Confidentialité

La présente politique décrit comment sont traitées les données personnelles des utilisateurs de Simple Wave Search, conformément au règlement (UE) 2016/679 général sur la protection des données (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

1. Responsables du traitement

Coresponsables : Adrián Fernández Álvarez et Miguel de Orueta Rionda, cofondateurs du projet

Point de contact : mdeoruetasws@gmail.com

Site web : https://simplewavesearch.com

Les deux cofondateurs déterminent conjointement les finalités et les moyens du traitement et ont donc la qualité de coresponsables au sens de l'article 26 du RGPD. L'adresse indiquée constitue le point de contact unique : l'utilisateur peut exercer ses droits auprès de l'un ou l'autre des coresponsables en écrivant à cette adresse.

2. Données traitées, finalité et base juridique

Données	Finalité	Base juridique	Conservation
Compte utilisateur : adresse e-mail, nom d'utilisateur et mot de passe (stocké sous forme de hachage, jamais en clair)	Création et gestion du compte, connexion et attribution des évaluations	Exécution du service demandé (art. 6.1.b RGPD)	Tant que le compte reste actif
Évaluations de sessions de surf, commentaires et plages marquées comme favorites	Fourniture du service et amélioration des modèles de prédiction de la qualité du surf	Exécution du service (art. 6.1.b RGPD) et intérêt légitime au développement des modèles (art. 6.1.f RGPD)	Tant que le compte est actif ; après suppression elles sont conservées dissociées de l'identité de l'utilisateur
Données de navigation : adresse IP, agent utilisateur, page visitée, date et heure, pays approximatif et, en cas d'arrivée par le QR d'une affiche, l'identifiant de cette affiche	Statistiques d'usage internes, diagnostic d'erreurs et sécurité du service	Intérêt légitime (art. 6.1.f RGPD)	12 mois ; ensuite l'adresse IP et l'agent utilisateur sont supprimés
Messages envoyés à l'assistant conversationnel et, le cas échéant, position approximative partagée volontairement	Générer la réponse de l'assistant, recommander les plages les plus proches, contrôler le nombre de requêtes gratuites et améliorer le service en analysant les questions posées	Exécution du service (art. 6.1.b RGPD), intérêt légitime à améliorer l'assistant (art. 6.1.f RGPD) et consentement pour la position (art. 6.1.a RGPD)	Les conversations sont conservées sur le serveur avec l'adresse IP d'envoi ; au bout de 12 mois l'adresse IP est supprimée et le contenu reste dissocié de toute personne identifiable. En cas de suppression du compte, ses conversations sont dissociées immédiatement

À propos de la localisation

La position n'est obtenue que si l'utilisateur appuie expressément sur le bouton correspondant et l'autorise dans son navigateur. Avant d'être envoyée au serveur, elle est arrondie : une position approximative est transmise, et non la localisation exacte de l'appareil. L'utilisateur peut révoquer cette autorisation à tout moment depuis les réglages de son navigateur et supprimer la position enregistrée en effaçant les données du site.

3. Destinataires et prestataires

Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales ou publicitaires, et aucun profil n'est établi à cette fin. Le site peut être financé par la publicité et des accords de partenariat, ce qui n'implique pas la cession des données des utilisateurs : si des systèmes publicitaires traitant des données personnelles sont intégrés à l'avenir, cette politique sera mise à jour au préalable et le consentement sera demandé lorsqu'il sera exigible. Les prestataires suivants interviennent dans la fourniture du service :

Prestataire	Fonction	Données auxquelles il accède
Oracle Cloud (centre de données en Espagne)	Hébergement du serveur et de la base de données	Toutes les données stockées
Cloudflare	Service DNS et enregistrement du domaine	Données de connexion
Anthropic (États-Unis)	Modèle de langage qui génère les réponses de l'assistant	Contenu des messages envoyés à l'assistant et, s'il a été partagé, la position approximative
OpenStreetMap	Cartographie de la carte des plages	Adresse IP lors du chargement des images de la carte
Google (Google Fonts)	Typographies du site	Adresse IP lors du chargement des polices
rtsp.me et titulaires des caméras	Diffusion des caméras en direct	Adresse IP, uniquement si l'utilisateur lance la lecture d'une caméra : avant cela aucun contenu externe n'est chargé

Transferts internationaux

L'utilisation de l'assistant conversationnel implique un transfert de données vers Anthropic, PBC, établie aux États-Unis, encadré par les clauses contractuelles types approuvées par la Commission européenne. L'utilisateur peut éviter totalement ce transfert en n'utilisant pas l'assistant : le reste du site fonctionne normalement sans lui. Il est recommandé de ne pas inclure de données personnelles ni d'informations sensibles dans les messages adressés à l'assistant, qui sont par ailleurs enregistrés sur le serveur comme indiqué dans le tableau ci-dessus.

4. Stockage dans le navigateur et cookies

Ce site n'utilise pas de cookies publicitaires, de suivi ni d'analyse de tiers. Les statistiques de visites sont élaborées sur notre propre serveur. Seules sont conservées dans le navigateur les informations strictement nécessaires au fonctionnement du service ou celles que l'utilisateur demande expressément :

Élément	Finalité
sws.session	Maintenir la session ouverte de l'utilisateur inscrit
adroko.userLocation	Mémoriser la position partagée volontairement pour ne pas avoir à la redemander
rating_password, surf_password	Mémoriser le mot de passe d'accès aux formulaires internes d'enregistrement de sessions

Toutes ces informations sont stockées localement sur l'appareil de l'utilisateur et peuvent être supprimées à tout moment en effaçant les données du site depuis les réglages du navigateur. Lors de la lecture d'une caméra en direct, le prestataire externe peut déposer ses propres cookies ; ce chargement n'a lieu que si l'utilisateur le demande en appuyant sur lecture.

Dès que le site intégrera de la publicité ou tout autre outil déposant des cookies non nécessaires, le consentement de l'utilisateur sera demandé au préalable au moyen du système de gestion correspondant, avec la possibilité de les accepter, les refuser ou les paramétrer, et la présente politique sera mise à jour.

5. Droits de l'utilisateur

L'utilisateur peut exercer ses droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de ses données, ainsi que retirer le consentement donné, en écrivant à mdeoruetasws@gmail.com.

Les utilisateurs inscrits peuvent exercer directement le droit à l'effacement en supprimant leur compte depuis la page Mon compte. Cela efface l'adresse e-mail, le nom d'utilisateur et le mot de passe, ainsi que les plages favorites. Les évaluations fournies sont conservées dissociées de l'identité de l'utilisateur, ayant été intégrées aux jeux de données servant à entraîner les modèles de prédiction.

L'utilisateur a également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) s'il estime que le traitement n'est pas conforme à la réglementation en vigueur.

6. Mineurs

L'inscription est autorisée à partir de 14 ans, conformément à l'article 7 de la LOPDGDD. En dessous de cet âge, le consentement des parents ou tuteurs est requis. Tout compte ne respectant pas cette condition sera supprimé.

7. Sécurité des données

Les communications avec le site sont chiffrées via HTTPS. Les mots de passe sont stockés au moyen d'une fonction de hachage avec sel : ils ne sont ni lisibles ni récupérables. Des sauvegardes périodiques de la base de données sont réalisées et l'accès administratif au serveur est restreint par authentification par clé.

Malgré ces mesures, aucun système n'est totalement invulnérable : une sécurité absolue ne peut donc pas être garantie.

8. Modifications de cette politique

Cette politique pourra être mise à jour pour s'adapter aux évolutions réglementaires ou du service. La date figurant en tête indique la dernière révision. Une consultation périodique est recommandée.