Confidentialité et cookies

Responsable et contact

Le responsable des traitements décrits sur cette page est l’éditeur non professionnel de Waxtamer, dont l’identité a été communiquée à l’hébergeur conformément aux règles applicables. Web2Me / APWEB assure la conception et la maintenance technique ; il peut relayer une demande adressée à contact@web2me.org, sans devenir pour autant l’éditeur du service ni le responsable de publication.

Fonctionnement indispensable

• Le cookie waxtamer_session_v1, limité aux routes de synchronisation, permet à un appareil de retrouver son coffre pseudonyme. Il est protégé par HttpOnly, Secure et SameSite=Lax, et peut rester valide jusqu’à 400 jours. Strictement nécessaire à la fonction demandée, il n’est pas utilisé pour la publicité ou la mesure d’audience.
• localStorage et IndexedDB peuvent conserver les sessions, des instantanés de prévisions, les préférences d’interface et le choix relatif à la mesure d’audience. Le cache de la PWA conserve des fichiers nécessaires au chargement et au fonctionnement hors ligne, jusqu’à leur remplacement ou à l’effacement des données du site.

Ces stockages indispensables reposent sur la fourniture des fonctions demandées et sur l’intérêt légitime de Waxtamer à assurer la sécurité et le bon fonctionnement du service. Ils ne sont pas soumis au choix relatif à Google Analytics.

Journal de sessions et synchronisation privée

Le spot, la date, les heures, la note, les étiquettes, le verdict, le commentaire, les précisions facultatives (hauteur estimée, régularité, propreté, puissance, vent, niveau, planche, origine du retour et précision horaire) et l’instantané de prévision associé sont enregistrés localement puis, lorsque la synchronisation est utilisée, transmis au serveur Waxtamer par HTTPS. Ils sont rattachés à un identifiant aléatoire de coffre, sans nom ni adresse électronique.

Pour relier un autre appareil, l’utilisateur génère volontairement un code à usage unique valable dix minutes. Les sessions synchronisées sont supprimées après 24 mois d’inactivité du coffre, sur demande d’effacement ou lors de la suppression du service. La copie locale reste présente jusqu’à son effacement dans le navigateur.

Préférences et analyse privée

Les favoris, le mode simple ou expert, le niveau, la planche préférée et le point de départ facultatif restent sur cet appareil. Le point de départ est saisi volontairement, sans géolocalisation imposée ; il sert à calculer localement des distances à vol d’oiseau et n’est pas transmis au serveur. L’analyse prévu / observé est calculée dans votre navigateur à partir de votre journal privé. Elle n’est pas envoyée à Google Analytics ni publiée.

Mesure d’audience Google Analytics 4

Après acceptation uniquement, Google Analytics 4 mesure de façon agrégée la fréquentation, les pages consultées, la provenance générale du trafic et les caractéristiques techniques du navigateur ou de l’appareil. Le fondement juridique est votre consentement. Les commentaires, notes et autres données du journal de sessions ne sont pas envoyés à Google Analytics.

La configuration retient une durée de conservation de 2 mois pour les données événementielles et les données utilisateur. Google Signals, la personnalisation publicitaire, les signaux publicitaires et User-ID sont désactivés. Les cookies _ga et _ga_<identifiant> ne peuvent être déposés qu’après acceptation et sont configurés pour expirer au plus tard après 13 mois. Votre choix d’accepter ou de refuser est mémorisé pendant 6 mois, puis demandé à nouveau.

Le destinataire de ces données est Google Ireland Limited, avec ses prestataires et entités habilités. Certains traitements peuvent avoir lieu hors de l’Espace économique européen, selon les mécanismes de transfert et garanties contractuelles indiqués par Google. Vous pouvez refuser dès le premier écran ou retirer votre accord à tout moment avec « Gérer mes cookies » ; la mesure est alors arrêtée et les cookies Google accessibles au site sont supprimés.

Historique local des prévisions

Pour comparer le prévu au réel, les prévisions consultées peuvent être enregistrées dans IndexedDB ou localStorage. Waxtamer ne relit plus les entrées âgées de plus de 45 jours et les purge lors de la prochaine utilisation de l’historique. L’effacement des données du site dans le navigateur les supprime immédiatement.

Hébergement et journaux techniques

L’hébergeur o2switch peut traiter l’adresse IP, la date et l’heure, l’URL demandée ainsi que des informations sur le navigateur dans ses journaux techniques. Ces données servent à la sécurité, au diagnostic et à la disponibilité du site, sur la base de l’intérêt légitime de Waxtamer et selon les obligations propres à l’hébergeur. Leur durée de conservation relève des paramètres et obligations d’o2switch.

Sources et services externes

• Open-Meteo et CANDHIS / Cerema sont interrogés par le serveur pour produire ou contrôler les prévisions ; aucune donnée du journal de sessions ne leur est transmise.
• OpenStreetMap fournit les tuiles de la carte. À l’ouverture de la carte, le navigateur contacte ses serveurs, qui peuvent recevoir l’adresse IP, l’heure de la requête, des informations de navigateur et la page référente.
• Une webcam ou un site fournisseur n’est ouvert qu’après un clic explicite ; sa propre politique s’applique alors.
• Les alertes du groupe WhatsApp utilisent Make, GREEN-API et WhatsApp. Elles contiennent uniquement des informations météo et surf publiques — meilleur spot, fenêtre, conditions et lien vers Waxtamer — jamais les sessions privées, commentaires, identifiants de coffre ou codes de liaison d’un utilisateur.

Vos choix et vos droits

Vous pouvez rouvrir le panneau « Gérer mes cookies » à tout moment. Vous pouvez aussi supprimer les données locales dans les réglages du navigateur. Pour demander l’accès, l’export, la rectification, la limitation ou l’effacement d’un coffre synchronisé, contactez contact@web2me.org depuis un appareil encore relié afin de permettre son identification technique, sans communiquer publiquement de code.

Lorsque le traitement repose sur le consentement, son retrait ne remet pas en cause les opérations réalisées auparavant. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation et adresser une réclamation à la CNIL.

Évolution de cette politique

Cette page sera mise à jour avant toute modification importante des finalités, des destinataires ou des durées. Un nouveau choix sera demandé lorsque la loi l’exige.