Politique de confidentialité

ÉPYRIA respecte votre vie privée et applique strictement le Règlement général sur la protection des données (RGPD, UE 2016/679) et la loi française « Informatique et Libertés » modifiée. Cette politique décrit, en termes simples, les données traitées par le site et vos droits.

1. Responsable du traitement

ÉPYRIA, éditeur du site
Pyrénées-Orientales, France
Contact : formulaire de contact

2. Principe fondamental

ÉPYRIA n'utilise aucun outil de profilage publicitaire, aucun pixel de réseau social, aucun service de revente de données. Aucune donnée nominative n'est exigée pour utiliser le site.

3. Données collectées

a. Mesure de fréquentation

ÉPYRIA mesure sa fréquentation avec un outil maison, sans cookie, sans profilage publicitaire et sans partage avec des tiers. À chaque page consultée, un signal anonyme est envoyé au serveur ÉPYRIA, contenant : la page visitée, le site d'origine (nom de domaine seul, jamais l'URL complète), la taille d'écran, la langue du navigateur, la famille de navigateur, d'appareil et de système (par exemple Chrome · mobile · Android) et la durée de consultation.

Votre adresse IP n'est jamais stockée en clair : elle est combinée à un sel secret renouvelé chaque jour pour produire un identifiant de visite haché et tronqué, non nominatif et non recoupable d'un jour à l'autre (les sels des jours précédents sont supprimés : seul le sel du jour est conservé). Les termes saisis dans la recherche interne de l'explorateur ne sont enregistrés que s'ils comptent 80 caractères au plus et ne contiennent ni adresse e-mail (caractère « @ ») ni suite de six chiffres ou plus (les chiffres sont comptés même lorsqu'ils sont séparés par des espaces, des points, des tirets ou des barres obliques, de sorte qu'un numéro de téléphone n'est pas enregistré) ; sinon, la recherche est comptée sans son texte. Lorsqu'ils sont enregistrés, ils le sont dans ces mêmes journaux anonymes, sans autre identifiant que cet identifiant de visite haché du jour, afin d'améliorer le guide. Le suivi respecte l'en-tête « Do Not Track » : s'il est activé dans votre navigateur, aucun signal n'est envoyé. Les robots d'indexation et l'administrateur connecté sont également exclus.

Finalité : comprendre la fréquentation du guide (pages consultées, types d'appareils) pour l'améliorer. Base légale : intérêt légitime de l'éditeur à mesurer l'audience de son site de façon anonyme (art. 6.1.f RGPD). Aucune de ces données n'est vendue, louée ni utilisée à des fins publicitaires. Ces journaux sont effacés automatiquement au bout de 13 mois, une durée qui permet de comparer une saison à la même saison de l'année suivante. Par ailleurs, les journaux techniques de l'hébergeur (logs serveur) peuvent enregistrer les requêtes à des fins de sécurité et de maintenance, sous la responsabilité de l'hébergeur.

Umami. Nous utilisons aussi Umami, un logiciel libre de mesure d'audience sans cookie, installé sur notre propre serveur, chez Hostinger, à Paris (France). Il produit des statistiques de fréquentation anonymes (pages vues, provenance, type d'appareil, localisation approximative, temps d'affichage des pages), sans enregistrer votre adresse IP ni vous suivre sur d'autres sites. Ces données ne sont transmises à aucun tiers et sont effacées au bout de 13 mois. Comme l'outil maison, Umami respecte « Do Not Track ».

Vous opposer à la mesure. Ce bouton arrête, sur ce navigateur, l'outil maison et Umami ; votre choix y reste enregistré, sans cookie, jusqu'à ce que vous l'annuliez.

Votes « Cette adresse est-elle toujours ouverte ? ». Si vous répondez à cette question sur une fiche, ÉPYRIA enregistre, dans un fichier mensuel (signals-AAAA-MM.jsonl) stocké côté serveur et non accessible publiquement : l'identifiant de l'adresse, votre réponse (oui ou non), l'heure du vote et un identifiant de visite haché du jour, calculé à partir de l'adresse IP et du navigateur avec le sel renouvelé chaque jour (l'adresse IP n'est pas stockée en clair). Pour limiter les abus, un fichier compteur horaire, nommé d'après une forme hachée de l'adresse IP, retient l'heure des derniers votes. Finalité : alerter l'éditeur sur des adresses qui auraient fermé ; il vérifie chaque cas avant toute modification, et les votes ne sont jamais affichés publiquement. Durée de conservation : chaque fichier mensuel est effacé automatiquement 12 mois après la fin du mois ; le fichier compteur, au bout de 24 heures.

Pages introuvables. Quand une adresse du site n'existe pas, ÉPYRIA note l'adresse demandée, l'heure et le nom de domaine du site d'origine, sans adresse IP ni information sur le navigateur, afin de réparer les liens cassés. Ce journal est effacé automatiquement au bout de 90 jours.

b. Formulaire de contact / Lettre saisonnière

Si vous nous écrivez via le formulaire de contact ou si vous vous inscrivez à la lettre saisonnière, nous traitons : nom (facultatif), adresse e-mail, message. Finalité : répondre à votre demande ou vous envoyer la lettre (4 fois l'an maximum). Base légale : consentement (art. 6.1.a RGPD).

Lors d'une inscription à la lettre, nous conservons également, à des fins de prévention des abus (inscriptions massives, usurpation) : la date d'inscription, une empreinte tronquée et non réversible de votre adresse IP (ip_hash, l'adresse IP en clair n'est jamais stockée) et l'user-agent de votre navigateur. Base légale : intérêt légitime à la sécurité du service (art. 6.1.f RGPD). Chaque message contient un lien de désinscription en un clic ; la désinscription efface vos données de la liste.

Pour limiter les abus, chaque envoi du formulaire de contact ou d'inscription à la lettre met à jour un fichier compteur, nommé d'après une forme hachée de l'adresse IP, qui retient l'heure des derniers envois. Ce fichier est effacé automatiquement au bout de 24 heures.

c. Carnet personnel (stocké sur votre appareil)

Les adresses sauvegardées via le bouton ♥ sont enregistrées uniquement sur votre appareil via la technologie localStorage. Aucun serveur ÉPYRIA n'en reçoit copie. Vous pouvez les effacer à tout moment depuis les paramètres de votre navigateur (Effacer données du site).

d. Géolocalisation (facultative)

Sur la page Explorer, vous pouvez trier les adresses par proximité. Cela déclenche une demande de géolocalisation du navigateur. Votre position reste dans le navigateur et n'est jamais transmise à ÉPYRIA. Vous pouvez refuser cette demande sans conséquence sur le reste du site.

4. Durées de conservation

• Courriels reçus : 3 ans à compter du dernier échange.
• Inscription à la lettre (e-mail, date, ip_hash, user-agent) : jusqu'à désinscription (1 clic, lien en bas de chaque message), après quoi vos données sont retirées de la liste.
• Statistiques de fréquentation (outil maison) : 13 mois, puis effacement automatique. Journaux anonymes (aucune donnée permettant de vous réidentifier) ; le sel de hachage est renouvelé chaque jour et les sels précédents sont supprimés dès la première requête du nouveau jour, ou à défaut par une tâche planifiée qui passe toutes les dix minutes ; seul le sel du jour est conservé, ce qui rend tout recoupement entre deux jours impossible.
• Statistiques Umami : 13 mois, puis effacement.
• Votes « Cette adresse est-elle toujours ouverte ? » : 12 mois après la fin du mois du vote, puis effacement automatique.
• Journal des pages introuvables : 90 jours, puis effacement automatique.
• Fichiers compteurs anti-abus (contact, lettre, votes) : 24 heures, puis effacement automatique.
• Journaux techniques de l'hébergeur : selon la politique de conservation de l'hébergeur.
• Carnet local : durée de vie indéfinie sur votre appareil, sous votre contrôle exclusif.

5. Destinataires

Les données ne sont ni vendues, ni louées, ni partagées. Seuls peuvent y accéder :

• l'éditeur ;
• l'hébergeur Hostinger (sous-traitant technique, RGPD compliant, données hébergées dans l'UE), qui héberge aussi, à Paris (France), notre serveur de mesure Umami.

Si une obligation légale l'imposait, les données pourraient être communiquées aux autorités compétentes.

6. Vos droits (RGPD)

Vous disposez à tout moment de :

• droit d'accès et de copie ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives post-mortem relatives à vos données.

Pour exercer ces droits, utilisez le formulaire de contact. Réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Sécurité

Le site est exclusivement accessible en HTTPS (TLS 1.2+). L'hébergeur applique des mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement, sauvegardes, contrôle d'accès, journalisation.

8. Ressources tierces et transferts hors UE

ÉPYRIA n'exploite directement aucun transfert de données personnelles hors Union européenne, et ne revend ni ne transmet vos données à des fins commerciales. En revanche, pour assurer certaines fonctions techniques (carte interactive, moteur de recherche, météo), le site charge des ressources hébergées par des prestataires tiers. Quand votre navigateur récupère ces ressources, il leur transmet techniquement votre adresse IP, ce qui peut constituer un transfert hors UE, notamment vers les États-Unis. Ces appels ne servent qu'au fonctionnement du site ; aucun profilage publicitaire n'est associé. Base : intérêt légitime au fonctionnement technique du service (art. 6.1.f RGPD).

Les polices de caractères sont servies en local depuis le serveur ÉPYRIA : aucun appel à Google Fonts n'est effectué. Le serveur de mesure Umami (stats.kairopse.cloud) n'est pas un service tiers : c'est notre propre serveur, à Paris (voir section 3.a).

Les services tiers susceptibles de recevoir votre adresse IP sont :

• CARTO (basemaps.cartocdn.com) : fonds de carte, chargés sur les pages comportant une carte (Explorer, collections, fiche de collection). Politique CARTO.
• Open-Meteo (open-meteo.com) : météo affichée sur les fiches de lieu. L'appel est fait avec les coordonnées du lieu consulté, pas les vôtres, accompagnées de votre adresse IP par la connexion réseau. Conditions Open-Meteo.
• DATAtourisme / Etalab : source des données de lieux (licence ouverte). Les données sont intégrées côté serveur ÉPYRIA ; aucune connexion de votre navigateur vers DATAtourisme n'est déclenchée à la navigation.

Si vous ouvrez un lien externe (Google Maps, itinéraire, vidéo embarquée) depuis le site, votre navigateur établit une connexion avec le service concerné, qui applique sa propre politique. ÉPYRIA n'a aucun contrôle sur ces dépôts.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, une mention sera ajoutée en page d'accueil pendant 30 jours.

Dernière mise à jour : 04/11/2026.