Politique de confidentialité

Ce site est édité par CMD+K Design. Pour toute question sur cette politique ou sur vos données, écrivez à 01@cmd-k.design.

Mes Horaires Des Piscines affiche les horaires publics des piscines municipales parisiennes et permet de les envoyer dans votre Google Agenda. Le site n'est ni affilié à la Ville de Paris, ni à Google.

Vous pouvez parcourir les piscines et le calendrier sans vous identifier. Dans ce cas :

• Les piscines, jours et horaires que vous choisissez sont mémorisés dans votre navigateur (stockage de session), pour que vos choix survivent à un rechargement de page. Ils disparaissent quand vous fermez l'onglet.
• Pour afficher le nombre de créneaux correspondants au fur et à mesure que vous cochez des piscines, cette sélection est envoyée à notre base de données, qui renvoie simplement un total. Cette question ne laisse aucune trace : votre sélection n'est pas enregistrée, n'est rattachée à aucun compte et ne sert à constituer aucun profil. Sans connexion, nous n'avons d'ailleurs aucun moyen de savoir qui l'a posée.
• Notre hébergeur enregistre des journaux techniques classiques (adresse IP, type de navigateur, page demandée, date). Ils servent à faire fonctionner et sécuriser le site, et sont conservés de façon temporaire par l'hébergeur.
• Les horaires eux-mêmes proviennent d'une base de données alimentée automatiquement depuis paris.fr. Consulter ces horaires ne crée aucun profil vous concernant.

La connexion se fait via Google. Nous recevons alors de Google, et conservons :

• votre adresse e-mail et l'identifiant unique de votre compte Google ;
• le nom et la photo associés à votre compte, si Google nous les transmet — le site n'affiche que le début de votre adresse e-mail ;
• une autorisation d'accès à Google Agenda (un jeton), conservée côté serveur pour pouvoir mettre vos créneaux à jour sans vous redemander l'accès à chaque fois.

Nous ne voyons ni ne stockons jamais votre mot de passe Google : l'identification a lieu entièrement chez Google.

Quand vous générez un agenda, l'application se sert de l'autorisation donnée pour :

• créer un agenda dédié dans votre compte Google, portant le nom que vous avez choisi ;
• y ajouter et y mettre à jour les créneaux de nage correspondant à vos piscines, jours et plage horaire, au fur et à mesure que la Ville de Paris publie de nouveaux horaires ;
• vérifier l'état des agendas déjà créés ici — s'ils ont été renommés, l'application suit le nouveau nom ; s'ils ont été supprimés, elle cesse de les synchroniser.

L'écran d'autorisation de Google est formulé de manière large, mais dans les faits l'application n'intervient que sur les agendas qu'elle a elle-même créés pour vous. Elle ne lit pas, ne modifie pas et ne supprime pas vos autres agendas ni vos rendez-vous personnels.

Pour que la synchronisation continue à fonctionner sans que vous ayez à tout re-saisir, nous conservons dans notre base de données : le nom de chaque agenda, la liste des piscines sélectionnées, les jours de la semaine et la plage horaire choisis, ainsi que l'identifiant de l'agenda correspondant chez Google.

Ces informations ne sont rattachées qu'à votre compte. Aucun autre utilisateur ne peut les consulter.

• Pas d'outil de mesure d'audience ni de traceur publicitaire — ni Google Analytics, ni pixel de réseau social.
• Pas de cookies publicitaires. Le seul stockage utilisé est celui nécessaire au fonctionnement du site : garder votre session ouverte et retenir vos sélections dans l'onglet (voir section 7).
• Pas de vente, de location ni d'échange de vos données avec des tiers.
• Les polices de caractères sont servies depuis notre propre serveur : votre navigateur n'émet aucune requête vers Google Fonts en affichant la page.

Le site utilise deux stockages, tous deux strictement nécessaires :

• Votre session de connexion, conservée par votre navigateur pour que vous restiez identifié d'une visite à l'autre. Elle est effacée quand vous vous déconnectez.
• Vos sélections en cours (piscines, jours, horaires), conservées le temps de l'onglet pour survivre au passage par l'écran de connexion Google et aux rechargements.

Ces stockages étant indispensables au service demandé, ils ne nécessitent pas de bandeau de consentement. Aucun cookie de mesure ou de publicité n'est déposé.

Nous faisons appel à trois prestataires, chacun agissant pour notre compte :

• Supabase — base de données et gestion des comptes (adresse e-mail, autorisation Google, réglages d'agenda).
• Vercel — hébergement du site et journaux techniques.
• Google — identification et création des agendas, uniquement si vous vous connectez.

Ces prestataires peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Votre compte et vos réglages sont conservés tant que vous utilisez le service. Un compte resté inutilisé pendant deux ans est supprimé, ainsi que l'autorisation Google associée. Les journaux techniques de l'hébergeur sont conservés quelques semaines au plus.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. La base légale des traitements décrits ici est l'exécution du service que vous demandez, et votre consentement pour l'accès à Google Agenda — consentement révocable à tout moment (section 8).

Pour exercer ces droits, écrivez à 01@cmd-k.design. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Les échanges avec le site sont chiffrés (HTTPS). Votre autorisation Google est conservée côté serveur, hors de portée du navigateur et des autres utilisateurs, et n'est utilisée que pour les opérations décrites en section 4.

Le service n'est pas destiné aux enfants de moins de 15 ans. Nous ne collectons pas sciemment leurs données ; si cela se produisait, écrivez-nous et nous les supprimerons.

Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en haut de page ; en cas de changement important concernant vos données Google, nous vous en informerons par e-mail.