CONFIDENTIALITÉ
Ce qui est conservé, et pourquoi.
En vigueur depuis le 1er septembre 2026, mise à jour le 18 octobre 2026. S'applique à merestonemaps.com. L'application iPhone, iPad, Mac et Apple Watch a sa propre politique de confidentialité, accessible depuis l'App Store.
Si vous ne faites que consulter la carte
Rien vous concernant n'est conservé. Lorsqu'une couche est chargée, votre navigateur demande à merestonemaps.com la zone à l'écran, et merestonemaps.com demande cette zone au service de l'organisme producteur. L'organisme reçoit la requête de merestonemaps.com, pas la vôtre : il voit l'adresse de notre serveur et la zone, jamais votre adresse. Notre serveur garde la réponse dans un cache bref afin que la personne suivante qui consulte la même zone l'obtienne plus vite. Le fond de carte lui-même (rues, côtes, toponymes) provient directement d'OpenFreeMap, qui voit votre adresse comme n'importe quel site que vous visitez. L'imagerie satellite et l'orthophoto, si vous choisissez l'un de ces fonds de carte, proviennent elles aussi directement des organismes qui les publient : la mosaïque Copernicus Sentinel-2 de l'Office fédéral allemand de cartographie et de géodésie (BKG), et les orthophotos de l'organisme cartographique national ou régional de la zone à l'écran. Chacun d'eux voit votre adresse et la zone que vous regardez, de la même manière. Aucun n'est contacté si vous ne choisissez pas l'un de ces fonds de carte. Les journaux du serveur, tenus par Cloudflare qui héberge le site, contiennent votre adresse IP pendant une durée limitée, à des fins de sécurité et de prévention des abus. Lorsque vous recherchez un lieu, ce que vous saisissez est envoyé à Nominatim, le service de recherche d'OpenStreetMap, qui voit ce texte et la requête de notre serveur. Une référence de carroyage est calculée sur notre propre serveur et n'est envoyée nulle part.
Si vous vous connectez
Votre adresse e-mail, la date de connexion, la langue utilisée et une trace de chaque session (début, dernière utilisation et navigateur d'origine, pour que vous puissiez vous déconnecter partout depuis la page de votre compte). Les e-mails de connexion sont envoyés via Resend, un service d'e-mail transactionnel, qui traite votre adresse pour les acheminer. Les sessions durent 30 jours et sont prolongées à chaque visite. Lorsqu'un lien de connexion est demandé, nous enregistrons aussi l'adresse IP d'où il provient, afin qu'une même adresse ne puisse pas demander un nombre illimité de liens. Cet enregistrement est supprimé avec le lien expiré, sous un jour. Dans l'application, vous pouvez vous connecter avec un code à six chiffres envoyé par e-mail au lieu d'un lien : le code n'est conservé que sous forme chiffrée (hachage), expire au bout de 10 minutes et est supprimé sous un jour. Lorsqu'un code de connexion, ou un code pour associer des achats App Store, est demandé depuis l'application, l'adresse IP de cette demande est enregistrée de la même façon et supprimée dans la journée qui suit l'expiration du code. Une session ouverte depuis l'application enregistre la version de l'application et du système dont elle provient, comme une session de navigateur enregistre le navigateur.
Si vous vous abonnez
Le paiement est traité par Stripe en qualité de marchand officiel (merchant of record) ; sur le reçu et le relevé, le vendeur apparaît sous le nom Onelink, le service marchand de Stripe. Stripe collecte vos données de paiement et votre adresse de facturation sur ses propres pages et les traite en tant que responsable de traitement distinct, selon sa politique de confidentialité (stripe.com/privacy) ; merestonemaps.com ne voit jamais votre numéro de carte. Pour ouvrir le paiement, nous transmettons à Stripe votre adresse e-mail, la formule choisie et un identifiant interne de compte. Nous conservons la formule choisie, les identifiants Stripe de l'abonnement, son statut et un journal des événements de paiement que Stripe nous signale, afin que les couches payées soient débloquées tant qu'il est actif. La page Compte renvoie au portail client de Stripe pour gérer l'abonnement.
Si vous associez des achats App Store
Les achats effectués sur l'App Store peuvent être associés à votre compte Merestone pour fonctionner aussi ici. Pour chaque achat associé, nous conservons ce qu'Apple a signé : le numéro de transaction, le produit, la date d'achat, la date de fin d'un abonnement, et si Apple l'a remboursé ou révoqué. Apple nous informe directement des remboursements et des renouvellements, et nous vérifions chaque nuit les achats associés auprès d'Apple, si bien qu'un remboursement retire aussi l'accès ici. Nous ne voyons jamais votre compte Apple, votre nom ni vos données de paiement. Dissocier un achat, ou supprimer votre compte, efface l'enregistrement. Une copie de chaque notification qu'Apple envoie à ce serveur au sujet d'un achat, associé ou non, est transmise à un service d'alerte privé qui prévient le développeur qu'une vente ou un remboursement a eu lieu, sous forme de message Telegram. Elle contient l'enregistrement de transaction d'Apple, jamais votre nom, votre e-mail ni votre compte Apple.
Si vous utilisez le formulaire de résiliation
Nous conservons l'adresse e-mail indiquée, le contrat, le type de résiliation, la date souhaitée de prise d'effet, le motif éventuel, la date et l'heure de réception et l'adresse IP d'où elle provient. Nous en avons besoin pour exécuter et confirmer la résiliation et pour pouvoir prouver qu'elle a été reçue et quand ; l'adresse IP sert uniquement à limiter les requêtes automatisées en masse. La confirmation est envoyée via Resend à l'adresse indiquée, avec copie à support@merestonemaps.com. L'adresse IP est effacée après sept jours, le reste de l'enregistrement après trois ans.
Ce qui n'est jamais fait, cookies et stockage local
Pas de publicité, pas de traceurs d'analyse, pas de vente de vos données ni de partage à des fins publicitaires, pas d'e-mail marketing. Le seul cookie est le cookie de session qui vous garde connecté ; il n'est déposé qu'après votre connexion. Votre navigateur retient aussi, dans son stockage local (localStorage), l'apparence claire ou sombre et le fond de carte choisis ; ces données ne quittent pas votre appareil. Les deux sont strictement nécessaires au service que vous demandez et ne requièrent donc pas de consentement. Vous pouvez les supprimer à tout moment dans votre navigateur.
Destinataires et transferts hors de l'UE
Le responsable est établi au Royaume-Uni, pour lequel la Commission européenne a adopté une décision d'adéquation. Nous faisons appel à ces sous-traitants : Cloudflare, Inc. (États-Unis) pour l'hébergement, la base de données et les journaux du serveur ; la base de données se trouve en Europe de l'Ouest, mais les requêtes transitent par le réseau mondial de Cloudflare. Resend (États-Unis) pour l'envoi des e-mails de connexion et de confirmation. Stripe reçoit ce dont le paiement a besoin et agit en tant que responsable distinct (voir plus haut). Pour les achats App Store associés, Apple reçoit nos requêtes concernant ces transactions. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis lorsque le destinataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne avec l'avenant britannique. Les notifications d'achats App Store passent par un service d'alerte propre au développeur jusqu'à Telegram, établi hors de l'UE ; elles contiennent l'enregistrement de transaction d'Apple et rien qui vous identifie directement.
Vos droits
Vous pouvez supprimer vous-même votre compte, depuis la page de votre compte ici ou dans l'application (Réglages, Compte Merestone). Sa suppression efface votre e-mail, vos sessions, les achats effectués sur ce site et les achats App Store associés ; Stripe conserve sa trace des paiements passés aussi longtemps que l'exige la réglementation comptable. Vous pouvez aussi savoir ce qui est conservé à votre sujet, ou en demander la suppression, en écrivant à support@merestonemaps.com depuis l'adresse utilisée pour vous connecter. Le journal des événements de paiement Stripe du compte (les identifiants et montants Stripe, jamais votre carte) est supprimé avec lui.
Base juridique, conservation et vos droits
Bases juridiques (art. 6, paragraphe 1, du RGPD) : le compte, les abonnements, les achats associés et les résiliations sont traités pour exécuter le contrat conclu avec vous (point b) ; les journaux du serveur, le cache bref, la protection contre les abus (les adresses IP conservées avec les liens et codes de connexion) et l'affichage de la carte sans compte reposent sur notre intérêt légitime à un service sûr et fonctionnel (point f) ; les enregistrements que le droit fiscal ou comptable nous oblige à conserver, sur le point c. Sans adresse e-mail, aucun compte ni abonnement ne peut être créé. Aucune décision automatisée n'est prise. Conservation : données du compte jusqu'à sa suppression ; liens, codes de connexion et leurs adresses IP jusqu'à un jour après leur expiration ; résiliations comme indiqué plus haut ; journaux de requêtes que nous pouvons lire nous-mêmes, sept jours au plus ; Cloudflare conserve ses propres journaux du serveur pendant une durée limitée selon sa politique. Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18) et de portabilité (art. 20 du RGPD) : écrivez à support@merestonemaps.com, de préférence depuis l'adresse utilisée pour vous connecter. Vous pouvez introduire une réclamation auprès d'une autorité de protection des données, notamment celle du pays de l'UE où vous vivez ou travaillez (en France, la CNIL), ou auprès de l'Information Commissioner's Office britannique (ico.org.uk).
Votre droit d'opposition (art. 21 du RGPD)
Lorsque nous traitons des données sur la base d'intérêts légitimes (art. 6, paragraphe 1, point f, du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Un court e-mail à support@merestonemaps.com suffit.
Responsable
Le responsable du traitement au sens du RGPD est Leon Nelio Figueira, entrepreneur individuel, Royaume-Uni ; l'adresse postale complète figure dans les Mentions légales. Contact : support@merestonemaps.com.