Confidentialité

Ce qui est mesuré

La mesure d'audience utilise Matomo, hébergé en Europe. À l'ouverture d'une page, elle enregistre l'adresse de cette page, le site ou le moteur qui vous y a amené, un pays et une région déduits de l'adresse IP, le type d'appareil, le navigateur et sa langue, la taille de l'écran, le temps passé sur la page, et les liens sortants cliqués — OpenStreetMap, le site de la mairie, l'itinéraire.

L'adresse IP n'est pas conservée entière : ses deux derniers octets sont effacés avant l'enregistrement — 62.210.0.0 et non 62.210.x.y. C'est ce tronçon qui sert à situer la visite dans un pays et une région ; il ne désigne personne. Vérifié le 25 août 2026 dans les données elles-mêmes, pas seulement dans un réglage.

Ce que vous tapez dans la recherche est également enregistré, avec le nombre de résultats obtenus — une fois la frappe finie, jamais lettre à lettre. La raison est précise : une recherche qui ne rend rien désigne une piste absente de l'annuaire, et c'est la seule façon de l'apprendre. Cette case sert à trouver un stade : n'y écrivez rien qui vous concerne.

Un seul drapeau supplémentaire est enregistré, et seulement s'il est vrai : navigator.webdriver, que votre navigateur pose de lui-même lorsqu'il est conduit par un programme plutôt que par une personne. Il sert à distinguer les visites d'agents automatisés des vôtres. Rien ne va le chercher : c'est le navigateur qui l'annonce, et quand il vaut faux, rien n'est écrit — un blanc ne dit pas « humain », il dit qu'aucun signal n'a été vu. Aucune empreinte n'est calculée, ni de votre matériel, ni de votre façon de bouger la souris.

Rien là-dedans ne vous nomme, et rien ne relie deux visites entre elles : sans cookie ni identifiant conservé, vous revenez demain en parfait inconnu.

À quoi ça sert : ce projet pose une question précise — les agents IA lisent-ils cet annuaire, et envoient-ils des gens dessus ? Matomo répond pour la moitié humaine, en classant les arrivées venues de ChatGPT, Perplexity, Claude ou Gemini. Sans cette mesure, la réponse resterait une intuition.

Pas de cookie, donc pas de bandeau

La première instruction du traceur est disableCookies() : aucun cookie n'est déposé, rien n'est écrit ni lu sur votre appareil pour mesurer l'audience. C'est ce qui dispense de vous demander votre consentement — la loi l'exige pour accéder à votre terminal, ce que ce site ne fait pas. Le traitement lui-même repose sur l'intérêt légitime du responsable (article 6.1.f du RGPD) : savoir si ce qu'il publie est lu.

Un navigateur qui envoie l'en-tête Do Not Track n'est pas mesuré du tout : ni anonymisé, ni allégé — pas mesuré. On y perd quelques visites, on y gagne de pouvoir écrire cette phrase sans réserve.

Le réglage tient en trente lignes, et il est public : assets/matomo.js. Le jour où un cookie y apparaîtrait, cette page le dirait le même jour.

Un lien affilié

Les fiches d'installation portent un lien affilié Amazon, après la section « Accès & services », étiqueté « Sponsorisé ». C'est un lien, rien d'autre : il n'affiche aucune image ni script d'Amazon, ne dépose aucun cookie, et n'appelle aucun serveur tant que vous ne cliquez pas dessus.

Si vous cliquez puis achetez, Amazon nous reverse une commission. Amazon sait alors que la visite vient d'ici ; ce qu'il en fait relève de ses règles. Nous, là encore, ne recevons qu'un total : jamais qui a acheté quoi.

Ce que le site ne fait pas

• Aucun compte, aucun mot de passe, aucune inscription.
• Aucune publicité, et donc aucun traceur publicitaire.
• Aucune revente, aucun échange de données avec un tiers commercial.
• Aucune empreinte de navigateur (fingerprinting), aucun suivi d'un site à l'autre.
• Aucune adresse e-mail collectée à votre insu : vous n'en donnez une que si vous écrivez, et c'est alors pour vous répondre.

Votre position ne quitte pas votre appareil

Le bouton « autour de moi » demande votre position au navigateur, qui vous la demande à son tour. Elle sert à trier la liste par distance, dans la page, sur votre appareil. Elle n'est envoyée nulle part : ni au site, ni à Matomo, ni à la carte. Refuser ne coûte que le tri par distance ; la recherche par ville ou par code postal donne le même annuaire.

Ce qui reste sur votre appareil

Pas de cookie, mais deux choses techniques, qui ne sont pas des identifiants :

• un cache hors-ligne (service worker) qui garde les fichiers de l'application et les sites de l'annuaire, pour qu'il fonctionne dans un stade sans réseau ;
• une clé reparation dans la mémoire de l'onglet (sessionStorage), qui empêche l'application de se recharger en boucle après une mise à jour, et qui disparaît quand vous fermez l'onglet.

Vider les données du site dans votre navigateur efface les deux.

Les robots, eux, sont journalisés

Le domaine passe par Cloudflare, et un petit programme y note le passage des robots d'exploration : Googlebot, GPTBot, ClaudeBot, PerplexityBot et les autres. C'est le seul endroit d'où on puisse les voir — un robot n'exécute pas JavaScript, aucune mesure posée dans la page ne l'atteint jamais.

Ce journal ne contient aucune visite humaine et aucune adresse IP. Une ligne, c'est : la date en UTC, le nom du robot, son user-agent, l'hôte, le chemin demandé, le type de page, le code de réponse, et le pays du centre de données d'où part la requête — qui désigne une machine, jamais une personne. Le code est lisible : logs/worker.js.

Ce que votre navigateur demande à d'autres serveurs

Afficher une carte ou une vue aérienne oblige votre navigateur à réclamer des fichiers ailleurs. Ces serveurs voient alors, comme tout serveur sollicité, votre adresse IP et votre navigateur. Aucun d'eux ne reçoit votre position ni la moindre donnée vous concernant de la part de ce site.

• GitHub Pages et Cloudflare — l'hébergement et la distribution des pages.
• cdn.matomo.cloud et ronanchardonneau.matomo.cloud — la mesure d'audience décrite plus haut.
• tile.openstreetmap.org — les tuiles du fond de carte, quand vous ouvrez l'onglet « carte ».
• data.geopf.fr — les vues aériennes de l'IGN, affichées sur les fiches qui n'ont pas encore de photo. Les images ne sont pas stockées ici, elles sont demandées à la Géoplateforme au moment de l'affichage.
• pagead2.googlesyndication.com — le chargeur AdSense, posé sur chaque page pour que Google puisse examiner le site. Il ne diffuse aucune annonce : la politique de sécurité de ce site interdit les cadres tiers (frame-src 'none'), or une annonce s'affiche dans un cadre. Ce serveur voit votre adresse IP, comme tout serveur sollicité ; ce qu'il en fait relève des règles de Google et non des nôtres.
• Google Maps — seulement si vous cliquez « Itinéraire » ou « Horaires » : vous quittez alors le site, et ce sont les règles de Google qui s'appliquent.

Contribuer, c'est publier

Une photo, un avis ou une correction sont publiés sur le site sous licence ODbL, avec le crédit que vous indiquez. Ce crédit, c'est vous qui l'écrivez : un prénom, un nom complet ou un pseudonyme, à votre choix — c'est la seule chose de vous qui apparaîtra.

Deux chemins, et ils ne sont pas équivalents. Le formulaire GitHub crée une discussion publique sous votre compte GitHub, visible de tous. L'e-mail arrive dans une boîte privée : votre adresse sert à vous répondre, n'est jamais publiée ni utilisée pour autre chose.

Une contribution peut être retirée du site sur simple demande. Ce que d'autres en ont déjà repris au titre de la licence, en revanche, échappe au projet : c'est le prix de données librement réutilisables, et il vaut mieux le savoir avant d'envoyer.

Vos droits, et à qui écrire

Le RGPD vous donne un droit d'accès, de rectification, d'effacement et d'opposition. Pour les contributions — nom affiché, photos, avis, e-mail échangé — c'est simple : on retrouve, on corrige, on supprime.

Pour la mesure d'audience, il faut être honnête : puisqu'elle ne conserve aucun identifiant, rien ne permet de retrouver vos visites parmi les autres, ni de vous les montrer, ni de les effacer sélectivement. La seule façon de vous y soustraire est préventive : activez Do Not Track dans votre navigateur, et vous ne serez pas mesuré du tout.

Responsable du traitement : Ronan Chardonneau. Pour écrire : ronanchardonneau (arobase) gmail.com — l'adresse n'est pas cliquable, pour la raison qui la fait absente partout ailleurs du HTML de ce site : les robots collecteurs la liraient. Vous pouvez aussi passer par le dépôt GitHub.

En cas de désaccord sur la façon dont tout cela est mené, vous pouvez saisir la CNIL.