Politique de confidentialité
Dernière mise à jour : 30 mai 2026
La présente politique de confidentialité décrit la manière dont cartedurail.com collecte, utilise et protège les données personnelles des visiteurs du site, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
L’éditeur du site, Fabien Bertrand, est attaché à la protection de la vie privée de ses visiteurs. Le site est un projet personnel à but non lucratif, sans publicité, sans revente de données, et sans création de compte utilisateur.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Contact pour toute demande relative aux données personnelles :
fabienbertrand@outlook.com
Aucun Délégué à la Protection des Données (DPO) n’a été désigné, ce traitement n’entrant pas dans les cas obligatoires prévus par l’article 37 du RGPD (pas de traitement à grande échelle de données sensibles, pas d’autorité publique).
2. Données collectées
cartedurail.com est conçu pour collecter le minimum de données possible.
2.1 Données collectées sans consentement préalable
Aucune donnée personnelle n’est collectée à l’insu du visiteur. Tant que le visiteur n’a pas accepté la mesure d’audience via le bandeau de consentement, aucun cookie de suivi n’est déposé et aucune donnée n’est transmise à un tiers.
Seul un cookie technique strictement nécessaire au fonctionnement du site est utilisé :
| Cookie | Finalité | Durée | Origine |
|---|---|---|---|
cartedurail-consent |
Mémoriser votre choix concernant les cookies (accepter / refuser) | 180 jours | Carte du Rail (1ère partie) |
Ce cookie de consentement est exempté du recueil du consentement conformément à la délibération CNIL n° 2020-091 du 17 septembre 2020.
2.2 Données collectées sous réserve de consentement (mesure d’audience)
Si vous acceptez via le bandeau de consentement, l’outil Google Analytics 4 (GA4) est activé pour mesurer la fréquentation du site (pages visitées, temps passé, parcours de navigation).
Les données collectées par GA4 dans ce cadre :
| Donnée | Finalité |
|---|---|
Adresse IP anonymisée (anonymize_ip activé) |
Estimation géographique (pays/région), jamais ville ni utilisateur |
| User-agent (navigateur, OS, type d’appareil) | Statistiques de compatibilité |
| Pages visitées, durée, ordre de visite | Comprendre les parcours utilisateur |
| Source du trafic (moteur de recherche, lien direct, etc.) | Comprendre comment les visiteurs arrivent |
Ces données sont agrégées et utilisées uniquement à des fins statistiques internes. Elles ne permettent pas d’identifier un visiteur individuellement.
2.3 Itinéraires composés sur la carte interactive
Les itinéraires que vous composez sur la carte (/carte-ferroviaire-europe-interactive/) sont encodés directement dans l’URL de votre navigateur. Ils ne sont pas enregistrés sur un serveur et ne sont accessibles qu’à vous-même (et aux personnes à qui vous transmettez explicitement le lien). Aucune trace de vos itinéraires n’est conservée par l’éditeur.
3. Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) | Données concernées |
|---|---|---|
| Permettre l’utilisation du site (affichage, navigation) | Intérêt légitime (art. 6.1.f) | Cookie technique de consentement |
| Mesurer l’audience du site pour l’améliorer | Consentement (art. 6.1.a), recueilli via Klaro | Données GA4 anonymisées |
Vous pouvez à tout moment retirer votre consentement en cliquant sur le lien « Préférences cookies » présent dans le pied de page du site.
4. Destinataires et sous-traitants
Les données collectées peuvent être transmises aux destinataires suivants, exclusivement dans le cadre des finalités décrites ci-dessus :
| Destinataire | Rôle | Pays | Garanties |
|---|---|---|---|
| Infomaniak Network SA | Hébergement du site | Suisse | Décision d’adéquation UE |
| Google LLC | Mesure d’audience via GA4 | États-Unis | Adhésion au Data Privacy Framework + clauses contractuelles types |
| Google Ireland Ltd | Diffusion des polices Google Fonts | Irlande (UE) | RGPD directement applicable |
| jsDelivr | CDN pour les bibliothèques tierces (Leaflet, Klaro) | Multinational | Aucune donnée personnelle transmise |
L’éditeur ne vend, ne loue, ni ne commercialise aucune donnée à des tiers. Aucun cookie publicitaire n’est utilisé.
5. Transferts hors UE
Le seul transfert hors Union européenne concerne l’utilisation de Google Analytics 4, dont les serveurs sont aux États-Unis.
Ce transfert est encadré par :
- L’adhésion de Google LLC au Data Privacy Framework (DPF) depuis le 10 juillet 2023, reconnu par la Commission européenne comme garantissant un niveau de protection adéquat ;
- L’anonymisation systématique de l’adresse IP côté serveur Google avant tout traitement ;
- Les clauses contractuelles types (CCT) signées entre l’éditeur et Google dans le cadre du contrat GA4.
Vous pouvez refuser ce transfert en cliquant sur « Tout refuser » dans le bandeau de consentement.
6. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
Cookie de consentement (cartedurail-consent) |
180 jours (renouvelé à chaque visite si vous restez sur le site) |
| Données GA4 (audience) | 14 mois (paramétrage CNIL recommandé), puis suppression automatique |
| Logs serveur Infomaniak (techniques) | Conservés selon la politique standard Infomaniak (généralement 12 mois) |
7. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès — obtenir confirmation que des données vous concernant sont (ou ne sont pas) traitées, et en recevoir copie ;
- Droit de rectification — corriger des données inexactes ou incomplètes ;
- Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données ;
- Droit à la limitation du traitement — bloquer temporairement l’utilisation de vos données ;
- Droit d’opposition — vous opposer au traitement de vos données ;
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- Droit de retirer votre consentement à tout moment (notamment pour la mesure d’audience, via le lien « Préférences cookies » du pied de page) ;
- Droit de définir des directives post-mortem concernant le sort de vos données.
Comment exercer vos droits
Pour exercer l’un de ces droits, écrivez à fabienbertrand@outlook.com en précisant l’objet de votre demande. Une réponse vous sera apportée dans un délai d’un mois maximum à compter de la réception de votre demande (art. 12.3 RGPD).
Compte tenu de la nature du site (pas de création de compte, pas de formulaire de contact, données analytiques anonymisées), l’exercice des droits d’accès, de rectification ou d’effacement est largement automatique : il vous suffit de refuser la mesure d’audience via le bandeau Klaro pour qu’aucune donnée vous concernant ne soit collectée.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : https://www.cnil.fr
8. Cookies — détail
8.1 Liste exhaustive des cookies
Le site cartedurail.com utilise les cookies suivants, exclusivement :
| Nom | Type | Finalité | Durée | Tiers |
|---|---|---|---|---|
cartedurail-consent | Strictement nécessaire | Mémoriser votre choix de consentement | 180 jours | Non |
_ga | Mesure d’audience | Identifiant statistique GA4 anonymisé | 2 ans | |
_ga_4S5SNM8489 | Mesure d’audience | Statistiques de session GA4 | 2 ans | |
_gid | Mesure d’audience | Identifiant statistique GA4 (session) | 24 heures | |
_gat | Mesure d’audience | Limitation du débit GA4 | 1 minute |
Les cookies Google ne sont déposés que si vous acceptez la mesure d’audience via le bandeau de consentement. Tant que vous n’avez pas accepté, aucun cookie Google n’est créé.
8.2 Gérer vos préférences
Le gestionnaire de consentement utilisé sur le site est Klaro (klaro.kiprotect.com), une solution open source conforme aux exigences de la CNIL.
À tout moment, vous pouvez :
- Modifier vos préférences en cliquant sur « Préférences cookies » dans le pied de page ;
- Supprimer le cookie de consentement via les paramètres de votre navigateur, ce qui fera réapparaître le bandeau à votre prochaine visite ;
- Bloquer tous les cookies en configurant votre navigateur (Chrome / Firefox / Safari / Edge).
9. Sécurité des données
L’éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé. Le site est servi exclusivement en HTTPS (chiffrement TLS), et l’hébergement Infomaniak respecte les normes de sécurité standard (sauvegardes, pare-feu, isolation des comptes).
10. Modifications de la présente politique
La présente politique de confidentialité peut être amenée à évoluer pour refléter des changements légaux, techniques ou organisationnels. La date de dernière mise à jour figure en haut du présent document.
En cas de modification substantielle (ajout d’un nouvel outil tiers, changement de finalité, etc.), un nouveau bandeau de consentement sera présenté aux visiteurs déjà passés sur le site.
11. Contact
Pour toute question relative à cette politique de confidentialité ou à la protection de vos données personnelles :
Email : fabienbertrand@outlook.com