Mentions légales
Politique de confidentialité
Cette notice explique ce que herimap recueille à votre sujet, pourquoi nous le conservons et comment vous pouvez le consulter, le corriger ou le supprimer. Elle décrit le service tel qu'il fonctionne aujourd'hui.
Qui nous sommes
herimap est une carte des demeures historiques privées d'Europe. Elle est exploitée par l'équipe herimap, qui décide des données personnelles recueillies ici et de leur finalité — au sens du RGPD, le responsable du traitement.
Pour toute question relative à cette notice, y compris une demande d'accès, de rectification ou d'effacement de vos données, écrivez à info@herimap.eu.
Ce que nous recueillons
Si vous créez un compte, nous conservons votre adresse e-mail, le nom que vous choisissez d'afficher, votre préférence de langue et les rôles que vous détenez sur la plateforme. Nous enregistrons également la date de création du compte et celle de votre dernière connexion.
Si vous revendiquez ou gérez une demeure, nous conservons ce que vous saisissez à son sujet : descriptions et traductions, photographies téléversées, événements et espaces que vous proposez à la visite ou à la location.
Lorsque vous formulez une demande via la plateforme — revendiquer une demeure, solliciter un accès auprès d'un propriétaire, demander une réservation ou réserver un billet — nous conservons cette demande et la suite qui lui a été donnée.
Vous pouvez demander une réservation ou un billet sans compte. Nous conservons alors l'adresse e-mail et le numéro de téléphone que vous nous communiquez, afin que le propriétaire puisse vous répondre et que vous puissiez établir que la demande émanait de vous.
Si vous nous envoyez un signalement de bug ou une idée, nous conservons ce que vous écrivez, les images que vous joignez, votre compte, l'heure et la version du site que vous utilisiez.
Cookies et stockage local
Deux cookies font fonctionner votre connexion. Le premier contient un identifiant aléatoire de votre session connectée ; la session elle-même, jetons d'accès compris, reste sur notre serveur et n'atteint jamais votre navigateur. Le second protège les formulaires contre un envoi depuis un autre site.
Trois autres retiennent votre façon de lire le site : la langue dans laquelle vous l'avez lu en dernier, le thème clair ou sombre que vous avez choisi et, sur les pages comportant une carte, si vous avez choisi la vue plan ou satellite. Chacun ne contient que ce seul choix et vaut par appareil, si bien qu'un même compte peut lire en français sur l'un et en anglais sur l'autre.
Votre navigateur conserve par ailleurs quelques préférences d'affichage qui lui sont propres, comme les filtres de calendrier utilisés en dernier dans les outils propriétaire. Elles restent sur votre appareil et ne nous sont jamais transmises.
Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de suivi, ni aucun gestionnaire de balises tiers.
Connexion avec Google ou Microsoft
Vous pouvez vous connecter par mot de passe, ou avec un compte Google ou Microsoft. Si vous choisissez l'une de ces options, nous demandons au fournisseur trois éléments seulement : un identifiant stable, votre nom et votre adresse e-mail. Nous les utilisons pour créer votre compte herimap ou pour rattacher la connexion à un compte que vous possédez déjà.
Nous ne demandons, ne recevons ni ne conservons aucun accès à votre messagerie, vos contacts, vos fichiers, votre agenda ou toute autre donnée détenue par Google ou Microsoft. Nous n'utilisons pas à des fins publicitaires les données obtenues par leur intermédiaire, nous ne les vendons pas et ne les transmettons à personne.
Se connecter ainsi ne donne à herimap aucun accès durable à ce compte. Vous pouvez retirer ce rattachement à tout moment depuis les paramètres de votre compte Google ou Microsoft.
Pourquoi nous les conservons, et sur quelle base
Nous conservons votre compte et vos publications afin de fournir le service que vous avez demandé, c'est-à-dire pour exécuter notre accord avec vous.
Nous conservons la trace des demandes et des journaux serveur élémentaires au titre de notre intérêt légitime à exploiter la plateforme, à la sécuriser et à prévenir les abus.
Lorsque la loi exige votre consentement — par exemple avant de vous adresser un message qui ne répond pas directement à une action de votre part — nous le recueillons, et vous pouvez le retirer à tout moment.
Qui d'autre intervient
Nous limitons le nombre de tiers, délibérément européens. La plateforme fonctionne sur des serveurs exploités par Hetzner en Allemagne, qui hébergent aussi les photographies que vous téléversez. Les sauvegardes chiffrées sont conservées par Scaleway en France et par Hetzner en Finlande. Les e-mails sont envoyés et reçus via Mailbox.org en Allemagne.
Deux services concernent les lieux, non les personnes : Geoapify complète les adresses que vous saisissez et openrouteservice calcule les itinéraires que vous demandez. Ils reçoivent le texte de l'adresse ou les coordonnées, pas votre identité.
Certains éléments se chargent directement dans votre navigateur, si bien que ces services voient votre adresse IP : les tuiles cartographiques d'OpenStreetMap, de CARTO et d'Esri, ainsi que les photographies de Wikimedia Commons sur les pages de recherche.
Google et Microsoft n'interviennent que si vous choisissez de vous connecter par leur intermédiaire.
Où vos données sont conservées
Dans l'Union européenne : la base de données en service et les médias téléversés en Allemagne, les sauvegardes en France et en Finlande. Nous ne transférons pas de données personnelles hors de l'UE, sauf si vous avez choisi de vous connecter avec Google ou Microsoft, qui opèrent mondialement selon leurs propres conditions.
Combien de temps nous les gardons
Les données de compte sont conservées jusqu'à ce que vous supprimiez votre compte. La suppression efface vos informations personnelles et met fin à vos sessions ; lorsqu'une trace d'une demeure ou d'une opération doit subsister, elle subsiste sans lien avec votre identité.
Les sessions sont supprimées 30 jours après leur fin. Les liens de connexion envoyés par e-mail expirent au bout de 7 jours. Les coordonnées fournies par des visiteurs sans compte sont supprimées 90 jours après le règlement de la demande concernée. Les e-mails reçus à notre adresse publiée sont supprimés au bout de 180 jours. Les images envoyées dans un message entre personnes sont supprimées au bout d'un an. Les signalements sont conservés jusqu'à leur fermeture ; un signalement fermé et ses images sont supprimés un an après sa fermeture.
Une suppression retire l'élément du service en fonctionnement immédiatement. Nos sauvegardes chiffrées sont écrites selon un calendrier et ne sont jamais modifiées ensuite : une copie de ce que vous avez supprimé y demeure aussi longtemps que cette copie est conservée — les instantanés de la base expirent selon un délai fixe, tandis que les copies des images téléversées n'en ont pour l'instant aucun. Nous ne restaurons jamais une sauvegarde afin de faire revenir des données supprimées.
Vos droits
Vous pouvez télécharger tout ce que nous conservons à votre sujet, sous une forme lisible par machine, depuis la page de votre compte — sans avoir à nous le demander. Cette même page vous permet de supprimer votre compte.
Vous avez également le droit de faire rectifier des données inexactes, de vous opposer à un traitement fondé sur notre intérêt légitime et d'introduire une réclamation auprès de votre autorité nationale de protection des données.
Comment nous les protégeons
Le site est servi exclusivement en HTTPS. Les jetons de connexion sont conservés sur le serveur et non dans votre navigateur. L'application accède à la base de données avec un compte qui ne peut pas en modifier la structure, et les sauvegardes sont chiffrées.
Modifications de cette notice
Lorsque cette notice change de manière substantielle, nous enregistrons la nouvelle version et vous demandons de l'accepter à votre connexion suivante. Votre compte conserve la version que vous avez acceptée, et la date.
Ce document est publié en anglais, tchèque, allemand, espagnol, français et italien. En cas de divergence entre les versions, le texte anglais prévaut.