Politique de confidentialité

PIM attache de l'importance à vos données. Cette page explique quelles données nous collectons, pourquoi, et comment exercer vos droits.

Responsable du traitement

Cédric Duchemin, éditeur du site PIM — contact@petitesinfosmarinoises.fr.

Données que nous collectons

• Newsletter : votre adresse email et votre adresse IP (preuve de consentement). Base légale : votre consentement.
• Demande d'adhésion (formulaire « Rejoindre ») : nom du commerce, nom du contact, email, téléphone, message. Base légale : traitement de votre demande.
• Compte commerçant : nom et coordonnées du contact (e-mail, téléphone), mot de passe (chiffré), informations légales et de la fiche (raison sociale, SIRET, adresse, horaires…). Base légale : gestion de votre espace.
• Images (couverture, logo, illustrations, galerie) : ré-encodées en WebP au dépôt, ce qui supprime les métadonnées techniques (dont la géolocalisation). Base légale : gestion de l'espace commerçant.
• Vidéos de galerie : stockées telles quelles (sans ré-encodage). Évitez d'y inclure des informations personnelles sensibles. Images et vidéos sont effacées lorsque la publication ou la fiche associée est supprimée.
• Localisation de la fiche : l'adresse saisie est convertie en coordonnées (latitude/longitude) via la Base Adresse Nationale, pour situer le commerce sur une carte. Base légale : gestion de l'espace commerçant.
• Votes aux sondages : pour éviter les votes multiples, un cookie et une empreinte (hachée) de votre adresse IP sont enregistrés — votre IP n'est jamais stockée en clair. Base légale : bon fonctionnement du service.
• Navigation : cookies techniques (session, sécurité) et des indicateurs locaux (localStorage) : fermeture du bandeau d'installation, report de la proposition d'activer les notifications, et la liste des commerces que vous suivez sur cet appareil. Aucun cookie publicitaire.
• Mesure d'audience : pour comprendre la fréquentation (pages vues, fiches et publications consultées, clics sur « Appeler » / « Itinéraire »), nous enregistrons des statistiques sans cookie et sans vous identifier. Votre adresse IP n'est jamais stockée : elle ne sert qu'à calculer une empreinte anonyme, salée avec une clé qui change chaque jour — de quoi compter les visiteurs uniques d'une journée sans pouvoir vous reconnaître ni vous suivre dans le temps. Base légale : intérêt légitime (statistiques agrégées).
• Notifications push & suivi de commerce : si vous activez les notifications (espace commerçant) ou « Suivre ce commerce » (sans compte), votre navigateur crée un abonnement push — une adresse technique (endpoint) chez le service de notification de votre navigateur, accompagnée de clés de chiffrement. Pour le suivi anonyme, cet abonnement est le seul identifiant conservé : il n'est lié à aucune donnée nominative. Base légale : votre consentement.
• Notifications reçues : les notifications affichées dans la cloche de votre espace (titre, message, date) sont conservées pour votre compte ; vous réglez les canaux (e-mail / push) par type dans vos paramètres. Base légale : gestion de votre espace.
• Connexion & sécurité : à chaque connexion, une empreinte hachée de votre adresse IP est conservée (jamais en clair) afin de détecter une connexion depuis un appareil ou un réseau inconnu et de vous en alerter. Base légale : intérêt légitime (sécurité du compte).
• Journal d'activité : pour la sécurité, certaines actions (connexions, actions d'administration, accès refusés, erreurs) sont journalisées avec une empreinte hachée de l'IP, puis purgées automatiquement au bout de 90 jours. Base légale : intérêt légitime (sécurité).

Finalités

Vous envoyer la newsletter (si inscrit), traiter les demandes d'adhésion, permettre aux commerçants de gérer leur fiche, vous envoyer les notifications que vous avez activées (actus et promos des commerces suivis, alertes liées à votre compte), et assurer le bon fonctionnement et la sécurité du site.

Durée de conservation

Email de newsletter : jusqu'à votre désinscription ; la preuve de consentement (adresse IP et date) est conservée le temps de l'abonnement. Demandes d'adhésion : le temps de leur traitement. Comptes : tant que le compte est actif. Notifications de la cloche : conservées le temps de votre compte. Statistiques de fréquentation (anonymes) : conservées 13 mois, puis purgées automatiquement. Abonnement push : jusqu'à ce que vous vous désabonniez ou désactiviez les notifications (ou que le navigateur l'invalide). Empreintes de connexion : les 15 dernières par compte. Journal d'activité : 90 jours.

Vos droits

Vous disposez d'un droit d'accès, de rectification, de suppression, d'opposition, de limitation et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif). Pour la newsletter, un lien de désinscription figure dans chaque email. Pour toute autre demande, écrivez-nous à contact@petitesinfosmarinoises.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme.

Partage & hébergement

Vos données ne sont ni vendues ni cédées à des fins commerciales. Elles sont hébergées par Infomaniak (Suisse, pays reconnu offrant un niveau de protection adéquat). Certains services techniques sollicités par votre navigateur peuvent être situés hors UE (Cloudflare pour cdnjs, services de notification push, lecteurs vidéo intégrés — notamment aux États-Unis) ; ces transferts sont encadrés par des garanties appropriées au sens du RGPD (Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types).

Services tiers

Certaines fonctionnalités s'appuient sur des services externes, sollicités par votre navigateur :

• OpenStreetMap : affichage des cartes (chargement des fonds de carte).
• Base Adresse Nationale (service public, data.gouv.fr) : autocomplétion et géocodage des adresses.
• cdnjs (Cloudflare) : chargement de bibliothèques techniques (cartes, QR codes).
• Liens externes : le bouton « Itinéraire » et certains QR codes ouvrent des sites tiers (ex. Google Maps), soumis à leurs propres politiques.
• Services de notification push : l'envoi des notifications transite par le service de votre navigateur (Google, Mozilla ou Apple selon l'appareil), qui reçoit l'adresse d'abonnement et le message chiffré pour vous le livrer.
• Lecteurs vidéo intégrés : lorsqu'un commerçant intègre une vidéo (YouTube, Vimeo, TikTok ou Instagram), le lecteur du fournisseur ne se charge qu'au moment où vous cliquez pour la lire — il peut alors déposer ses propres cookies (YouTube est chargé en mode « sans cookie »). Aucun de ces lecteurs n'est chargé tant que vous ne lancez pas la vidéo.

Nous avons volontairement écarté Google Maps ainsi que les outils de mesure d'audience tiers (type Google Analytics) : la fréquentation est mesurée en interne, sans cookie et sans donnée nominative.

Notifications & suivi

Les notifications (espace commerçant) et le suivi d'un commerce (« Suivre », sans compte) reposent sur les notifications push de votre navigateur et nécessitent votre autorisation explicite. Vous pouvez les couper à tout moment : depuis vos paramètres de notifications, en vous désabonnant d'un commerce, ou via les réglages de votre navigateur. Le suivi anonyme n'est rattaché à aucun compte ni à votre identité — il est lié au seul abonnement de cet appareil et disparaît si vous le désactivez ou désinstallez l'application.

Contenu chiffré. Le message de chaque notification est chiffré avant l'envoi : le service push de votre navigateur (Google, Mozilla ou Apple) ne fait que le relayer vers votre appareil, sans pouvoir en lire le contenu. Ces services pouvant être situés hors Union européenne (notamment aux États-Unis pour Google et Apple), ces transferts sont encadrés par des garanties appropriées au sens du RGPD (adhésion au Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types).

Cookies

Le site n'utilise que des cookies strictement nécessaires : session et sécurité (CSRF), et un cookie anti-double-vote sur les sondages. Des indicateurs locaux (localStorage) mémorisent vos préférences sur cet appareil — fermeture du bandeau d'installation, report de la proposition d'activer les notifications, et la liste des commerces suivis — ce ne sont pas des cookies et rien n'est transmis à un tiers. Notre mesure d'audience fonctionne sans cookie (voir « Mesure d'audience » plus haut) et les lecteurs vidéo intégrés ne se chargent qu'à votre clic (voir « Services tiers »). Aucun traceur publicitaire n'est déposé : aucun bandeau de consentement n'est donc requis. Cette politique sera mise à jour si cela évolue.

Dernière mise à jour : juin 2026.