Politique de confidentialité

1.Responsable du traitement

Kharita édite et exploite ce portail, et décide des traitements décrits ici. Pour toute question relative à vos données, écrivez à [email protected].

2.Données que nous collectons

Consulter le catalogue et télécharger un fichier ne demandent aucun compte. Nous collectons :

• Compte : votre adresse e-mail, un nom si vous en renseignez un, la date de création, ainsi que la date de votre dernière connexion et celle de votre dernier passage sur le site. L'adresse sert à vous envoyer votre lien de connexion ; les deux dates nous disent quels comptes sont encore actifs, et rien d'autre — ni depuis où, ni depuis quel appareil.
• Téléchargements : le jeu concerné, le fichier, la date, et votre compte si vous êtes connecté. Aucune adresse IP n'est enregistrée dans ce journal.
• Import de données sur la carte : une copie du fichier que vous déposez dans l'outil d'import, avec son nom, sa taille, le nombre d'entités affichées et l'emprise couverte. Elle nous sert à savoir quelles données nos visiteurs cherchent à superposer aux nôtres. Aucune adresse IP n'y est enregistrée.
• Commentaires et demandes : leur contenu, leur date et leur auteur.
• Assistant Rita : pour les comptes connectés, les questions posées et les réponses produites, afin de suivre la qualité du service et l'usage des quotas.
• Mesure d'audience : nombre de vues des fiches et des articles, sous forme de compteurs agrégés qui ne sont rattachés à aucune personne.
• Préférences d'e-mail : les catégories de messages que vous acceptez de recevoir, et votre désinscription éventuelle.

3.Cookies et mesure d'audience

Le site utilise trois familles de traceurs :

• Un cookie de session, strictement nécessaire : il vous maintient connecté. Sans lui, l'authentification ne fonctionne pas.
• Google Analytics, qui mesure la fréquentation et dépose ses propres cookies. Les informations générées, dont votre adresse IP, sont transmises à Google. Vous pouvez le bloquer par une extension de navigateur ou le réglage « Do Not Track » de certains navigateurs.
• Un cookie de dépôt, posé la première fois que vous importez un fichier sur la carte. Il contient un identifiant aléatoire qui ne dit rien de vous : il sert uniquement à regrouper vos dépôts successifs et à limiter les abus.
• Le stockage local de votre navigateur, qui garde des préférences d'affichage — position sur la carte, panneaux ouverts, brouillons de formulaire. Ces informations ne quittent jamais votre appareil.

4.Destinataires et sous-traitants

Nous ne vendons aucune donnée et ne la transmettons qu'aux prestataires nécessaires au fonctionnement du service :

• Cloudflare R2 — hébergement des fichiers de données, des médias et des fichiers importés sur la carte.
• Google Analytics — mesure d'audience.
• Esri — fonds de carte. Votre navigateur charge les tuiles directement depuis leurs serveurs, qui voient donc votre adresse IP.
• OpenAI — traitement des questions posées à l'assistant Rita, et aide à la traduction des métadonnées côté administration.
• Notre fournisseur d'envoi d'e-mails — acheminement des liens de connexion et des notifications.
• La recherche de lieux passe par nos serveurs avant d'interroger Nominatim (OpenStreetMap) : votre adresse IP n'est pas transmise à ce service.

5.Durées de conservation

Nous conservons :

• Les données de compte, tant que le compte existe ; elles sont supprimées à votre demande.
• Le journal des téléchargements, sans limite de durée, car il alimente les compteurs publics du catalogue — il ne contient ni adresse IP ni identifiant de navigation.
• Les fichiers importés sur la carte, jusqu'à ce que nous les supprimions ; vous pouvez en demander l'effacement en écrivant à l'adresse de contact.
• Les commentaires, jusqu'à leur suppression par vous ou par la modération.
• Les échanges avec Rita, le temps nécessaire au suivi de la qualité et des quotas.
• Les données confiées à Google Analytics, selon les durées propres à ce service.

6.Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à un traitement. Vous pouvez également retirer à tout moment votre consentement aux e-mails, depuis les réglages de votre compte ou le lien de désinscription présent dans chaque message.

Adressez votre demande à [email protected]. Nous y répondons dans un délai raisonnable et pouvons vous demander de confirmer votre identité si le doute existe. Conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit de réclamation auprès de la CNDP.

7.Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les fichiers de données sont servis depuis un stockage privé, par des liens signés à durée limitée, et non par des URL publiques permanentes. L'accès à l'administration est restreint et journalisé.

Aucun dispositif n'est infaillible : en cas d'incident affectant vos données, nous vous en informerions dans les meilleurs délais.

8.Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page ; en cas de changement substantiel, nous en informerons les titulaires de compte.