Politique de confidentialité

Responsable du traitement

Le responsable de pistewindow.com, app.pistewindow.com et du service pour assistants (MCP) est [OWNER: full legal name or company name], [OWNER: postal address], Suède. Numéro d’organisation : [OWNER: organisation number (organisationsnummer)]. Contact pour les questions et demandes relatives aux données : [OWNER: contact email for privacy and legal requests]. Aucun délégué à la protection des données n’est désigné [OWNER: confirm none is required].

L’autorité de contrôle est l’Integritetsskyddsmyndigheten (IMY), imy.se. Vous pouvez aussi saisir l’autorité de votre pays.

Visite du site

Aucun compte n’est nécessaire pour lire les prévisions, les pages de stations ou les guides. PisteWindow ne charge ni publicité, ni traceur tiers, ni script, police ou carte d’autres sociétés. Le comptage des visites est décrit plus bas.

Pour livrer les pages, notre hébergeur Cloudflare traite votre adresse IP et des données de requête comme la page et le type de navigateur. C’est techniquement nécessaire et protège contre les abus. PisteWindow ne conserve pas d’adresses IP dans sa propre base pour les pages vues ou les statistiques. Cloudflare tient ses propres journaux d’exploitation et de sécurité selon ses conditions. Base légale : intérêt légitime à exploiter et sécuriser le service (art. 6, 1, f RGPD).

Comptage des visites

Notre serveur transmet chaque requête du signal à Umami, un logiciel libre de mesure d’audience installé sur un serveur que nous exploitons ([OWNER: name the Umami server's host and where it runs]), joint par un tunnel Cloudflare. Pour cela, le signal envoie aussi la taille de votre écran, le titre de la page pour les pages vues et quelques valeurs fixes pour certaines actions. Votre navigateur ne charge jamais de script Umami et ne contacte pas le serveur Umami. Notre serveur transmet : l’adresse de la page sans paramètres ni fragment, le titre de la page, le nom d’hôte du site d’origine, la taille de l’écran, la langue du navigateur (d’après l’en-tête Accept-Language), le nom de l’action et ses valeurs fixes, ainsi que votre adresse IP et votre agent utilisateur. Umami utilise l’adresse IP et l’agent utilisateur pour déduire une localisation approximative (pays, région, ville), le navigateur, le système d’exploitation et le type d’appareil, et pour compter les visiteurs uniques grâce à une empreinte à sens unique calculée à partir du site, de l’adresse IP, de l’agent utilisateur et d’un sel renouvelé régulièrement. Umami ne conserve ni l’adresse IP ni l’agent utilisateur complet. Rien n’est transmis si votre navigateur indique Global Privacy Control ou Do Not Track.

Les actions, avec des valeurs fixes uniquement : une demande de prévision de séjour (saisie, choisie avec les champs ou via « Essayer une semaine plus tard ») et le type de résultat (résolue, précision demandée, invalide, transmise à votre compte, erreur), jamais le texte ni les dates ; l’outil de planification utilisé ; le domaine skiable dont « Voir en 3D » a été ouvert ; le début ou la fin d’une connexion, sans adresse e-mail ; un séjour enregistré (la station, et s’il l’est sur l’appareil ou dans le compte, sans dates) ; la copie de l’adresse du service pour assistants (MCP) ; un changement de langue (de et vers) ; et le suivi d’un lien vers un autre site (seulement son nom d’hôte) ou entre www et l’app (seulement la famille de pages). Aucun cookie ni stockage du navigateur n’est utilisé. Durée de conservation : [OWNER: set how long Umami data is kept]. Base : intérêt légitime à savoir comment le service est utilisé (art. 6, 1, f RGPD).

Compte et connexion

Le compte est facultatif. Nous demandons seulement votre adresse e-mail et envoyons un code à six chiffres (valable cinq minutes, trois essais) ; le code est stocké haché. Après la connexion, nous gardons un enregistrement de session : jeton de session, expiration (7 jours, prolongée pendant l’usage), adresse IP et description du navigateur à la connexion, ainsi que des compteurs de limitation à courte durée pouvant contenir votre adresse IP. Votre compte contient votre adresse e-mail, un espace personnel, les séjours que vous choisissez d’enregistrer (station, dates d’arrivée et de départ) et une préférence de langue et de fuseau horaire. PisteWindow n’envoie ni lettre d’information ni notification ; les seuls e-mails sont les codes de connexion.

Base : fournir le compte demandé (art. 6, 1, b) et sécuriser les sessions (6, 1, f). Nous conservons ces données tant que le compte existe. [OWNER: set how long expired session records are kept; no automatic purge exists yet]. Pour supprimer votre compte et ses données, écrivez à [OWNER: contact email for privacy and legal requests] ; il n’existe pas encore de suppression en libre-service.

Prévision de séjour et assistants

Lorsque vous saisissez une demande comme « Saalbach, 14–21 mars », le texte, la langue de l’interface et, pour une suite, vos dates précédentes sont envoyés à notre serveur pour déterminer destination et dates. Nous ne conservons pas le texte, et il reste hors des journaux, des statistiques et des adresses web. Nous ne gardons que des diagnostics d’exploitation pendant 30 jours : heure, résultat, temps de réponse, interprète utilisé et nombre de jetons. Si l’interprète à modèle de langage facultatif est activé, le texte saisi, la langue, les dates précédentes et une liste de stations candidates sont envoyés à OpenAI via son API, stockage désactivé, uniquement pour interpréter la demande ; sinon un interprète à règles sur nos serveurs s’en charge. [OWNER: confirm whether the OpenAI interpreter is enabled in production]. N’indiquez pas de données personnelles dans une demande. Les requêtes sont limitées par adresse IP par Cloudflare ; nous ne stockons pas l’adresse.

Le service public pour assistants (MCP) répond à des questions en lecture seule sur les prévisions et les stations, sans compte. Il est limité de la même façon par adresse IP. Nous comptons les appels comme un nombre quotidien, pas les noms d’outils, questions ou réponses. Votre fournisseur d’assistant applique ses propres règles à ce que vous lui demandez.

Stockage sur l’appareil et cookies

PisteWindow dépose un cookie : un cookie de session sur app.pistewindow.com après connexion, nécessaire pour rester connecté. Il prend fin à la déconnexion ou à l’expiration de la session. Aucun autre cookie n’est déposé, donc pas de bandeau.

Votre navigateur stocke aussi, sur votre seul appareil, des réglages et un séjour invité : par exemple pistewindow.theme, pistewindow.website.theme, pistewindow.motion et pistewindow.trip dans le stockage local, et un brouillon éphémère de demande de prévision dans le stockage de session, supprimé après lecture. Ils ne nous sont pas envoyés, sauf si vous enregistrez un séjour dans votre compte ; effacer les données du site les supprime.

Paiements

Les formules payantes ne sont pas encore en vente ; la facturation fonctionne uniquement en mode test Stripe. [OWNER: update this section before paid plans go live]. À l’ouverture des paiements, Stripe traitera les données de carte et de paiement et nous ne recevrons aucun numéro de carte. Nous envoyons à Stripe votre adresse e-mail et un identifiant interne d’espace pour créer la fiche client, et nous conservons les identifiants de client et d’abonnement, la formule, le statut et la date de fin de période payée. Base : contrat (art. 6, 1, b) et obligations comptables (6, 1, c) ; le droit comptable suédois impose en général sept ans de conservation [OWNER: confirm].

Qui nous aide

Cloudflare : hébergement, réseau, Workers, base D1 et stockage de fichiers R2 [OWNER: confirm the D1 database region]. Resend : envoie les e-mails de connexion (votre adresse et le code). Stripe : paiements, mode test uniquement aujourd’hui. OpenAI : seulement l’interprète facultatif décrit plus haut. Umami : logiciel libre de mesure d’audience installé sur notre propre serveur ([OWNER: name the Umami server's host and where it runs]), et non un service d’une autre société. Les fournisseurs météo comme Open-Meteo et MET Norway reçoivent de nos serveurs des requêtes portant sur des coordonnées de stations, jamais de données de visiteurs. Nous ne vendons pas de données et n’affichons pas de publicité.

Certains fournisseurs peuvent traiter des données hors UE/EEE, par exemple aux États-Unis. Les garanties sont le cadre de protection des données UE–États-Unis ou les clauses contractuelles types. [OWNER: record the data processing agreement and transfer safeguard for each provider].

Vos droits et les modifications

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement, de les recevoir dans un format portable et de vous opposer aux traitements fondés sur l’intérêt légitime. Écrivez à [OWNER: contact email for privacy and legal requests] ; nous répondons sous un mois. Une adresse e-mail n’est nécessaire que pour un compte. Nous ne prenons aucune décision automatisée et ne faisons pas de profilage.

Cette politique a été mise à jour le 2026-11-08 (brouillon). Nous décrirons les changements importants sur cette page.