Politique de confidentialité

Responsable du traitement

Eclipses.app est responsable des données personnelles collectées lors de l'utilisation du site : inscription, favoris et localisations enregistrés, achats et, si vous vous abonnez, alertes e-mail. Contact vie privée : [email protected].

Données collectées

Compte : votre adresse e-mail et les préférences de votre profil (langue, fuseau horaire, préférences d'e-mail). Vous pouvez vous connecter par lien magique envoyé sur votre boîte ou, si l'option est activée, avec votre compte Google — dans ce cas Google nous transmet votre e-mail et, s'ils existent, votre nom et votre photo de profil. Nous ne stockons jamais de mot de passe.

Localisations que vous enregistrez : si vous êtes inscrit, vos favoris, vos recherches récentes et votre comparateur enregistrent les coordonnées des points que vous choisissez, arrondies à environ 10 mètres. Vous seul pouvez les voir et les supprimer à tout moment depuis /account.

Activité d'utilisation : lorsque vous calculez la visibilité d'un point, la prévision de nuages, téléchargez le PDF ou le CSV, ou enregistrez un plan partagé, nous enregistrons le point d'accès utilisé et des coordonnées arrondies à ~1,1 km (pas votre position exacte) afin de corriger les erreurs et d'appliquer la limite quotidienne gratuite.

Sécurité : nous conservons un journal des visites du serveur (ce qui a été demandé et quand) avec votre adresse IP convertie en un code irréversible, afin de détecter les copies massives du contenu et les attaques. En cas d'abus du service, nous conservons l'adresse IP concernée le temps nécessaire au blocage.

Achats : si vous achetez un plan, Stripe traite le paiement ; nous conservons votre e-mail, le produit et le montant pour vous donner accès et pour la comptabilité. Nous ne voyons ni ne conservons jamais votre numéro de carte.

Analytique propre : nous utilisons Umami, un outil d'analyse auto-hébergé sur notre propre serveur. Il n'utilise pas de cookies ni ne stocke d'identifiants persistants dans votre navigateur, et les données ne quittent jamais notre base de données ni ne sont cédées à un tiers. De chaque visite, nous conservons le navigateur, le système d'exploitation, l'appareil, la résolution d'écran, la langue et la localisation approximative au niveau du pays, de la région et de la ville ; votre adresse IP est traitée de façon transitoire pour en déduire cette provenance et un identifiant de session, et l'analyse ne la conserve pas. Comme il ne repose pas sur des cookies, il se charge toujours, sans demander votre consentement.

Analytique tiers : nous chargeons Google Analytics 4 et Microsoft Clarity via Google Tag Manager pour comprendre quelles pages fonctionnent et détecter des problèmes d'usage — Clarity inclut un enregistrement de session agrégé et des cartes de chaleur. Dans l'EEE, au Royaume-Uni et en Suisse, ces outils démarrent en mode refusé : ils ne stockent rien dans votre navigateur tant que vous n'avez pas accepté la bannière, et refuser ne retire aucune fonctionnalité. Hors de ces pays, le mode par défaut est accordé. La bannière s'affiche aux visiteurs dont le fuseau horaire est européen.

Finalité

Vous donner accès à votre compte et à ce que vous enregistrez (favoris, récents, comparateur, alertes), traiter vos achats, maintenir le service sans erreur et comprendre l'usage agrégé du site pour l'améliorer.

Nous n'utilisons jamais vos données à des fins de profilage publicitaire et ne les vendons pas à des tiers.

Base légale

Votre consentement (RGPD art. 6.1.a) : les avis généraux sur l'éclipse (sans localisation, disponibles pour tout plan) et, dans l'EEE, au Royaume-Uni et en Suisse, l'analytique tiers (GA4, Clarity).

Exécution d'un contrat (art. 6.1.b) : créer et faire fonctionner votre compte, vos favoris/récents/comparateur, traiter vos achats, les alertes e-mail de votre plan enregistré et la prévision météo de vos favoris, en tant que fonctionnalités incluses dans votre achat.

Intérêt légitime (art. 6.1.f) : enregistrer l'activité technique des calculs pour corriger les erreurs, appliquer la limite quotidienne gratuite, prévenir les abus du service, et notre analytique propre agrégée (Umami), qui traite votre adresse IP de façon transitoire pour en déduire la provenance et un identifiant de session, sans la conserver.

Durée de conservation

Activité d'utilisation (point d'accès, coordonnées arrondies, code de statut) : 90 jours.

Journal de sécurité des visites du serveur, votre adresse IP étant convertie en un code irréversible : 30 jours.

Adresse IP en cas d'abus du service, uniquement le temps nécessaire au blocage : 14 jours.

Adresse IP depuis laquelle vous vous connectez à votre compte, afin de ne pas bloquer un client par erreur en stoppant un abus : 14 jours, supprimée dès que vous supprimez votre compte.

Session de connexion : 30 jours depuis la dernière utilisation.

Achats : la durée exigée par la réglementation comptable et commerciale.

Compte, favoris, récents et comparateur : tant que votre compte reste actif ; supprimés immédiatement si vous supprimez votre compte.

Sous-traitants

Resend — envoi d'e-mails (alertes, lien de connexion). DPA/SCC RGPD signé.

Stripe — traitement des paiements.

Google — Google Tag Manager et Google Analytics 4.

Microsoft — Clarity, enregistrement de session agrégé.

Sentry — journalisation technique des erreurs pour pouvoir les corriger, sans votre e-mail.

Contabo — hébergement du serveur et de la base de données en Allemagne (UE).

Cloudflare — diffusion de contenu et protection contre les attaques. Tout le trafic du site passe par ses serveurs, qui voient votre adresse IP afin de filtrer les attaques. Accord de traitement et clauses contractuelles types signés.

Umami (analytique propre) n'est pas un sous-traitant externe : il fonctionne sur le même serveur et la même base de données que le reste de l'application, sans partage de données avec des tiers.

Nous ne transférons pas vos données hors de l'EEE au-delà de ce que couvrent ces contrats.

Vos droits

Accès, rectification, suppression, opposition, limitation et portabilité. Vous pouvez les exercer vous-même depuis /account : « Exporter mes données » télécharge un fichier JSON contenant votre profil, vos achats, vos favoris, récents et comparateur, vos alertes et votre activité des 90 derniers jours ; « Supprimer le compte » supprime définitivement votre compte et tout ce qui y est lié (favoris, récents, comparateur).

Vous pouvez aussi nous écrire à [email protected] ou utiliser le lien de désinscription dans chaque e-mail. Vous avez le droit de déposer une réclamation auprès de l'autorité espagnole de protection des données (aepd.es).

Modifications

En cas de mise à jour, nous vous préviendrons avec un préavis raisonnable et solliciterons à nouveau votre consentement si les changements affectent l'utilisation de vos données.