Politique de confidentialité

• Aucune publicité, aucun outil de mesure d'audience, aucun traceur tiers, aucun bandeau de consentement.
• Naviguer sur le site — la carte comprise — ne demande aucun compte. Seule exception : le comptage des visites sur les fiches entreprises publiées, qui enregistre une empreinte quotidienne à la place de votre adresse IP pour ne pas compter deux fois le même visiteur.
• Un compte n'est nécessaire que pour contribuer. Il stocke ce que vous avez saisi, rien de plus.
• Vos données ne sont jamais vendues, louées ni partagées à des fins publicitaires.
• La base de données est hébergée aux États-Unis (AWS us-east-1, Virginie) : votre compte et vos contributions sont donc stockés hors de l'Union européenne.

Freddy JEANTY, éditeur de Flanbo Ayiti, est responsable du traitement au sens du règlement (UE) 2016/679 (RGPD). L'identification complète figure sur la page mentions légales.

Toute question sur cette politique : flanbopeyim@gmail.com.

Compte

Nom, adresse e-mail et/ou numéro de téléphone, mot de passe, avatar facultatif. Finalité : créer et utiliser votre compte, et rattacher vos contributions. Base légale : exécution du service demandé. Conservation : jusqu'à la suppression de votre compte.

Contributions

Activités, projets, lieux, photographies et candidatures que vous proposez, avec le compte qui les a soumis. Finalité : les publier sur le site et sa carte, et les modérer. Base légale : exécution du service. Conservation : tant que la contribution est publiée.

Formulaire de contact

Nom, adresse e-mail, message. Finalité : vous répondre. Base légale : votre demande. Conservation : 12 mois après la fin de l'échange.

Statistiques de pages

Un compteur par page et par jour, agrégé en interne. Aucun identifiant, aucune adresse IP, aucun cookie, aucun service tiers — une consultation ne peut être rattachée à personne. Finalité : savoir quelles pages servent. Base légale : intérêt légitime à faire fonctionner le site.

Statistiques des fiches entreprises

Pour qu'un entrepreneur puisse mesurer la visibilité de sa fiche publiée, chaque visite enregistre la fiche, le jour et une empreinte calculée à partir de votre adresse IP et de votre navigateur. Votre adresse IP elle-même n'est jamais conservée, et l'empreinte change chaque jour et diffère d'une entreprise à l'autre : elle ne permet donc de vous suivre ni dans le temps, ni d'une fiche à l'autre. Elle sert uniquement à ne pas compter deux fois le même visiteur dans la journée. Aucun cookie, aucun service tiers. Les entrepreneurs ne voient que des totaux — jamais qui a consulté. Base légale : intérêt légitime à donner aux entrepreneurs une mesure de leur visibilité. Conservation : 180 jours.

Journaux techniques

L'hébergeur conserve des journaux serveur standard (adresses IP comprises) à des fins de sécurité et de diagnostic, selon sa propre politique de conservation. Base légale : intérêt légitime à la sécurité du site.

Les mots de passe ne sont jamais stockés en clair : seule une empreinte est conservée, et elle est exclue des requêtes par défaut. Le site ne demande ni coordonnées bancaires, ni pièce d'identité, ni donnée sensible — n'en transmettez jamais.

Une contribution publiée est visible de tous, avec le nom d'affichage du compte qui l'a proposée. Votre adresse e-mail et votre numéro de téléphone ne sont jamais affichés sur le site.

Ne publiez pas de photographie où une personne est identifiable sans son accord, et ne mettez pas d'information personnelle concernant un tiers dans une description.

L'éditeur et les administrateurs du site, pour la modération et le support. Au-delà, uniquement les prestataires techniques nécessaires au fonctionnement du site, chacun agissant sur instruction et sous son propre contrat :

• Hostinger International Ltd — hébergement du site. Politique de confidentialité.
• MongoDB, Inc. (MongoDB Atlas) — hébergement de la base de données — serveurs aux États-Unis (AWS us-east-1, Virginie). Politique de confidentialité.
• MapTiler AG — tuiles de la carte, appelées directement par votre navigateur à l'ouverture de la carte. Politique de confidentialité.
• Google Ireland Ltd (YouTube, Google Fonts) — vidéos intégrées et police du site, chargées par votre navigateur. Politique de confidentialité.
• Google Ireland Ltd (Gmail) — acheminement vers la boîte de l'éditeur des messages envoyés par le formulaire de contact. Politique de confidentialité.

La base de données du site est hébergée aux États-Unis (AWS us-east-1, Virginie). Votre compte et vos contributions sont donc stockés hors de l'Union européenne, par MongoDB Atlas (MongoDB, Inc.), dans le cadre des garanties de son accord de traitement des données.

Votre navigateur contacte par ailleurs directement des tiers lorsqu'il charge une vidéo intégrée ou une tuile de carte. Et un message envoyé par le formulaire de contact est acheminé vers la boîte e-mail de l'éditeur, hébergée par Google Ireland Ltd (Gmail), afin qu'il puisse y répondre.

Seuls des éléments strictement nécessaires sont déposés, ce qui explique l'absence de bandeau de consentement :

• flanbo_session — vous maintient connecté. Déposé uniquement à la connexion, httpOnly, expire au bout de 7 jours, supprimé à la déconnexion.
• NEXT_LOCALE — mémorise votre choix de langue (anglais ou français).

Les vidéos sont intégrées via youtube-nocookie.com : YouTube ne dépose rien tant que vous ne lancez pas la lecture. Lancer la lecture dépose les cookies propres à YouTube, régis par la politique de Google.

Le RGPD vous donne un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'opposition aux traitements fondés sur l'intérêt légitime.

• Depuis votre compte — consulter et modifier vos informations, supprimer vos contributions, et supprimer le compte lui-même, à tout moment et sans avoir à le demander.
• Par e-mail — écrivez à flanbopeyim@gmail.com pour le reste : une copie de vos données, une opposition, ou le retrait de contributions conservées. Vous obtiendrez une réponse sous un mois.

La suppression de votre compte efface vos données personnelles et tout ce qui y est rattaché de privé : nom, e-mail, téléphone, mot de passe, favoris, commentaires, scénarios enregistrés, candidatures et journal de connexion. Votre fiche entreprise et ses statistiques sont supprimées elles aussi : c'est votre annonce, avec vos coordonnées, elle ne survit pas à votre compte. Les autres contributions déjà publiées — activités, lieux, photographies — sont conservées sans votre nom, pour que la carte ne perde pas une information utile à tous. Demandez-nous leur retrait si vous le souhaitez également.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité française de protection des données.

Le site est ouvert à tous, mais la création d'un compte s'adresse aux personnes de 15 ans ou plus. En dessous, l'accord d'un parent ou tuteur est nécessaire. Si vous êtes parent et qu'un compte concernant votre enfant ne devrait pas exister, écrivez-nous : il sera supprimé.

Cette politique peut évoluer avec le site. La date en haut de page est celle qui fait foi. Un changement modifiant sensiblement l'usage de vos données sera annoncé sur la page Nouveautés.