Politique de confidentialité

Dernière mise à jour : 20 juillet 2026 · Version : 2026-07-20-v5

Le présent avis décrit la manière dont cogole.to traite les données à caractère personnel des utilisateurs au titre du Règlement (UE) 2016/679 (RGPD) et du Décret législatif italien 196/2003 tel que modifié.

1. Responsable du traitement

Le site web cogole.to est un guide touristique indépendant du village de Cogoleto (Italie), géré à titre privé par une personne physique résidant en Suisse, à titre non professionnel et sans but lucratif. Pour toute demande relative à la vie privée, le contact est disponible via la page Contact ou à l'adresse [email protected].

Le responsable du traitement est établi en Suisse (pays tiers par rapport à l'Union européenne) mais propose également le service à des utilisateurs situés dans l'UE : le traitement relève donc du champ d'application du RGPD au titre de l'art. 3, par. 2, RGPD, et la Loi fédérale suisse sur la protection des données (LPD) s'applique également au responsable du traitement. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne, de sorte que les flux de données de l'UE vers le responsable du traitement se font vers un pays offrant un niveau de protection adéquat (art. 45 RGPD).

Comme il s'agit d'un traitement à petite échelle et non systématique qui ne porte sur aucune catégorie particulière de données (art. 9 RGPD) ni sur des données relatives à des condamnations pénales (art. 10 RGPD), les conditions de l'art. 37 RGPD relatives à la désignation d'un délégué à la protection des données (DPD) ne s'appliquent pas. Le propriétaire demeure le point de contact direct pour toute question relative à la protection des données à l'adresse [email protected].

Le traitement n'étant pas purement occasionnel (cartes postales, avis, sondages, modération et accès aux comptes), le responsable du traitement tient le registre des activités de traitement au titre de l'art. 30 RGPD, produit à la demande de l'autorité de contrôle compétente.

2. Données collectées et finalités

Nous ne traitons que les données strictement nécessaires au fonctionnement du site et aux interactions demandées par les utilisateurs :

2.1 Visiteurs anonymes (sans compte)

• Journaux du serveur web : adresse IP, agent utilisateur, pages consultées, langue, référent. Finalité : sécurité, diagnostic, prévention des abus. Base légale : intérêt légitime (art. 6, par. 1, point f, RGPD). Conservation : 30 jours.
• Cookies techniques (état de la bannière de cookies, langue, session) : aucun consentement requis.
• Statistiques agrégées (Google Analytics 4) : uniquement avec consentement explicite. Conservation : 24 mois (valeur par défaut de GA4).

2.2 Utilisateurs enregistrés

• Identité : adresse e-mail, nom d'affichage, photo de profil facultative issue du fournisseur OAuth (Google, Facebook, Instagram, Apple) ou lien magique par e-mail.
• Fournisseur : identifiant du fournisseur et — pour Instagram uniquement — identifiant public (par ex. @username).
• Contenu généré par l'utilisateur : cartes postales (photo + légende), avis, votes aux sondages, points de contrôle de la chasse au trésor, badges obtenus.
• Sessions : identifiant de session côté serveur, IP et agent utilisateur hachés (pour la détection des abus).
• Registre des consentements : chaque octroi/retrait de consentement aux cookies est enregistré avec horodatage, version de la politique, IP+UA hachés.
• Journal d'audit : chaque action notable (connexion, demande d'export, suppression de compte, etc.).

Base légale pour les utilisateurs enregistrés :

• Exécution d'un service demandé (art. 6, par. 1, point b, RGPD) pour les cartes postales, avis, sondages, chasse au trésor.
• Consentement (art. 6, par. 1, point a, RGPD) pour les statistiques et les cookies non techniques.
• Intérêt légitime (art. 6, par. 1, point f, RGPD) pour les journaux techniques, la lutte contre les abus, la modération.
• Obligation légale (art. 6, par. 1, point c, RGPD) pour les enregistrements d'audit et de modération conservés à des fins de conformité juridique.

2.3 Photos des cartes postales

Les photos téléversées en tant que « cartes postales de Cogoleto » sont pré-modérées : rien n'est publié sans approbation. Les métadonnées EXIF (y compris les coordonnées GPS) sont supprimées lors du téléversement afin d'éviter de publier votre localisation.

2.4 Durées de conservation

• Journaux du serveur : 30 jours.
• Statistiques (GA4) : 24 mois.
• Identité du compte et contenu généré par l'utilisateur : conservés tant que le compte est actif ; supprimés dans les 30 jours suivant la suppression (voir § 5).
• Registre des consentements : conservé comme preuve du consentement pendant toute la durée de vie du compte, augmentée du délai de prescription applicable.
• Enregistrements d'audit et de modération : conservés jusqu'à 12 mois à des fins de conformité juridique.

2.5 Newsletter mensuelle (« Que se passe-t-il à Cogoleto ce mois-ci »)

Si vous vous abonnez à la newsletter mensuelle, nous traitons : votre adresse email et votre langue préférée. Rien d'autre : pas de nom, pas de pixel de suivi des ouvertures/clics, pas de profil.

• Finalité : vous envoyer, une fois par mois, les événements et les nouvelles cartes postales du village. Aucune publicité.
• Base juridique : consentement (art. 6.1.a RGPD), recueilli par double opt-in — l'abonnement ne s'active qu'après confirmation du lien envoyé par email (valable 48 heures).
• Envoi : depuis notre propre serveur de messagerie. Aucune plateforme email tierce.
• Conservation : les inscriptions non confirmées sont supprimées après 48 heures. Après désabonnement, l'adresse est supprimée et seul un hash est conservé (pour ne jamais vous recontacter par erreur).
• Retrait : chaque email contient un lien de désabonnement en un clic, à effet immédiat (art. 7.3 RGPD). Aucune connexion requise.

2.6 E-mails de service sur vos contributions

Lorsqu'un de vos avis ou cartes postales est modéré, nous vous envoyons un e-mail indiquant le résultat (approuvé ou non publié). Ce n'est pas de la publicité : c'est un message de service concernant le contenu que vous avez envoyé. Base juridique : exécution du service et intérêt légitime (art. 6.1.b et 6.1.f RGPD). Ils sont activés par défaut ; vous pouvez les désactiver via le lien en un clic présent dans chaque e-mail ou depuis les paramètres de votre compte. Les notifications restent consultables dans votre profil.

2.7 Notifications sur le site et push

Notifications sur le site. Lorsque votre carte postale reçoit des cœurs ou qu'un sondage auquel vous avez participé se termine, nous déposons un avis dans votre boîte à l'intérieur du site, avec un lien vers le contenu ou le nouveau sondage. Ce n'est pas de la publicité : cela concerne votre propre activité. Base juridique : intérêt légitime (art. 6.1.f RGPD). Vous pouvez les désactiver à tout moment dans les réglages de votre compte (« Notifications sur le site ») et exercer votre droit d'opposition (art. 21 RGPD) ; les notifications déjà reçues restent consultables dans votre profil.

Résultats des sondages par e-mail (facultatif). Si vous activez cette option dans les paramètres de votre compte, à la clôture du sondage hebdomadaire nous vous envoyons un e-mail avec l'option gagnante et un lien pour voter au nouveau (environ un par semaine). Elle est distincte de la newsletter et des notifications sur le site, et désactivée par défaut. Base juridique : consentement (art. 6.1.a RGPD), dont nous enregistrons la date et l'heure. Retrait : lien de désabonnement en un clic dans chaque e-mail, ou paramètres du compte, avec effet immédiat (art. 7.3 RGPD).

Notifications push (facultatives). Si vous les activez, vous recevez au maximum une notification par jour sur les journées de mer, les événements ou l'ouverture d'un nouveau sondage. Elles sont désactivées par défaut.

• Base juridique : consentement (art. 6.1.a RGPD), donné par un appui explicite sur « M'avertir » et l'autorisation du navigateur ; nous enregistrons le consentement (thèmes choisis + date) dans le journal technique.
• Données traitées : l'adresse de remise (endpoint) fournie par votre navigateur, les clés de chiffrement du message, les thèmes choisis (mer, événements, sondages), la langue et un hachage de votre IP (anti-abus). Aucun identifiant publicitaire, aucun suivi.
• Remise : la livraison passe par le service push de votre navigateur (Google, Mozilla, Apple ou Microsoft selon le navigateur, certains avec des serveurs aux États-Unis). Le contenu du message est chiffré : le service push ne peut pas le lire.
• Conservation : l'abonnement est supprimé après 12 mois d'inactivité, ou immédiatement lors de la désactivation.
• Révocation : un appui sur « Désactiver » à tout moment, avec effet immédiat (art. 7.3 et art. 17 RGPD).

3. Cookies

Nous répartissons les cookies en cinq catégories :

• Nécessaires (toujours activés) : cogoleto_consent (mémorise votre choix dans la bannière), __Host-cogoleto (session si vous êtes connecté), cogoleto-lang (langue préférée), cogoleto-theme (thème clair/sombre).
• Statistiques (opt-in) : _ga, _ga_* de Google Analytics 4 — conservation de 24 mois.
• Préférences (opt-in) : cookies locaux pour la mise en page, les badges obtenus, etc.
• Connexion rapide avec Google (One Tap) (opt-in, désactivé par défaut) : charge le script Google Identity Services afin d'afficher automatiquement la carte « Se connecter avec Google » pendant que vous naviguez. Même sans clic, le chargement du script transmet à Google votre adresse IP, l'URL de la page, l'agent utilisateur et — si vous êtes déjà connecté à Google — l'identité de votre compte Google. Voir le § 3a de la politique relative aux cookies pour plus de détails.
• Marketing : nous n'utilisons pas de cookies publicitaires. Cette catégorie est déclarée par souci de transparence et pourrait être activée à l'avenir uniquement avec un consentement explicite.

Chaque envoi de formulaire (contact, connexion, votes aux sondages) est protégé par Google reCAPTCHA v3 en tant que mesure nécessaire de lutte contre les abus / de sécurité ; il dépose le cookie technique _GRECAPTCHA sur le domaine google.com et calcule un score anti-spam. Base légale : intérêt légitime à la sécurité (art. 6, par. 1, point f, RGPD). Voir la politique relative aux cookies pour plus de détails.

Tous les détails dans la politique relative aux cookies. Vous pouvez modifier vos choix à tout moment en cliquant sur « Gérer les cookies » dans le pied de page.

4. Destinataires et transferts

Les données sont traitées par le responsable du traitement et par les tiers suivants, strictement aux fins décrites :

• Cloudflare, Inc. (États-Unis / Irlande) — CDN, DNS, protection anti-DDoS. S'appuie sur les clauses contractuelles types de l'UE 2021/914.
• Google Ireland Ltd. et Google LLC (États-Unis) — uniquement si autorisé : Google Analytics 4, Se connecter avec Google, Google One Tap (connexion rapide), Google reCAPTCHA v3. Transferts vers les États-Unis : cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) (Google est auto-certifié) avec les clauses contractuelles types de l'UE 2021/914 comme garantie de secours.
• Meta Platforms Ireland Ltd. — uniquement si vous utilisez Se connecter avec Facebook ou Se connecter avec Instagram.
• Apple Distribution International Ltd. (Irlande) — uniquement si vous utilisez Se connecter avec Apple.
• Hébergement : infrastructure auto-hébergée appartenant au responsable du traitement, située en Suisse (pays couvert par une décision d'adéquation de l'UE — art. 45 RGPD).

Transferts en dehors de l'Union européenne : les données sont hébergées en Suisse, pays offrant un niveau de protection adéquat (décision d'adéquation au titre de l'art. 45 RGPD). Les transferts ultérieurs vers des pays tiers (par ex. les services Google/Cloudflare aux États-Unis, lorsqu'ils sont autorisés) n'ont lieu que vers des pays bénéficiant d'une décision d'adéquation ou dans le cadre des clauses contractuelles types de l'UE (décision 2021/914). Aucun transfert n'est fondé sur d'autres garanties.

5. Vos droits (articles 15 à 22 du RGPD)

À tout moment, vous pouvez exercer les droits suivants :

Droit	Comment l'exercer
Accès (art. 15)	Demandez un export ZIP complet de vos données depuis Mon profil → Mes données. Livré par e-mail sous 7 jours.
Rectification (art. 16)	Modifiez votre nom, votre adresse e-mail et votre photo directement depuis Mon profil, ou envoyez-nous un e-mail.
Effacement (art. 17 — droit à l'oubli)	Cliquez sur « Supprimer mon compte » sur la page de profil. Votre compte est immédiatement suspendu et définitivement supprimé après 30 jours (délai de rétractation). Vous pouvez demander une suppression immédiate par e-mail.
Limitation (art. 18)	« Mettre mon compte en pause » sur la page de profil. Nous conservons vos données mais cessons de les traiter jusqu'à ce que vous réactiviez le compte.
Portabilité (art. 20)	Le même export qu'à l'art. 15 est fourni au format JSON ouvert, lisible par machine, réutilisable ailleurs.
Opposition (art. 21)	Cliquez sur « M'opposer aux statistiques et au marketing » sur la page de profil, ou retirez votre consentement via la bannière de cookies.
Réclamation	Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : en Italie l'Autorité italienne de protection des données (Garante), ou l'autorité de votre pays de résidence dans l'UE (art. 77 RGPD). Pour les questions relevant du droit suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Les demandes effectuées via le panneau utilisateur sont exécutées automatiquement en quelques secondes (avec une confirmation par e-mail). Les demandes envoyées par e-mail à [email protected] reçoivent une réponse sous 30 jours comme l'exige l'art. 12, par. 3, RGPD.

6. Décisions automatisées

Nous n'utilisons aucune prise de décision automatisée ni aucun profilage produisant des effets juridiques à l'égard de la personne concernée (art. 22 RGPD).

7. Sécurité

Mesures techniques et organisationnelles que nous appliquons :

• TLS 1.2/1.3 imposé sur chaque sous-domaine, avec préchargement HSTS.
• Les cookies de session sont HttpOnly, Secure, SameSite=Lax, avec le préfixe __Host-.
• Hachage SHA-256 de l'adresse IP et de l'agent utilisateur dans les journaux applicatifs (aucun stockage en clair).
• Aucun mot de passe utilisateur : l'authentification se fait par OAuth/lien magique, aucun mot de passe à retenir.
• Sauvegardes quotidiennes chiffrées, conservées sur deux sites distincts.
• Journal d'audit complet des événements de sécurité, surveillé.

8. Âge minimum

Le service ne s'adresse pas aux enfants de moins de 15 ans (seuil du consentement numérique en France, art. 7-1 de la loi Informatique et Libertés). Si vous êtes parent et estimez que votre enfant a créé un compte, veuillez nous contacter en vue d'une suppression immédiate.

9. Modifications

Le présent avis fait l'objet d'un versionnage. En cas de modification substantielle, nous vous redemandons votre consentement via la bannière. Les versions antérieures restent disponibles sur demande à l'adresse [email protected].