Politique de confidentialité

En résumé

GISFire ne demande pas de compte, ne propose aucun formulaire, aucun commentaire et aucun envoi de fichier. Vous ne nous transmettez donc rien qui vous identifie, et ce site ne dépose aucun cookie.

Trois choses subsistent malgré tout, et cette page les décrit sans les minimiser : une mesure d'audience sans cookie, les journaux du serveur, et les services extérieurs que votre navigateur contacte lui-même pour afficher la carte.

Qui est responsable

Le traitement est mis en œuvre par les coéditeurs du site, SARO et Gistin.

Identité et coordonnées du responsable de traitement

SARO, entreprise individuelle établie à Toulouse, France, SIRET 924 821 366 00011, et Gistin, à Abu Dhabi. Le détail figure dans les Mentions légales.

Contact

contact@saro.app

Mesure d'audience

Chaque page charge un script de mesure servi par stats.saro.app. C'est une instance d'Umami que nous hébergeons nous-mêmes, sur le même serveur que le site : les mesures ne partent chez aucun tiers.

En configuration par défaut, Umami ne dépose aucun cookie et n'écrit rien sur votre appareil. Votre adresse IP n'est pas conservée : le serveur en dérive une empreinte de session avec un sel qui change chaque jour, ce qui rend impossible de vous reconnaître d'un jour sur l'autre.

Ce qui est enregistré : la page consultée, la page d'où vous venez, le pays, la langue, le type d'appareil et le navigateur. Rien d'autre, et rien qui permette de remonter jusqu'à une personne.

Base légale : notre intérêt légitime à connaître la fréquentation du site. Faute de cookie et de toute écriture sur votre terminal, cette mesure n'exige pas votre consentement préalable ; elle devait en revanche figurer ici, et c'est ce qu'elle fait.

Durée de conservation des mesures d'audience

25 mois, plafond retenu par la CNIL pour les traceurs de mesure d'audience. Une purge quotidienne s'exécute sur l'instance et supprime les mesures au-delà de ce délai.

Ce que votre navigateur retient chez vous

La carte pose quelques marqueurs d'affichage dans le stockage local de votre navigateur. Aucun ne contient d'identifiant, aucun n'est envoyé au serveur, et ils ne servent qu'à éviter de vous remontrer deux fois la même chose.

• gisfire.splash.vu et gisfire.splash.session : l'écran d'ouverture a déjà été vu.
• gisfire-tutoriel-vu : le tutoriel de la carte a déjà été suivi.
• gisfire.visites : un simple compteur de visites, qui sert à ne pas proposer de pourboire dès la première.
• gisfire.notice.<annonce> : cette annonce a déjà été affichée ou fermée.

Vider le stockage de ce site dans votre navigateur les efface, sans autre conséquence que de revoir l'écran d'ouverture.

Journaux du serveur

Le serveur qui sert le site tient un journal d'accès : adresse IP, date et heure, adresse demandée, code de réponse, navigateur déclaré et page d'origine. Il est nécessaire pour tenir le service, comprendre une panne et repérer un abus.

Durée de conservation des journaux d'accès

366 jours au plus. La rotation des journaux du serveur les supprime passé ce délai.

Ce que votre navigateur va chercher ailleurs

Afficher la carte suppose de télécharger des tuiles et des images auprès de services extérieurs. Votre navigateur les contacte directement : ces services voient donc votre adresse IP, et nous n'avons aucune prise sur ce qu'ils en font. Leurs politiques respectives font foi.

• CARTO (basemaps.cartocdn.com), société américaine : le fond de carte. Cet appel emporte un transfert de votre adresse IP hors de l'Union européenne.
• OpenFreeMap (tiles.openfreemap.org) : le fond de carte de secours, appelé seulement si le précédent ne répond pas.
• EOX (tiles.maps.eox.at), Autriche : l'imagerie satellite Sentinel-2.
• Open-Meteo (geocoding-api.open-meteo.com), Allemagne : la recherche de lieu. Le texte tapé part un quart de seconde après la dernière frappe, ce qui veut dire que des saisies incomplètes partent aussi.
• Ko-fi, et seulement si vous cliquez sur le lien de pourboire : il vous emmène hors de ce site, sur une page qui a ses propres traceurs et dont l'encaissement est opéré par Stripe.

Ce que notre serveur va chercher pour vous

Les autres sources sont interrogées par notre serveur, puis servies depuis notre domaine. Elles reçoivent l'adresse du serveur, jamais la vôtre :

• NASA FIRMS : les détections de feux actifs.
• NASA GIBS : l'imagerie des panaches de fumée.
• Open-Meteo : le vent observé et prévu, et la qualité de l'air.
• adsb.lol : les positions des bombardiers d'eau.
• AWS Earth Search (Element 84) : le catalogue des images Sentinel-2.
• Google News : la veille des articles de presse qui citent un feu.
• Anthropic : la lecture de ces articles de presse, pour en extraire la commune et la surface. Aucune donnée de visiteur ne lui est transmise.

Ce que nous ne faisons pas

Pas de publicité, pas de régie, pas de revente, pas de profilage. Pas de Google Analytics ni de Google Tag Manager, pas de bouton de réseau social, pas de pixel de mesure. Aucun cookie n'est déposé par ce site : c'est pourquoi il ne vous demande pas votre consentement, il n'a rien à vous demander.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui vous concernent.

Une réserve, par honnêteté : la mesure d'audience ne conserve rien qui permette de vous retrouver, et les journaux du serveur ne sont indexés que par adresse IP. Une demande d'accès ne pourra donc aboutir que si vous nous indiquez l'adresse IP et la période concernées.

Pour exercer ces droits, écrivez à contact@saro.app.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Modifications

Cette page suit le code : elle est corrigée dès qu'une source, un service tiers ou une mesure change. La date de mise à jour indiquée en tête fait foi.