L’essentiel
- Nous collectons le minimum nécessaire pour faire fonctionner Noroît.
- Aucune publicité, aucun outil de mesure d’audience, aucun cookie de suivi.
- Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales.
- Elles sont hébergées en France, et vous pouvez supprimer votre compte vous-même, à tout moment.
Responsable du traitement
INFODUX LLC, 8 The Green, Suite A, Dover, DE 19901, États-Unis — éditrice de Noroît. Pour toute question sur vos données : contact@noroit.org.
INFODUX LLC est établie aux États-Unis. Le Règlement général sur la protection des données (RGPD) s’applique aux données des personnes qui utilisent Noroît depuis l’Union européenne, et nous l’appliquons à tous nos utilisateurs.
Données traitées
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : e-mail, nom, mot de passe chiffré (jamais conservé en clair) | Vous identifier et vous écrire au sujet du Service | Contrat | Jusqu’à la suppression du compte |
| Données de l’application : bateaux, polaires, points de départ et d’arrivée, alertes, réglages | Les retrouver sur tous vos appareils | Contrat | Jusqu’à la suppression du compte |
| Sessions de connexion : adresse IP, navigateur, dates | Vous garder connecté, sécuriser le compte | Intérêt légitime (sécurité) | Effacées à l’expiration de la session (7 jours sans utilisation) |
| Compteurs d’usage du compte : requêtes météo et routages par jour | Appliquer les limites de votre offre | Contrat | 13 mois |
| Visiteurs sans compte : adresse IP et compteurs du jour | Limiter l’usage gratuit et prévenir les abus | Intérêt légitime | Adresse IP effacée sous 3 jours ; seuls des totaux anonymes restent |
| Abonnement : offre, statut, dates, identifiant client chez Stripe | Gérer l’abonnement et la facturation | Contrat ; obligations comptables et fiscales | Durée de l’abonnement ; factures conservées le temps exigé par la loi (jusqu’à 10 ans) |
| Échanges avec nous (e-mails) | Répondre à vos demandes | Intérêt légitime | 3 ans après le dernier échange |
| Journal d’administration : actions menées sur un compte (changement d’offre, blocage) | Traçabilité et prévention des abus | Intérêt légitime | 3 ans |
Les numéros de carte bancaire sont saisis directement chez Stripe : nous n’y avons jamais accès. Les zones que vous consultez et les routes que vous calculez servent uniquement à vous répondre ; nous ne constituons pas d’historique de vos positions.
Destinataires et prestataires
Seules les personnes habilitées d’INFODUX LLC accèdent à vos données, ainsi que nos prestataires, pour ce qui les concerne :
- Hostinger International Ltd (Chypre) : hébergement du site et de la base de données, sur un serveur situé en France.
- Stripe : paiement et facturation. Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, réglementation financière).
- Brevo (Sendinblue SAS, France) : envoi des e-mails de connexion, de réinitialisation et d’information sur l’abonnement.
Les prévisions météorologiques sont demandées par notre serveur, sans transmettre votre adresse IP ni votre identité aux fournisseurs de données.
Services contactés par votre navigateur
Pour afficher certaines couches, votre navigateur interroge directement des services tiers, qui reçoivent alors votre adresse IP et la zone affichée, comme pour tout site web :
- fonds de carte : Esri (ArcGIS Online, États-Unis), OpenStreetMap et OpenSeaMap ;
- calculs de précision : EMODnet (bathymétrie, Union européenne) et serveurs Overpass d’OpenStreetMap (dangers balisés) ;
- vue « Navionics » : module officiel de Garmin, chargé uniquement lorsque vous ouvrez cette vue et soumis à la politique de confidentialité de Garmin.
Transferts hors de l’Union européenne
Notre base de données est hébergée en France. Certains prestataires (Stripe, Esri) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Cookies et stockage local
Noroît n’utilise que ce qui est strictement nécessaire à son fonctionnement, ce qui ne demande pas de consentement :
- un cookie de session (
better-auth.session_token), posé à la connexion et retiré à la déconnexion ; -
le stockage local du navigateur (
noroit-v1), qui garde vos réglages et votre dernier calcul sur votre appareil, même sans compte.
Aucun cookie publicitaire ni de mesure d’audience n’est utilisé.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d’empreinte et l’accès au serveur est restreint. Les tentatives de connexion répétées sont limitées. Si une violation de données présentant un risque pour vous survenait, nous vous en informerions.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. En pratique :
- supprimer votre compte : « Mon compte » > « Mes données » dans l’application. L’effacement est immédiat ;
- obtenir une copie de vos données (format JSON) ou exercer un autre droit : écrivez à contact@noroit.org depuis l’adresse de votre compte.
Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données de votre pays (en France, la CNIL).
Mineurs
Noroît s’adresse aux personnes majeures. Un mineur ne peut créer de compte qu’avec l’accord de son représentant légal.
Modifications
Nous pouvons faire évoluer cette politique, notamment lorsque le Service change. Toute modification importante vous est annoncée par e-mail ou dans l’application avant de s’appliquer. La date de version figure en haut de la page.