Politique de confidentialité

Consulter la carte, les fiches communes et les outils ne demande aucun compte ni aucune donnée d'identification. Des données personnelles ne sont collectées que si vous remplissez un formulaire, et dans les cas techniques décrits ci-dessous.

Responsable du traitement

Drop! SAS, 17 rue Claude Bloch, 14000 Caen — éditeur de What-Water (voir les mentions légales). Contact pour toute question sur vos données : emartin@dropfontaine.com.

Données collectées et finalités

Adresse email. Elle sert à vous envoyer nos emails d'information. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque email. Conservation : jusqu'à votre désinscription.

Rapport PDF sur la qualité de l'eau d'une commune

Adresse email et commune demandée (prénom et téléphone facultatifs), pour générer le rapport et vous l'envoyer par email. Ces coordonnées ne sont ajoutées à notre liste de diffusion que si vous cochez la case prévue à cet effet, distincte de la demande de rapport. Lorsque le rapport est payant, le paiement est traité directement par Stripe : What-Water ne voit ni ne conserve vos coordonnées bancaires. Base légale : l'exécution de votre demande ; l'envoi d'actualités repose sur la case que vous cochez dans le formulaire. Les données de facturation sont conservées 10 ans (obligation comptable). La mise en page du PDF (Doppio) et l'interprétation facultative (Cerebras) ne reçoivent que les données de la commune, aucune donnée vous concernant.

Demande d'accès à Vizo

Nom, email, organisation et message saisis dans le formulaire de la page Vizo, pour vous recontacter au sujet de l'outil. Base légale : votre consentement. Conservation : 3 ans après notre dernier échange.

Échanges par email

Si vous nous écrivez, nous conservons votre message et votre adresse le temps de traiter la demande, puis 3 ans au plus.

Mesure d'audience

Nous utilisons PostHog (serveurs situés dans l'Union européenne) pour compter les pages vues : page consultée, page de provenance, type de navigateur et d'appareil, pays estimé. PostHog est configuré sans cookie ni stockage dans votre navigateur, sans enregistrement de session ni suivi des clics, et sans profil individuel. Ces statistiques servent uniquement à savoir quelles pages sont utiles et à corriger les problèmes d'affichage. Base légale : intérêt légitime de l'éditeur ; conformément aux recommandations de la CNIL, cette mesure ne requiert pas de consentement. Vous pouvez vous y opposer en activant l'option « Do Not Track » de votre navigateur : aucune donnée n'est alors envoyée. Conservation : 25 mois au plus.

Journaux techniques

Comme tout serveur web, nos hébergeurs enregistrent l'adresse IP, la date et la page demandée, pour assurer la sécurité et le fonctionnement du service. Base légale : intérêt légitime.

Services tiers interrogés par votre navigateur

Pour afficher les cartes et certaines données, votre navigateur contacte directement des services externes, qui reçoivent à cette occasion votre adresse IP : API publiques de l'État (Hub'Eau, geo.api.gouv.fr), notre API de données hébergée par Railway, les fournisseurs de fonds de carte (OpenFreeMap pour les cartes, l'IGN pour la vue satellite et le fond des cartes départementales). Aucune donnée de formulaire ne leur est transmise.

Prestataires et transferts hors de l'Union européenne

Brevo (France) : envoi des emails et gestion des listes de contacts.
Stripe : paiement du rapport PDF.
PostHog : mesure d'audience, hébergement dans l'Union européenne.
Netlify et Railway (États-Unis) : hébergement du site et de l'API.

Nous ne vendons ni ne louons vos données. Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou certification Data Privacy Framework, selon le prestataire).

Données stockées sur votre appareil

Certaines préférences sont enregistrées dans le stockage local de votre navigateur et ne nous sont pas transmises. Le détail figure sur la page cookies et traceurs.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à emartin@dropfontaine.com ou par courrier à l'adresse du siège. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.