Politique de confidentialité
Dernière mise à jour :
Cette politique explique quelles données skiradar.fr traite, pourquoi, et comment exercer vos droits. Elle complète les mentions légales. Le règlement général sur la protection des données (RGPD — règlement UE 2016/679) et la loi Informatique et Libertés s'appliquent.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, Hestia Data (SAS), 29 boulevard Edgar Quinet, 75014 Paris. Référent données : privacy@skiradar.fr.
2. Données collectées
skiradar.fr est volontairement sobre en données :
- Aucun compte utilisateur : la consultation des fiches de stations, des listes, des webcams et du comparateur ne demande jamais d'identifiant ni de mot de passe.
- Alertes SkiRadar, seulement si vous les demandez : le formulaire « Prévenez-moi » d'une fiche station recueille votre adresse e-mail, la station et les alertes cochées (ouverture de la station, chute d'au moins 20 cm), la langue de la page, la date et la version du texte de consentement que vous avez lu, et une empreinte irréversible de votre adresse IP (hachée avec un secret, jamais l'IP en clair) qui sert de preuve du consentement. Rien d'autre : pas de compte, pas de lettre d'information, pas de profilage, aucun pixel ni lien de suivi dans les e-mails. En dehors de ce formulaire, nous ne connaissons votre adresse que si vous nous écrivez vous-même (voir plus bas).
- Données de navigation (logs serveur, adresse IP, user-agent, pages vues) à des fins de sécurité et de bon fonctionnement.
- Mesure d'usage sans cookie : pour savoir quelles pages et quelles
fonctionnalités servent réellement, le site enregistre des interactions anonymes — la page
consultée et son type, la station concernée, l'ouverture d'une webcam, la durée de la
visite, les temps de chargement mesurés par votre navigateur, la famille de système
d'exploitation, et si vous êtes sur mobile ou sur ordinateur. Chaque enregistrement porte un
identifiant de visite éphémère, généré au hasard, conservé dans la mémoire
de l'onglet (
sessionStorage, pas un cookie) et détruit à la fermeture de l'onglet : il ne permet ni de vous reconnaître d'une visite à l'autre, ni de vous suivre d'un site à l'autre. Aucune adresse IP n'est conservée, aucun profil n'est constitué. - Vos favoris restent chez vous : les stations que vous ajoutez à
« Mes favoris » sont écrites dans la mémoire locale de votre navigateur
(
localStorage) et ne sont jamais envoyées à nos serveurs. Les effacer depuis la page Favoris ou vider la mémoire du navigateur les supprime définitivement. - Votre position, seulement si vous la donnez : la fonction « Autour de moi » demande votre géolocalisation à votre navigateur, qui vous demande votre accord. Elle sert à classer les stations les plus proches et à estimer un temps de route. Elle n'est ni transmise à nos serveurs, ni conservée ; le calcul d'itinéraire est demandé depuis votre navigateur au service public OSRM (projet OpenStreetMap), qui reçoit alors les coordonnées du trajet.
- Mesure d'audience : voir la section Cookies et traceurs.
- E-mails que vous nous envoyez (contact, signalement d'une erreur) et leur contenu.
3. Finalités et bases légales
- Fournir les fiches de stations et les listes — exécution du service / intérêt légitime.
- Sécurité, prévention des abus, logs — intérêt légitime.
- Mesure d'usage sans cookie (savoir quelles fonctionnalités servent, et améliorer le site) — intérêt légitime. La mesure reste strictement limitée à cette finalité, ne croise aucune donnée personnelle et ne suit personne d'un site à l'autre : elle relève de la mesure d'audience que les lignes directrices de la CNIL exemptent de consentement préalable.
- Mesure d'audience par cookie — votre consentement, retirable à tout moment.
- Géolocalisation « Autour de moi » — votre consentement, donné dans votre navigateur et révocable dans ses réglages.
- Affiliation — intérêt légitime (compter les clics sortants vers nos partenaires, de façon agrégée), les cookies d'affiliation étant déposés par le partenaire après votre clic.
- Alertes SkiRadar (vous écrire quand la station que vous suivez ouvre, ou quand il y tombe au moins 20 cm, avec la source et l'heure du relevé) — votre consentement, donné en cochant une case non pré-cochée puis en confirmant votre adresse par le lien reçu (double confirmation). Au plus un e-mail par jour. Vous le retirez à tout moment par le lien « Se désabonner » de chaque e-mail, ou le bouton de désabonnement de votre messagerie : un clic suffit.
- Répondre à vos messages et corriger une donnée signalée — intérêt légitime.
4. Cookies et traceurs
- Strictement nécessaires — le cookie
cp_consentmémorise vos choix (durée : 6 mois). Exempté de consentement préalable. - Mesure d'audience de l'ANMSM — les pages qui affichent les données d'une station membre de l'Association nationale des maires des stations de montagne chargent le conteneur Google Tag Manager de l'ANMSM, uniquement après votre accord donné dans le bandeau. Cette mesure est exigée par les conditions d'utilisation de leur flux ; sans accord, rien n'est chargé et la fiche s'affiche normalement.
- Mesure d'audience du site par cookie — aucune n'est active aujourd'hui. Si nous en activons une (Google Analytics 4, Google Ireland Ltd), elle ne se chargera qu'après votre accord donné dans le même bandeau, le Mode Consentement v2 de Google s'appliquera, la durée des cookies sera limitée à 13 mois (recommandation CNIL), et cette page sera mise à jour.
- Mesure d'usage sans cookie (interne) — un identifiant de visite éphémère
est écrit dans la mémoire de l'onglet (
sessionStorage) et disparaît à sa fermeture. Aucun cookie, aucun traceur tiers, aucun suivi d'un site à l'autre. Détail des données : section 2. - Mémoire locale (pas un cookie) — vos favoris et quelques préférences
d'affichage sont gardés dans le
localStoragede votre navigateur. Ces données restent sur votre appareil et ne nous sont jamais transmises. - Affiliation — nos liens « Voir les offres » et « Réserver » vers les partenaires de séjour, de location de matériel et d'activités sont trackés (réseau Awin). Nous ne déposons aucun cookie d'affiliation : c'est le partenaire qui pose les siens, sur son site, après votre clic, pour attribuer la vente (durée variable, souvent 7 à 30 jours). Vous quittez alors skiradar.fr et relevez de la politique de confidentialité du partenaire. De notre côté, le clic n'est compté que de façon agrégée (aucun cookie, aucune adresse IP conservée).
Lorsqu'une page comporte une mesure d'audience par cookie, un bandeau permet d'accepter, refuser ou personnaliser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via « Gérer mes cookies » en bas de page. Voir le guide CNIL sur les cookies.
5. Contenus et services tiers intégrés
Certaines pages chargent, depuis votre navigateur, des contenus fournis par des tiers. Ces tiers voient alors votre adresse IP et peuvent déposer leurs propres cookies, selon leurs propres règles :
- Webcams — nous affichons le lecteur officiel de la station ou de son opérateur dans un cadre intégré (« iframe ») : Skaping, Webcam-HD, Roundshot, Viewsurf, Panomax, Vision-Environnement, IPCamLive, Neos360, LiveCam360, CamStreamer, Feratel, Lumiplan, Windy, ou YouTube lorsque la caméra est diffusée en direct sur cette plateforme. Nous ne copions ni ne réhébergeons aucun flux. Quand un opérateur n'autorise pas l'intégration, la fiche pose un simple lien vers sa page : rien n'est alors chargé tant que vous ne cliquez pas.
- Cartes — la carte des stations et les plans de pistes utilisent la bibliothèque Leaflet (servie par cdnjs, Cloudflare) et les fonds de carte OpenTopoMap et OpenSnowMap, bâtis sur OpenStreetMap.
- Prévisions météo — la météo à sept jours d'une station est demandée par votre navigateur à Open-Meteo.
- Temps de route — la fonction « Autour de moi » interroge le service public OSRM (projet OpenStreetMap) depuis votre navigateur (voir section 2).
- ANMSM — sur les pages qui affichent leurs données, leur mesure d'audience (Google Tag Manager) n'est chargée qu'avec votre accord (voir section 4).
6. Destinataires
- Nos sous-traitants techniques : Railway (hébergement du site et de l'API), MongoDB Atlas (base de données), Cloudflare (CDN, sécurité, stockage des images et routage de nos adresses e-mail).
- Google (Gmail) — les messages envoyés à
contact@skiradar.fretprivacy@skiradar.frarrivent dans une boîte Gmail. - Scaleway (Scaleway SAS, France — service Transactional Email, région de Paris, données traitées dans l'Union européenne) — achemine les e-mails des alertes SkiRadar : il reçoit votre adresse et le contenu de chaque message, pour l'envoyer, et rien d'autre.
- Les fournisseurs de contenus intégrés cités à la section 5, lorsqu'une page charge leur lecteur, leur fond de carte ou leur service.
- Les partenaires d'affiliation, uniquement via les cookies/traceurs qu'ils déposent chez eux après votre clic.
- Les autorités compétentes, sur réquisition légale.
Nous ne vendons pas vos données. Certains sous-traitants peuvent être situés hors Union européenne ; le cas échéant, des garanties appropriées encadrent le transfert (clauses contractuelles types ou décision d'adéquation).
7. Durées de conservation
- Logs techniques : 12 mois maximum.
- Choix de consentement (
cp_consent) : 6 mois. - Cookies de mesure d'audience acceptés : 13 mois maximum.
- Mesure d'usage sans cookie : 90 jours, puis suppression automatique par la base de données. Aucune conservation au-delà.
- Favoris et préférences d'affichage : sur votre appareil, jusqu'à ce que vous les retiriez ou vidiez la mémoire de votre navigateur. Nous n'en détenons aucune copie.
- Alertes SkiRadar : une demande jamais confirmée est effacée 30 jours après l'envoi de l'e-mail de confirmation (et au plus tard 4 mois après la demande, si cet e-mail n'a pas pu partir). Un abonnement confirmé est conservé tant que vous ne vous désabonnez pas ; au désabonnement, votre adresse, les liens personnels et l'empreinte d'IP sont effacés immédiatement (il ne reste qu'un compte anonyme : telle station, telles dates).
- E-mails reçus : 3 ans à compter du dernier échange.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement (cookies, alertes SkiRadar) et de définir des directives sur le sort de vos données après votre décès. Le retrait du consentement aux alertes se fait en un clic depuis n'importe lequel de nos e-mails.
Pour les exercer : privacy@skiradar.fr (réponse sous un mois). Vous pouvez aussi saisir la CNIL.
9. Contact
Questions sur cette politique : privacy@skiradar.fr · page contact. Pour signaler une donnée fausse sur une fiche, voir Corriger une donnée.