Confidentialité et données personnelles
Le responsable du traitement est TABOO (voir les mentions légales). Le site est conçu pour collecter le moins de données possible : pas de compte pour les visiteurs, pas de cookie publicitaire, pas d'outil de suivi tiers.
Ce que le site collecte, et pourquoi
- Navigation courante. Comme tout serveur web, l'hébergeur enregistre des journaux techniques (adresse IP, date, page demandée). Base : intérêt légitime de sécurité et de bon fonctionnement. Conservation : selon la politique de l'hébergeur, sans exploitation éditoriale de notre part.
- Limitation des abus. L'adresse IP est utilisée en mémoire, le temps de limiter le nombre de requêtes par minute ; elle n'est pas stockée en base.
- Mesure de performance. À la fermeture d'une page, le navigateur envoie trois mesures de rapidité (chargement, réactivité, stabilité), le chemin de la page et l'indication « mobile ou non ». Aucun cookie, aucune adresse IP, aucun identifiant. Elle est désactivée si votre navigateur envoie le signal « Do Not Track ».
- Fonctionnement hors connexion. Le site peut enregistrer dans votre navigateur une copie de ses pages et fichiers pour fonctionner avec une connexion faible. Ces copies restent sur votre appareil et peuvent être effacées dans les réglages du navigateur.
- Widget intégrable. Lorsqu'un site partenaire affiche notre widget, le navigateur de ses visiteurs interroge nos serveurs pour afficher la liste : l'hébergeur enregistre alors les journaux techniques habituels (adresse IP, date, page demandée). Le widget n'utilise aucun cookie, aucun script ni aucun outil de suivi.
- Carte. L'affichage de la carte charge les fonds de carte depuis le service OpenFreeMap, qui reçoit alors votre adresse IP comme tout serveur de fichiers. Le reste du site (polices, drapeaux, scripts) est servi depuis nos propres serveurs.
- Signalement d'une erreur (lorsque le formulaire est ouvert). Nous conservons votre message, la fiche concernée, la date et une empreinte non réversible de votre adresse IP contre les abus. Votre adresse e-mail est facultative ; elle est effacée dès le traitement du signalement. Les signalements traités sont supprimés 12 mois après leur traitement.
- Proposition d'une fiche (lorsque le formulaire est ouvert). Nous conservons le contenu de votre proposition (nom, pays, description, sources), la date et une empreinte non réversible de votre adresse IP contre les abus. Votre adresse e-mail est facultative ; elle est effacée dès le traitement. Les propositions traitées sont supprimées 12 mois après leur traitement.
- Courriels adressés à observatoire@onart.media. Ils servent uniquement à répondre à votre demande.
- Espace de gestion. Réservé à l'équipe, il utilise une connexion GitHub avec double authentification et un cookie de session technique de 4 heures. Les connexions sont inscrites dans un journal d'audit conservé 12 mois.
Données des fiches (personnes citées)
Les fiches de personnes reposent exclusivement sur des informations publiques et des sources citées, relatives à l'activité artistique et culturelle. Nous ne publions ni photographie, ni adresse personnelle, ni information sur la vie privée, ni allégation. Toute personne concernée peut demander la rectification ou la suppression de sa fiche en écrivant à observatoire@onart.media ; nous y répondons dans un délai d'un mois.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou vous opposer à leur traitement, en écrivant à observatoire@onart.media. Nous ne vendons ni ne cédons aucune donnée personnelle. Si votre demande n'aboutit pas, vous pouvez saisir l'autorité de protection des données personnelles compétente de votre pays de résidence.
Sécurité
Connexion chiffrée (HTTPS), en-têtes de sécurité stricts, accès à l'espace de gestion par liste blanche et double authentification, sauvegardes régulières de la base, journal d'audit. Aucun système n'étant infaillible, toute faille constatée peut être signalée à l'adresse ci-dessus.