Politique de confidentialité

Qui est responsable de ces données

L’exploitant de UA Near (uanear.com) et responsable du traitement est Henry Mosh. Pour toute question relative à la confidentialité, écrivez à claims@uanear.com.

Ce que nous collectons

Consulter l’annuaire ne nécessite pas de compte. Pour servir les pages et les sécuriser, nous ne traitons que ce qui est techniquement nécessaire : les journaux de requêtes du serveur, et les données de requête que Cloudflare — notre hébergeur et réseau de diffusion — recueille en traitant chaque requête (adresse IP, heure de la requête, User-Agent).

Pendant la navigation sans connexion, le site ne dépose qu’un seul cookie : il retient la langue d’interface choisie ; aucun cookie de compte n’apparaît sur ces pages (voir « Comptes » ci-dessous). Ces données servent uniquement à la sécurité, au diagnostic et au fonctionnement du site, et ne sont partagées avec personne d’autre que Cloudflare, en tant que prestataire technique. Par ailleurs, lorsqu’une recherche dans l’annuaire ne renvoie rien, nous comptons la requête elle-même : nous conservons uniquement le texte normalisé de la recherche, la ville et le nombre d’occurrences. Aucun nom, aucun compte, aucune adresse IP — c’est une mesure de la demande insatisfaite, pas un registre de qui a cherché quoi. Ces requêtes sont affichées publiquement sur la page des demandes de la communauté. Les recherches contenant une adresse e-mail, ou quelque chose ayant la forme d’un numéro de téléphone, ne sont pas conservées du tout.

Comptes

Si vous créez un compte — par e-mail et mot de passe, ou via Google — nous conservons votre adresse e-mail, votre nom, la langue d’interface choisie, votre rôle (utilisateur, modérateur ou administrateur) et le fait que votre adresse soit vérifiée ou non. Pour la connexion par mot de passe, nous ne stockons pas le mot de passe lui-même mais son empreinte cryptographique avec un sel unique — elle ne peut pas être déchiffrée. Si vous vous connectez uniquement avec Google, nous ne détenons aucun mot de passe : nous conservons seulement le fournisseur utilisé et un identifiant technique de ce lien. Nous ne recevons ni ne voyons jamais votre mot de passe Google, et nous ne conservons délibérément pas votre photo de profil Google.

Nous traitons ces données pour fournir le service demandé — créer et faire fonctionner votre compte — et le protéger des abus. Elles sont conservées tant que le compte existe. Vous pouvez le supprimer, et ces données avec lui, à tout moment depuis la page Compte — voir « Vos droits » ci-dessous.

Après la connexion ou l’inscription, le site dépose dans votre navigateur un cookie de session chiffré, valable 30 jours, inaccessible au JavaScript et transmis uniquement via une connexion sécurisée. Il contient votre identifiant, votre nom, votre rôle, votre langue et l’indicateur de vérification de l’e-mail — pour l’affichage de l’interface uniquement ; le droit d’effectuer une action est revérifié dans la base de données à chaque fois, jamais d’après le contenu du cookie. Pendant une visite sans connexion, ce cookie n’apparaît pas : une visite anonyme de l’accueil, d’une page de ville ou d’une recherche ne reçoit aucun cookie de session. Il n’apparaît que lorsque votre navigateur interroge la vérification de connexion interne — juste après votre connexion ou inscription, ou lors d’une navigation côté client ; dans ce second cas, même sans connexion, le cookie ne peut contenir qu’un identifiant technique anonyme, sans aucune donnée personnelle.

Le lien de vérification de l’e-mail est valable 24 heures, celui de réinitialisation du mot de passe 1 heure ; les deux sont à usage unique et cessent de fonctionner dès qu’ils sont utilisés. Seule une empreinte cryptographique du jeton est conservée en base, jamais le jeton lui-même — celui-ci n’existe que dans l’e-mail que vous avez reçu.

Pour protéger les comptes contre les tentatives de devinette de mot de passe, nous tenons un journal technique des connexions et inscriptions échouées. Ce qui y est enregistré n’est ni l’adresse ni l’IP, mais une empreinte cryptographique salée avec une valeur secrète connue du seul serveur — elle ne peut pas être inversée, ni rattachée à une personne ou à un compte.

Les e-mails de vérification et de réinitialisation sont envoyés via Cloudflare Email Service — un service du même prestataire qui héberge déjà le site, donc aucune société d’e-mailing distincte n’intervient ; il traite l’adresse, l’objet et le corps de l’e-mail qui vous est envoyé, et rien d’autre de notre part. Si vous vous connectez avec Google, votre navigateur communique directement avec Google à cette étape, si bien que Google voit votre adresse IP comme sur tout autre site proposant « Se connecter avec Google » — cela relève des conditions de Google, pas de celles de UA Near.

Ce que nous publions sur les entreprises

L’annuaire contient des informations publiques sur les entreprises — nom, adresse, catégorie et coordonnées — issues de sources publiques. Il ne s’agit pas de données personnelles des visiteurs, mais de données sur des entités commerciales. Si vous êtes propriétaire d’une entreprise et estimez qu’elle a été référencée par erreur ou doit être retirée, utilisez la page Contact.

Vos droits

Si vous avez un compte, la page Compte vous permet à tout moment et par vous-même de : modifier votre nom et la langue de l’interface, définir ou changer votre mot de passe, télécharger une copie de vos données au format JSON (profil, méthode de connexion, vos avis, revendications et entreprises que vous possédez) et supprimer définitivement votre compte. La suppression efface immédiatement et irréversiblement votre e-mail, votre mot de passe, le lien Google, les jetons de vérification et de réinitialisation, ainsi que vos avis et revendications ; les fiches d’entreprises que vous avez ajoutées ou possédez restent dans l’annuaire — seul le lien avec votre compte est retiré — et les notes publiques sont recalculées juste après la suppression de vos avis.

Pour toute autre donnée vous concernant, ou pour une fiche de l’annuaire, vous avez le droit de savoir exactement ce que nous détenons, de faire corriger des inexactitudes ou d’en demander le retrait. Écrivez à claims@uanear.com — nous répondons sous 10 jours ouvrés.

Modifications de cette politique

Nous mettons cette page à jour dès que les données traitées, ou les raisons de leur traitement, changent. La date de la dernière mise à jour figure en haut.

Ce que vous publiez vous-même

Les avis, les demandes de la communauté et les réponses sont publiés sous le nom de votre compte et visibles de tous. Une revendication de propriété n’est PAS publique : elle n’est vue que par les modérateurs, avec les coordonnées et les preuves fournies, et conservée comme trace interne avec sa décision. Avec un avis, nous conservons aussi une empreinte de votre adresse IP (jamais l’adresse elle-même), uniquement pour limiter les abus. Supprimer votre compte supprime avec lui vos avis, revendications, demandes et réponses.