Politique de confidentialité
Dernière révision le . Cette page décrit ce que le site fait aujourd’hui, pas ce qu’il fera. Elle sera mise à jour avant l’ouverture de toute nouvelle collecte, pas après.
En une phrase
Moonfish ne collecte rien tant que vous ne saisissez rien. Il n’y a ni mesure d’audience, ni publicité, ni traceur, ni géolocalisation à notre profit. Il n’y a même pas de compte : rien à créer, aucun cookie déposé.
Responsable du traitement
Youness BELHAJ.
Contact pour toute question ou pour exercer vos droits : contact@nssbelhaj.com. Aucun délégué à la protection des données n’a été désigné : les traitements décrits ici ne remplissent aucun des cas où la désignation est obligatoire.
Ce que nous traitons, et à quel titre
3 traitements, et la liste est exhaustive. S’il y en avait un de plus, il serait écrit ici.
Liste d’attente
- Votre adresse e-mail, la page depuis laquelle vous l’avez saisie, la date et l’heure.
- Vous prévenir quand les fonctions annoncées ouvrent. Rien d’autre : pas de lettre d’information, pas de relance commerciale.
- Votre consentement, donné en envoyant le formulaire, retirable à tout moment.
- Jusqu’à l’ouverture annoncée, ou jusqu’à votre demande de suppression si elle vient avant. Au plus tard trois ans après votre inscription.
Protection des formulaires
- Une empreinte de votre adresse IP (SHA-256 tronquée), jamais l’adresse elle-même.
- Limiter à cinq envois par quart d’heure, pour qu’un script ne remplisse pas la liste.
- Notre intérêt légitime à protéger un formulaire public des envois automatisés.
- En mémoire vive seulement, un quart d’heure glissant. Rien n’est écrit sur disque, et un redémarrage efface tout.
Journaux d’hébergement
- Adresse IP, date, page demandée, type de navigateur — enregistrés par l’hébergeur, pas par nous.
- Faire fonctionner le site, diagnostiquer une panne, repérer un abus.
- Notre intérêt légitime à la sécurité et au bon fonctionnement du service.
- Selon la politique de rétention de l’hébergeur, de l’ordre de quelques jours à un mois. Nous ne les consultons qu’en cas d’incident.
Une limite que nous préférons écrire. Les inscriptions à la liste d’attente sont aujourd’hui enregistrées sur un support temporaire, remis à zéro à chaque mise à jour du site. Concrètement, votre adresse peut disparaître d’elle-même — c’est une faiblesse pour nous, pas pour vous, et il vaut mieux que vous le sachiez que de croire à une conservation qui n’existe pas encore. Le passage à une base durable s’accompagnera de la mise à jour de cette page.
Cookies et stockage du navigateur
Le site ne dépose aucun cookie. Il n’y a donc pas de bandeau de consentement : il n’y aurait rien à consentir. Voici, en revanche, tout ce que le site écrit dans votre navigateur.
moonfish-theme
Retenir si vous avez choisi l’affichage clair ou l’affichage de nuit, pour ne pas vous éblouir au chargement suivant.
Jusqu’à ce que vous effaciez les données du site dans votre navigateur.
Dispensé de consentement : il enregistre une préférence que vous avez vous-même exprimée, et ne sert à aucun suivi.
Qui reçoit quoi
Nous ne vendons ni ne louons aucune donnée, et n’en transmettons à personne à des fins publicitaires. Les seuls tiers en jeu sont ceux qui font tourner le site.
Hostinger International Ltd
Hébergement du site, base de données, stockage des photos et envoi des courriels
Adresse IP, date, page demandée, user-agent dans les journaux de service ; adresse e-mail, nom affiché, contributions et photos dans la base
Union européenne
Stormglass AB
Horaires de marée
Aucune donnée personnelle : nous demandons des coordonnées de spot depuis notre serveur
Suède (Union européenne)
Open-Meteo
Vent, houle, pression, météo
Aucune donnée personnelle : mêmes appels, depuis notre serveur
Allemagne (Union européenne)
La distinction porte à conséquence : les appels de marée et de météo partent de notre serveur, jamais de votre navigateur. Ni Stormglass ni Open-Meteo ne voient donc votre adresse IP, et ne peuvent pas savoir quel spot vous consultez. Les polices de caractères sont hébergées avec le site, pas chargées depuis un service extérieur : en dehors de l’hébergeur, aucune requête ne quitte votre navigateur vers un tiers. L’hébergement se faisant aux États-Unis, ce transfert s’appuie sur les clauses contractuelles types de la Commission européenne.
Ce que nous ne faisons pas
- Aucun compte utilisateur : il n’y a rien à créer, rien à connecter.
- Aucune mesure d’audience, aucun outil d’analyse, aucun pixel de suivi.
- Aucune publicité, aucun lien rémunéré, aucun revendeur de données.
- Aucune position enregistrée : la recherche de spots proches calcule tout dans votre navigateur, et aucun de nos points d’accès ne sait recevoir une position.
- Aucune coordonnée GPS dans les photos : les métadonnées sont retirées sur votre appareil, avant l’envoi.
- Aucun profilage, aucune décision automatisée vous concernant.
Cette liste se vérifie : elle est tenue par des tests qui échouent si un stockage, une requête vers un tiers ou un traceur apparaît dans le code sans être déclaré sur cette page.
Les fonctions annoncées, et les règles déjà fixées
Des comptes, des avis sur les spots et un carnet de prises sont en préparation. Rien de tout cela n’est en service ici : aucun de ces traitements n’existe sur ce déploiement. Trois décisions sont néanmoins déjà prises, et cette page les inscrit pour qu’on puisse nous les opposer.
- La position de votre appareil, si vous l’autorisez un jour pour trouver les spots proches, sera utilisée dans le navigateur et ne sera pas envoyée à nos serveurs.
- Les photos de prises seront débarrassées de leurs métadonnées avant enregistrement.
- Toute mesure d’audience, si elle arrive, sera soit sans cookie et sans identifiant, soit soumise à votre consentement préalable et explicite. Pas de bandeau qui pré-coche.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Le consentement donné pour la liste d’attente se retire aussi simplement qu’il a été donné, et son retrait ne remet pas en cause ce qui a été fait avant.
En pratique, un message à contact@nssbelhaj.com suffit pour tout le reste. Réponse sous un mois. Nous ne vous demanderons pas de pièce d’identité pour effacer une adresse e-mail — ce serait collecter davantage pour supprimer moins.
Si notre réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.
Mineurs
Le site est consultable par tous et ne demande aucune donnée pour être lu. Le formulaire de liste d’attente ne s’adresse pas aux moins de quinze ans. Si une adresse appartenant à un mineur nous parvenait, elle serait supprimée sur simple signalement.
Modifications
Cette page change quand le site change. La date de révision en tête indique la dernière modification. Les personnes inscrites à la liste d’attente seront prévenues par e-mail avant toute nouvelle utilisation de leur adresse. Voir aussi les mentions légales et la page des sources.