ObjectiFoudre — application de chasse à l'orage (beta gratuite). Dernière mise à jour : 28 juillet 2026.
Responsable de traitement : Bruzzese Anthony.
Contact :
[email protected].
ObjectiFoudre ne vend, ne loue et ne partage aucune donnée personnelle. Aucune publicité, aucun traceur publicitaire, aucun tiers commercial.
1. Quelles données, dans quel but ?
- Compte (facultatif) — Tu peux créer un compte de trois façons : Google, Microsoft (on reçoit alors ton adresse e-mail et ton nom, pour proposer un pseudo ; aucun mot de passe n'est échangé), ou e-mail + mot de passe (ton mot de passe est stocké haché — jamais en clair — et on t'envoie un e-mail de confirmation ; on n'utilise ton e-mail que pour confirmer ton adresse et, à ta demande, réinitialiser ton mot de passe). But : t'identifier, mémoriser ton pseudo et tes préférences, et t'attribuer tes spots. Base légale : exécution du service que tu demandes en créant un compte.
- Préférences — carte affichée au lancement, pseudo. Liées à ton compte.
- Alertes orage (notifications push, facultatif) — Si tu actives les alertes, on enregistre l'abonnement push fourni par ton navigateur (une adresse technique endpoint et des clés de chiffrement, propres à ton appareil) ainsi que les départements que tu choisis de suivre, pour t'envoyer une notification quand un orage y est en cours ou approche. La notification est acheminée par le service de push de ton navigateur (Google, Mozilla ou Apple selon le navigateur) — c'est inhérent au standard Web Push ; le contenu des messages est chiffré. Tu peux te désabonner à tout moment (l'abonnement est alors supprimé). Base légale : ton consentement (autorisation des notifications dans le navigateur).
- Spots de chasse — Si tu enregistres un spot public, ses coordonnées et ton pseudo (ou « anonyme ») sont visibles par les autres utilisateurs. Un spot est modéré avant publication.
- Mesure d'audience (anonyme, sans cookie) — Pour connaître le nombre de visiteurs, on calcule côté serveur un condensé (hash) quotidien à partir de ton adresse IP et de ton navigateur, avec un « sel » régénéré chaque jour puis supprimé. Ton IP n'est jamais conservée ; seuls des compteurs anonymes par jour sont gardés. Aucune identification, aucun suivi d'un jour à l'autre. Cette mesure d'audience anonyme ne nécessite pas de consentement.
- Données météo / cartes — grilles publiques (Météo-France, IGN, ECMWF, EUMETSAT…). Aucune donnée personnelle.
2. Cookies & stockage local
Aucun cookie publicitaire ni de suivi. Si tu es connecté, un unique cookie de session (objf_session, technique, httpOnly) te maintient identifié — il est strictement nécessaire au fonctionnement du compte et ne requiert pas de consentement. Le navigateur peut aussi conserver localement de petites préférences d'affichage (ex. la carte au lancement).
3. Durées de conservation
- Compte & préférences : conservés tant que le compte existe ; supprimés à ta demande.
- Session : 60 jours maximum (renouvelable), ou jusqu'à la déconnexion.
- Abonnement aux alertes orage : conservé tant que tu restes abonné ; supprimé dès que tu te désabonnes, que ton navigateur invalide l'abonnement, ou que tu supprimes ton compte.
- Mesure d'audience : compteurs anonymes par jour, conservés au plus 400 jours.
- Spots : tant que le spot existe ou jusqu'à sa suppression.
4. Hébergement & sécurité
L'application est hébergée sur une infrastructure cloud (Railway), derrière Cloudflare, en HTTPS. Les mots de passe et les jetons de session sont stockés sous forme condensée (hachée) côté serveur — jamais en clair. Les échanges transitent en chiffré. L'envoi des e-mails de confirmation et de réinitialisation passe par un prestataire technique d'e-mailing hébergé dans l'Union européenne, qui n'utilise ton adresse que pour acheminer ces messages.
5. Tes droits (RGPD)
Tu disposes des droits d'accès, de rectification (ton pseudo est modifiable à tout moment dans « Mon compte »), d'effacement, de portabilité et d'opposition.
- Supprimer ton compte : bouton « Supprimer mon compte » dans « Mon compte » (efface immédiatement ton compte et tes sessions). Tes éventuels spots publics restent, dissociés de ton identité.
- Pour toute demande : [email protected].
- Tu peux aussi introduire une réclamation auprès de la CNIL.
