareil. « Comme l'appareil » supprime à nouveau l'entrée. Comme elle n'est enregistrée qu'à votre demande expresse et ne sert qu'à cette demande, aucun consentement n'est nécessaire (§ 25, al. 2, n° 2 TDDDG).

Si vous arrivez par un lien provenant de l'une de nos vidéos courtes (Reels), la carte mémorise dans le stockage de session de votre navigateur (sessionStorage) le nom de ce lien (wk_von) et si vous avez fermé la fenêtre d'accueil (wk_zu_…). Sans orecast Pro, elle y mémorise aussi que les images d'exemple des cartes anciennes et des photos aériennes ont déjà été affichées automatiquement une fois au cours de cette session (gt_alt_teaser). Votre navigateur vide de lui-même le stockage de session lorsque vous fermez l'onglet ou la fenêtre.

Nous ne déposons un cookie que si vous consultez la page orecast.app/notrack pour vous exclure des statistiques d'utilisation anonymes (section 6a). Votre navigateur enregistre alors le cookie oc_notrack. Il contient uniquement la valeur « 1 », donc aucun identifiant, et fait en sorte que les visites depuis ce navigateur ne soient plus comptées. Il est valable dix ans ; vous l'annulez via orecast.app/notrack/off ou en supprimant les cookies de votre navigateur. Comme le cookie n'est déposé qu'à votre demande expresse et ne sert qu'à cette demande, aucun consentement n'est nécessaire (§ 25, al. 2, n° 2 TDDDG).

Aucune de ces valeurs n'est utilisée à des fins publicitaires ou de suivi. Vous pouvez supprimer toutes ces valeurs à tout moment dans les réglages de votre navigateur.

8. Vos droits

Dans les conditions prévues par la loi, vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que d'un droit d'opposition aux traitements fondés sur des intérêts légitimes (art. 21 du RGPD). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir.

Vous disposez en outre d'un droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

8a. Liste de diffusion du dossier de terrain (e-mail)

Depuis le 20 octobre 2026, le champ e-mail de la page orecast.app/vorlagen mène à la lettre de Werner (section 8b), avec un e-mail de confirmation. Il n'existe plus de liste de diffusion distincte pour le dossier de terrain ; les inscriptions antérieures n'ont pas été reprises.

8b. La lettre de Werner (newsletter par e-mail)

Sur orecast.app/fundbrief (et via le champ e-mail de orecast.app/vorlagen), vous pouvez vous abonner à notre lettre mensuelle. Sont enregistrés votre adresse e-mail, votre prénom si vous le donnez, la source de l'inscription (p. ex. « reel »), la version du texte de consentement que vous avez accepté, les dates d'inscription, de confirmation et, le cas échéant, de désinscription, ainsi que les numéros qui vous ont été envoyés. Nous utilisons la procédure de double opt-in : vous ne recevez la lettre qu'après avoir cliqué sur le lien de l'e-mail de confirmation.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 7, al. 2 UWG). L'envoi se fait depuis notre propre boîte e-mail chez Hetzner Online GmbH (Gunzenhausen, Allemagne), qui agit en tant que sous-traitant ; les adresses ne sont pas communiquées à des tiers. Le contenu de chaque numéro est rédigé à l'aide d'une IA à partir d'articles orecast déjà publiés ; aucune donnée de lecteur n'est alors transmise à l'IA.

Les liens de la lettre passent par nos liens courts (orecast.app/t/…). Ils sont identiques pour tous les destinataires d'un même numéro ; nous comptons uniquement, de manière anonyme, combien de fois un lien a été ouvert (comme à la section 6a), et non qui l'a cliqué. Nous n'utilisons aucun pixel de suivi et n'analysons pas les ouvertures.

Durée de conservation : nous conservons vos données tant que vous recevez la lettre. Nous supprimons les inscriptions non confirmées au bout de 30 jours ; après une désinscription, nous supprimons entièrement vos données au bout de 30 jours. Vous pouvez vous désinscrire à tout moment en un clic via le lien figurant à la fin de chaque numéro, ou retirer votre consentement par simple réponse à l'e-mail.

8c. Partager un lieu (application)

Lorsque vous partagez un lieu dans l'application, un lien vers orecast.app/ort est créé avec les coordonnées du point de carte choisi et un titre court. Vos propres trouvailles ne sont jamais partagées. La personne qui ouvre le lien voit une petite page avec une image d'aperçu et est redirigée vers la carte. Nous conservons l'image d'aperçu pendant un jour sur notre serveur, classée uniquement par lieu, titre et langue, sans lien avec vous ni avec le destinataire. Les messageries comme WhatsApp chargent elles-mêmes l'image d'aperçu depuis notre serveur ; les indications relatives aux journaux du serveur figurant dans la présente politique s'appliquent alors.

8d. Carnet de trouvailles en PDF (application)

À votre demande, nous créons à partir de vos propres trouvailles un PDF (« Mon carnet de trouvailles ») avec le titre, le type, la date de la trouvaille, la note, la première photo et le site exact de la trouvaille. Pour cela, l'application obtient un lien valable dix minutes qui n'ouvre que votre propre carnet. Le PDF est généré à l'ouverture et n'est pas enregistré sur notre serveur. Les sites exacts figurant dans le PDF vous sont exclusivement destinés ; si vous transmettez le PDF, vous les transmettez avec lui. La base juridique est l'art. 6, par. 1, point b) du RGPD (la fonction que vous avez demandée).

8e. Emporter des zones (cartes hors ligne dans l'application)

Lorsque vous demandez dans l'application une zone à utiliser sans réseau, notre serveur en Allemagne prépare un paquet cartographique (carte, lieux et, avec orecast Pro, également le relief et la photo aérienne), que l'application télécharge et enregistre sur votre appareil. Pour cela, nous enregistrons : le rectangle choisi, les contenus choisis, la langue, le nom de la zone, les dates et l'état du traitement ainsi que, afin de limiter le nombre de zones par utilisateur, votre numéro de compte ou, avec orecast Pro, une valeur de hachage non réversible de l'identifiant d'abonnement. Nous n'enregistrons ni votre adresse e-mail, ni votre adresse IP, ni votre position. Nous supprimons le paquet terminé de notre serveur 48 heures après sa création ; nous supprimons les données de la commande 180 jours après celle-ci. Sur votre appareil, la zone reste disponible jusqu'à ce que vous la supprimiez dans l'application. La base juridique est l'art. 6, par. 1, point b) du RGPD (la fonction que vous avez demandée).

9. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité dès que la technique sous-jacente ou la situation juridique évolue. La version publiée ici fait foi.

Version : octobre 2026