Cette page explique les données utilisées pour répondre à vos messages, protéger le site et comprendre sa fréquentation.
Responsable et contact
Le responsable du traitement est Pedro Navarro, éditeur personnel et non professionnel de Train Corse. Vous pouvez le joindre par le formulaire Contact, notamment pour toute question relative à vos données.
Les messages du formulaire Contact
Le formulaire demande votre nom, votre adresse e-mail, l’objet et le contenu de votre message. Le prénom est facultatif. Les champs obligatoires servent à identifier votre demande et à vous répondre ; sans eux, le formulaire ne peut pas être envoyé. Évitez d’y inclure des données sensibles ou des informations inutiles à votre demande.
Ce traitement repose sur l’intérêt légitime de l’éditeur à répondre aux personnes qui le contactent et à assurer le suivi du site. Les messages ne servent pas à une prospection commerciale.
Le message est envoyé par e-mail à l’éditeur et un accusé de réception est adressé à l’expéditeur. Aucune copie du message n’est conservée dans la base des soumissions du formulaire. Les échanges reçus dans la messagerie sont conservés au maximum 12 mois après le traitement de la demande, puis supprimés manuellement par l’éditeur.
Les messages sont reçus par Pedro Navarro dans une messagerie qu’il administre lui-même sur son serveur privé. Les prestataires techniques nécessaires à l’hébergement et à l’acheminement des e-mails interviennent pour fournir ces services. Le site est hébergé chez LWS. Les échanges ne sont pas transmis à un service commercial des Chemins de Fer de la Corse.
Protection contre les abus et journaux techniques
Des contrôles détectent les soumissions trop rapides et les comportements de robots. Une empreinte de l’adresse IP permet de limiter les envois sur une fenêtre d’une heure. Des refus et erreurs peuvent être consignés dans les journaux techniques, avec l’adresse IP de la requête. Ces mesures reposent sur l’intérêt légitime à protéger le site. Les cookies de session nécessaires aux fonctions demandées ne sont pas réutilisés pour compter les téléchargements.
Les journaux applicatifs généraux sont limités à 1 000 entrées avec nettoyage lors des tâches de maintenance ; ce plafond n’est pas une durée fixe. Les nouveaux journaux de surveillance propres aux statistiques sont conservés 90 jours. Les durées des journaux du serveur et des sauvegardes dépendent de leur configuration et doivent être distinguées de celles des statistiques.
Deux niveaux de statistiques internes
Comptage des téléchargements sans identifiant
Lorsqu’un fichier est servi, un compteur interne enregistre uniquement le fichier concerné, le jour et le nombre de téléchargements. Il ne conserve ni adresse IP, ni navigateur, ni identifiant de visiteur et ne reconstitue aucun parcours. Ce comptage côté serveur n’utilise pas de traceur statistique sur votre appareil et continue de fonctionner si vous refusez les statistiques détaillées. Il mesure les demandes de téléchargement servies, pas les personnes uniques ni la réception complète du fichier.
Les compteurs journaliers sont conservés 25 mois, puis regroupés par mois. Les totaux historiques réellement anonymes sont conservés pour suivre l’évolution du site, notamment les données annuelles présentées sur la page À propos.
Statistiques détaillées avec votre consentement
Si vous autorisez les finalités de stockage et de mesure des performances du contenu propres à Train Corse dans le gestionnaire Google, le site mesure les consultations des pages suivies (horaires, carte interactive et résultats de recherche), les interactions, les recherches et les durées. Un identifiant statistique aléatoire est placé dans le stockage local avec une validité maximale de six mois, sans prolongation automatique. À la prochaine utilisation du site après son expiration, il est remplacé ; si vous ne revenez pas, sa valeur peut rester dans le stockage de votre navigateur mais ne doit plus être réutilisée. Un identifiant de session distingue les sessions après 30 minutes d’inactivité.
Les données peuvent comprendre les pages, les cibles cliquées, le domaine de provenance, la famille de navigateur et de système, la catégorie d’appareil et des dimensions d’écran arrondies. L’adresse IP et la chaîne complète du navigateur ne sont pas conservées dans ces nouveaux événements. Aucune géolocalisation du visiteur n’est ajoutée. Ces données restent pseudonymisées et ne sont pas présentées comme anonymes.
Les nouveaux événements détaillés sont conservés 90 jours ; les recherches, après un filtrage limitant notamment les adresses e-mail et les longues suites de chiffres, sont conservées 30 jours. Le nettoyage automatique conserve des totaux mensuels par type d’événement sans identifiant ni texte recherché. Le filtrage des recherches ne garantit pas l’absence de toute donnée personnelle : n’y saisissez pas d’information confidentielle.
Les archives issues de l’ancien dispositif ont été isolées du nouveau nettoyage pour préserver les historiques pendant leur réexamen. Elles restent accessibles uniquement à l’administration habilitée. Cette conservation transitoire ne constitue pas une conservation illimitée autorisée des anciennes données personnelles.
Publicité Google et gestion de vos choix
Le site public utilise Google AdSense et son gestionnaire « Confidentialité et messages ». Ce gestionnaire recueille les choix relatifs à la publicité et aux finalités propres du site. L’accord pour un partenaire publicitaire ne suffit pas à activer les statistiques détaillées de Train Corse. Sans accord approprié, ou si le gestionnaire est indisponible, ces statistiques restent désactivées. Le refus n’empêche pas l’accès aux contenus ni le comptage anonyme des téléchargements.
Vous pouvez refuser, personnaliser ou retirer votre consentement. Le retrait arrête les nouveaux événements détaillés et supprime les identifiants statistiques présents dans le navigateur utilisé ; il n’efface pas automatiquement les événements déjà enregistrés, auxquels s’appliquent les durées ci-dessus et vos droits.
Google peut traiter des données et utiliser des traceurs pour la publicité selon vos choix et les modalités indiquées dans son gestionnaire. Consultez les informations de Google sur les sites partenaires. AdSense, sa CMP et Google Analytics sont des services distincts ; le suivi détaillé décrit ici est l’outil interne de Train Corse.
Cartes, vidéos et services extérieurs
Les cartes principales du réseau, des horaires, des gares et des randonnées utilisent des fonds MapTiler obtenus par le serveur du site. Ce relais ne transmet pas l’adresse IP du visiteur au fournisseur des fonds. Les bibliothèques cartographiques sont chargées auprès du réseau de distribution unpkg, qui reçoit les données techniques nécessaires à cette connexion, notamment l’adresse IP. Ces chargements ne sont pas utilisés par Train Corse pour constituer un profil publicitaire.
Les contenus YouTube, Vimeo et les anciennes cartes Google intégrées sont proposés sous forme de liens à ouvrir volontairement chez leur fournisseur. Aucun lecteur ou aperçu distant de ces contenus n’est chargé par ces liens avant leur ouverture. Sur les sites externes, les politiques et choix de confidentialité de leurs fournisseurs s’appliquent.
Les liens vers les réseaux sociaux ouvrent leurs sites respectifs. Les fournisseurs extérieurs, notamment Google et les réseaux de distribution, peuvent traiter des données hors de l’Union européenne selon leurs propres modalités et garanties ; cette page ne présume pas que toutes les données restent en France.
Vos droits
Selon les conditions prévues par le règlement général sur la protection des données, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime. La portabilité s’applique lorsque ses conditions légales sont réunies. Vous pouvez retirer votre consentement sans remettre en cause la licéité des traitements effectués auparavant.
Adressez votre demande à Pedro Navarro par le formulaire Contact, en précisant les informations nécessaires pour la retrouver. Une réponse doit en principe être apportée dans un délai d’un mois ; une prolongation peut intervenir dans les conditions légales. Vous pouvez également adresser une réclamation à la CNIL.