Politique de confidentialité

Qui nous sommes

Ce site web (navionlab.com) est exploité depuis Côme, en Italie (« nous »). Pour toute question concernant vos données, écrivez-nous à info@navion.me. Nous sommes le responsable du traitement des données personnelles décrites ci-dessous, au titre du Règlement général sur la protection des données de l’UE (GDPR).

Ce que nous collectons, et pourquoi

Nous serons brefs, car nous collectons très peu de choses.

La Constellation. Si vous allumez une étoile, vous vous connectez avec votre compte Google via notre fournisseur d’authentification (Supabase). Google partage votre adresse e-mail, votre nom et votre photo de profil avec notre système d’authentification. Sur la carte publique, seul le nom que vous choisissez est affiché — jamais votre e-mail ni votre photo. Votre e-mail et les données de votre profil Google sont conservés par notre fournisseur d’authentification pour gérer votre connexion ; nous ne les affichons pas, ne les vendons pas et ne les utilisons pour rien d’autre que vous permettre de vous connecter et d’apparaître sous la forme de votre étoile.

Les commentaires. Pour commenter, vous devez être connecté à la Constellation : un commentaire est donc lié à votre compte. Nous conservons le texte du commentaire, l’article auquel il se rattache et la date d’écriture. Ne sont affichés publiquement que le nom que vous avez choisi pour votre étoile et sa désignation NAV-000 — jamais votre adresse e-mail, jamais l’identifiant de votre compte ; si vous renommez votre étoile, le nom change aussi sur vos anciens commentaires. Avant publication, le texte du commentaire est envoyé à Anthropic (Claude) pour une modération automatique, qui décide uniquement s’il est publié ou refusé. Une fois publié, une notification contenant le commentaire et votre nom public est envoyée à la même conversation Telegram privée. Pour faire supprimer un commentaire, écrivez à info@navion.me.

Les « j’aime » sur les articles. Lorsque vous aimez un article, nous enregistrons seulement que l’article a reçu un « j’aime » — aucune donnée personnelle. Pour vous empêcher d’aimer deux fois le même article, nous stockons un petit indicateur technique dans votre navigateur (localStorage). Il ne vous identifie pas.

Contact. Notre page de contact n’est qu’un lien e-mail. Si vous nous écrivez, nous recevons ce que vous mettez dans votre e-mail. Il n’y a aucun formulaire ni aucun suivi.

Analyse d’audience

Nous utilisons Google Analytics 4 pour compter les visites et voir quelles pages sont lues. Il se charge sur chaque page, mais il démarre avec le consentement refusé : tant que vous n’appuyez pas sur Accepter dans la bannière de cookies, il ne stocke rien sur votre appareil.

Même dans cet état, il envoie à Google un signal sans cookie pour chaque page vue, et ce signal contient votre adresse IP. Google s’en sert pour produire des estimations agrégées. Il n’est lié à aucun identifiant permettant, ni à nous ni à Google, de le rattacher à vous, mais c’est un transfert vers Google qui a lieu avant que vous n’acceptiez quoi que ce soit, et vous devez le savoir.

Si vous acceptez, Google Analytics dépose ses propres cookies et mesure vos visites de la manière habituelle. Si vous refusez, rien ne change par rapport à ce qui précède. Dans les deux cas nous retenons votre réponse pour que la bannière ne redemande pas ; effacer les données de ce site dans votre navigateur efface cette réponse et fait revenir la bannière.

Nous ne l’utilisons jamais pour la publicité : stockage publicitaire, personnalisation des annonces et données utilisateur publicitaires sont réglés sur refusé et le restent quel que soit le bouton choisi.

Ce que nous ne faisons pas

Nous ne faisons pas de publicité, nous n’utilisons pas de pixels publicitaires et nous ne travaillons avec aucune régie. Nous ne vous profilons pas et nous ne vendons vos données à personne. Il n’y a aucun cookie marketing sur ce site.

Nos polices sont servies depuis ce site, pas depuis Google Fonts : charger une page n’envoie donc pas votre adresse IP à Google pour les récupérer.

Cookies et stockage local

Cookies d’analyse — déposés par Google Analytics, et seulement après que vous avez appuyé sur Accepter. Ils sont la raison d’être de la bannière.

Stockage technique, toujours présent — vous garder connecté si vous utilisez la Constellation, le marqueur de j’aime décrit plus haut, et votre réponse à la bannière de cookies pour cesser de vous la poser.

Nous ne déposons aucun cookie publicitaire ni de suivi inter-sites.

Les tiers qui traitent des données pour notre compte

Supabase — notre base de données et système de connexion (stocke les noms de la Constellation et les données de connexion Google).

Google — deux choses distinctes. La connexion pour la Constellation (Google Sign-In), et Google Analytics comme décrit plus haut, qui reçoit un signal pour chaque page vue, adresse IP comprise.

Anthropic — reçoit le texte d’un commentaire, et rien d’autre, pour le modérer automatiquement avant publication.

Telegram — reçoit une notification pour chaque nouveau commentaire publié sur le site, contenant le texte du commentaire et le nom d’affichage choisi par son auteur. Aucune adresse e-mail n’est envoyée.

Cloudflare — héberge le site web et peut voir les adresses IP au niveau de l’infrastructure, comme tout hébergeur web.

Certains de ces fournisseurs sont basés aux États-Unis, ce qui signifie que vos données peuvent être transférées en dehors de l’UE. Ils opèrent selon des garanties standard de protection des données.

Combien de temps nous les conservons

Compte et étoile de la Constellation : jusqu’à ce que vous nous demandiez de les supprimer.

Commentaires : jusqu’à ce que vous nous demandiez de les supprimer.

Indicateurs de « j’aime » : stockés uniquement dans votre propre navigateur ; effacez-les à tout moment en effaçant les données de votre navigateur.

Données d’analyse : ces durées sont celles de Google et s’appliquent à ce que Google conserve sur ses propres systèmes, pas à ce que nous stockons. Données d’événement, 2 mois. Données utilisateur, 14 mois, avec remise à zéro du compteur à chaque nouvelle activité. Si vous revenez avant la fin des 14 mois, le compte repart. Donc 14 mois ne sont pas un plafond : ce sont 14 mois depuis votre dernière visite.

Vos droits

Au titre du GDPR, vous avez le droit d’accéder aux données que nous détenons à votre sujet, de les corriger, de les supprimer et de vous opposer à la manière dont nous les utilisons. Pour exercer l’un de ces droits, écrivez à info@navion.me et nous donnerons suite à votre demande. Vous avez également le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali).

Modifications

Si nous changeons la manière dont nous gérons les données, nous mettrons à jour cette page et modifierons la date en haut.