Privacidad

Sous Zinc solo pide una cuenta a los vecinos que cuentan su verano, y no usa ninguna herramienta de medición de audiencia. Esta página dice qué datos salen de tu navegador, qué guarda el servidor, para qué y durante cuánto tiempo.

Responsable del tratamiento

Por completar antes del lanzamiento: la identidad y los datos de contacto del responsable del tratamiento. Esta página debe indicarlos aunque el aviso legal solo nombre al proveedor de alojamiento.

En tu dispositivo

Tu elección de paleta (día, noche o sombra) se guarda en el almacenamiento local de tu navegador: solo sirve para mostrar la paleta elegida y no sale de tu dispositivo. Las cookies descritas más abajo sirven al servicio que pides, o solo se instalan a petición tuya: por eso no hay un aviso de cookies.

Mientras respondes el cuestionario, tus respuestas se quedan en tu navegador, en una cookie que desaparece cuando las envías o cierras el navegador. El servidor solo las guarda cuando las envías.

Durante el inicio de sesión, tenga éxito o no, una cookie de sesión guarda en el servidor el estado del intento y, una vez que has entrado, te mantiene conectado durante tu visita. Solo contiene un identificador aleatorio y desaparece cuando cierras la sesión o cierras tu navegador.

Si marcas «Recordarme», una segunda cookie mantiene tu sesión iniciada 90 días en este navegador. Contiene el identificador aleatorio de tu cuenta, nunca tu correo electrónico, su fecha de caducidad y una firma que impide falsificarla. Solo se instala con tu acuerdo, dado al marcar la casilla, y desaparece cuando cierras la sesión.

Tu cuenta

Para tu cuenta, Sous Zinc registra tu correo electrónico, el idioma del sitio y las fechas de creación, confirmación y último inicio de sesión. Te envía los enlaces de acceso y de confirmación por correo, a través de su proveedor de envío. Este tratamiento es necesario para el servicio que pides (artículo 6, apartado 1, letra b, del RGPD).

Si respondes el cuestionario, Sous Zinc registra el edificio donde vives, tu piso, la orientación de tus ventanas, lo que protege tu vivienda del calor, y tu verano: el calor que sentiste en casa y con qué frecuencia el dormitorio estuvo demasiado caliente por la noche. No hace ninguna pregunta sobre tu salud ni tu hogar. Solo te pide confirmar que tienes 15 años o más, sin registrarlo, porque las cuentas son para personas de esa edad. Mientras no confirmes tu correo, tus respuestas no cuentan; sin confirmación, se borran junto con la cuenta a las 48 horas. Los administradores del sitio ven tu cuenta, tu vivienda y tus respuestas en el espacio de administración, para comprobar que el servicio funciona y moderar los resúmenes. Este tratamiento es necesario para el servicio que pides (artículo 6, apartado 1, letra b, del RGPD).

Si pides las alertas de canícula, marcando la casilla del cuestionario o desde Mi casa, Sous Zinc registra tu solicitud y su fecha. Cuando Météo-France pone París en alerta naranja o roja de canícula, te escribe al comienzo de la alerta, luego cada noche de alerta a las 21:30, a través de su proveedor de envío, y guarda constancia de cada correo enviado, el día, el tipo de correo y la hora en que se puso en cola, para no enviarlo nunca dos veces. Cada correo contiene un enlace que permite detener las alertas sin iniciar sesión. Este tratamiento es necesario para el servicio que pides (artículo 6, apartado 1, letra b, del RGPD); puedes detenerlo en cualquier momento desde Mi casa o con ese enlace.

Si anotas temperaturas, Sous Zinc guarda cada lectura, su hora y la habitación. Solo tú y los administradores del sitio las ven, estos para comprobar que el servicio funciona y para detectar y tratar un abuso: nunca se publican, ni siquiera resumidas por edificio. Este tratamiento es necesario para el servicio que pides; agrupadas y sin tu correo electrónico, tus lecturas también sirven para calibrar las estimaciones después del verano de 2027, sobre la base del interés legítimo de Sous Zinc.

Sous Zinc publica cada semana, nunca en directo, resúmenes de las respuestas: para un edificio a partir de 5 viviendas confirmadas durante el mismo verano; si no, para su barrio IRIS; si no, para su distrito, con la misma regla. Un resumen dice lo que la mayoría de quienes respondieron declaró y da el número de viviendas por tramo (de 5 a 9, de 10 a 19, 20 o más), nunca exactamente. Cuando se declaran 5 viviendas de un mismo edificio en menos de 24 horas, sus respuestas solo se publican después de una revisión. Si borras tu cuenta o si una vivienda se excluye de los resúmenes, los resúmenes ya publicados solo cambian en la siguiente publicación semanal. Esta publicación se basa en el interés legítimo de Sous Zinc en informar sobre el calor de los edificios.

Los correos de Sous Zinc (enlaces de acceso y de confirmación, confirmaciones de aviso y alertas de canícula) los envía Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris), encargado del tratamiento establecido en Francia.

Los avisos de error

Si señalas un error, Sous Zinc guarda el edificio, tu correo electrónico, tu condición (propietario, habitante u otra) y tu mensaje, para revisarlo y responderte si hace falta. Te escribe, a través de su proveedor de envío, para que confirmes el aviso: mientras no esté confirmado, no se puede tramitar. Solo los administradores del sitio ven tu aviso. Un aviso sin confirmar se borra a las 48 horas, y uno resuelto, un año después de su resolución; uno confirmado que sigue sin resolverse se borra doce meses después de su confirmación. Una nota pública no recoge ni tu nombre ni tu mensaje. Este tratamiento se basa en el interés legítimo de Sous Zinc en corregir sus fichas y ofrecer un derecho de réplica.

La búsqueda de direcciones

Cuando escribes una dirección, tu navegador la envía al servicio de geocodificación del IGN (Géoplateforme, data.geopf.fr), que recibe el texto escrito, tu dirección IP y los encabezados que envía tu navegador, como su nombre y versión, y ve que la solicitud viene de este sitio. Para saber cuáles de las direcciones sugeridas llevan a un edificio, tu navegador envía después al servidor de Sous Zinc los identificadores de las sugerencias en la base nacional de direcciones, no el texto escrito. El servidor no los conserva. Si pulsas Buscar sin elegir una sugerencia, o si JavaScript está desactivado, es el servidor de Sous Zinc el que recibe el texto y lo envía al IGN, y el IGN no recibe tu dirección IP.

Condiciones de uso de la Géoplateforme

El mapa base

Las calles, el agua y los nombres de lugares vienen de OpenFreeMap, servido por Cloudflare. Para cargar las teselas del mapa, tu navegador les envía tu dirección IP y las coordenadas de las teselas que pide, es decir, la parte de París que estás mirando. Su política de privacidad indica qué conserva.

Política de privacidad de OpenFreeMap

En el servidor de Sous Zinc

Para impedir la copia masiva de las fichas, el servidor cuenta las fichas de edificios abiertas, junto con las pantallas del cuestionario que muestran un edificio, desde cada dirección IP durante un minuto, y de una dirección IPv6 solo retiene la primera mitad. Un segundo contador, construido de la misma manera, cuenta las búsquedas de direcciones hechas desde cada dirección IP durante un minuto, para preservar, en beneficio de todos, la cuota del servicio de direcciones del IGN. Las comprobaciones hechas para las direcciones sugeridas cuentan con las búsquedas. El servidor guarda cada dirección IP y su recuento en memoria dos minutos como máximo, y nunca los escribe en la base de datos ni en un archivo.

Para que ninguna dirección reciba enlaces en masa, el servidor cuenta los enlaces de acceso pedidos para cada correo electrónico, junto con los enlaces de confirmación enviados tras un cuestionario, en un mismo contador: tres como máximo en quince minutos. No guarda la dirección sino una huella calculada con una clave secreta, en memoria, quince minutos como máximo después de la última petición, y nunca la escribe en la base de datos ni en un archivo.

Para evitar los envíos en masa, el servidor cuenta también los cuestionarios enviados desde cada dirección IP: diez como máximo por hora. Guarda la dirección IP, reducida igual que en los otros contadores, y su recuento en memoria una hora como máximo después del último envío, y nunca los escribe en la base de datos ni en un archivo.

El servidor cuenta de la misma manera los avisos enviados con cada correo electrónico: tres como máximo al día, en forma de una huella guardada en memoria un día como máximo después del último envío. También cuenta los avisos enviados desde cada dirección IP, reducida como en los demás contadores: diez como máximo por hora. Guarda esa dirección y su recuento en memoria una hora como máximo después del último envío, y nunca los escribe en la base de datos ni en un archivo.

En la página de inicio de sesión de los administradores, el servidor cuenta los intentos por dirección IP, y por correo electrónico escrito junto con la dirección IP, para frenar los intentos de adivinar contraseñas: cinco como máximo en quince minutos para un correo electrónico escrito desde una misma dirección IP, veinticinco como máximo para una dirección IP. Solo guarda una huella calculada con una clave propia del servidor, en memoria, quince minutos como máximo después del último intento, y nunca la escribe en la base de datos ni en un archivo.

Los errores del servidor se informan a GlitchTip, una herramienta de seguimiento de errores que Sous Zinc hace funcionar en su propio servidor, para corregirlos: ningún dato sale de ese servidor por ello, y cada informe se elimina a los 90 días. Esos informes técnicos no contienen ni tu dirección IP ni lo que sigue al signo de interrogación en la dirección de una página, como la dirección que escribes en una búsqueda o los identificadores de las direcciones sugeridas.

Cada hora, el servidor pide a Météo-France el nivel de vigilancia de canícula de París. No le transmite ningún dato sobre ti ni sobre tus visitas, y conserva el nivel de cada día, que no es un dato personal.

El servidor web registra las solicitudes (dirección IP, página, fecha y los encabezados que envía tu navegador, como su nombre y versión) por seguridad. No registra lo que sigue al signo de interrogación en la dirección de una página ni en la de la página de la que vienes, así que ni la dirección que escribes en una búsqueda ni los identificadores de las direcciones sugeridas aparecen en su registro.

Por completar antes del lanzamiento: cuánto tiempo conserva estos registros el proveedor de alojamiento.

Por completar antes del lanzamiento: el nombre y la dirección del proveedor de alojamiento del sitio.

Cuánto tiempo se guardan los datos

Base jurídica

La cuenta, el cuestionario, Mi casa, tus lecturas y las alertas de canícula son necesarios para el servicio que pides (artículo 6, apartado 1, letra b, del RGPD). La cookie «Recordarme» se basa en tu consentimiento, que puedes retirar en cualquier momento (artículo 6, apartado 1, letra a). Sous Zinc se apoya en su interés legítimo, en el sentido del artículo 6, apartado 1, letra f, del RGPD, para los contadores, los registros del servidor, los informes técnicos de errores, el mapa base, la búsqueda de direcciones, la publicación de resúmenes, la calibración y los avisos de error: mantener el servicio disponible y seguro, informar sobre el calor de los edificios y corregir sus fichas. Puedes oponerte a los tratamientos basados en ese interés, como explica la sección siguiente.

Tus derechos

Puedes en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, obtener una copia, oponerte a los tratamientos basados en el interés legítimo y retirar tu consentimiento. Desde Mi casa descargas todos tus datos (en CSV y en JSON), modificas tus respuestas, borras una lectura, detienes las alertas y borras tu cuenta; para lo demás, en particular las direcciones IP descritas más arriba (los contadores de fichas, de búsquedas, de cuestionarios y de avisos, y los registros del servidor), escribe al responsable del tratamiento. Para un aviso de error, escribe desde el correo electrónico con el que lo enviaste: ninguna cuenta está vinculada a él, y borrar una cuenta no borra los avisos enviados con la misma dirección. También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.

Presentar una reclamación ante la CNIL