Mentions légales et confidentialité
Éditeur
Le site WAY2NAV (way2nav.com )
est édité par WAY2NAV.
Contact :
contact@way2nav.com
Ce site est édité à titre non professionnel par un
particulier . Conformément au III de l’article 6 de la loi
pour la confiance dans l’économie numérique, l’éditeur a
communiqué son identité à son hébergeur, nommé ci-dessous, et n’est
pas tenu de la publier ici. Toute demande — y compris une demande de
retrait — peut être adressée à
contact@way2nav.com .
Hébergement
OVH SAS , société par actions simplifiée au capital de
50 000 000 €
ovhcloud.com
Ce que ce site n'est pas
WAY2NAV recense des endroits où mettre une embarcation à l'eau et
indique, pour chacun, le régime juridique que le cadre général laisse
présumer. Ce n'est pas une autorisation , et ce n'est pas un
document officiel. L'autorisation se décide localement, commune par
commune. Vérifiez toujours sur place.
Les informations viennent d'OpenStreetMap et des personnes qui
contribuent. Elles peuvent être fausses, périmées, ou concerner un
lieu devenu inaccessible.
Propriété et licences
Les données de lieux proviennent d'OpenStreetMap et
sont réutilisées sous licence ODbL. Les fonds de carte viennent
d'OpenFreeMap (données
OpenStreetMap, tuiles OpenMapTiles) et de l'IGN via la Géoplateforme.
Les contributions déposées sur ce site — témoignages, propositions de
lieux, photographies — restent la propriété de leurs auteurs, qui en
concèdent la publication sur WAY2NAV.
Données personnelles
Le principe
Consulter WAY2NAV ne demande aucun compte et ne dépose aucune
donnée vous concernant sur nos serveurs. Il n'y a ni régie
publicitaire, ni outil de mesure d'audience tiers, ni cookie de
suivi.
Si vous créez un compte
Trois choses sont demandées, et trois seulement :
votre adresse électronique , conservée en clair parce qu'il
faut pouvoir vous écrire. Elle reste privée : elle
n'apparaît ni sur votre profil, ni sur vos contributions, ni dans
aucune page ou réponse publique du site ;
un pseudo , qui est public : c'est lui qui signe vos
contributions ;
un mot de passe , dont seule une empreinte scrypt est
enregistrée. Le mot de passe lui-même n'est écrit nulle part et ne
peut pas être retrouvé — y compris par nous.
Base légale : l'exécution du service que vous demandez en vous
inscrivant.
Combien de temps
Compte : tant que vous le gardez. Un compte dont
l'adresse n'a jamais été confirmée est effacé au bout de
7 jours .
Session : le cookie de connexion vit
30 jours . Il est
HttpOnly : aucun script de la page ne peut le
lire, et rien n'est écrit dans la mémoire de votre navigateur.
Lien de validation :
24 heures .
Lien de réinitialisation :
1 heure . Seuls leurs
condensats sont conservés.
Tentatives de connexion : pour empêcher qu'on essaie
les mots de passe en série, le nombre d'essais est compté par
condensat d'adresse IP pendant
24 heures . L'adresse elle-même n'est
pas conservée.
Journal des effacements :
60 jours . Il vit hors de la
base et ne porte qu'une empreinte de l'adresse — sans quoi la
restauration d'une sauvegarde antérieure ressusciterait un compte
supprimé.
Les contributions
Ce que vous publiez — témoignage, proposition de lieu, photographie —
est destiné à être public , avec le pseudo que vous donnez.
Contribuer sans compte est possible ; dans ce cas, un jeton
tiré au hasard est gardé dans votre navigateur pour vous
permettre de retrouver vos envois. Il ne vous identifie pas.
Les photographies sont nettoyées de leurs métadonnées avant
publication — position GPS du preneur, date exacte, modèle
d'appareil. Cela se fait deux fois : dans votre navigateur, puis
à nouveau sur le serveur.
La mesure de fréquentation
Nous comptons les visites, et nous ne conservons aucune adresse
IP . Ce qui est enregistré est un condensat salé de
l'adresse, dont le sel est tiré au hasard, gardé en mémoire seulement,
et remplacé chaque jour .
Deux conséquences : l'adresse ne peut pas être retrouvée à
partir de l'empreinte, et deux journées ne peuvent pas être reliées
entre elles. Nous savons qu'il est venu vingt personnes hier et
trente aujourd'hui ; jamais que c'est la même personne deux
jours de suite. L'historique est gardé
400 jours , de quoi comparer une saison à
la précédente. Les fiches ouvertes sont comptées séparément, sans
aucune dimension de personne.
Ce que votre navigateur contacte
L'affichage de la carte fait appel à des services extérieurs, qui
reçoivent de ce fait votre adresse IP. Nous ne leur transmettons rien
d'autre, et nous ne recevons d'eux aucune donnée vous concernant.
openfreemap.org — les fonds de carte vectorielsdata.geopf.fr (IGN) — le plan et les vues aériennesapi-adresse.data.gouv.fr — la recherche par communeapi.open-meteo.com — la météo d'un spot, si vous l'ouvrez
Les courriels du site (validation d'adresse, mot de passe oublié)
sont remis par Scaleway , société française, qui agit comme
sous-traitant. Ces messages sont en texte seul et ne contiennent
aucun pixel de suivi.
Ce que garde votre navigateur
Quelques préférences sont rangées dans la mémoire locale de votre
navigateur et ne nous sont jamais transmises : le fond de
carte choisi, le jeton qui retrouve vos envois, et le fait que vous
ayez écarté une proposition.
Aucun jeton de session ni clé d'authentification n'y est écrit ,
et c'est délibéré : la session vit dans un cookie qu'aucun
script ne peut lire.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur
effacement, ou vous opposer à leur traitement. Écrivez à
contact@way2nav.com .
L'effacement d'un compte retire l'adresse, le pseudo,
l'empreinte du mot de passe, les sessions, les jetons, et les
contributions qui attendaient encore une relecture. Les
contributions déjà publiées restent, anonymisées — ce sont des
faits sur des lieux, et d'autres s'appuient dessus pour décider
d'une sortie.
Vous pouvez aussi saisir la CNIL si vous estimez que vos droits
ne sont pas respectés.
Sécurité
Les échanges se font en HTTPS. Les mots de passe sont enregistrés
sous forme d'empreintes scrypt aux paramètres recommandés par
l'OWASP. Les jetons ne sont jamais enregistrés en clair. Aucun mot de
passe, jeton ni donnée d'authentification n'est inscrit dans les
journaux du serveur.
