Politique de confidentialité.

Le service lagrandecarte.fr est conçu pour fonctionner sans avoir besoin de vous identifier. La majorité des fonctionnalités — exploration de la carte, consultation des parcelles, classements, comparateur — n'exige aucune création de compte.

Lorsque la collecte est nécessaire (contact, envoi de signalement), nous appliquons le principe de minimisation des données imposé par le RGPD : nous collectons uniquement ce qui est strictement utile à la finalité énoncée.

Lorsque vous naviguez sur lagrandecarte.fr ou utilisez son API, les éléments suivants peuvent être traités :

Assistants IA (serveur MCP). Quand vous connectez un assistant comme Claude ou ChatGPT, il n’envoie que les paramètres de l’outil qu’il appelle — un code commune, une adresse, des coordonnées — jamais votre conversation. Nous ne recevons ni vos messages, ni l’historique, ni le nom de votre compte chez l’assistant. Chaque appel incrémente le compteur de votre compte ; ses paramètres ne sont pas conservés. L’assistant ne reçoit de nous que la clé créée pour lui, jamais votre email ni votre mot de passe.

Nous n'utilisons aucun outil de mesure d'audience tiers : ni Google Analytics, ni Matomo, ni Plausible. Nos statistiques techniques sont calculées à partir des logs nginx de notre serveur, et visualisées en interne dans une instance Grafana auto-hébergée. Aucune de ces données ne quitte notre infrastructure.

Les logs sont conservés 30 jours pour le débogage et la détection d'abus, puis supprimés automatiquement. Aucun identifiant individuel n'est constitué : nous ne savons pas, et ne cherchons pas à savoir, qui visite quelle page.

lagrandecarte.fr ne dépose aucun cookie tiers. Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun cookie de réseau social. C'est pour cette raison que vous ne voyez pas de bannière de consentement à l'arrivée — elle n'a pas de raison d'être.

Sans compte, nous utilisons le stockage local du navigateur (localStorage) pour mémoriser vos préférences d'affichage. Ces données ne quittent jamais votre appareil.

Si vous choisissez une langue dans le sélecteur de langue, nous déposons un cookie de préférence (lgc_lang, 1 an) qui contient uniquement le code de la langue choisie (par exemple en). Il sert à vous afficher cette langue lorsque vous arrivez sur une page dont l'adresse n'en précise aucune. Il n'est déposé qu'à la suite de votre choix et n'est jamais utilisé pour vous suivre.

Si vous créez un compte pour l'API, nous déposons un cookie de session (lgc_session, HttpOnly, 30 jours) qui sert uniquement à vous garder connecté, et, le temps d'une connexion Google, un cookie technique de 10 minutes qui protège l'échange contre la falsification. Se déconnecter supprime le cookie de session.

Ces cookies sont strictement fonctionnels : ils sont nécessaires au service que vous demandez ou se contentent de mémoriser un choix que vous avez fait. Ils sont donc exemptés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL), d'où l'absence de bannière.

Vos données ne sont jamais vendues, jamais louées, jamais partagées avec des tiers à des fins commerciales. Aucun partenariat publicitaire, aucun courtier en données.

Les seules transmissions à des tiers techniques sont :

• Notre hébergeur — pour faire fonctionner le site.
• Stripe (Stripe Payments Europe Ltd, Irlande) — si vous souscrivez un plan payant. Le paiement se fait sur les pages de Stripe : votre numéro de carte, votre nom et votre adresse de facturation sont traités par Stripe et ne transitent jamais par nos serveurs. Nous recevons en retour un identifiant client, le plan et l'état de l'abonnement. Politique de confidentialité de Stripe.
• Google — uniquement si vous choisissez « Continuer avec Google ». Google nous transmet votre adresse email vérifiée et un identifiant technique ; Google sait alors que vous vous êtes connecté à lagrandecarte.fr. Nous ne demandons aucun autre accès à votre compte Google.
• Notre prestataire d'envoi d'emails — pour acheminer les emails de service (confirmation d'adresse, réinitialisation du mot de passe). Il voit votre adresse et le contenu de ces emails, rien d'autre.
• La Géoplateforme de l’IGN — pour la recherche d’adresse (sur le site, dans l’API et via MCP), le texte cherché est transmis au service public de géocodage de la Base Adresse Nationale, sans aucun identifiant vous concernant.
• Les autorités publiques — sur réquisition judiciaire, dans le cadre de la loi française.

Aucun de ces prestataires n'est autorisé à utiliser vos données pour son propre compte.

Les durées de conservation sont indiquées dans le tableau de l'article 2. À l'expiration des durées, les données sont supprimées définitivement ou anonymisées de manière irréversible.

Conformément au RGPD, vous disposez à tout moment des droits suivants sur les données que nous détenons à votre sujet :

• Droit d'accès — savoir quelles données nous détenons sur vous.
• Droit de rectification — corriger une information erronée.
• Droit à l'effacement — demander la suppression de vos données.
• Droit d'opposition — refuser un traitement particulier.
• Droit à la portabilité — récupérer vos données dans un format réutilisable.
• Droit de réclamation auprès de la CNIL si vous estimez vos droits violés.

Pour exercer ces droits, un email à contact@lagrandecarte.fr suffit. Nous répondons sous 30 jours maximum.

Si vous avez un compte : vous pouvez révoquer vos clés et vous déconnecter depuis votre compte. Pour supprimer le compte lui-même, écrivez-nous depuis l'adresse du compte ; il est supprimé sous 30 jours, avec ses clés et ses compteurs. Les factures émises par Stripe sont conservées le temps de nos obligations comptables.

Toutes les communications avec le site sont chiffrées (HTTPS, TLS 1.3). L'hébergement est assuré sur des serveurs dédiés situés en Europe.

Les mots de passe sont hachés (scrypt) et ne sont jamais stockés ni transmis en clair — nous ne pouvons pas les lire, seulement les réinitialiser. Les clés d'API et les jetons de session ne sont conservés que sous forme d'empreinte SHA-256. Aucune donnée bancaire n'est stockée chez nous.

Aucun système n'est infaillible. En cas de violation de données affectant vos informations personnelles, nous vous en informerons sous 72 heures, conformément au RGPD.

Cette politique peut être amendée pour refléter des évolutions techniques ou réglementaires. Toute modification substantielle vous sera notifiée. La version en vigueur est toujours celle accessible à l'adresse lagrandecarte.fr/privacy.

Pour toute question relative à vos données personnelles, écrivez-nous à contact@lagrandecarte.fr.

Pour les questions générales d'utilisation, voir les conditions d'utilisation.