Politique de confidentialité

Publication en attente de validation

Cette politique reste non indexable tant qu’une adresse de contact dédiée à l’exercice des droits n’a pas été validée.

Responsable du traitement

L’éditeur non professionnel du site Estela Exploration est responsable des traitements décrits dans cette politique.

Compte et authentification

La création d’un compte collecte obligatoirement une adresse email et un nom affiché. L’avatar et l’inscription aux emails de nouvelles publications sont facultatifs. Le mot de passe est stocké sous forme hachée. Les liens d’activation et de réinitialisation expirent après une heure.

Ces données servent à créer et sécuriser le compte, afficher l’identité choisie avec les commentaires, gérer les préférences et envoyer les messages demandés. Le traitement du compte est nécessaire à la fourniture de ces fonctionnalités ; l’envoi facultatif des nouvelles publications repose sur le choix exprimé dans le profil.

Connexion avec Google

La connexion Google est déclenchée uniquement lorsque l’utilisateur choisit cette option. L’application demande les informations OpenID, email et profil, puis conserve l’identifiant Google, l’adresse email vérifiée et le nom utilisé pour créer ou rattacher le compte. Google reçoit alors les données techniques nécessaires à l’authentification selon ses propres règles.

Commentaires, réactions et modération

L’application conserve les commentaires et réponses, mentions, likes, signalements, notifications associées et données de modération. L’adresse IP et l’agent utilisateur peuvent être enregistrés avec les commentaires et signalements pour prévenir les abus et assurer la sécurité. Le nom affiché et l’avatar éventuel sont publics à côté des contributions approuvées ; l’adresse email ne l’est pas.

Mesure d’audience interne

Le site mesure en interne les pages consultées, le statut de réponse, le temps de traitement, le domaine référent, les paramètres de campagne, le type d’appareil et des familles générales de navigateur et de système. L’adresse IP et l’agent utilisateur bruts servent seulement en mémoire à produire des empreintes grossières et rotatives ; ils ne sont pas enregistrés en clair dans les statistiques.

Une commande de maintenance prévoit la suppression des événements statistiques de plus de 180 jours. Son exécution automatisée en production doit être confirmée par l’éditeur.

Prestataires et contenus externes

• Infomaniak Network SA pour l’hébergement technique.
• Brevo pour l’acheminement des emails transactionnels et des notifications choisies.
• Google uniquement lorsque la connexion Google ou un lien Google Maps est utilisé.
• OpenStreetMap pour la carte du parcours.
• YouTube en mode de confidentialité renforcée (youtube-nocookie.com) ; la vidéo distante n’est chargée qu’après l’ouverture de la galerie par l’utilisateur.

Les outils de publication Facebook et Instagram sont réservés au Studio d’administration ; aucun pixel Facebook ou Instagram n’est chargé sur les pages publiques.

Cookies et traceurs

Le site utilise un cookie de session Symfony strictement nécessaire à la sécurité, à l’authentification, aux messages de formulaire et à la protection CSRF. Il est configuré HttpOnly, Secure lorsque la connexion est HTTPS et SameSite=Lax. Aucun cookie « se souvenir de moi », outil publicitaire, pixel marketing ou cookie de mesure d’audience tiers n’est configuré.

En l’état actuel du projet, aucun bandeau de consentement n’est nécessaire. Cette conclusion doit être réévaluée avant l’ajout de tout nouveau script, média externe chargé automatiquement ou outil de suivi non indispensable.

Durées de conservation

Le projet définit une expiration d’une heure pour les liens d’activation et de réinitialisation et une purge statistique prévue à 180 jours. Il ne définit pas encore de durée générale pour les comptes, avatars, commentaires, signalements, adresses IP et agents utilisateur liés à la modération. Ces durées et la procédure opérationnelle de suppression de compte doivent être arrêtées par le responsable du traitement avant publication définitive.

Vos droits

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements et retirer votre choix concernant les emails de nouvelles publications depuis votre profil.

Vous pouvez également adresser une réclamation à la CNIL.