Confidentialité

En bref : pas de publicité, pas de réseaux publicitaires, rien de vendu. Les visites sont comptées deux fois : anonymement sur le serveur du site, dans l’UE, et par Google Analytics, qui dépose son propre cookie et transmet les pages vues à Google. Une option supplémentaire reste désactivée tant que vous ne l’activez pas.

Qui est responsable

Movie Scene Map est un projet personnel et non commercial publié sous le nom “Flightmussy”, et le responsable des données décrites ci-dessous. Contact : ceoflightmussy@gmail.com.

Je publie sous pseudonyme en tant que particulier. Mon nom légal complet et mon adresse sont disponibles sur demande à cette adresse, et pour toute autorité de contrôle qui en fait la demande.

1. Journaux du serveur — tout le monde

Chaque requête faite par un navigateur est inscrite dans le journal du serveur web : l'adresse IP, la date et l'heure, l'adresse demandée, la page référente, la chaîne user-agent du navigateur, ainsi que le statut et la taille de la réponse.

• Pourquoi : pour faire tourner le serveur, repérer les défauts et se défendre contre les aspirateurs, les afflux et les tentatives par force brute.
• Base légale : intérêts légitimes, art. 6, § 1, f) du RGPD — un site web qui reste en ligne et n'est pas trivialement détourné.
• Conservation : 14 jours, puis suppression automatique. Rien n'est archivé au-delà.

2. Comptage anonyme des visites — tout le monde

Un petit script servi depuis ce domaine compte ce qui est lu. Il enregistre l'adresse et le titre de la page, le site d'où vous venez, les balises de campagne éventuelles du lien suivi (les paramètres standard utm_source, utm_medium et utm_campaign — rien d'autre n'est lu dans l'adresse), si votre navigateur a indiqué que vous avez saisi cette adresse ou suivi un lien depuis un autre site, une localisation approximative déduite de votre adresse IP (pays, région, ville) et le nom de votre opérateur réseau, votre navigateur, votre système d'exploitation et votre type d'appareil, la taille de votre écran et de votre fenêtre et sa densité de pixels, la langue principale et le fuseau horaire de votre navigateur, la durée pendant laquelle la page est restée au premier plan, et jusqu'où elle a été faite défiler.

Il enregistre aussi quelques éléments dont le seul rôle est de distinguer une personne d'un programme : combien de fois vous avez interagi avec la page et au bout de combien de temps la première interaction est survenue, si votre appareil possède un écran tactile et quel type de pointeur il déclare, combien de mesures ont été envoyées, et une poignée de marqueurs techniques qui trahissent les navigateurs sans interface — un indicateur d'automatisation que certains activent, une liste de langues vide, un navigateur de bureau ne déclarant aucune extension.

Cela existe parce qu'un robot qui exécute JavaScript ressemble en tout point à un lecteur, et que les chiffres d'une seule semaine contenaient plusieurs milliers de visites de ce type. Rien de tout cela n'est du contenu : ni quelle touche, ni quel élément, ni à quel endroit de la page — seulement qu'une interaction a eu lieu, et combien de fois.

Ce qui la rend anonyme, c'est ce qu'elle ne fait pas :

• Un cookie, celui de Google Analytics. Le code du site lui-même n’enregistre rien sur votre appareil : ni cookie, ni stockage du navigateur. Google Analytics dépose ses cookies _ga, qui distinguent un visiteur qui revient d’un nouveau pendant deux ans au plus ; supprimez-les à tout moment dans votre navigateur, ou bloquez googletagmanager.com, et le site fonctionne exactement de la même façon.
• Votre adresse IP n’est pas conservée par ce site. Elle sert sur ce même serveur à déterminer une localisation approximative, à partir d’une base locale, si bien que ce serveur ne l’envoie nulle part, puis elle est écartée. Votre navigateur l’envoie aussi directement à Google Analytics, qui s’en sert pour la même localisation grossière et qui, selon Google, ne la journalise ni ne la conserve.
• Pour relier entre elles les pages d'une même visite, le serveur dérive une clé de votre adresse IP, de votre navigateur et de ce site, mêlés à une valeur aléatoire régénérée chaque jour et jamais écrite sur disque. La clé ne peut donc pas être recréée demain, et la même personne visitant deux de mes atlas produit deux clés sans rapport. À partir des données conservées, il n'existe aucun moyen de savoir que deux visites venaient de la même personne.
• Base légale : intérêts légitimes, art. 6, § 1, f) — savoir quelles pages méritent d'être conservées, à une résolution qui ne permet d'identifier personne. Comme rien n'est écrit sur votre appareil ni lu depuis celui-ci, cela ne nécessite aucun consentement au titre de l'art. 5, § 3, de la directive ePrivacy.
• Conservation : 400 jours.

3. Facultatif : clics et mouvements de souris

Uniquement si vous l'autorisez, le même script enregistre aussi où vous cliquez, le trajet de votre souris sur la page, et les clics répétés d'agacement au même endroit. Ensemble, cela dessine une carte de chaleur qui montre quelles parties de la carte les gens cherchent et quelles commandes ils ne trouvent jamais. Celle-ci stocke bien un identifiant aléatoire sur votre appareil, afin que les visites répétées puissent être reconnues.

• Jamais enregistré, dans aucun des deux modes : ce que vous saisissez. Le script ne lit le contenu d'aucun champ.
• Base légale : votre consentement — art. 6, § 1, a) du RGPD et art. 5, § 3, ePrivacy. Vous pouvez le retirer à tout moment, et ce retrait ne rend pas illicite ce qui a eu lieu auparavant.
• Conservation : 45 jours pour le détail des clics et des mouvements.
• Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, cela reste désactivé et la question ne vous est jamais posée.

4. Ce que ce site conserve sur votre appareil

Uniquement votre réponse à la question du point 3. Elle n'est envoyée nulle part ; elle existe pour que la question ne vous soit pas posée deux fois, et elle est exemptée de l'obligation de consentement car elle ne fait que ce que vous avez demandé.

5. Autres organisations contactées par votre navigateur

Certains éléments d'une page sont chargés par votre navigateur directement depuis les serveurs de tiers, ce qui signifie que ces serveurs voient votre adresse IP et ce qui a été demandé. Je n'ai aucune maîtrise de ce qu'ils en font ensuite : leurs propres politiques s'appliquent donc.

• OpenFreeMap — les tuiles du fond de carte et les polices de leurs étiquettes. openfreemap.org
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org) — la photographie de chaque fiche et de chaque page de lieu, ainsi que les articles auxquels elles renvoient. Leur politique de confidentialité. Wikimedia est établie aux États-Unis.

Voilà toute la liste. Les polices, les scripts, les feuilles de style et tout le reste sont servis depuis ce domaine — les caractères volontairement, car les charger depuis Google révélerait votre adresse à Google avant même l'affichage du premier mot. Il n'y a aucune régie publicitaire, aucun module social, aucun Google Analytics, aucun Google Fonts et aucun CDN tiers.

6. Où cela se trouve

Le serveur est une machine virtuelle louée auprès de Contabo GmbH (Munich, Allemagne) et située dans l'Union européenne. Contabo traite les données sur mes instructions et peut accéder à la machine comme tout hébergeur. Je ne transfère moi-même rien hors de l'EEE ; les organisations mentionnées au point 5 sont contactées directement par votre navigateur, et Wikimedia se trouve hors de l'EEE.

7. Vos droits

Vous pouvez me demander de confirmer ce que je détiens à votre sujet et de vous en donner copie (art. 15), de le corriger (16), de l'effacer (17), d'en limiter l'usage (18), de le transmettre sous forme portable (20) et de vous opposer à tout traitement fondé sur l'intérêt légitime (21). Lorsqu'un traitement repose sur le consentement, vous pouvez le retirer : c'est le bouton du point 3.

Une limite assumée : pour le comptage anonyme du point 2 et pour les journaux du serveur, je ne peux pas savoir quels enregistrements sont les vôtres, car il n'existe aucun identifiant sur lequel chercher. L'art. 11 du RGPD couvre exactement ce cas — lorsqu'un responsable ne peut réellement pas identifier une personne, les droits d'accès, de rectification et d'effacement ne s'appliquent pas, car ils ne peuvent pas être exercés. Si vous avez activé la mesure facultative du point 3, ces données portent bien un identifiant, il vous est montré ci-dessus, et je peux agir dessus.

Écrivez à ceoflightmussy@gmail.com. Je réponds sous 30 jours.

Vous pouvez aussi déposer une réclamation auprès d'une autorité de contrôle. La mienne est l'autorité norvégienne de protection des données — Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Vous pouvez à la place saisir l'autorité de votre lieu de résidence ou de travail.

8. À propos des données de la carte elle-même

Les lieux de tournage, les titres et les photographies proviennent de Wikidata et de Wikimedia Commons, et portent sur des lieux et des productions, non sur les visiteurs. Si vous estimez qu'une page vous décrit personnellement et ne le devrait pas, écrivez à l'adresse ci-dessus.

9. Modifications

Cet avis a été publié pour la première fois le 26 juillet 2026 et modifié pour la dernière fois le 26 juillet 2026, lorsque les signaux d'automatisation du point 2 y ont été ajoutés. Si ce qui est collecté vient à changer, cette page change avec, et la date ci-dessus se déplace.