Politique de confidentialité

maMétéo — mameteo.codecyterra.com · En vigueur au 31 août 2026

1. Responsable de traitement

2. Principe de minimisation (Art. 5.1.c RGPD)

maMétéo est conçu pour collecter le strict minimum de données nécessaires à son fonctionnement :

• Aucun compte utilisateur, aucune inscription pour consulter les prévisions
• Aucun tracker analytique (pas de Google Analytics, Matomo, Plausible…)
• Aucune régie publicitaire, aucun retargeting
• Aucun cookie déposé (ni technique, ni tiers)
• Aucune donnée revendue ni partagée avec un tiers commercial

3. Quelles données sont collectées ?

3.1 Consultation classique (mode invité)

La simple consultation des prévisions ne nécessite aucune donnée personnelle. Les logs serveur techniques (adresse IP, user-agent, page consultée, code HTTP) sont conservés 30 jours maximum à des fins de sécurité et de débogage (base légale : intérêt légitime, Art. 6.1.f).

3.2 Service d'alertes email (optionnel, double opt-in)

Si vous vous abonnez aux alertes email depuis Paramètres → Alertes mail, les données suivantes sont collectées avec votre consentement explicite :

4. Données stockées uniquement dans votre navigateur

Certaines préférences sont enregistrées via localStorage. Ces données restent exclusivement sur votre appareil et ne sont jamais transmises à mameteo.codecyterra.com :

• Thème visuel, unités (°C/°F, km/h/m/s…), fréquence de rafraîchissement
• Position du menu mobile (gauche/droite)
• Vos positions favorites (limite : 50)
• L'historique de votre score de risque (limite : 30 jours)
• Votre dernière position connue (option désactivable dans Paramètres → Données → « Mémoriser ma position »)

Vous pouvez effacer ces données à tout moment via les paramètres de votre navigateur ou l'option Paramètres → Zone dangereuse → Réinitialiser.

5. Destinataires & sous-traitants

• Éditeur du site — seule personne accédant à la base des abonnés (codecyterra).
• Hébergeur IONOS SE (Allemagne, Union Européenne) — stockage PostgreSQL et transit SMTP (contrat de sous-traitance Art. 28 RGPD couvert par les CGV IONOS).
• Aucun autre tiers. Pas de revente, pas de partage publicitaire, pas de tracker analytique.

Certaines données publiques (radar, tuiles cartographiques, météo spatiale) sont récupérées directement par votre navigateur depuis des serveurs tiers. Dans ce cas, votre adresse IP est visible par ces services :

• Open-Meteo (Allemagne, UE) — modèles météo
• RainViewer — radar & nowcast
• Esri ArcGIS Online — tuiles de fond de carte
• OpenStreetMap & Nominatim — cartes & géocodage
• NOAA SWPC — données solaires (service public US)
• NASA DONKI & EONET — CME, événements naturels

6. Vos droits RGPD (Art. 15 à 22)

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez sur vos données personnelles des droits suivants :

7. Comment exercer vos droits

Pour exercer l'un des droits ci-dessus, plusieurs options sont possibles :

1. Se désabonner en un clic — chaque email d'alerte contient un lien direct « Se désabonner » (déclenche l'effacement, l'opposition et le retrait du consentement en une seule action).
2. Formulaire dédié — depuis l'application, section Paramètres → Alertes mail → Se désabonner par email.
3. Email au responsable de traitement — contact@codecyterra.com en précisant l'email concerné et le droit exercé.

8. Sécurité des données (Art. 32)

Les mesures techniques et organisationnelles suivantes sont mises en œuvre pour garantir la sécurité de vos données :

• Site 100 % HTTPS (TLS 1.2 / 1.3, HSTS activé, chiffrement des échanges)
• Headers de sécurité stricts : Content-Security-Policy, X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin
• Base PostgreSQL isolée sur le VPS, non exposée publiquement
• Accès administrateur unique par clé SSH (aucun mot de passe)
• Sauvegardes chiffrées quotidiennes (rotation 7 jours)
• Aucune donnée bancaire collectée ni stockée
• Aucun mot de passe stocké (pas de compte utilisateur)

9. Notification en cas de violation (Art. 33 & 34)

En cas de violation de données constatée susceptible d'entraîner un risque pour vos droits et libertés :

• La CNIL sera notifiée dans les 72 heures suivant la découverte de la violation (Art. 33).
• Vous serez informé·e par email dans les meilleurs délais lorsque le risque est élevé (Art. 34).

10. Cookies & traceurs

maMétéo ne dépose aucun cookie, ni technique, ni analytique, ni publicitaire. Aucune bannière de consentement aux cookies n'est nécessaire ni affichée.

Les préférences utilisateur sont conservées via localStorage, un mécanisme différent d'un cookie : les données restent sur votre appareil et ne sont jamais transmises au serveur.

11. Modification de la politique

La présente politique peut être modifiée à tout moment pour refléter les évolutions du service ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.

Les modifications substantielles (nouvelle finalité, nouveau sous-traitant, allongement de la conservation…) donneront lieu à une notification par email aux abonnés du service d'alertes.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :