Politique de confidentialité

ÉPYRIA respecte votre vie privée et applique strictement le Règlement général sur la protection des données (RGPD, UE 2016/679) et la loi française « Informatique et Libertés » modifiée. Cette politique décrit, en termes simples, les données traitées par le site et vos droits.

1. Responsable du traitement

ÉPYRIA, éditeur du site
Pyrénées-Orientales, France
Contact : formulaire de contact

2. Principe fondamental

ÉPYRIA n'utilise aucun outil de profilage publicitaire, aucun pixel de réseau social, aucun service de revente de données. Aucune donnée nominative n'est exigée pour utiliser le site.

3. Données collectées

a. Mesure de fréquentation

ÉPYRIA mesure sa fréquentation avec un outil maison, sans cookie, sans profilage publicitaire et sans partage avec des tiers. À chaque page consultée, un signal anonyme est envoyé au serveur ÉPYRIA, contenant : la page visitée, le site d'origine (nom de domaine seul, jamais l'URL complète), la taille d'écran, la langue du navigateur, la famille de navigateur, d'appareil et de système (par exemple Chrome · mobile · Android) et la durée de consultation.

Votre adresse IP n'est jamais stockée en clair : elle est combinée à un sel secret renouvelé chaque jour pour produire un identifiant de visite haché et tronqué, non nominatif et non recoupable d'un jour à l'autre (le sel quotidien est détruit au bout de 32 jours). Le suivi respecte l'en-tête « Do Not Track » : s'il est activé dans votre navigateur, aucun signal n'est envoyé. Les robots d'indexation et l'administrateur connecté sont également exclus.

Finalité : comprendre la fréquentation du guide (pages consultées, types d'appareils) pour l'améliorer. Base légale : intérêt légitime de l'éditeur à mesurer l'audience de son site de façon anonyme (art. 6.1.f RGPD). Aucune de ces données n'est vendue, louée ni utilisée à des fins publicitaires. Par ailleurs, les journaux techniques de l'hébergeur (logs serveur) peuvent enregistrer les requêtes à des fins de sécurité et de maintenance, sous la responsabilité de l'hébergeur.

b. Formulaire de contact / Lettre saisonnière

Si vous nous écrivez via le formulaire de contact ou si vous vous inscrivez à la lettre saisonnière, nous traitons : nom (facultatif), adresse e-mail, message. Finalité : répondre à votre demande ou vous envoyer la lettre (4 fois l'an maximum). Base légale : consentement (art. 6.1.a RGPD).

Lors d'une inscription à la lettre, nous conservons également, à des fins de prévention des abus (inscriptions massives, usurpation) : la date d'inscription, une empreinte tronquée et non réversible de votre adresse IP (ip_hash, l'adresse IP en clair n'est jamais stockée) et l'user-agent de votre navigateur. Base légale : intérêt légitime à la sécurité du service (art. 6.1.f RGPD). Chaque message contient un lien de désinscription en un clic ; la désinscription efface vos données de la liste.

c. Carnet personnel (stocké sur votre appareil)

Les adresses sauvegardées via le bouton ♥ sont enregistrées uniquement sur votre appareil via la technologie localStorage. Aucun serveur ÉPYRIA n'en reçoit copie. Vous pouvez les effacer à tout moment depuis les paramètres de votre navigateur (Effacer données du site).

d. Géolocalisation (facultative)

Sur la page Explorer, vous pouvez trier les adresses par proximité. Cela déclenche une demande de géolocalisation du navigateur. Votre position reste dans le navigateur et n'est jamais transmise à ÉPYRIA. Vous pouvez refuser cette demande sans conséquence sur le reste du site.

4. Durées de conservation

• Courriels reçus : 3 ans à compter du dernier échange.
• Inscription à la lettre (e-mail, date, ip_hash, user-agent) : jusqu'à désinscription (1 clic, lien en bas de chaque message), après quoi vos données sont retirées de la liste.
• Statistiques de fréquentation : journaux anonymes (aucune donnée permettant de vous réidentifier) ; le sel de hachage quotidien est détruit après 32 jours, rendant tout recoupement impossible au-delà.
• Journaux techniques de l'hébergeur : selon la politique de conservation de l'hébergeur.
• Carnet local : durée de vie indéfinie sur votre appareil, sous votre contrôle exclusif.

5. Destinataires

Les données ne sont ni vendues, ni louées, ni partagées. Seuls peuvent y accéder :

• l'éditeur ;
• l'hébergeur Hostinger (sous-traitant technique, RGPD compliant, données hébergées dans l'UE).

Si une obligation légale l'imposait, les données pourraient être communiquées aux autorités compétentes.

6. Vos droits (RGPD)

Vous disposez à tout moment de :

• droit d'accès et de copie ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives post-mortem relatives à vos données.

Pour exercer ces droits, utilisez le formulaire de contact. Réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Sécurité

Le site est exclusivement accessible en HTTPS (TLS 1.2+). L'hébergeur applique des mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement, sauvegardes, contrôle d'accès, journalisation.

8. Ressources tierces et transferts hors UE

ÉPYRIA n'exploite directement aucun transfert de données personnelles hors Union européenne, et ne revend ni ne transmet vos données à des fins commerciales. En revanche, pour assurer certaines fonctions techniques (carte interactive, moteur de recherche, météo), le site charge des ressources hébergées par des prestataires tiers. Quand votre navigateur récupère ces ressources, il leur transmet techniquement votre adresse IP, ce qui peut constituer un transfert hors UE, notamment vers les États-Unis. Ces appels ne servent qu'au fonctionnement du site ; aucun profilage publicitaire n'est associé. Base : intérêt légitime au fonctionnement technique du service (art. 6.1.f RGPD).

Les polices de caractères sont servies en local depuis le serveur ÉPYRIA : aucun appel à Google Fonts n'est effectué.

Les services tiers susceptibles de recevoir votre adresse IP sont :

• CARTO (basemaps.cartocdn.com) : fonds de carte, chargés sur les pages comportant une carte (Explorer, collections, fiche de collection). Politique CARTO.
• unpkg (unpkg.com) : bibliothèques cartographiques Leaflet et markercluster. Politique du CDN (Cloudflare).
• jsDelivr (cdn.jsdelivr.net) : moteur de recherche MiniSearch. Politique jsDelivr.
• Open-Meteo (open-meteo.com) : météo affichée sur les fiches de lieu. L'appel est fait avec les coordonnées du lieu consulté, pas les vôtres, accompagnées de votre adresse IP par la connexion réseau. Conditions Open-Meteo.
• DATAtourisme / Etalab : source des données de lieux (licence ouverte). Les données sont intégrées côté serveur ÉPYRIA ; aucune connexion de votre navigateur vers DATAtourisme n'est déclenchée à la navigation.

Si vous ouvrez un lien externe (Google Maps, itinéraire, vidéo embarquée) depuis le site, votre navigateur établit une connexion avec le service concerné, qui applique sa propre politique. ÉPYRIA n'a aucun contrôle sur ces dépôts.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, une mention sera ajoutée en page d'accueil pendant 30 jours.

Dernière mise à jour : 16/09/2026.