Confidentialité

Responsable

Le responsable du traitement est l'éditeur du site : À compléter : nom, joignable à À compléter : adresse e-mail de contact. Voir aussi les mentions légales.

Ce que le favori lit

Quand vous cliquez sur le favori, il lit dans votre navigateur la structure de la page affichée : les balises, la quantité de texte de chaque élément (jamais le texte lui-même), le texte des titres h1 à h3, les adresses des images, la position et la couleur de fond des éléments, le nombre de scripts et les sites tiers contactés, et si la page se déclare réservée aux adultes (DOMCity n'en fait alors pas de ville).

Il ne lit jamais le texte des paragraphes, ce que vous tapez dans les formulaires, vos cookies, vos mots de passe ni les paramètres de l'adresse. Le détail est sur la page Créer une ville.

Ce qui reste dans votre navigateur

Tant que vous ne publiez pas, rien ne quitte votre navigateur. Il garde :

• le relevé en cours, le temps de la session (il disparaît quand vous fermez l'onglet) ;
• la liste des villes que vous avez publiées et leurs liens secrets (votre compte), qui ne sont jamais envoyés à DOMCity ;
• quelques réglages d'affichage, et une marque par ville visitée pour ne compter votre visite qu'une fois.

Ce que DOMCity garde quand vous publiez

• La ville : la structure relevée ci-dessus, l'adresse de la page sans ses paramètres, son titre, la date du relevé, et une miniature de la ville (une image de la maquette, pas de la page).
• Les liens de la page : les sites extérieurs vers lesquels elle pointe, en clair, et les pages du même site sous forme d'empreinte seulement (un chemin privé ne se lit pas).
• L'empreinte de votre lien secret (SHA-256), jamais le lien lui-même.

Tout cela est public, sauf l'empreinte du lien secret. Une ville est gardée jusqu'à ce que vous la supprimiez avec son lien secret, ou qu'elle soit retirée.

Votre adresse IP

DOMCity ne garde jamais votre adresse IP en clair. Pour limiter le nombre de publications par heure et n'accepter qu'un signalement par personne, il en garde une empreinte salée (SHA-256), qui ne permet pas de la retrouver. Les empreintes qui servent aux limites ne comptent qu'une heure, puis sont effacées par un nettoyage automatique ; celle d'un signalement est gardée avec lui, tant que la ville existe.

L'hébergeur du site tient, comme tout hébergeur, des journaux techniques (adresse IP, page demandée, date) pour la sécurité, pendant une durée limitée qu'il fixe.

Signalements et visites

Un signalement garde son motif, les précisions que vous choisissez d'écrire, et l'empreinte de votre adresse IP. Le nombre de visites d'une ville n'est qu'un compteur : rien n'est gardé sur le visiteur.

Ce que voient d'autres sites

• En visitant une ville, votre navigateur charge ses images depuis leur site d'origine, qui voit alors votre adresse IP, comme lors d'une visite de la page elle-même.
• Quand vous construisez une ville à partir d'un article de Wikipédia, votre navigateur lit l'article directement chez Wikipédia.
• Les polices du site sont servies par DOMCity : aucun appel à un service de polices.

Prestataires

Vercel (hébergement du site), Supabase (base de données) et Cloudflare (stockage des fichiers des villes). Certains sont situés aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l'Union européenne et les États-Unis.

Pourquoi

• Publier, afficher et supprimer une ville : c'est le service que vous demandez.
• Empreintes d'adresses IP, signalements, journaux : l'intérêt légitime de protéger le site des abus.

Cookies

DOMCity ne dépose aucun cookie. Il n'utilise que le stockage de votre navigateur, pour son fonctionnement (votre compte, vos réglages) ; vous pouvez l'effacer à tout moment dans les réglages du navigateur. En cas d'attaque contre le site, le pare-feu de l'hébergeur peut déposer un cookie technique pour vérifier que vous n'êtes pas un robot.

Vos droits

Vous pouvez demander l'accès, la rectification ou l'effacement de vos données, ou vous opposer à leur traitement, en écrivant à À compléter : adresse e-mail de contact. Une ville se supprime directement avec son lien secret. Comme il n'y a pas de compte, DOMCity ne peut pas savoir sans ce lien qu'une ville est à vous : joignez à votre demande tout ce qui le montre.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).