Responsable du traitement

HILIA, SAS au capital de 1 500 €, 24 boulevard Voltaire, 75011 Paris, France. Pour toute question relative aux données personnelles : contact@hilia.fr.

Données traitées

• Compte : adresse e-mail, mot de passe (stocké sous forme de condensat par le prestataire d’authentification), nom ou pseudo affiché, rôle attribué.
• Contributions : avis et notes publiés, suggestions de modification, propositions de lieux, photographies transmises par les prestataires.
• Données techniques : adresse IP et journaux de connexion générés par l’hébergeur, conservés pour la sécurité et le diagnostic des incidents.
• Préférences d’affichage : thème, taille du texte et réglages d’accessibilité, enregistrés uniquement dans votre navigateur.

Finalités et bases juridiques

• Créer et gérer votre compte, publier vos contributions : exécution du contrat qui vous lie à HILIA.
• Afficher les avis et les informations d’accessibilité des lieux : intérêt légitime à informer le public, et consentement lorsque vous publiez volontairement un avis.
• Modérer les contenus, prévenir les abus et sécuriser le service : intérêt légitime.
• Répondre à vos demandes et exercer vos droits : obligation légale.

Durées de conservation

• Compte et profil : jusqu’à la suppression du compte, puis 30 jours de sauvegarde technique.
• Avis publiés : tant qu’ils sont en ligne ; ils peuvent être supprimés à votre demande ou par la modération.
• Propositions de lieux et de modification : 3 ans à compter du dernier contact.
• Journaux techniques : 12 mois maximum.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de HILIA (administration et modération) et aux prestataires techniques suivants :

• Supabase Inc. - base de données, authentification et stockage des photographies.
• Vercel Inc. - hébergement du site et diffusion des fichiers.

Ces prestataires peuvent traiter des données en dehors de l’Union européenne. Les transferts s’appuient sur les clauses contractuelles types de la Commission européenne et sur les garanties prévues par leurs contrats. Aucune donnée n’est vendue ni cédée à des fins publicitaires.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour l’exercer, écrivez à contact@hilia.fr : une réponse vous sera apportée dans un délai d’un mois, prolongeable une fois si la demande est complexe. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07 - cnil.fr.

Sécurité et mineurs

Les échanges avec le site sont chiffrés (HTTPS) et l’accès aux données est restreint par des règles appliquées côté base de données, et non dans le navigateur. Aucun système n’étant infaillible, HILIA s’engage à notifier toute violation susceptible d’engendrer un risque élevé pour vos droits.

Le service n’est pas destiné aux enfants de moins de 15 ans : la création d’un compte par un mineur de cet âge requiert l’accord du titulaire de l’autorité parentale.

Compte utilisateur

L’utilisateur renseigne des informations exactes et conserve la confidentialité de ses identifiants. Les rôles attribués sur la plateforme ne sont pas librement modifiables en production.

Avis et contributions

Les avis et suggestions doivent rester utiles, respectueux, non diffamatoires et liés à l’expérience du lieu. HILIA pourra modérer ou retirer un contenu qui ne respecte pas les règles de publication.

Informations sur les lieux

Les informations publiées peuvent provenir de déclarations d’établissements, de contributions d’utilisateurs et de vérifications internes. Une modification proposée par un utilisateur n’est pas appliquée automatiquement.

Disponibilité

Le service peut évoluer, être interrompu pour maintenance ou comporter des fonctionnalités encore expérimentales dans cette version.

Aucun traceur publicitaire ni mesure d’audience

HILIA n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni bouton de réseau social actif. Aucun consentement n’est donc requis pour la navigation.

Ce qui est enregistré dans votre navigateur

• Session de connexion (stockage local) : jeton délivré par Supabase lorsque vous vous connectez, afin de rester identifié d’une page à l’autre. Il est supprimé à la déconnexion. Ce stockage est strictement nécessaire au service.
• Préférences d’accessibilité (stockage local) : thème, taille du texte, interlignage, police, contraste des liens et réduction des animations. Ces valeurs restent dans votre navigateur et ne sont jamais transmises.

Les deux peuvent être effacés à tout moment depuis les réglages de votre navigateur ; la conséquence est la perte de vos préférences d’affichage et de votre session.

Contenus externes

Le site charge des bibliothèques depuis des réseaux de diffusion (jsDelivr, cdnjs, unpkg) et la police depuis Google Fonts. Ces requêtes transmettent votre adresse IP à ces services, sans cookie de HILIA. Les fonds de carte proviennent d’OpenFreeMap et d’OpenStreetMap.

Si des outils soumis à consentement sont ajoutés (mesure d’audience, vidéo, réseaux sociaux), un bandeau de consentement sera mis en place et cette page sera mise à jour.

Ce qui est déjà en place

• Liens d’évitement, structure de la page en zones (en-tête, navigation, contenu principal, pied de page) et hiérarchie de titres.
• Navigation complète au clavier, indicateur de focus visible, fenêtres modales qui piègent puis restituent le focus.
• Champs de formulaire associés à un libellé, champs obligatoires indiqués, erreurs signalées et annoncées.
• Résultats présentés sous forme de liste paginée et annonce vocale du nombre de résultats.
• Les critères connus sont exprimés en texte (« Oui » ou « Non ») ; les critères sans donnée sont masqués.
• Une base de contrastes renforcés, une langue de page déclarée et le respect de « réduire les animations » sont prévus ; la vérification complète des contrastes reste à réaliser avec un outil et un audit manuel.
• Carte complétée par une alternative textuelle : la liste des lieux.

Contrastes à vérifier avant l’audit

Le code expose window.HILIAContrastCheck() pour contrôler les principales paires de couleurs configurées. Ce contrôle ne remplace pas une vérification manuelle de tous les états, composants, images, thèmes et contextes.

• Texte normal : cible 4,5:1 minimum.
• Grand texte : cible 3:1 minimum.
• Contours, focus et composants graphiques : cible 3:1 minimum lorsque le critère s’applique.
• Tester aussi les états survol, focus, actif, désactivé et les quatre thèmes.