Politique de confidentialité

Ce que le site enregistre, pourquoi, pendant combien de temps, et comment vous y opposer. Rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site, identifié dans les mentions légales. Il peut être contacté à l’adresse contact@urbexspot.fr. Compte tenu de la nature et du volume des données traitées, le site n’est pas tenu de désigner un délégué à la protection des données.

2. Données traitées

2.1 Adresse IP lors des tentatives de connexion

Chaque tentative de saisie du mot de passe enregistre votre adresse IP, le type d’accès demandé (visiteur ou administration) et l’horodatage. Ce journal sert uniquement à ralentir les tentatives répétées : au-delà de cinq essais sur une fenêtre de quinze minutes, un délai croissant est appliqué. Aucun blocage définitif n’est prononcé.

• Finalité : sécurité du site, protection contre les attaques par force brute.
• Base légale : intérêt légitime du responsable du traitement (article 6.1.f du RGPD) à protéger l’accès à ses archives privées.
• Durée de conservation : 24 heures. Les enregistrements plus anciens sont supprimés automatiquement.

2.2 Cookies

Le site dépose au plus deux cookies, tous deux nécessaires à son fonctionnement :

Ces cookies sont strictement nécessaires à la fourniture d’un service expressément demandé par l’utilisateur. À ce titre, ils sont dispensés du recueil du consentement (article 82 de la loi « Informatique et Libertés » et lignes directrices de la CNIL). C’est pourquoi aucun bandeau cookies ne vous est présenté : il n’y a rien à accepter ou à refuser.

Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur, ou en utilisant le bouton Quitter du site. La conséquence est simplement qu’il faudra ressaisir le mot de passe.

2.3 Ce que le site ne collecte pas

• Aucun nom, prénom, adresse postale, numéro de téléphone ou adresse électronique.
• Aucun compte utilisateur, aucun profil, aucun historique de navigation.
• Aucune mesure d’audience (ni Google Analytics, ni équivalent).
• Aucune publicité, aucun traceur publicitaire, aucune revente de données.
• Aucune géolocalisation : le bouton « me localiser » de la carte utilise la fonction de votre navigateur, qui vous demande votre accord et dont le résultat n’est jamais transmis au serveur ni enregistré.

3. Destinataires et services tiers

3.1 Hébergeur

Les données sont stockées sur les serveurs de l’hébergeur du site, OctoGency SARL (WebStrator), en qualité de sous-traitant au sens de l’article 28 du RGPD. Les serveurs sont situés en France.

3.2 Services appelés par votre navigateur

Pour afficher le site, votre navigateur contacte directement les services suivants. Ces services reçoivent de ce fait votre adresse IP et des informations techniques sur votre appareil. L’éditeur n’a aucun contrôle sur ces traitements.

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) pour les polices de caractères. Opéré par Google Ireland Limited ; des transferts vers les États-Unis sont possibles, encadrés par le cadre de protection des données UE–États-Unis.
• Esri / ArcGIS Online (services.arcgisonline.com) pour les fonds de carte. Société de droit américain.
• OpenStreetMap (tile.openstreetmap.org), utilisé seulement si les fonds précédents sont indisponibles. Opéré par la OpenStreetMap Foundation.

Le bouton d’itinéraire est un simple lien vers Google Maps : aucune donnée n’est transmise tant que vous ne cliquez pas dessus.

Aucune donnée n’est vendue, louée ni cédée à des tiers à des fins commerciales.

4. Contenus publiés sur le site

Les fiches de lieux peuvent comporter des photographies et des coordonnées. Si vous êtes identifiable sur une photographie, ou si vous êtes propriétaire ou ayant droit d’un lieu figurant dans les archives, vous pouvez en demander le retrait à l’adresse contact@urbexspot.fr. La demande est traitée dans les meilleurs délais et, au plus tard, dans un délai d’un mois.

5. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité prévus par les articles 15 à 22 du RGPD.

Ces droits s’exercent auprès de l’éditeur, à l’adresse contact@urbexspot.fr. Une réponse vous sera adressée dans un délai d’un mois.

En pratique, le site ne détenant aucune donnée permettant de vous identifier durablement, l’éditeur peut se trouver dans l’impossibilité de retrouver des données vous concernant (article 11 du RGPD). Dans ce cas, il vous en informera. Le journal des tentatives de connexion disparaissant au bout de 24 heures, une demande portant sur celui-ci doit être formulée sans délai.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Sécurité

Les mesures suivantes sont en place :

• chiffrement des échanges par HTTPS sur l’ensemble du site ;
• mots de passe stockés sous forme d’empreintes irréversibles, jamais en clair ;
• cookies de connexion signés cryptographiquement, marqués HttpOnly, Secure et SameSite=Lax ;
• protection contre la falsification de requêtes (jetons CSRF) ;
• ralentissement progressif des tentatives de connexion répétées ;
• possibilité, pour l’éditeur, de révoquer instantanément toutes les sessions en cours.

7. Modification de la présente politique

La présente politique peut être modifiée, notamment si le site évolue — création de comptes utilisateurs, mise en place d’un paiement. La version applicable est celle publiée sur cette page ; sa date de mise à jour figure en bas.

Dernière mise à jour : 7 octobre 2026.