Politique de confidentialité

Mis à jour le 3 novembre 2026

Qui est responsable

Le responsable du traitement de vos données est Onsen, SAS, 5 rue du Canal, 69100 Villeurbanne, éditrice de MonSwim. Onsen n'a pas désigné de délégué à la protection des données : pour toute question sur vos données, écrivez à contact@monswim.com.

Nous ne collectons que ce qui sert au fonctionnement du site. Nous ne vendons aucune donnée et n'affichons aucune publicité. Aucune décision vous concernant n'est prise de façon automatisée.

Pour créer un compte, seuls l'adresse e-mail, le mot de passe, le prénom et le nom sont obligatoires : sans eux, le compte ne peut pas être créé. Les autres informations sont facultatives.

Ce que nous collectons et pourquoi

Votre compteDonnées : adresse e-mail, mot de passe (stocké sous une forme hachée, jamais lisible), prénom, nom, pseudo, photo et biographie si vous les renseignez, dates d'inscription et de dernière connexion.Base légale : exécution des conditions d'utilisation.Conservation : jusqu'à la suppression de votre compte ; un compte resté inactif 2 ans est supprimé, après un e-mail d'avertissement envoyé un mois avant.

Vos contributionsDonnées : avis et notes, favoris, propositions de lieux et de clubs, fiches que vous gérez.Base légale : exécution des conditions d'utilisation.Conservation : jusqu'à la suppression de votre compte, qui efface vos avis, favoris et propositions ; une fiche créée à partir d'une proposition validée reste publiée, sans mention de son auteur.

La sécurité de votre compteDonnées : secret de double authentification (stocké chiffré) et codes de secours (stockés hachés) si vous l'activez, lien de réinitialisation du mot de passe, adresse IP et adresse e-mail des tentatives de connexion.Base légale : intérêt légitime à protéger les comptes contre les accès frauduleux.Conservation : jusqu'à la désactivation de la double authentification ; 1 heure pour un lien de réinitialisation ; 1 heure au plus pour les compteurs de tentatives.

Le formulaire de contactDonnées : nom, adresse e-mail, téléphone si vous le donnez, sujet, message, adresse IP.Base légale : intérêt légitime à répondre à votre demande et à bloquer les envois abusifs.Conservation : 1 an après notre réponse, ou après l'envoi s'il reste sans réponse.

La popularité des lieuxDonnées : lieu consulté, type d'action (consultation, itinéraire, partage), date, empreinte du jour tirée de votre adresse IP (brouillée de façon irréversible avec une clé secrète et renouvelée chaque jour, l'adresse IP elle-même n'est jamais enregistrée) ; aucun lien avec votre compte.Base légale : intérêt légitime à classer les lieux selon l'intérêt qu'ils suscitent.Conservation : 90 jours, puis seuls des compteurs anonymes par lieu sont conservés.

La mesure d'audienceDonnées : pages vues, adresse IP tronquée, navigateur et taille d'écran.Base légale : votre consentement, que vous pouvez retirer à tout moment.Conservation : 13 mois maximum pour le cookie, 25 mois maximum pour les statistiques.

Ce qui est public

Vos avis sont publics et signés de votre pseudo ou, à défaut, de votre prénom suivi de l'initiale de votre nom. Votre adresse e-mail n'est jamais affichée. Vos favoris restent privés. Une proposition validée devient une fiche publique, sans mention de son auteur.

Qui reçoit vos données

Seule l'équipe MonSwim d'Onsen accède à vos données, ainsi que les prestataires techniques suivants, pour le strict besoin de leur service :

OVH : hébergement du site et des données (France)
Mapbox : affichage de la carte et recherche d'adresses ; reçoit votre adresse IP et vos recherches de lieu (États-Unis)
Cloudflare Turnstile : protection anti-robot du formulaire de contact (États-Unis)
Matomo : mesure d'audience, hébergée sur nos propres serveurs (France)
Microsoft 365 : envoi des e-mails de confirmation et de réinitialisation du mot de passe (Union européenne, Microsoft Ireland Operations Limited)

Mapbox et Cloudflare sont établies aux États-Unis. Ces deux sociétés, comme le groupe Microsoft, sont certifiées au Data Privacy Framework, reconnu par la Commission européenne comme offrant une protection adéquate. Leurs contrats prévoient en plus les clauses contractuelles types de la Commission, qui s'appliqueraient si cette certification tombait. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@monswim.com.

Cookies et stockage local

MonSwim n'utilise aucun cookie publicitaire ni de suivi entre sites. Les éléments nécessaires au service sont déposés sans consentement, comme le permet la loi. Les cookies de mesure d'audience ne le sont qu'avec votre accord, demandé à votre première visite. Vous pouvez changer d'avis à tout moment avec le bouton « Gestion des cookies » en bas de l'écran.

auth_token, auth_refresh et auth_remember : vous garder connecté, conservé 30 jours si vous cochez « Se souvenir de moi », sinon jusqu'à la fermeture du navigateur
monswim_consent : mémoriser vos choix sur les cookies, conservé 6 mois
monswim.interaction.* : ne pas renvoyer deux fois la même action sur un lieu (aucun identifiant), conservé jusqu'à la fermeture de l'onglet
mapbox.eventData : afficher la carte (Mapbox compte les chargements de carte), conservé jusqu'à ce que vous vidiez les données du site
Cloudflare Turnstile : protéger le formulaire de contact contre les robots, conservé le temps de la vérification
Matomo : mesure d'audience, seulement si vous l'acceptez, conservé 13 mois maximum

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en demander une copie dans un format lisible, vous opposer à un traitement ou en demander la limitation.

La plupart de vos informations se modifient directement dans la page Paramètres de votre espace, où vous pouvez aussi supprimer votre compte.
Pour toute autre demande, écrivez à contact@monswim.com. Nous répondons sous un mois, délai qui peut être prolongé de deux mois pour une demande complexe ; nous vous en prévenons alors.
Vous pouvez aussi nous indiquer ce que vous souhaitez qu'il advienne de vos données après votre décès.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Mineurs

Il faut avoir au moins 15 ans pour créer un compte.

Sécurité

Les échanges avec le site sont chiffrés, les mots de passe sont stockés sous une forme hachée qui ne permet pas de les retrouver, une double authentification est proposée et l'accès aux données est réservé aux personnes qui en ont besoin.

Évolution de cette politique

Cette politique suit l'évolution du site. La date de mise à jour figure en haut de cette page. En cas de changement important, les titulaires d'un compte en sont informés.