Politique de confidentialité

Cette page décrit ce que Passage (passage.deepregatta.com) fait des données personnelles. Elle se lit avec la politique de confidentialité complète de DeepRegatta, qui couvre l’ensemble de nos produits.

Dernière mise à jour : 10 novembre 2026

En bref

• Passage n’a ni comptes ni publicité, et n’utilise aucun service tiers d’analyse ou de suivi.
• Vos routes, limites, réglages de bateau et briefings enregistrés sont calculés et conservés dans votre navigateur. DeepRegatta ne les reçoit pas, sauf le nom de la route et l’identifiant du briefing qui accompagnent un message de retour si vous en envoyez un.
• Passage compte les visites au moyen d’événements d’usage propriétaires, décrits ci-dessous.

Responsable du traitement

Le responsable du traitement est Davi Silva de Vasconcellos, exploitant DeepRegatta.

Adresse : Paris, France. Adresse postale complète disponible sur demande légitime par courriel.

Contact pour les questions de confidentialité : contact@deepregatta.com

Ce que votre navigateur envoie lorsque vous utilisez Passage

• Hébergement : Passage est servi par Cloudflare. Comme tout hébergeur, Cloudflare reçoit les données ordinaires de la requête (votre adresse IP, des informations sur le navigateur et l’appareil, l’heure et l’adresse demandée) pour diffuser les pages et assurer la sécurité du service.
• Données de prévision : les tuiles de prévision proviennent de forecast.deepregatta.com, notre stockage chez Cloudflare. Une requête peut indiquer approximativement la zone que vous consultez, mais pas votre route, vos limites ni vos briefings.
• Tuiles de carte : le fond de carte provient des serveurs de tuiles d’OpenStreetMap (tile.openstreetmap.org) et le balisage d’OpenSeaMap (tiles.openseamap.org). Ces services indépendants reçoivent votre adresse IP, des informations sur votre navigateur et les tuiles que vous consultez, avec l’adresse du site Passage comme référent. Nous ne contrôlons pas leurs journaux.
• Polaires de bateau : lorsque vous ouvrez la recherche de bateau ou calculez une route, votre navigateur interroge la fonction serveur de Passage (/api/polars) pour obtenir la liste des bateaux ou les données d’un bateau ; votre adresse IP et le bateau choisi lui parviennent donc. Pour empêcher la copie en masse, elle compte les requêtes par adresse IP (par réseau /64 pour l’IPv6) sur une minute glissante, dans un compteur éphémère supprimé après une minute sans activité. Le code de Passage n’écrit pas votre adresse dans ses journaux.
• Les polices et les scripts sont chargés depuis passage.deepregatta.com lui-même ; aucun fournisseur de polices ou de scripts n’est contacté.

Mesure d’usage

Pendant que vous utilisez Passage, il envoie quelques événements d’usage au point de collecte de DeepRegatta (sur oscar.deepregatta.com), qui les enregistre dans notre base de données (Supabase). Chaque événement comporte :

• un identifiant aléatoire de visiteur et un identifiant aléatoire de session, créés dans votre navigateur et sans lien avec votre nom, votre adresse électronique ou un réseau publicitaire ;
• le nom de l’événement et le produit, avec quelques détails sur l’action : la page de Passage consultée, une vérification lancée, un briefing ou l’exemple ouvert (avec l’état de son verdict), un lien d’analyse partagé, un fichier GRIB préparé (jeux de données, période et tranche de taille) ou une étape suivante GRIB choisie ;
• si vous êtes un nouveau visiteur, les balises de campagne (utm_) du lien qui vous a amené, le cas échéant, et le domaine, non l’adresse complète, de la page d’où vous venez.

Les événements ne contiennent jamais votre route, vos coordonnées, vos limites, votre bateau ni le contenu de vos briefings, et aucune adresse IP n’est enregistrée avec eux. Pour limiter les abus, le point de collecte utilise une empreinte à clé (HMAC) de votre adresse IP, et non l’adresse elle-même, afin de plafonner le nombre d’événements qu’une source peut envoyer.

Base juridique : notre intérêt légitime à mesurer et améliorer Passage par des moyens propriétaires (article 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment par courriel et réinitialiser les identifiants en effaçant les données de ce site dans votre navigateur.

Formulaire de retour

Si vous envoyez un retour, nous recevons votre message, la catégorie choisie, votre langue, l’adresse de la page où vous étiez, le type d’appareil (mobile ou ordinateur), la chaîne user-agent de votre navigateur et, si un briefing est ouvert, son identifiant et le nom de la route. Le formulaire n’a pas de champ courriel : nous ne pouvons répondre que si vous indiquez vos coordonnées dans le message.

Les messages sont enregistrés dans notre base de données (Supabase) et la même limite par empreinte d’adresse IP que ci-dessus s’applique. Base juridique : notre intérêt légitime à traiter les retours et corriger les problèmes de données (article 6, paragraphe 1, point f), du RGPD).

Ce qui reste dans votre navigateur

Passage ne dépose aucun cookie. Il utilise le stockage local, le stockage de session et IndexedDB de votre navigateur pour les éléments ci-dessous. Ces données restent sur votre appareil jusqu’à ce que vous les supprimiez ou effaciez les données de ce site.

• Choix de langue, enregistré seulement si vous utilisez le sélecteur de langue.
• Brouillon du planificateur : route, bateau, vitesses et heure de départ.
• Vos limites personnelles.
• Choix de la page des fichiers GRIB : dernière zone, période, pas de temps et modèles.
• Les briefings de démonstration que vous avez masqués.
• Les briefings que vous enregistrez dans ce navigateur (IndexedDB).
• Un cache de tuiles de prévision pour qu’elles se chargent plus vite (IndexedDB).
• Les identifiants de mesure d’usage et les balises de campagne décrits ci-dessus : l’identifiant de visiteur et les premières balises de campagne restent dans le stockage local ; l’identifiant de session, les balises de campagne en cours et quelques indicateurs de session sont dans le stockage de session et disparaissent à la fermeture de l’onglet.

Qui reçoit des données

Cloudflare (hébergement, stockage des prévisions et fonctions serveur), Supabase (événements d’usage et retours) et les services de tuiles OpenStreetMap et OpenSeaMap. Nous ne vendons pas de données personnelles et ne les partageons pas avec des réseaux publicitaires. Certains de ces prestataires traitent des données hors de l’EEE ; les garanties sont décrites dans la politique complète.

Vos droits

Vous pouvez nous demander une copie de vos données personnelles, leur correction, leur effacement ou la limitation de leur traitement, ou leur transmission dans un format portable, et vous opposer aux traitements fondés sur nos intérêts légitimes. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données, par exemple la CNIL en France.

Comme Passage conserve vos routes et vos briefings uniquement dans votre navigateur, nous ne pouvons ni les consulter ni les effacer pour vous ; supprimez-les dans Passage ou via les réglages de données de site de votre navigateur.

Pour exercer ces droits, écrivez à contact@deepregatta.com

Lire la politique de confidentialité complète de DeepRegatta