Confidentialité et cookies

1. Qui est responsable de ce site ?

L'annuaire est édité et géré à titre personnel et non professionnel par Romain Vericel, personne physique, responsable du traitement de vos données au sens du RGPD.

• Nom complet de l’éditeur : Romain Vericel.
• Identification légale : Sans objet : éditeur personne physique, à titre non professionnel, sans immatriculation au titre de l’annuaire.
• Adresse et téléphone : CCI Lyon Métropole – Association Les Bouchons Lyonnais, Place de la Bourse, 69289 Lyon Cedex 02, France (adresse de contact indiquée par l’éditeur) ; téléphone : 09 86 50 36 25.
• Directeur ou directrice de la publication : Romain Vericel.
• Contact pour vos droits : contact@lesbouchonslyonnais.org.
• Délégué à la protection des données : Aucun délégué à la protection des données désigné ; les demandes relatives à vos données s’adressent au contact ci-dessus.
• Hébergement : Cloudflare (Pages, Workers, D1, R2) — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis — téléphone : +1 (650) 319-8930 (coordonnées publiées par Cloudflare) (politique de confidentialité de Cloudflare).

2. Pendant votre visite

L'annuaire se consulte sans compte ni formulaire : il ne vous demande ni nom, ni adresse e-mail, ni numéro de téléphone.

• Consultation des pages. Les pages et les photos sont servies par l'hébergeur, qui traite techniquement votre adresse IP pour acheminer et protéger le trafic (voir sa politique ci-dessus). Le site n'enregistre pas lui-même votre adresse IP sur les pages publiques.
• Localisation précise. Uniquement si vous la demandez (bouton « Près de moi », « Me localiser ») ou si votre navigateur a déjà accordé l'autorisation, votre position est obtenue par le navigateur et utilisée dans votre appareil pour trier les bouchons par distance et vous situer sur la carte. Elle n'est ni envoyée à nos serveurs ni transmise à Google Analytics.
• Position approximative. Pour n'inviter à la localisation que les visiteurs proches de Lyon, et en repli si la localisation précise échoue, le site demande à l'hébergeur la position approximative (échelle de la ville) déduite de votre adresse IP. Cette position est renvoyée à votre navigateur et n'est pas conservée.
• Carte. Les fonds de carte sont chargés depuis les serveurs d'OpenStreetMap, qui voient votre adresse IP (politique de la fondation OpenStreetMap).
• Liens sortants. « Appeler », « Email », « WhatsApp », « Itinéraire » (Google Maps) et « Site web » ouvrent des services tiers sur votre action ; leurs politiques s'appliquent. Le lien « Site web » de la fiche de l'Auberge des Canuts comporte des paramètres de campagne (utm_…) sans identifiant personnel.
• Application installable. Le site peut être ajouté à l'écran d'accueil ; le navigateur met alors en cache les fichiers techniques de l'application (jamais les pages, les fiches ni une donnée de visite).
• Espace administrateur (réservé). Un cookie de session signé (bl_session, 7 jours) et un journal des tentatives de connexion (adresse IP, adresse e-mail saisie, horodatage, succès ou échec) servent à limiter les attaques ; ce journal est destiné à être purgé après 24 heures.

3. Mesure d'audience (Google Analytics 4) — avec votre accord uniquement

• Finalité. Mesurer l'utilité de l'annuaire : pages vues, filtres utilisés, fiches consultées, clics d'intention vers les établissements, état de la localisation (sans coordonnée). Aucune publicité, aucune personnalisation, aucun partage d'identifiant entre sites.
• Base. Votre consentement préalable, donné par le bandeau. Aucune balise Google n'est chargée et rien n'est envoyé tant que vous n'avez pas accepté, ni après un refus ou un retrait.
• Destinataire. Google Ireland Limited (Google Analytics 4). Les données sont traitées par Google, le cas échéant hors de l'Union européenne — cadre juridique des transferts : Décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), auquel Google LLC est inscrit (inscription active vérifiée le 5 novembre 2026 sur la liste officielle) ; pour les transferts qu’une décision d’adéquation ne couvrirait pas, Google applique les clauses contractuelles types de la Commission européenne intégrées à ses conditions de traitement des données (copie sur demande auprès de Google). Pour vérifier : liste officielle du cadre de protection des données et clauses contractuelles types publiées par Google. Voir la politique de confidentialité de Google et « Comment Google utilise les données des sites partenaires ».
• Données transmises après accord. Un identifiant pseudonyme de navigateur (cookies _ga), l'adresse des pages consultées réduite au chemin et aux paramètres de campagne utm_… (les autres paramètres sont retirés), la page précédente sans paramètres, le titre de la page, les actions du catalogue sous forme de codes stables (quartier, jour de semaine, méthode de contact, identifiant public de la fiche) et les informations techniques collectées par Google Analytics (type d'appareil, navigateur, langue, zone géographique approximative déduite de l'adresse IP, que Google indique ne pas conserver).
• Jamais transmis. Nom, e-mail, téléphone, message, coordonnées GPS, distance, adresse IP copiée par le site, date exacte choisie dans le filtre, liens de contact des établissements.
• Durées. Votre choix est conservé 6 mois sur cet appareil ; les cookies Google Analytics durent 180 jours sans prolongation automatique ; Google conserve les données d'événements 14 mois.
• Retrait. À tout moment via « Gérer mes cookies » (ci-dessous et en bas de chaque page) : la balise est neutralisée, les cookies Google Analytics accessibles sont supprimés et plus rien n'est envoyé sans nouvel accord.

La mesure d'audience n'est pas active sur cette adresse : aucun bandeau, aucune balise.

4. Cookies et stockage local

5. Vos droits

Vous pouvez accéder aux données qui vous concernent, les faire rectifier ou effacer, vous opposer à leur traitement ou en demander la limitation, et retirer votre consentement à tout moment. Adressez-vous à : contact@lesbouchonslyonnais.org. Vous pouvez aussi saisir la CNIL. Les données de mesure d'audience sont pseudonymes : le site ne peut pas vous y identifier ; Google propose en complément un module de désactivation de Google Analytics.

6. Modifications

Toute modification des finalités ou des outils entraîne une nouvelle version de la notice et une nouvelle demande d'accord. Version actuelle : 2026-11-04.1.