Éditeur du site et responsable du traitement
Dário PascoalMise à jour: 2026-09-28
Comptes et e-mails de service
Nous conservons votre adresse e-mail, nom public, empreinte du mot de passe, état de vérification, rôle, état du compte et dates pertinentes. Vous pouvez ajouter une biographie, une localité, un site et un avatar, susceptibles d’accompagner vos photos approuvées. Lors d’une invitation, un administrateur fournit votre nom et votre adresse ; vous recevez un lien pour choisir un mot de passe. Les messages concernent la vérification, les invitations et la récupération du compte, pas une lettre d’information. L’adresse e-mail et l’empreinte du mot de passe ne figurent pas dans le profil public.
Authentification à deux facteurs
Si vous activez l’authentification à deux facteurs, nous stockons un secret chiffré, les empreintes de codes de récupération à usage unique, les dates d’activation et le compteur du dernier code accepté pour empêcher sa réutilisation. Des demandes de connexion temporaires et des vérifications de session protègent l’accès. Les changements de sécurité et l’utilisation des codes sont consignés dans le journal administratif. Les administrateurs peuvent consulter l’état des e-mails de notification, les destinataires et les tentatives, mais pas votre secret ni vos codes de récupération.
Registres opérationnels et notes administratives
Les administrateurs peuvent ajouter des notes privées utiles au suivi du compte. Elles sont réservées à l’administration et supprimées avec le compte ; le journal conserve les ajouts et suppressions sans le texte. Contactez l’opérateur pour accéder aux informations absentes de l’export automatique. L’historique combine les registres existants du compte, des contributions, examens et de sécurité ; ce n’est pas un historique complet de navigation. Les échecs sont conservés sous forme de catégories fixes, totaux horaires et dates pendant 30 jours, sans contenu, URL, e-mail, mot de passe ni jeton. Les rapports de restauration contiennent des totaux et résultats de vérification.
Photographies et autres contributions
Les photos, vidéos et documents PDF sont envoyés sur ce site. Nous conservons le fichier, son nom original, son empreinte, le titre, la description, l’année, le crédit, la source, les autorisations, le statut et les notes de validation. Les fichiers en attente ou refusés sont réservés au contributeur et aux administrateurs autorisés. Les fichiers validés peuvent Être consultés et téléchargés avec le profil public du contributeur. Les originaux conservent leurs métadonnées ; retirez les informations privées avant l’envoi. Les envois incomplets expirent après 24 heures et sont supprimés lors du nettoyage horaire. L’envoi et la validation se font dans votre compte, pas par email.
Notifications d’examen
Les décisions créent des notifications privées contenant le titre ou un extrait de la contribution, la décision, les commentaires et la date. Nous conservons l’état lu/non lu ainsi que vos préférences facultatives d’email et de langue. Les emails sont désactivés par défaut et renvoient aux notifications de votre compte sans inclure les commentaires privés. Une fois activés, ils sont mis en attente et réessayés après un échec temporaire ; la désactivation annule les alertes en attente, mais un email déjà en cours d’envoi peut arriver. Les notifications et les examens détaillés sont supprimés avec le compte ; les sauvegardes existantes et le journal administratif distinct peuvent conserver des données.
Livre d’or et messages de contact
Le nom, la ville facultative et le message du livre d’or sont publics dès l’envoi. Évitez les coordonnées privées dans un message public. Les e-mails au responsable comprennent l’adresse, le contenu et les pièces jointes choisis, ainsi que les métadonnées d’acheminement. Ils servent à traiter votre question ou demande.
Pourquoi nous utilisons ces données
Les données du compte permettent de fournir le service demandé (article 6, paragraphe 1, point b du RGPD). L’autorisation de publier les contributions facultatives fonde leur publication (point a) ; vous pouvez la retirer en contactant le responsable. Les journaux de sécurité et la prévention des abus servent l’intérêt légitime à maintenir un guide disponible et sûr (point f). La modération est humaine ; aucune décision automatisée ne produit d’effets juridiques ou d’effets similaires importants.
Cookies et stockage du navigateur
La connexion crée un cookie de session essentiel, valable jusqu’à sept jours. La déconnexion termine cette session ; une réinitialisation du mot de passe invalide les sessions existantes. Le choix clair/sombre reste dans le navigateur jusqu’à sa modification ou son effacement. Le code propre au guide n’ajoute pas de traceurs publicitaires ou analytiques. Les services externes ci-dessous ont leurs propres pratiques.
Journaux de connexion et de sécurité
Les journaux du serveur peuvent contenir des adresses IP, chemins demandés, informations du navigateur et erreurs. L’application conserve aussi des identifiants hachés et des compteurs pour limiter les requêtes abusives, ainsi que les actions de modération. Ces journaux ne sont pas publics. Le hachage ne rend pas nécessairement un identifiant anonyme.
Rapports de fréquentation et informations de session
Le serveur conserve des compteurs agrégés par heure, page, domaine référent, catégorie de navigateur/appareil/système et langue. Ces rapports excluent la navigation administrative et ne stockent ni IP, identifiants de visiteurs, URL référentes complètes, paramètres d’URL ni cookies de suivi. Ils comptent des requêtes, pas des personnes uniques ; la classification des robots est approximative. Les lignes agrégées de plus de 90 jours sont effacées pendant l’activité du site. Séparément, la liste des sessions du compte conserve les dates de connexion/dernière activité et une description du navigateur pour gérer les appareils connectés. Les rapports regroupent aussi les requêtes par pays approximatif. L’adresse IP est utilisée temporairement avec une base DB-IP hors ligne, sans être enregistrée dans les rapports de fréquentation ni envoyée à un service de géolocalisation. Les VPN et le routage réseau peuvent affecter la précision. Les visites antérieures et les adresses non localisables apparaissent comme inconnues ; les pays des visites passées ne sont pas reconstitués.
Qui peut accéder aux données
Le responsable et les administrateurs autorisés accèdent aux données nécessaires à la gestion des comptes, à la modération et au traitement des demandes. Le site et la messagerie utilisent une infrastructure gérée par le responsable et hébergée chez Hetzner. Les prestataires d’hébergement et d’acheminement des e-mails traitent les informations techniques nécessaires à leurs services. Les visiteurs peuvent accéder aux contributions approuvées et au livre d’or.
Cartes, vidéos et autres sites
L’ouverture de la carte demande des tuiles cartographiques à OpenStreetMap. Les vidéos YouTube intégrées utilisent youtube-nocookie.com, mais le chargement du lecteur peut transmettre votre IP et des informations du navigateur à Google. Les liens externes ouvrent des services soumis à leurs propres politiques ; leur traitement peut avoir lieu hors de l’EEE. Consultez les informations du fournisseur avant d’utiliser ces services.
Durée de conservation
Les comptes et contributions restent jusqu’à leur suppression ; les comptes non vérifiés et les envois refusés ne sont pas purgés automatiquement. Les liens de confirmation expirent après 24 heures et ceux de récupération après 30 minutes, sans effacer le compte ni tous les enregistrements de jetons. Les journaux de sécurité sont renouvelés selon les paramètres du service. L’historique de modération, la correspondance et les sauvegardes n’ont actuellement pas de délai unique d’effacement automatique. Contactez le responsable au sujet des données conservées.
Effacement et sauvegardes
Votre compte permet de supprimer vos photos ou votre avatar, d’exporter vos données et de révoquer des sessions. Membres et administrateurs peuvent supprimer leur propre compte avec leur mot de passe et la confirmation de leur adresse ; le compte propriétaire est protégé. La suppression retire les données actives du profil, des photos et des contributions écrites, puis programme l’effacement des fichiers en arrière-plan. Les demandes concernant le livre d’or ou d’autres données peuvent être adressées au responsable. D’anciennes sauvegardes et traces de modération peuvent subsister ; les copies de tiers ou de moteurs de recherche échappent au contrôle direct du site.
Vos choix et vos droits
Contactez le responsable pour demander l’accès, la rectification, l’effacement, la limitation ou la portabilité lorsque ces droits s’appliquent, vous opposer au traitement fondé sur l’intérêt légitime ou retirer votre consentement à la publication. Indiquez l’adresse du compte ou le lien concerné. Nous pouvons demander les informations nécessaires pour vérifier la demande ; n’envoyez jamais de mot de passe ni de lien de confirmation/récupération. Vous pouvez aussi saisir l’autorité de protection des données compétente.
Données de sécurité des connexions
Pour protéger les comptes, les nouvelles connexions enregistrent l’adresse IP et l’identifiant du navigateur, avec les dates de création, de dernière activité et d’expiration de la session. Les administrateurs autorisés peuvent consulter les IP des sessions actives et les informations approximatives du navigateur, du système et de l’appareil. Ces données sont supprimées avec la session, lors de la déconnexion, de la révocation ou du nettoyage des sessions expirées ; les sauvegardes existantes peuvent les conserver. Elles sont distinctes des rapports agrégés de fréquentation, qui ne conservent pas les adresses IP.
Boîtes mail de la communauté
La création d’une boîte enregistre l’adresse choisie et son lien avec votre compte du site. Le service conserve les messages, pièces jointes, dossiers, contacts, préférences et journaux de livraison. Chaque compte dispose de 1 Go pour tous ses dossiers. La messagerie intégrée utilise un cookie essentiel sur mail.entroncamento.org et dépend de votre session active. L’administration peut consulter les adresses, l’état et l’espace utilisé, et suspendre l’accès. Le courrier n’est pas public, mais les opérateurs du serveur ont un accès technique aux données. Supprimer le compte du site suspend la boîte ; les messages restent jusqu’à sa suppression par l’opérateur. Contactez l’opérateur pour supprimer la boîte ou obtenir un export complet. L’export du compte inclut les informations de la boîte, pas le contenu des messages.