Confidentialité
Sous Zinc ne demande un compte qu’aux habitants qui racontent leur été, et n’utilise aucun outil de mesure d’audience. Cette page dit quelles données quittent votre navigateur, ce que le serveur conserve, pourquoi et combien de temps.
Responsable du traitement
À compléter avant le lancement : l’identité et les coordonnées du responsable du traitement. Cette page doit les donner même si les mentions légales ne nomment que l’hébergeur.
Sur votre appareil
Votre choix de palette (jour, nuit ou ombre) est enregistré dans le stockage local de votre navigateur : il sert seulement à afficher la palette choisie et ne quitte pas votre appareil. Les cookies décrits ci-dessous servent au service que vous demandez, ou ne sont déposés qu’à votre demande : il n’y a donc pas de bandeau de cookies.
Pendant que vous répondez au questionnaire, vos réponses restent dans votre navigateur, dans un cookie qui disparaît quand vous les envoyez ou fermez votre navigateur. Le serveur ne les enregistre qu’à l’envoi.
Pendant la connexion, réussie ou non, un cookie de session retient l’état de la tentative sur le serveur et, une fois que vous êtes connecté, vous garde connecté pendant votre visite. Il ne contient qu’un identifiant aléatoire et disparaît quand vous vous déconnectez ou fermez votre navigateur.
Si vous cochez « Se souvenir de moi », un second cookie vous garde connecté 90 jours dans ce navigateur. Il contient l’identifiant aléatoire de votre compte, jamais votre adresse électronique, sa date d’expiration et une signature qui empêche de le falsifier. Il n’est déposé qu’avec votre accord, donné en cochant la case, et disparaît quand vous vous déconnectez.
Votre compte
Pour votre compte, Sous Zinc enregistre votre adresse électronique, la langue du site et les dates de création, de confirmation et de dernière connexion. Il vous envoie les liens de connexion et de confirmation par courriel, par l’intermédiaire de son prestataire d’envoi. Ce traitement est nécessaire au service que vous demandez (article 6, paragraphe 1, point b, du RGPD).
Si vous répondez au questionnaire, Sous Zinc enregistre l’immeuble où vous habitez, votre étage, l’orientation de vos fenêtres, ce qui protège votre logement de la chaleur, et votre été : la chaleur ressentie chez vous et la fréquence des nuits où la chambre était trop chaude. Il ne pose aucune question sur votre santé ni sur votre foyer. Il vous demande seulement de confirmer que vous avez 15 ans ou plus, sans l’enregistrer, car les comptes sont réservés aux personnes de cet âge. Tant que vous n’avez pas confirmé votre adresse, vos réponses ne comptent pas ; sans confirmation, elles sont supprimées avec le compte au bout de 48 heures. Les administrateurs du site voient votre compte, votre logement et vos réponses dans l’espace d’administration, pour vérifier que le service fonctionne et modérer les résumés. Ce traitement est nécessaire au service que vous demandez (article 6, paragraphe 1, point b, du RGPD).
Si vous demandez les alertes canicule, en cochant la case du questionnaire ou depuis Mon logement, Sous Zinc enregistre votre demande et sa date. Quand Météo-France place Paris en vigilance orange ou rouge canicule, il vous écrit au début de l’alerte, puis chaque soir d’alerte à 21 h 30, par l’intermédiaire de son prestataire d’envoi, et garde la trace de chaque courriel envoyé, le jour, le type de courriel et l’heure de mise en file d’attente, pour ne jamais l’envoyer deux fois. Chaque courriel contient un lien qui permet d’arrêter les alertes sans vous connecter. Ce traitement est nécessaire au service que vous demandez (article 6, paragraphe 1, point b, du RGPD) ; vous pouvez l’arrêter à tout moment depuis Mon logement ou par ce lien.
Si vous notez des températures, Sous Zinc enregistre chaque mesure, son heure et la pièce. Seuls vous et les administrateurs du site les voient, ces derniers pour vérifier que le service fonctionne et pour repérer et traiter un abus : elles ne sont jamais publiées, même résumées par immeuble. Ce traitement est nécessaire au service que vous demandez ; regroupées et sans votre adresse électronique, vos mesures servent aussi à calibrer les estimations après l’été 2027, sur la base de l’intérêt légitime de Sous Zinc.
Sous Zinc publie chaque semaine, jamais en direct, des résumés des réponses : pour un immeuble à partir de 5 logements confirmés pendant le même été, sinon pour son quartier IRIS, sinon pour son arrondissement, selon la même règle. Un résumé dit ce que la plupart des répondants ont déclaré et donne le nombre de logements par tranche (5 à 9, 10 à 19, 20 ou plus), jamais exactement. Quand 5 logements d’un même immeuble sont déclarés en moins de 24 heures, leurs réponses ne sont publiées qu’après une vérification. Si vous supprimez votre compte ou si un logement est exclu des résumés, les résumés déjà publiés ne changent qu’à la publication suivante. Cette publication repose sur l’intérêt légitime de Sous Zinc à informer sur la chaleur des immeubles.
Les courriels de Sous Zinc (liens de connexion et de confirmation, confirmations de signalement et alertes canicule) sont envoyés par Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris), sous-traitant établi en France.
Les signalements
Si vous signalez une erreur, Sous Zinc enregistre l’immeuble, votre adresse électronique, votre qualité (propriétaire, habitant ou autre) et votre message, pour l’examiner et vous répondre si besoin. Il vous écrit, par l’intermédiaire de son prestataire d’envoi, pour que vous confirmiez le signalement : tant qu’il n’est pas confirmé, il ne peut pas être traité. Seuls les administrateurs du site voient votre signalement. Un signalement non confirmé est supprimé au bout de 48 heures, un signalement traité un an après son traitement, et un signalement confirmé mais pas encore traité douze mois après sa confirmation. Une note publique ne reprend ni votre nom ni votre message. Ce traitement repose sur l’intérêt légitime de Sous Zinc à corriger ses fiches et à offrir un droit de réponse.
La recherche d’adresse
Quand vous tapez une adresse, votre navigateur l’envoie au service de géocodage de l’IGN (Géoplateforme, data.geopf.fr), qui reçoit le texte saisi, votre adresse IP et les en-têtes envoyés par votre navigateur, comme son nom et sa version, et voit que la demande vient de ce site. Pour savoir lesquelles des adresses suggérées mènent à un immeuble, votre navigateur envoie ensuite au serveur de Sous Zinc les identifiants des suggestions dans la base adresse nationale, et non le texte saisi. Le serveur ne les conserve pas. Si vous appuyez sur Chercher sans choisir de suggestion, ou si JavaScript est désactivé, c’est le serveur de Sous Zinc qui reçoit le texte et l’envoie à l’IGN : l’IGN ne reçoit alors pas votre adresse IP.
Conditions d’utilisation de la Géoplateforme
Le fond de carte
Les rues, l’eau et les noms de lieux viennent d’OpenFreeMap, servi par Cloudflare. Pour charger les tuiles de la carte, votre navigateur leur envoie votre adresse IP et les coordonnées des tuiles demandées, c’est-à-dire la partie de Paris que vous regardez. Sa politique de confidentialité dit ce qu’il conserve.
Politique de confidentialité d’OpenFreeMap
Sur le serveur de Sous Zinc
Pour empêcher la copie massive des fiches, le serveur compte les fiches d’immeuble ouvertes, ainsi que les écrans du questionnaire qui affichent un immeuble, depuis chaque adresse IP pendant une minute, en ne retenant que la première moitié d’une adresse IPv6. Un second compteur, construit de la même façon, compte les recherches d’adresse faites depuis chaque adresse IP pendant une minute, pour préserver, au profit de tous, le quota du service d’adresses de l’IGN. Les vérifications faites pour les suggestions comptent avec les recherches. Le serveur garde chaque adresse IP et son compte en mémoire deux minutes au plus, et ne les écrit jamais dans la base de données ni dans un fichier.
Pour qu’une adresse ne reçoive pas de liens en masse, le serveur compte les liens de connexion demandés pour chaque adresse électronique, ainsi que les liens de confirmation envoyés après un questionnaire, avec le même compteur : trois au plus en quinze minutes. Il ne garde pas l’adresse mais une empreinte calculée avec une clé secrète, en mémoire, quinze minutes au plus après la dernière demande, et ne l’écrit jamais dans la base de données ni dans un fichier.
Pour éviter les envois en masse, le serveur compte aussi les questionnaires envoyés depuis chaque adresse IP : dix au plus par heure. Il garde l’adresse IP, réduite comme pour les autres compteurs, et son compte en mémoire une heure au plus après le dernier envoi, et ne les écrit jamais dans la base de données ni dans un fichier.
Le serveur compte de la même façon les signalements envoyés avec chaque adresse électronique : trois au plus par jour, sous la forme d’une empreinte gardée en mémoire un jour au plus après le dernier envoi. Il compte aussi les signalements envoyés depuis chaque adresse IP, réduite comme pour les autres compteurs : dix au plus par heure. Il garde cette adresse et son compte en mémoire une heure au plus après le dernier envoi, et ne les écrit jamais dans la base de données ni dans un fichier.
Sur la page de connexion des administrateurs, le serveur compte les tentatives par adresse IP, et par adresse électronique saisie avec l’adresse IP, pour ralentir les essais de mots de passe : cinq au plus en quinze minutes pour une adresse électronique saisie depuis une même adresse IP, vingt-cinq au plus pour une adresse IP. Il n’en garde qu’une empreinte calculée avec une clé propre au serveur, en mémoire, quinze minutes au plus après la dernière tentative, et ne l’écrit jamais dans la base de données ni dans un fichier.
Les erreurs du serveur sont signalées à Sentry (Functional Software, Inc.) pour être corrigées. Ces rapports techniques ne contiennent ni votre adresse IP ni ce qui suit le point d’interrogation dans l’adresse d’une page, comme l’adresse que vous saisissez dans une recherche ou les identifiants des suggestions.
Chaque heure, le serveur demande à Météo-France le niveau de vigilance canicule de Paris. Il ne lui transmet aucune donnée sur vous ni sur vos visites, et conserve le niveau de chaque jour, qui n’est pas une donnée personnelle.
Le serveur web journalise les requêtes (adresse IP, page demandée, date et en-têtes envoyés par votre navigateur, comme son nom et sa version) pour sa sécurité. Il ne journalise pas ce qui suit le point d’interrogation dans l’adresse d’une page ni dans l’adresse de la page d’où vous venez : l’adresse que vous saisissez dans une recherche et les identifiants des suggestions n’apparaissent donc pas dans son journal.
À compléter avant le lancement : la durée de conservation de ces journaux chez l’hébergeur.
À compléter avant le lancement : le nom et l’adresse de l’hébergeur du site.
Combien de temps
- Un compte non confirmé, avec ses réponses : 48 heures après sa création.
- Votre compte, vos logements, y compris ceux que vous avez quittés, vos réponses et vos mesures : jusqu’à ce que vous supprimiez votre compte.
- La trace des alertes canicule envoyées : 30 jours après le jour de l’alerte.
- Les résumés publiés : quand vous supprimez votre compte, votre logement n’en sort qu’à la publication hebdomadaire suivante, et non immédiatement.
- Un signalement : 48 heures s’il n’est pas confirmé, sinon un an après son traitement, ou douze mois après sa confirmation s’il n’est pas traité.
- Un courriel en attente d’envoi, ou dont l’envoi a échoué : il contient votre adresse jusqu’à son envoi, et au plus sept jours après sa mise en file d’attente ; supprimer votre compte ne le retire pas de la file.
- Les compteurs : en mémoire, de deux minutes à un jour après la dernière demande selon le compteur, comme décrit plus haut.
- Le cookie du questionnaire et le cookie de session : jusqu’à la fermeture du navigateur ; le cookie « Se souvenir de moi » : 90 jours.
Base légale
Le compte, le questionnaire, Mon logement, vos mesures et les alertes canicule sont nécessaires au service que vous demandez (article 6, paragraphe 1, point b, du RGPD). Le cookie « Se souvenir de moi » repose sur votre consentement, que vous pouvez retirer à tout moment (article 6, paragraphe 1, point a). Sous Zinc s’appuie sur son intérêt légitime, au sens de l’article 6, paragraphe 1, point f, du RGPD, pour les compteurs, les journaux du serveur, les rapports d’erreurs, le fond de carte, la recherche d’adresse, la publication des résumés, la calibration et les signalements : garder le service disponible et sûr, informer sur la chaleur des immeubles et corriger ses fiches. Vous pouvez vous opposer aux traitements fondés sur cet intérêt, comme l’explique la section suivante.
Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, en obtenir une copie, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement. Depuis Mon logement, vous téléchargez toutes vos données (en CSV et en JSON), modifiez vos réponses, supprimez une mesure, arrêtez les alertes et supprimez votre compte ; pour le reste, notamment les adresses IP décrites plus haut (les compteurs de fiches, de recherches, de questionnaires et de signalements, et les journaux du serveur), écrivez au responsable du traitement. Pour un signalement, écrivez depuis l’adresse électronique utilisée pour l’envoyer : aucun compte n’y est lié, et supprimer un compte ne supprime pas les signalements envoyés avec la même adresse. Vous pouvez aussi adresser une réclamation à la CNIL.