Politique de confidentialité

Si vous utilisez votre position, elle sert à trouver votre ville sur notre serveur et n'est pas conservée ; seule la ville est gardée, dans votre navigateur.
Lorsque vous saisissez une adresse complète en France, votre navigateur interroge directement le service de géocodage de la Géoplateforme de l'IGN (data.geopf.fr) pour vous proposer des suggestions : le texte saisi lui est transmis ; nous ne le conservons pas, et ce service ne le conserve pas pour notre compte. Les noms de communes françaises sont servis par notre propre serveur, sans appel à un service extérieur.

Responsable du traitement

Le responsable du traitement est Fabrice Solsona Boldu, éditeur du site, joignable par le formulaire de contact.

Quelles données, et pourquoi

Le formulaire de contact recueille votre nom, votre adresse électronique, un sujet facultatif et votre message. Ces informations servent à traiter votre demande et à y répondre. Elles ne sont pas utilisées à des fins de prospection ou de profilage, et ne sont transmises qu'aux prestataires techniques nommés plus bas.

Le compte et les favoris

Créer un compte demande une adresse électronique ; le nom n'est pas demandé. L'adresse sert à envoyer les liens de connexion et les alertes, et à retrouver vos favoris d'un appareil à l'autre. Le compte enregistre aussi la langue des emails : celle de la page depuis laquelle il a été créé, modifiable depuis la page Mon compte.

Un favori enregistre la destination et la recherche dont il provient : le lieu de départ, ville ou adresse saisie, les dates, la température et le budget. Lorsque le départ a été choisi parmi les suggestions ou trouvé par le bouton « Utiliser ma position », il enregistre aussi la référence de ce lieu ; pour une adresse, cette référence est sa position arrondie à environ un kilomètre. La météo et les prix affichés ne sont pas enregistrés : ils sont recalculés à l'ouverture du favori.

Sans compte, les favoris sont enregistrés dans votre navigateur et ne nous sont pas transmis. Si vous créez un compte ensuite, ils y sont ajoutés lors de votre première connexion.

L'ajout d'un mot de passe est facultatif. Lorsqu'un mot de passe est choisi, seule son empreinte est enregistrée, qui permet de le vérifier mais pas de le retrouver, ainsi que le nombre d'essais infructueux, utilisé pour limiter les tentatives.

Chaque session enregistre la description que votre navigateur donne de lui-même, afin que vous puissiez reconnaître vos appareils. La clé de session n'est pas enregistrée : seule son empreinte l'est.

L'opérateur du site peut consulter l'adresse d'un compte, ses dates de création et de dernière activité, sa langue, et le nombre de ses favoris, de ses alertes et de ses sessions, sans leur contenu. Il s'en sert pour répondre à une demande, supprimer un compte sur demande et prévenir les abus. Il n'en exporte pas la liste.

Les alertes

Une alerte est une recherche que vous demandez au site de relancer pour vous. Elle enregistre ses critères : la question choisie, le lieu de départ, ville ou adresse saisie, avec la même référence qu'un favori lorsqu'il a été choisi parmi les suggestions, la température minimale, la durée de trajet maximale, le choix d'éviter l'avion et, pour une alerte de vacances, les dates. Elle constitue un service que vous avez demandé, et vous écrit lorsque sa réponse change.

Chaque email d'alerte contient un lien permettant de l'arrêter sans se connecter. Vos alertes sont aussi listées sur Mes alertes, où vous pouvez les suspendre ou les retirer.

Si vous recevez un lien que vous n'avez pas demandé

Cela signifie que votre adresse a été saisie par une autre personne. Le compte est créé lorsque le lien est ouvert et les conditions d'utilisation acceptées. L'email contient un lien « Je n'ai pas demandé ce lien » qui permet de bloquer les envois de liens de connexion vers votre adresse.

La liste d'opposition ainsi constituée est conservée aussi longtemps que nécessaire pour que l'opposition reste effective. Elle contient l'empreinte de l'adresse, qui permet de la reconnaître, et non l'adresse elle-même.

Journaux techniques

Les journaux techniques du serveur enregistrent, pour chaque page demandée, l'adresse de la page, sans ses paramètres, la date et la réponse donnée. Ils servent à assurer le fonctionnement et la sécurité du site, et sont effacés au bout de quatorze jours. L'adresse IP, les coordonnées de position, la ville ou l'adresse de départ, les adresses électroniques et les mots de passe n'y figurent pas.

Destinataires des données

Les données sont traitées par l'éditeur du site et par des prestataires techniques qui agissent pour son compte : l'hébergeur du site, qui conserve la base de données, le service d'envoi d'emails, qui achemine les liens de connexion, les alertes et les réponses aux messages et reçoit à ce titre l'adresse du destinataire et le contenu de l'email, et le service de mesure d'audience décrit à la rubrique « Cookies et stockage du navigateur ». Ils sont nommés ci-dessous, avec leur rôle et leur pays d'établissement.

OVH SAS, hébergeur du site, France
Plus Five Five, Inc. ("Resend"), envoi des emails, États-Unis, données hébergées en Irlande, dans l'Union européenne
PostHog Inc., mesure d'audience, États-Unis, données hébergées dans l'Union européenne

Les données ne sont pas vendues, louées ou cédées, sauf obligation légale ou opération portant sur la société éditrice, telle qu'une fusion, une cession ou une acquisition.

Base légale

Le compte, les favoris et les alertes reposent sur l'exécution du service que vous demandez en les créant. Le formulaire de contact repose sur l'exécution de mesures prises à votre demande et sur l'intérêt légitime du site à répondre aux messages qu'il reçoit. La liste d'opposition et la limitation des demandes de lien reposent sur l'intérêt légitime à protéger les personnes dont l'adresse serait saisie par un tiers. Les journaux techniques reposent sur l'intérêt légitime à assurer le fonctionnement et la sécurité du site, et la mesure d'audience sur l'intérêt légitime à connaître la fréquentation du site. Ces traitements ne reposent pas sur le consentement.

Durées de conservation

Les messages de contact sont conservés douze mois à compter de leur réception, puis supprimés. Un compte est supprimé après vingt-quatre mois sans connexion, avec les données qui lui sont rattachées : adresse, langue, empreinte du mot de passe le cas échéant, favoris, alertes et sessions. Une alerte suspendue ou arrêtée est conservée avec ses critères jusqu'à ce que vous la retiriez ou jusqu'à la suppression du compte. Une session expire six mois après sa dernière utilisation. La trace d'une demande de lien, c'est-à-dire l'adresse email et l'adresse IP d'où elle vient, utilisée pour en limiter le nombre, est supprimée après vingt-quatre heures. Les totaux de recherches et de comptes sont conservés vingt-cinq mois, puis supprimés. Les données de mesure d'audience sont conservées par PostHog au moins un an, sans adresse IP ni identifiant durable. Les journaux techniques du serveur sont effacés au bout de quatorze jours. La copie des emails envoyés est gardée trente jours par le service d'envoi.

Les copies de sauvegarde sont trois, toutes chez l'hébergeur : la sauvegarde automatique du serveur, faite chaque jour et gardée sept jours ; un instantané du serveur, pris seulement avant une opération risquée et supprimé dans les sept jours . Une copie de sauvegarde de la base est faite chaque nuit et avant chaque mise à jour. Ces copies sont conservées douze jours au plus, puis effacées. Une donnée supprimée de la base peut subsister jusqu'à vingt et un jours dans ces copies, puis elle disparaît.

Ces suppressions sont effectuées automatiquement. Vous pouvez également supprimer votre compte depuis la page Mon compte ; la suppression porte sur l'adresse, les favoris, les alertes et les sessions qui lui sont rattachés.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui vous concernent, et d'un droit à leur portabilité. Pour les exercer, écrivez par le formulaire de contact en indiquant votre demande et l'adresse concernée ; la réponse est donnée dans un délai d'un mois à compter de la réception de la demande. Vous pouvez également introduire une réclamation auprès de la CNIL.

Si vous avez un compte, les données qui y sont rattachées sont consultables sur Mon compte, Mes favoris et Mes alertes, et le compte peut être supprimé depuis la page Mon compte.

Géolocalisation

Le bouton « Utiliser ma position » demande votre position au navigateur lorsque vous le pressez. Votre navigateur l'envoie alors à notre serveur, qui la traduit en nom de ville à partir de ses propres tables, sans la transmettre à un tiers. La recherche est faite depuis cette ville. La ville est ensuite gardée dans le stockage de votre navigateur, pour remplir le champ de départ à vos visites suivantes, jusqu'à ce que vous fassiez une recherche depuis une autre ville. La position elle-même n'est conservée ni sur notre serveur ni dans votre navigateur, et n'apparaît pas dans nos journaux.

Cookies et stockage du navigateur

Le site dépose deux cookies techniques : celui qui maintient votre session si vous avez un compte, et celui de l'administration du site, qui ne concerne pas les visiteurs. La déconnexion supprime le premier. Lorsque vous choisissez un pays et une langue dans le menu « Pays et langue », un cookie fonctionnel garde ce choix pendant un an, pour ouvrir le site dans cette édition à votre visite suivante ; il ne contient que le nom de l'édition. Les favoris gardés sans compte sont enregistrés dans le stockage de votre navigateur et ne nous sont pas transmis tant que vous n'avez pas de compte. La ville trouvée par le bouton « Utiliser ma position » y est gardée aussi, sans la position ; elle nous est transmise avec chaque recherche faite depuis elle, comme une ville saisie.

Le site mesure sa fréquentation avec PostHog, un service de mesure d'audience fourni par PostHog Inc., qui héberge ces données dans l'Union européenne. Lorsque vous consultez une page, votre navigateur lui transmet l'adresse de la page et celle de la page d'où vous venez, sans leurs paramètres : les critères d'une recherche (ville de départ, dates, température) ne lui sont pas transmis. Il lui transmet aussi les clics, sans le texte des éléments, le type de navigateur, d'appareil et d'écran, et la langue. PostHog reçoit l'adresse IP de la connexion, en déduit une localisation approximative et ne conserve pas l'adresse elle-même. Cette mesure ne dépose pas de cookie et n'écrit pas dans le stockage du navigateur : l'identifiant aléatoire qu'elle utilise n'existe que dans la page ouverte et disparaît quand elle est fermée ou rechargée, si bien qu'une visite n'est pas reliée à la suivante. Il n'est rattaché ni à votre nom ni à votre adresse électronique. Les sessions de navigation ne sont pas enregistrées, et les pages d'administration ne sont pas mesurées.

Le site compte aussi lui-même les recherches, sans ce service, pour comprendre comment il est utilisé. Chaque recherche ajoute une unité à un total du jour, établi d'après le département ou le pays de départ, l'échéance du départ par tranche, la température demandée, la langue de la page, le choix d'éviter l'avion et le nombre de résultats. Ces totaux ne contiennent ni adresse IP, ni identifiant, ni la commune ou le texte saisis, et le comptage ne dépose pas de cookie. Lorsque ses propres tables ne connaissent pas une ville saisie, le site la demande au service de géocodage d'Open-Meteo et garde le texte saisi, coupé à quarante caractères, sans adresse IP ni session et seulement s'il ne contient pas de chiffre, pour savoir quels noms lui manquent ; ce texte est effacé au bout de trente jours.

De la même façon, le site compte chaque jour les liens de connexion demandés et suivis, les comptes créés, les comptes supprimés, selon qu'ils l'ont été par leur titulaire, par l'opérateur ou pour inactivité, et les alertes envoyées. Ces totaux ne contiennent ni adresse électronique, ni adresse IP, ni identifiant.

Sources

Données météorologiques : Open-Meteo, sous licence CC BY 4.0.

Normales climatiques, deuxième avis : ERA5 et ERA5-Land, du service Copernicus sur le changement climatique (C3S), « ERA5 hourly time-series data on single levels from 1940 to present » (doi:10.24381/1cf1ad76) et « ERA5-Land hourly time-series data from 1950 to present » (doi:10.24381/ee82e357), sous licence CC BY 4.0. Contient des données modifiées du service Copernicus sur le changement climatique (2026). Ni la Commission européenne ni l'ECMWF ne sont responsables de l'usage qui peut être fait des données qu'elles contiennent.

Les prévisions viennent du modèle IFS du Centre européen pour les prévisions météorologiques à moyen terme (ECMWF), sous licence CC BY 4.0.

Température de la mer : produit avec des informations du service Copernicus Marine de l'Union européenne (Global Ocean Physics Analysis and Forecast, doi.org/10.48670/moi-00016).

Empreinte carbone : facteurs d'émission de l'ADEME, Base Carbone® version 23.6 mise à jour le 3 juillet 2025, sous Licence Ouverte 2.0 ; distances des trains d'après les horaires publiés par la SNCF, sous licence ODbL ; distances des vols d'après OurAirports, dans le domaine public.

Noms des villes, pour le bouton de position : GeoNames, sous licence CC BY 4.0, et, en France, la liste officielle des communes publiée par geo.api.gouv.fr.

Liens vers Trainline : les gares d'après la liste des gares de Trainline, trainline-eu/stations, © Trainline, sous licence ODbL ; notre table de correspondance des gares est publiée sous la même licence.

Prix des carburants, pour le coût de la voiture au départ de la France : moyenne nationale du jour calculée par nos soins à partir du flux des prix des carburants du ministère de l'Économie, sous Licence Ouverte 2.0.

Photographies : chaque image porte le nom de son auteur et sa licence sur la fiche de la destination concernée.