Politique de confidentialité

Dernière mise à jour : 2026-07-28

1. Qui sommes-nous

Monaco Editorial publie le site monacoeditorial.comet l'application mobile MyMonaco à venir — un guide éditorial sélectif de la Principauté de Monaco. Monaco Editorial est exploité par son éditeur, qui agit en qualité de responsable du traitement pour le traitement des données personnelles au titre du règlement général sur la protection des données de l'UE (RGPD).

Pour toute question relative à la confidentialité, ou pour exercer vos droits au titre de la présente politique, contactez-nous à privacy@oletech.xyz.

2. En bref

• Nous n'utilisons pas Google Analytics, Facebook Pixel, ni aucun script de suivi basé sur des cookies.
• Nous utilisons Plausible Analytics — un service d'analyse sans cookies, hébergé dans l'UE et conforme au RGPD — pour compter les pages vues et agréger des signaux d'engagement tels que « des personnes ont ouvert la carte ». Aucun cookie n'est déposé, aucune adresse IP n'est stockée, aucune donnée personnelle ne quitte l'UE. Voir la section 3.2.
• Nous ne déposons aucun cookie à des fins de marketing, de personnalisation ou de suivi intersites.
• Nous ne collectons rien à votre sujet par défaut. La simple lecture du site ne vous demande rien. Les seules données personnelles que nous détenons sont celles qu'une personne nous transmet délibérément : un e-mail que vous nous écrivez, ou les modifications effectuées par un administrateur dans la console d'administration. Nous ne demandons ni votre nom ni votre localisation, et nous n'établissons aucun profil.
• Une chose est bel et bien collectée passivement, à chaque page que vous lisez : notre plateforme d'hébergement inscrit un journal de requête contenant votre adresse IP et des métadonnées de requête, conservé dans notre propre projet Google Cloud où la personne qui en est propriétaire peut le lire, gardé 30 jours et utilisé uniquement pour exploiter et sécuriser le site. Voir la section 3.1.
• Nous hébergeons nous-mêmes toutes les polices. Aucune requête n'est envoyée à Google pour la typographie.
• Lorsque vous ouvrez la carte interactive, votre IP est envoyée aux serveurs OpenFreeMap hébergés sur Cloudflare pour récupérer les tuiles cartographiques. Nous n'avons pas connaissance de cette transmission ; OpenFreeMap la divulgue dans sa propre politique de confidentialité.
• Lorsque vous touchez la photo d'un lieu, votre IP est envoyée au CDN qui héberge les données (le plus souvent notre propre bucket Firebase Storage sur Google Cloud EU ; plus rarement, le CDN d'un établissement). Il en va de même pour les liens d'affiliation vers Booking.com ou les réservations de restaurant.

3. Quelles données nous traitons — et pourquoi

3.1 Navigation sur le site

La lecture de toute page de monacoeditorial.com ne nécessite pas de compte. Le site est servi de manière statique par Firebase Hosting (Google Cloud, région UE). La plateforme inscrit un journal de requête pour chaque requête : adresse IP, user agent, URL, horodatage, code de réponse et métadonnées analogues. Le code de notre site ne produit pas ces journaux et ne peut pas les désactiver, mais ils résident dans notre projet Google Cloud, et autant le dire clairement : la personne propriétaire du projet peut les ouvrir dans la console cloud et les lire, adresses IP comprises. Nous ne nous en servons que pour exploiter et sécuriser le site — diagnostiquer des erreurs, examiner des abus ou un trafic inhabituel. Nous ne les utilisons pas pour établir des profils, nous ne les croisons avec aucune autre donnée que nous détenons et nous ne les exportons nulle part. Ils sont conservés 30 jours, durée configurée sur le stockage de journaux de notre projet, puis supprimés. Base légale : intérêt légitime à exploiter et à sécuriser un site web public (RGPD, art. 6, paragraphe 1, point f).

3.2 Analyse — Plausible

Nous mesurons l'usage agrégé du site avec Plausible Analytics, hébergé en Allemagne sur l'infrastructure Hetzner (UE). Plausible est spécifiquement conçu pour être sans cookies et conforme au RGPD : aucun cookie n'est déposé, aucune entrée localStorage n'est écrite, et votre adresse IP est hachée avec un sel renouvelé quotidiennement, uniquement le temps de calculer les « visiteurs uniques » — le hachage est ensuite supprimé le jour suivant. Aucune donnée identifiante n'est stockée.

Les événements que nous envoyons à Plausible sont des signaux agrégés tels que « la page /map a été ouverte » ou « un bouton Réserver un séjour a été cliqué sur l'hôtel X ». Plausible ne peut pas relier ces événements à vous personnellement ; ils sont regroupés sous forme de totaux dans notre tableau de bord. Base légale : intérêt légitime à comprendre quel contenu est utile aux visiteurs (RGPD, art. 6, paragraphe 1, point f).

Une bannière de consentement n'est pas requise car aucun stockage sur l'équipement terminal n'est impliqué (directive ePrivacy, art. 5, paragraphe 3). Vous pouvez le vérifier en ouvrant les outils de développement de votre navigateur → Application → Cookies et stockage pendant votre navigation sur ce site.

Politique de confidentialité de Plausible : https://plausible.io/privacy. Leur accord de traitement des données (qui nous couvre) : https://plausible.io/dpa.

Notre widget d'événements intégrable (/embed/whats-on/) ne charge délibérément aucun script de mesure d'audience : intégrer notre widget sur un autre site n'expose donc pas les visiteurs de ce site à nos statistiques.

3.3 Tuiles cartographiques

Lorsque vous ouvrez /map/, votre navigateur récupère des tuiles cartographiques vectorielles depuis OpenFreeMap(servies via Cloudflare). Le destinataire reçoit votre adresse IP, les coordonnées des tuiles demandées, et une chaîne User-Agent par défaut de votre navigateur. OpenFreeMap déclare ne conserver aucun journal identifiant. Nous avons choisi ce fournisseur précisément parce qu'il ne nécessite pas de clé API et n'impose aucun suivi. Si vous utilisez le bouton de géolocalisation de la carte, vos coordonnées ne sont utilisées que localement par la bibliothèque cartographique pour centrer la vue et afficher votre position — nous ne les recevons jamais, et elles ne sont jamais ajoutées à l'URL de la page ni aux statistiques, ni conservées par nous. Le recentrage de la carte entraîne toutefois le chargement des tuiles de la zone affichée, comme décrit ci-dessus.

3.4 Photos des lieux et événements

Les photos des lieux et événements sont servies depuis notre propre bucket Firebase Storage mytownbackend.firebasestorage.app à storage.googleapis.com(Google Cloud, région UE). Origine des photos : la plupart proviennent de Google Places et sont réhébergées sur notre bucket afin que les URL soient permanentes et servies depuis un point de présence UE. Lorsque votre navigateur charge ces images, Google Cloud voit la requête (pas nous). Un petit nombre de photos d'événements reste sur le CDN de l'établissement lui-même (par exemple montecarlosbm.com, grimaldiforum.com) lorsqu'aucune copie réhébergée n'existe. Si vous préférez ne pas charger ces images, les extensions de navigateur qui bloquent les médias tiers (par exemple uBlock Origin) fonctionnent sans casser le reste du site.

Attribution des photos Google Places : lorsque la photo source a été fournie par un contributeur Google Maps, nous affichons son attribution à côté de l'image conformément aux conditions de Google.

3.5 Liens de réservation sortants

Les boutons « Réserver un séjour », « Réserver une table » et « Réserver » sur les pages de lieux (et les pastilles courtes sur la carte) ouvrent des systèmes de réservation tiers — par exemple Booking.com, TheFork, SevenRooms, une page Monte-Carlo SBM, ou le site de l'établissement. Lorsqu'un programme d'affiliation Booking.com est configuré pour une surface, celle-ci peut ajouter un identifiant d'affilié à l'URL Booking.com ; aucune autre plateforme de réservation ne nous verse actuellement de commission de parrainage. Ce sont des liens sortants que vous cliquez intentionnellement, pas des pixels de suivi — rien concernant la destination ne se déclenche avant le clic (nous pouvons enregistrer un événement Plausible sans cookies indiquant qu'un bouton de réservation a été cliqué, sans l'URL complète). Une fois sur le site de réservation, c'est la politique de confidentialité de ce site qui s'applique, et non la nôtre. Il en va de même pour les boutons « Commander en ligne » et la page Livraison de repas, qui ouvrent les plateformes de livraison de Monaco (Delovery, Mr Room Service) : des liens sortants cliqués intentionnellement, sans affiliation, et leur politique s'applique une fois sur leur site.

3.6 Correspondance par e-mail

Si vous écrivez à privacy@oletech.xyz, votre message et votre adresse e-mail arrivent dans notre boîte de réception. Conservation : jusqu'à 24 mois pour l'historique de correspondance, puis suppression. Base légale : intérêt légitime à traiter les demandes d'assistance (RGPD, art. 6, paragraphe 1, point f).

4. Cookies

Nous ne déposons aucun cookie propriétaire. Les technologies présentes au niveau du navigateur sur ce site se limitent à :

• localStorage utilisé par MapLibre (la bibliothèque cartographique) pour mettre en cache les tuiles vectorielles pendant la session en cours, afin que la réouverture de la carte n'entraîne pas un nouveau téléchargement des tuiles. Purement fonctionnel, ne contient aucune donnée identifiante, peut être effacé à tout moment dans votre navigateur.

Voir notre page Cookiespour l'audit complet et la marche à suivre pour désactiver.

5. Vos droits (RGPD)

Nous détenons très peu de données personnelles, car nous n'en demandons presque aucune. Ce que nous pouvons détenir : la correspondance que vous adressez à notre boîte de réception (section 3.6) ainsi que les journaux de requête de la plateforme décrits à la section 3.1, qui ne sont rattachés à rien d'autre qu'à une adresse IP et expirent d'eux-mêmes au bout de 30 jours. Pour ces données, vous pouvez :

• Accéder aux données que nous détenons à votre sujet (art. 15).
• Corriger des données inexactes (art. 16).
• Supprimer vos données (art. 17 — « droit à l'oubli »).
• Vous opposer au traitement (art. 21).
• Déposer une réclamation auprès de votre autorité nationale de protection des données — à Monaco, la CCIN ; en France, la CNIL ; en Italie, le Garante ; en Allemagne, le BfDI ; etc.

Écrivez à privacy@oletech.xyz. Nous répondons sous 30 jours conformément à l'article 12, paragraphe 3, du RGPD.

6. Transferts internationaux

Firebase Hosting est configuré sur la région europe-west1— vos requêtes vers le site restent au sein de l'Espace économique européen. L'infrastructure sous-jacente de Google peut transférer des données techniques opérationnelles vers les États-Unis dans le cadre de la certification du cadre de protection des données UE-États-Unis. Pour les tuiles cartographiques, OpenFreeMap utilise le réseau mondial de Cloudflare et peut acheminer les requêtes via tout point de présence Cloudflare géographiquement proche de vous.

7. Enfants

Ce site ne traite pas sciemment de données concernant des enfants de moins de 16 ans. Aucune inscription n'est requise pour lire le contenu.

8. Modifications

Lorsque cette politique change de manière substantielle, nous mettons à jour la date de « Dernière mise à jour » en haut de page et publions un avis sur la page d'accueil pendant deux semaines.

9. Droit applicable

Lorsque le RGPD s'applique — pour les visiteurs situés dans l'Espace économique européen — la présente politique est interprétée conformément à celui-ci. Les résidents de l'UE et de l'EEE conservent leurs droits statutaires au titre du RGPD, quel que soit le lieu d'établissement de l'éditeur.