Politique de confidentialité

Dernière mise à jour : 2026-10-07

1. Qui sommes-nous

Monaco Editorial publie le site monacoeditorial.comet l'application mobile MyMonaco à venir — un guide éditorial sélectif de la Principauté de Monaco. Monaco Editorial est exploité par Shmanmon OÜ, société immatriculée en Estonie, qui agit en qualité de responsable du traitement pour le traitement des données personnelles au titre du règlement général sur la protection des données de l'UE (RGPD).

Pour toute question relative à la confidentialité, ou pour exercer vos droits au titre de la présente politique, contactez-nous à privacy@shmanmon.com.

2. En bref

• Nous n'utilisons pas Google Analytics, Facebook Pixel, ni aucun script de suivi basé sur des cookies.
• Nous utilisons Plausible Analytics — un service d'analyse sans cookies, hébergé dans l'UE et conforme au RGPD — pour compter les pages vues et agréger des signaux d'engagement tels que « des personnes ont ouvert la carte ». Aucun cookie n'est déposé, aucune adresse IP n'est stockée, aucune donnée personnelle ne quitte l'UE. Voir la section 3.2.
• Nous ne déposons aucun cookie à des fins de marketing, de personnalisation ou de suivi intersites.
• Nous ne collectons rien à votre sujet par défaut. La simple lecture du site ne vous demande rien. Les seules données personnelles que nous détenons sont celles qu'une personne nous transmet délibérément : un e-mail que vous nous écrivez, ou les modifications effectuées par un administrateur dans la console d'administration. Nous ne demandons jamais votre nom ni votre localisation, et nous n'établissons aucun profil.
• Une chose est bel et bien collectée passivement, à chaque page que vous lisez : notre plateforme d'hébergement inscrit un journal de requête contenant votre adresse IP et des métadonnées de requête, conservé dans notre propre projet Google Cloud où la personne qui en est propriétaire peut le lire, gardé 30 jours et utilisé uniquement pour exploiter et sécuriser le site. Voir la section 3.1.
• Nous hébergeons nous-mêmes toutes les polices. Aucune requête n'est envoyée à Google pour la typographie.
• Lorsque vous ouvrez la carte interactive, votre IP est envoyée aux serveurs OpenFreeMap hébergés sur Cloudflare pour récupérer les tuiles cartographiques. Nous ne voyons pas cette transmission ; OpenFreeMap la divulgue dans sa propre politique de confidentialité.
• Lorsque vous touchez la photo d'un lieu, votre IP est envoyée au CDN qui héberge les données (le plus souvent notre propre bucket Firebase Storage sur Google Cloud EU ; plus rarement, le CDN d'un établissement). Il en va de même pour les liens d'affiliation vers Booking.com, GetYourGuide ou les réservations de restaurant (les liens Booking.com passent d'abord par CJ, le réseau d'affiliation de Booking.com — voir 3.5).

3. Quelles données nous traitons — et pourquoi

3.1 Navigation sur le site

La lecture de toute page de monacoeditorial.com ne nécessite pas de compte. Le site est servi de manière statique par Firebase Hosting (Google Cloud, région UE). La plateforme inscrit un journal de requête pour chaque requête : adresse IP, user agent, URL, horodatage, code de réponse et métadonnées analogues. Le code de notre site ne produit pas ces journaux et ne peut pas les désactiver, mais ils résident dans notreprojet Google Cloud, et autant le dire clairement : la personne propriétaire du projet peut les ouvrir dans la console cloud et les lire, adresses IP comprises. Nous ne nous en servons que pour exploiter et sécuriser le site — diagnostiquer des erreurs, examiner des abus ou un trafic inhabituel. Nous ne les utilisons pas pour établir des profils, nous ne les croisons avec aucune autre donnée que nous détenons et nous ne les exportons nulle part. Ils sont conservés 30 jours, durée configurée sur le stockage de journaux de notre projet, puis supprimés. Base légale : intérêt légitime à exploiter et à sécuriser un site web public (RGPD, art. 6, paragraphe 1, point f).

3.2 Analyse — Plausible

Nous mesurons l'usage agrégé du site avec Plausible Analytics, hébergé en Allemagne sur l'infrastructure Hetzner (UE). Plausible est spécifiquement conçu pour être sans cookies et conforme au RGPD : aucun cookie n'est déposé, aucune entrée localStorage n'est écrite, et votre adresse IP est hachée avec un sel renouvelé quotidiennement, uniquement le temps de calculer les « visiteurs uniques » — le hachage est ensuite supprimé le jour suivant. Aucune donnée identifiante n'est stockée.

Les événements que nous envoyons à Plausible sont des signaux agrégés tels que « la page /map a été ouverte » ou « un bouton Réserver un séjour a été cliqué sur l'hôtel X ». Plausible ne peut pas relier ces événements à vous personnellement ; ils sont regroupés sous forme de totaux dans notre tableau de bord. Base légale : intérêt légitime à comprendre quel contenu est utile aux visiteurs (RGPD, art. 6, paragraphe 1, point f).

Lorsque vous utilisez le Concierge, nous comptons qu'il a été ouvert, quelle option a été touchée, et qu'une question a été saisie — si elle a trouvé une réponse prête ou est passée par la recherche du guide, et quel type de réponse elle a reçu — jamais les mots que vous avez saisis, qui ne quittent pas votre navigateur. Nous comptons aussi l’ouverture d’un lieu, d’un événement ou d’un guide depuis l’une de ses réponses (avec le type de page, jamais laquelle).

Une bannière de consentement n'est pas requise car aucun stockage sur l'équipement terminal n'est impliqué (directive ePrivacy, art. 5, paragraphe 3). Vous pouvez le vérifier en ouvrant les outils de développement de votre navigateur → Application → Cookies et stockage pendant votre navigation sur ce site.

Politique de confidentialité de Plausible : https://plausible.io/privacy. Leur accord de traitement des données (qui nous couvre) : https://plausible.io/dpa.

Notre widget d'événements intégrable (/embed/whats-on/) ne charge délibérément aucun script de mesure d'audience : intégrer notre widget sur un autre site n'expose donc pas les visiteurs de ce site à nos statistiques.

3.3 Tuiles cartographiques

Lorsque vous ouvrez /fr/map/, votre navigateur récupère des tuiles cartographiques vectorielles depuis OpenFreeMap(servies via Cloudflare). Le destinataire reçoit votre adresse IP, les coordonnées des tuiles demandées, et une chaîne User-Agent par défaut de votre navigateur. OpenFreeMap déclare ne conserver aucun journal identifiant. Nous avons choisi ce fournisseur précisément parce qu'il ne nécessite pas de clé API et n'impose aucun suivi. Si vous utilisez le bouton de géolocalisation de la carte, vos coordonnées ne sont utilisées que localement par la bibliothèque cartographique pour centrer la vue et afficher votre position — nous ne les recevons jamais, et elles ne sont jamais ajoutées à l'URL de la page ni aux statistiques, ni conservées par nous. Le recentrage de la carte entraîne toutefois le chargement des tuiles de la zone affichée, comme décrit ci-dessus.

3.4 Photos des lieux et événements

Les photos des lieux et événements sont servies depuis notre propre bucket Firebase Storage mytownbackend.firebasestorage.app à storage.googleapis.com(Google Cloud, région UE). Origine des photos : la plupart proviennent de Google Places et sont réhébergées sur notre bucket afin que les URL soient permanentes et servies depuis un point de présence UE. Lorsque votre navigateur charge ces images, Google Cloud voit la requête (pas nous). Un petit nombre de photos d'événements reste sur le CDN de l'établissement lui-même (par exemple montecarlosbm.com, grimaldiforum.com) lorsqu'aucune copie réhébergée n'existe. Si vous préférez ne pas charger ces images, les extensions de navigateur qui bloquent les médias tiers (par exemple uBlock Origin) fonctionnent sans casser le reste du site.

Attribution des photos Google Places : lorsque la photo source a été fournie par un contributeur Google Maps, nous affichons son attribution à côté de l'image conformément aux conditions de Google.

3.5 Liens de réservation sortants

Les boutons « Réserver un séjour », « Réserver une table » et « Réserver » sur les pages de lieux (et les pastilles courtes sur la carte) ouvrent des systèmes de réservation tiers — par exemple Booking.com, TheFork, SevenRooms, une page de réservation Monte-Carlo SBM, ou le site de l'établissement. Sur le site, les boutons Booking.com sont des liens d'affiliation, signalés « lien affilié » : Booking.com peut nous verser une commission si vous réservez un séjour, sans surcoût pour vous. Booking.com gère son programme via CJ (Commission Junction) : un clic sur l'un de ces liens passe donc par les serveurs de CJ (dpbolvw.net, cj.dotomi.com et emjcd.com) avant d'arriver sur Booking.com. CJ reçoit ce que reçoit tout site que vous ouvrez — votre adresse IP, les informations sur votre navigateur et votre appareil et l'heure — ainsi que le fait que vous venez de notre site, le bouton utilisé et la page Booking.com vers laquelle vous allez, y compris les dates et le nombre d'adultes et d'enfants issus de notre formulaire de recherche (deux adultes par défaut) — jamais l'âge des enfants, que Booking.com demande sur sa propre page. En chemin, les serveurs de CJ déposent leurs propres cookies sur leurs propres domaines, certains pour environ 13 mois ; ce sont ceux de CJ, pas les nôtres. Si vous réservez, Booking.com signale la réservation à CJ afin que la commission puisse être créditée. CJ traite tout cela selon sa propre politique de confidentialité, qui liste ses cookies et explique vos choix, vos droits auprès de CJ et ses transferts hors de l'UE. Nous ne chargeons jamais de scripts, de pixels ni de bannières CJ sur ce site, et rien n'atteint CJ sans votre clic. Les autres liens signalés comme liens affiliés mènent à GetYourGuide, qui peut nous verser une commission si vous réservez : GetYourGuide reconnaît l'origine de la visite grâce à un identifiant présent dans le lien, puis son propre site dépose ses propres cookies selon sa propre politique de confidentialité. Nous ne chargeons jamais de scripts, de widgets ni d'images GetYourGuide sur ce site — rien ne parvient à GetYourGuide tant que vous ne cliquez pas. Ce sont des liens sortants sur lesquels vous cliquez intentionnellement, pas des pixels de suivi — rien concernant la destination ne se déclenche avant le clic (nous pouvons enregistrer un événement Plausible sans cookies indiquant qu'un bouton de réservation a été cliqué, sans l'URL complète, et si vous aviez indiqué des dates dans le formulaire de recherche au-dessus des hôtels — jamais lesquelles). Pour un lien GetYourGuide, cet événement n'enregistre que le produit et si le clic vient d'une fiche de lieu, d'un guide ou du Concierge — jamais qui vous êtes. Une fois sur le site de réservation, c'est la politique de confidentialité de ce site qui s'applique, et non la nôtre. Il en va de même pour les boutons « Commander en ligne » et la page Livraison de repas, qui ouvrent les plateformes de livraison de Monaco (Delovery, Mr Room Service) : des liens sortants sur lesquels vous cliquez intentionnellement, sans affiliation, et leur politique s'applique une fois sur leur site.

3.6 Correspondance par e-mail

Si vous écrivez à privacy@shmanmon.com, votre message et votre adresse e-mail arrivent dans notre boîte de réception. Conservation : jusqu'à 24 mois pour l'historique de correspondance, puis suppression. Base légale : intérêt légitime à traiter les demandes d'assistance (RGPD, art. 6, paragraphe 1, point f).

3.7 L’application mobile MyMonaco

L’application fonctionne entièrement hors ligne et embarque son contenu dans le téléchargement. Ce que vous y réglez — langue, thème, votre choix entre résident et visiteur, vos favoris et votre historique de recherche dans l’application — est conservé uniquement sur votre appareil et ne nous est jamais transmis. Tout disparaît si vous désinstallez l’application ou effacez ses données, et l’écran Confidentialité et données permet de tout effacer à tout moment.

Localisation. L’application peut demander votre position — pour centrer la carte sur vous ou pour démarrer un itinéraire piéton depuis l’endroit où vous êtes. Elle est utilisée sur l’appareil à cette seule fin et ne nous est jamais envoyée, ni à quiconque. Vous pouvez refuser : tout fonctionne encore, sauf ces deux commodités.

Mesure d’audience, uniquement si vous l’acceptez.Au premier lancement, l’application demande une seule fois si elle peut collecter des statistiques d’usage et des rapports de plantage. Ce sont deux questions distinctes : vous pouvez accepter l’une, les deux ou aucune ; choisir Essentiel uniquement — ou simplement fermer la fenêtre — signifie aucune des deux. Votre choix est modifiable à tout moment dans Confidentialité et données, et effacer vos données réinitialise la réponse.

Si vous acceptez la mesure d’audience, l’application transmet ses données à Plausible Analytics, hébergé dans l’UE, sur un site Plausible distinct de celui de ce site web. Voici l’intégralité de ce qui est envoyé :

• L’écran que vous consultez, sous la forme du chemin interne à l’application — lequel comprend le nom de l’élément lorsque vous en consultez un, comme dans /place/brasserie-de-monaco. Cela désigne le contenu, jamais vous.
• Une liste fixe d’actions :l’ouverture d’un guide, d’une collection, d’une balade ou de la carte ; l’ouverture de la recherche et le fait de toucher un résultat ; la demande d’itinéraire ; le fait de toucher le numéro de téléphone d’un établissement ; l’ouverture d’une plateforme de livraison de repas ; l’utilisation du menu de partage ; l’ouverture d’un lien de billetterie (avec le nom du service de billetterie ouvert) ; le filtrage des événements ou de l’écran À l’affiche par catégorie, le filtrage de la liste des lieux, le filtrage de la carte par catégorie et l’affichage ou le masquage des ascenseurs et escaliers sur la carte (avec, à chaque fois, la catégorie, le filtre ou la couche choisis, et pour À l’affiche si le choix vient d’un lien ou d’un toucher) ; le fait de toucher un ascenseur ou un escalier sur la carte (en précisant s’il s’agit d’un ascenseur ou d’un escalier, et si nous avons pu indiquer où il mène) ; l’affichage du texte d’un événement dans sa langue d’origine ; et le changement de langue de l’application.
• Le Concierge :l’ouverture du Concierge ; le fait de toucher l’une de ses options (en précisant laquelle) ; la saisie d’une question — nous comptons qu’une question a été saisie, si elle correspondait à une réponse toute prête ou a été confiée à la recherche de l’application, et le type de réponse obtenu, jamais les mots eux-mêmes, qui restent sur votre téléphone ; l’ouverture d’un lieu, d’un événement ou d’un guide depuis l’une de ses réponses (avec le type de page, jamais laquelle) ; et, depuis l’une de ses réponses, le fait de toucher un lien de réservation d’hôtel, un lien de réservation de table, un autre lien de réservation, le lien vers le site d’un établissement ou la page officielle de la pharmacie de garde. Les appuis sur les liens d’itinéraire, de téléphone et de billetterie depuis une réponse du Concierge sont comptés comme ci-dessus, en indiquant qu’ils viennent du Concierge.
• Trois informations techniques accompagnent chacune d’elles : la plateforme (Android ou iOS), la version de l’application et la langue d’interface dans laquelle vous lisez.

Aucun cookie, aucun compte, aucun identifiant publicitaire ni aucun identifiant d’appareil d’aucune sorte : Plausible calcule un comptage de visiteurs à partir d’un hachage à rotation quotidienne de votre adresse IP et de l’identification de votre navigateur, puis supprime ces données d’entrée. Nous ne recevons jamais votre localisation, vos contacts, ni le contenu de vos favoris ou de vos recherches — seulement le fait qu’une recherche a eu lieu. Base légale : consentement (RGPD, art. 6, paragraphe 1, point a), que vous pouvez retirer à tout moment.

Les rapports de plantage ne sont pas encore actifs. L’application enregistre votre réponse pour ne pas avoir à la redemander, mais aucun service de rapport de plantage n’est activé dans l’application publiée et rien n’est envoyé. Cette page sera mise à jour avant que cela ne change.

Sur iPhone et iPad, rien n’est collecté du tout— quelle que soit votre réponse, et dans toutes les versions publiées à ce jour. La mesure d’audience est désactivée pour iOS dans le code même de l’application, et le manifeste de confidentialité Apple de l’application ne déclare aucun type de donnée collectée. Cet ordre est délibéré : ce manifeste ne peut changer que dans une nouvelle version publiée sur l’App Store, jamais par une mise à jour à distance ; iOS reste donc silencieux jusqu’à une version dont le manifeste déclare la mesure d’audience. Cette page sera mise à jour avant que cela n’arrive.

4. Cookies

Nous ne déposons aucun cookie propriétaire. Les technologies présentes au niveau du navigateur sur ce site se limitent à :

• localStorage utilisé par MapLibre (la bibliothèque cartographique) pour mettre en cache les tuiles vectorielles pendant la session en cours, afin que la réouverture de la carte n'entraîne pas un nouveau téléchargement des tuiles. Purement fonctionnel, ne contient aucune donnée identifiante, peut être effacé à tout moment dans votre navigateur.

Voir notre page Cookiespour l'audit complet et la marche à suivre pour désactiver.

5. Vos droits (RGPD)

Nous détenons très peu de données personnelles, car nous n'en demandons presque aucune. Ce que nous pouvons détenir : la correspondance que vous adressez à notre boîte de réception (section 3.6) ainsi que les journaux de requête de la plateforme décrits à la section 3.1, qui ne sont rattachés à rien d'autre qu'à une adresse IP et expirent d'eux-mêmes au bout de 30 jours. Pour ces données, vous pouvez :

• Accéder aux données que nous détenons à votre sujet (art. 15).
• Corriger des données inexactes (art. 16).
• Supprimer vos données (art. 17 — « droit à l'oubli »).
• Vous opposer au traitement (art. 21).
• Déposer une réclamation auprès de votre autorité nationale de protection des données — à Monaco, la CCIN ; en France, la CNIL ; en Italie, le Garante ; en Allemagne, le BfDI ; etc.

Écrivez à privacy@shmanmon.com. Nous répondons sous 30 jours conformément à l'article 12, paragraphe 3, du RGPD.

6. Transferts internationaux

Firebase Hosting est configuré sur la région europe-west1— vos requêtes vers le site restent au sein de l'Espace économique européen. L'infrastructure sous-jacente de Google peut transférer des données techniques opérationnelles vers les États-Unis dans le cadre de la certification du cadre de protection des données UE-États-Unis. Pour les tuiles cartographiques, OpenFreeMap utilise le réseau mondial de Cloudflare et peut acheminer les requêtes via tout point de présence Cloudflare géographiquement proche de vous.

7. Enfants

Ce site ne traite pas sciemment de données concernant des enfants de moins de 16 ans. Aucune inscription n'est requise pour lire le contenu.

8. Modifications

Lorsque cette politique change de manière substantielle, nous mettons à jour la date de « Dernière mise à jour » en haut de page et publions un avis sur la page d'accueil pendant sept jours.

9. Droit applicable

Lorsque le RGPD s'applique — pour les visiteurs situés dans l'Espace économique européen — la présente politique est interprétée conformément à celui-ci. Les résidents de l'UE et de l'EEE conservent leurs droits statutaires au titre du RGPD, quel que soit le lieu d'établissement de l'éditeur.