Cette page décrit les traitements connus et la configuration publicitaire prévue dans le code au 10 octobre 2026. La diffusion en production doit être vérifiée après le déploiement. Le contact pour les traitements propres au service est l’éditeur de SYROUT : [email protected]. Aucun compte utilisateur n’est nécessaire.
Visite et hébergement
Votre navigateur transmet les informations nécessaires à la connexion : adresse IP, URL demandée (y compris route, nuit et identifiant d’événement), date de la requête, caractéristiques du navigateur et, suivant ses réglages, page d’origine. Cloudflare héberge et distribue le site et peut traiter ces données ainsi que des diagnostics réseau pour acheminer les réponses, protéger le service et mesurer son fonctionnement.
Les finalités de fonctionnement, de sécurité et de réponse aux demandes reposent sur l’intérêt légitime à exploiter un service fiable et à traiter les sollicitations reçues, dans le respect des droits des personnes. Des obligations légales peuvent aussi imposer certains traitements. La carte ne demande pas votre position au chargement. Le bouton « Me localiser » déclenche une demande ponctuelle d’autorisation de votre navigateur. La position retournée sert uniquement à afficher un repère et à recentrer la carte dans votre navigateur ; elle n’est ni transmise à une API de SYROUT, ni enregistrée dans sa base de données, ni stockée localement. Il n’y a pas de suivi GPS en continu. SYROUT ne demande pas d’accès à votre caméra ou microphone.
Les durées précises des journaux d’infrastructure ne sont pas vérifiables depuis le site et ne sont donc pas chiffrées ici. Cloudflare utilise une infrastructure internationale ; des traitements peuvent avoir lieu hors de l’Espace économique européen. Sa politique de confidentialité décrit les catégories de données, critères de conservation et garanties applicables aux transferts. Ces informations ne signifient pas que toutes les fonctionnalités Cloudflare sont activées sur SYROUT.
Carte et services tiers
Les images du fond de carte sont demandées directement à la Géoplateforme de l’IGN. L’IGN reçoit les informations techniques de connexion et les références des tuiles demandées, qui correspondent à la zone affichée. Après un recentrage volontaire sur votre position, cette zone peut révéler approximativement où vous vous trouvez ; l’application ne transmet toutefois pas directement les coordonnées GPS à l’IGN. Voir les conditions de la Géoplateforme.
Les événements Bison Futé et TomTom sont récupérés côté serveur. La consultation de la carte ne charge pas de script TomTom dans votre navigateur. Les logos et polices utilisés par SYROUT sont servis par le site ; les aperçus de partage n’exigent pas de téléchargement de police tierce.
Cloudflare protège l’adresse de contact contre la récupération automatisée en la masquant dans certaines réponses HTML. Un petit script servi par le même domaine restitue le lien e-mail dans le navigateur ; ce mécanisme sert à protéger le contact, pas à mesurer votre navigation ni à diffuser des annonces.
Mesure d’audience
Lors du contrôle des pages publiques, aucun script Cloudflare Web Analytics, Google Analytics ou autre outil de suivi publicitaire n’a été observé. Des statistiques techniques côté Cloudflare peuvent néanmoins exister indépendamment d’un script de mesure d’audience. L’état du tableau de bord privé Cloudflare n’est pas accessible depuis le site.
Cloudflare Web Analytics, lorsqu’il est activé, mesure la fréquentation et les performances sans cookies ni stockage local dans le navigateur, selon sa documentation. Il ne faut pas confondre ce service avec les journaux techniques de l’hébergeur. Son activation éventuelle nécessitera une nouvelle vérification de cette page.
Installation de l’application : télémétrie prévue
Le code prévoit des compteurs d’installation disponible, d’installation signalée par le navigateur et d’ouverture en mode application. Le script correspondant n’était pas chargé dans les pages publiques contrôlées ; sa simple disponibilité à une URL ne signifie pas qu’il s’exécute.
Si cette fonction est activée, elle envoie uniquement le type d’événement, un horodatage, le mode navigateur/application et une catégorie de plateforme (Android, iOS, ordinateur ou inconnue). Le stockage applicatif prévu ne conserve que des totaux par jour, événement, mode et plateforme, sans journal individuel ni identifiant de personne. L’horodatage brut, l’IP et l’agent utilisateur ne sont pas enregistrés dans ces compteurs ; l’infrastructure HTTP traite toutefois les informations techniques de connexion.
La déduplication prévue utilise trois indicateurs booléens dans sessionStorage, pour la durée du contexte d’onglet ou d’application (qui peut être restauré par le navigateur). Ce stockage statistique n’est pas présenté comme indispensable à la carte. Avant activation, son régime de consentement ou d’exemption et la durée de conservation des compteurs devront être validés ; aucune durée de purge automatique n’est actuellement définie dans le code.
Cookies et stockage actuels
La version corrigée de SYROUT ne charge plus le script Adsterra, quel que soit le choix mémorisé. Le choix « accepter » ou « refuser » est mémorisé localement dans localStorage pour une durée maximale de six mois. Après acceptation, le script publicitaire Adsterra peut traiter des données techniques et utiliser des cookies ou identifiants à des fins de diffusion et de mesure des annonces. Le stockage de session décrit ci-dessus appartient à une télémétrie non chargée lors du contrôle. Le navigateur peut conserver son cache habituel et les informations d’installation du site. Les protections de l’hébergeur peuvent, selon les circonstances, utiliser des mécanismes techniques distincts.
Le bandeau de consentement Adsterra est également suspendu. « Tout refuser » laisse la carte accessible sans charger le script de la régie. Le consentement peut être modifié à partir du lien « Gérer mes cookies publicitaires ». Lors d’un retrait, le site cesse de charger le bloc et recharge la page ; la suppression des éventuels cookies déjà déposés par des tiers dépend également de leurs mécanismes propres.
Google et publicité
Une balise de vérification Google Search Console et une balise de compte Google AdSense sont présentes. Ce sont des informations déclaratives dans la page, pas des scripts de suivi des visiteurs.
Aucune annonce ni script AdSense n’est actuellement chargé. La publicité est en préparation. Avant son activation, cette politique devra être actualisée et un dispositif de consentement adapté devra être mis en place, avec refus et retrait du consentement accessibles. Aucun cookie publicitaire Google n’est présenté comme utilisé aujourd’hui par SYROUT.
Préparation du consentement publicitaire
Pour une future mise en place de la publicité, SYROUT prévoit de recourir au dispositif « Confidentialité et messages » de Google AdSense, une plateforme de gestion du consentement (CMP) compatible avec les exigences de Google pour l’Europe. Le message prévu doit présenter les choix « Autoriser », « Refuser » et « Gérer les options » ; le refus ne doit pas empêcher d’utiliser la carte.
Si des annonces sont ultérieurement activées, des fournisseurs publicitaires pourront, suivant votre choix et la configuration publiée, accéder à des identifiants ou utiliser des cookies et autres technologies pour diffuser et mesurer la publicité, et éventuellement la personnaliser. Les partenaires, les finalités, les durées applicables et les moyens de retrait seront précisés avant toute mise en service. Le simple ajout d’une balise de vérification AdSense ne lance pas ces traitements.
Lorsque la CMP Google sera effectivement chargée, le contrôle suivant permettra de revoir ou retirer un choix. Il reste invisible et inactif tant que cette API Google n’est pas disponible ; aucun système de consentement fictif n’est présenté aux visiteurs.
Publicité Adsterra actuellement suspendue
La diffusion Adsterra est temporairement désactivée dans le code depuis le 10 octobre 2026, à la suite de signalements d’ouvertures de fenêtres publicitaires non sollicitées. Aucun script Adsterra ne doit être chargé par la version corrigée, y compris si un utilisateur a précédemment consenti. Les traitements et cookies éventuellement déposés lors de visites antérieures ne sont pas automatiquement effacés par cette suspension.
Avant sa suspension, SYROUT proposait une bannière Adsterra de 320 × 50 pixels uniquement après accord explicite. Le bandeau de consentement prévoit « Tout accepter », « Tout refuser » et « Personnaliser », avec une préférence enregistrée dans localStorage pour six mois au maximum, révocable depuis le lien « Gérer mes cookies publicitaires ». La politique de confidentialité d’Adsterra présente les traitements annoncés par ce fournisseur.
Aucune annonce Adsterra n’est demandée en cas de refus ou en l’absence de choix. Avant la suspension, en cas d’acceptation, le script publicitaire tiers pouvait être chargé pour afficher et mesurer les annonces. Les partenaires susceptibles d’intervenir peuvent varier selon les campagnes : leurs traitements sont notamment décrits par Adsterra, mais leur liste complète n’est pas vérifiée dans SYROUT. Le consentement donné à la CMP Google pour AdSense ne vaut pas automatiquement consentement à Adsterra. Si les deux régies sont utilisées, leurs mécanismes devront être coordonnés.
Partage et messages de contact
Le bouton Partager utilise la fonction du navigateur ou copie le lien. SYROUT ne lit ni vos contacts, ni les destinataires, ni les messages envoyés. L’application choisie applique ses propres règles. Les paramètres partagés désignent des données routières publiques ; n’ajoutez pas d’informations personnelles aux URLs.
Si vous écrivez à [email protected], votre adresse, votre message et les pièces jointes éventuelles sont transmis au service de messagerie et traités pour vous répondre. Ne joignez que les informations utiles. La conservation doit rester limitée au traitement de la demande et aux éventuelles obligations légales ou besoins de preuve ; aucune suppression automatique de la boîte mail n’est attestée par le code du site.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et exercer la portabilité lorsque ses conditions sont réunies. Écrivez à [email protected] en précisant votre demande. Les droits s’exercent selon les conditions légales ; des totaux sans identifiant individuel ne permettent pas de retrouver une personne. Vous pouvez également adresser une réclamation à la CNIL.