Politique de confidentialité
Dernière mise à jour : Version 2.0 — en vigueur au 7 septembre 2026
En bref
- Nous ne faisons aucun profilage publicitaire et n'utilisons aucun outil de suivi comportemental tiers — ni Google Analytics, ni pixel publicitaire, ni identifiant publicitaire.
- Votre position précise est utilisée au moment où vous vous en servez, avec votre consentement. Elle n'est pas enregistrée et n'alimente aucun profil.
- Vos signalements communautaires sont supprimés automatiquement au bout de 24 heures.
- Votre ville et vos préférences restent sur votre appareil.
- Si vous souscrivez une offre payante, c'est Paddle qui vend et qui détient vos données de paiement — nous n'y avons jamais accès.
- Vous pouvez supprimer votre compte à tout moment, sur simple demande à privacy@oz-forecast.com (traitée sous 30 jours).
Cette synthèse ne remplace pas le détail qui suit.
1. Qui traite vos données
Responsable du traitement
ONEA ENVIRONMENT LIMITED
43 Castelnau Mansions, SW13 9QU Londres, Royaume-Uni
Numéro d'entreprise : 08312262
Contact : privacy@oz-forecast.com
Représentant dans l'Union européenne (article 27 du RGPD)
Conformément à l'article 27 du RGPD, ONEA ENVIRONMENT LIMITED a désigné un représentant dans l'UE/EEE : Data Protection Representative Limited (agissant sous le nom commercial « DataRep »). Pour toute question relative au traitement de vos données, adressez votre courrier à « DataRep », à l'une de ses implantations dans l'UE/EEE — p. ex. France : DataRep, 72 rue de Lessard, 76100 Rouen, France ; Irlande : DataRep, 77 Camden Street Lower, Dublin, D02 XE80, Irlande. DataRep dispose d'implantations de contact dans les 30 pays de l'UE/EEE et en Suisse. Pour toute question sur nos produits/services, contactez plutôt privacy@oz-forecast.com.
Si vous résidez dans l'Union européenne, vous pouvez vous adresser indifféremment à ONEA ENVIRONMENT LIMITED ou à son représentant, notamment pour exercer vos droits.
Représentant en Suisse (nLPD)
Représentant en Suisse : Data Protection Representative Limited (« DataRep »), Leutschenbachstrasse 95, 8050 Zurich, Suisse (courrier adressé à « DataRep »).
Contact « protection des données » : privacy@oz-forecast.com
2. À quoi s'applique cette politique
Elle couvre l'application mobile OZ Météo et le site oz.epsilone.com. Elle ne couvre pas :
- les traitements réalisés par Paddle, vendeur de nos offres payantes, qui agit comme responsable de traitement autonome pour l'opération de vente, selon sa propre politique ;
- les sites et services tiers vers lesquels nous pourrions renvoyer.
Langue. Cette politique est disponible en plusieurs langues. Chaque version fait foi dans le territoire où elle est mise à disposition. Aucune version ne peut être invoquée pour réduire les droits que vous tenez de la version rédigée dans votre langue.
3. Quelles données, pourquoi, sur quelle base, combien de temps
3.1 Utilisation de l'application
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Position géographique précise | Afficher la météo de votre position et les alertes à proximité | Votre consentement (art. 6.1.a), retirable à tout moment | Traitée en mémoire. Non enregistrée dans nos bases. Peut figurer dans les journaux techniques de l'API pendant 30 jours |
| Adresse IP | Estimer votre ville si vous n'activez pas la géolocalisation ; sécurité et prévention des abus | Intérêt légitime (art. 6.1.f) | Résolue localement via une base hors ligne, sans appel à un service tiers. Journaux API/CDN 30 jours |
| Ville sélectionnée | Retrouver votre ville d'une visite à l'autre | Intérêt légitime (art. 6.1.f) | Sur votre appareil uniquement. Jamais transmise à nos serveurs |
| Préférences d'affichage | Conserver vos réglages | Intérêt légitime (art. 6.1.f) | Sur votre appareil uniquement |
Identifiant technique oz_uid | Limiter le spam et les doublons dans les signalements | Intérêt légitime (art. 6.1.f) | Sur votre appareil. 12 mois, puis régénéré |
| Journaux techniques | Sécurité, diagnostic, disponibilité | Intérêt légitime (art. 6.1.f) | 30 jours |
3.2 Signalements communautaires
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
Position du signalement, catégorie (méduses, crue, feu…), commentaire éventuel, identifiant oz_uid | Alerter les autres utilisateurs d'un phénomène observé | Exécution du service que vous demandez (art. 6.1.b) | Supprimés automatiquement 24 h après publication. Sauvegardes purgées sous 30 jours |
Un signalement est public. N'y faites figurer aucune donnée permettant d'identifier une personne — nom, description physique, plaque d'immatriculation, numéro — ni aucune information relative à la santé de quiconque. Les signalements contenant de telles données sont supprimés dès que nous en avons connaissance.
Si un signalement vous concerne ou contient des données personnelles, écrivez à privacy@oz-forecast.com : nous le supprimons sans délai.
3.3 Compte, abonnement et achats
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, identifiant de compte, identifiant client Paddle | Créer et gérer votre compte, ouvrir l'accès aux fonctions payantes, vous contacter au sujet du service | Exécution du contrat (art. 6.1.b) | Durée du compte, puis suppression — hors archive restreinte des données que la loi nous oblige à conserver (art. 10) |
| Statut d'abonnement (offre, état, date de fin de période) | Vérifier votre accès aux fonctions Premium | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis 12 mois |
| Preuves de consentement — acceptation des conditions, version, horodatage, consentement à la reconduction | Justifier de votre consentement en cas de contrôle ou de litige | Obligation légale (art. 6.1.c) et intérêt légitime probatoire | 3 ans à compter du recueil, ou 1 an après la fin du contrat si plus long |
| Commandes Tailor-made : produit, statut, consentements, date de livraison | Exécuter votre commande et établir qu'elle a été livrée | Exécution du contrat (art. 6.1.b) et intérêt légitime probatoire | 6 ans après livraison (obligations comptables et fiscales) |
| Historique des demandes et réclamations | Traiter vos demandes et en conserver la trace | Intérêt légitime (art. 6.1.f) | 3 ans |
| Données de paiement | Encaisser | Traitées par Paddle, jamais par nous | Voir la politique de Paddle |
Nous n'avons jamais accès à votre numéro de carte. Il est transmis directement à Paddle, dans un environnement certifié PCI-DSS.
Qui vend, qui fournit. Vos achats sont conclus avec Paddle, qui agit en qualité de vendeur et de responsable de traitement autonome pour l'opération de vente. Nous recevons de sa part l'information que votre abonnement est actif ainsi qu'une référence de transaction, que nous conservons pour vous ouvrir les droits correspondants. Nous ne recopions pas vos données de facturation — ni nom, ni adresse, ni pays, ni fragment de carte. Le service lui-même relève de ONEA.
4. Nos intérêts légitimes, et votre droit de vous y opposer
| Traitement | Intérêt légitime poursuivi |
|---|---|
| Adresse IP | Fournir une météo localisée à qui refuse la géolocalisation précise ; protéger le service contre les abus, la surcharge et les attaques |
| Ville et préférences | Vous éviter de tout ressaisir à chaque ouverture |
Identifiant oz_uid | Empêcher qu'un même appareil sature les signalements |
| Journaux techniques | Détecter les pannes et les incidents de sécurité |
| Conservation des preuves et réclamations | Établir nos droits et les vôtres en cas de contestation |
Nous avons évalué, pour chacun, la balance entre cet intérêt et vos droits et libertés. Cette évaluation est documentée et communicable sur demande.
⚖️ Votre droit d'opposition
Vous avez le droit de vous opposer, à tout moment et pour des raisons tenant à votre situation particulière, à tout traitement que nous fondons sur notre intérêt légitime.
Il vous suffit d'écrire à privacy@oz-forecast.com. Nous cesserons le traitement, sauf à démontrer des motifs légitimes impérieux prévalant sur vos intérêts, ou la nécessité du traitement pour constater, exercer ou défendre un droit en justice.
5. Informations stockées sur votre terminal
OZ enregistre certaines informations directement sur votre appareil : votre ville, vos préférences d'affichage et l'identifiant anti-spam oz_uid. Ces informations sont strictement nécessaires au fonctionnement du service que vous demandez et relèvent de l'exemption de consentement prévue à l'article 5.3 de la directive 2002/58/CE (article 82 de la loi française Informatique et Libertés).
Nous ne déposons aucun cookie publicitaire, aucun traceur de mesure d'audience tierce, aucun pixel. Nous n'utilisons ni l'IDFA d'Apple, ni l'AAID d'Android. L'application ne déclenche donc aucune demande de suivi App Tracking Transparency.
Vous pouvez effacer ces informations à tout moment depuis les réglages de l'application, en la désinstallant, ou via les réglages de votre navigateur pour la version web.
6. Autorisations demandées par l'application
| Autorisation | Pourquoi | Si vous refusez |
|---|---|---|
| Localisation | Afficher la météo et les alertes de votre position | L'application fonctionne : vous saisissez votre ville, ou nous l'estimons via votre adresse IP |
| Notifications | Vous alerter d'un phénomène à proximité | Aucune alerte automatique ; le reste fonctionne |
Chaque autorisation est demandée séparément, au moment où elle devient utile, jamais de manière groupée. Vous pouvez les révoquer à tout moment depuis les réglages de votre appareil. Aucune donnée n'est collectée en arrière-plan lorsque l'application est fermée.
7. Qui reçoit vos données
| Destinataire | Rôle | Données | Localisation |
|---|---|---|---|
| Supabase | Base de données des comptes et des droits d'accès | Email, identifiant de compte, statut d'abonnement, référence de transaction | Union européenne — aucun transfert hors UE |
| Paddle | Vendeur : encaissement, taxes, facturation, gestion de l'abonnement — responsable autonome | Identité, adresse de facturation, données de transaction et de paiement | Selon la politique de Paddle (Royaume-Uni / États-Unis) |
| Railway | Hébergement de l'API | Adresse IP, requêtes, journaux | Union européenne (Pays-Bas) |
| Cloudflare | Diffusion des images et cartes, sécurité | Adresse IP, données de connexion | Réseau mondial |
| Resend | Envoi des courriels de service | Email, contenu du message | Union européenne |
| DB-IP | Base de géolocalisation hors ligne | Aucune — votre IP ne sort pas de nos serveurs | — |
ipapi.co / ipwho.is | Repli exceptionnel si la base hors ligne est indisponible | Adresse IP tronquée | États-Unis |
| Sources publiques (NASA, GDACS, USGS, DWD, Copernicus…) | Données météo et environnementales récupérées par nos serveurs puis transmises à l'application | Aucune donnée personnelle — votre appareil ne contacte pas ces sources | — |
| Fournisseur de fond de carte (CARTO) | Affichage du fond cartographique. Les tuiles sont chargées directement par votre navigateur auprès du fournisseur | Adresse IP (techniquement nécessaire pour vous livrer l'image) | États-Unis / réseau mondial |
| NASA GIBS | Affichage des images satellite (cyclones, imagerie). Tuiles chargées directement par votre navigateur | Adresse IP (nécessaire pour livrer l'image) | États-Unis |
| EODC (imagerie d'inondation) | Affichage des tuiles satellite d'inondation (COG). Chargées directement par votre navigateur | Adresse IP (nécessaire pour livrer l'image) | Union européenne (Autriche) |
| GloFAS / JRC (prévision de crues) | Affichage de l'overlay de prévision de crues (WMS). Chargé directement par votre navigateur | Adresse IP (nécessaire pour livrer l'image) | Union européenne |
| Open-Meteo (géocodage) | Recherche d'une ville par son nom, relayée par nos serveurs | Aucune donnée personnelle — votre appareil ne contacte pas ce fournisseur | — |
Une distinction importante. Les données météorologiques et environnementales (prévisions, alertes, satellite d'analyse) sont récupérées par nos serveurs, qui les relaient à l'application : les sources publiques ne voient jamais votre appareil ni votre adresse IP. En revanche, les tuiles de fond de carte (CARTO), les tuiles satellite (NASA GIBS pour les cyclones, EODC pour l'imagerie d'inondation) et l'overlay de prévision de crues (GloFAS / JRC) sont, pour des raisons de performance, chargés directement par votre navigateur auprès du fournisseur : celui-ci reçoit alors votre adresse IP, techniquement indispensable pour vous livrer l'image demandée. Ces fournisseurs agissent en tant que responsables de traitement autonomes pour cette donnée de connexion.
Un accord de sous-traitance conforme à l'article 28.3 du RGPD est conclu avec chacun de nos sous-traitants.
Nous ne vendons ni ne louons vos données. Nous ne les communiquons à aucun courtier en données ni à aucun annonceur. Nous pouvons être tenus de communiquer des données à une autorité sur réquisition légale ; nous en vérifions alors la régularité et, sauf interdiction, vous en informons.
8. Transferts hors de l'Union européenne et du Royaume-Uni
Notre base de données est hébergée dans l'Union européenne. Certains autres prestataires sont établis hors de l'Union. Ces transferts sont encadrés par la décision d'adéquation « EU-US Data Privacy Framework » lorsque le destinataire est certifié (extension britannique pour les transferts depuis le Royaume-Uni), ou à défaut par les clauses contractuelles types de la Commission européenne (décision 2021/914), complétées pour le Royaume-Uni par l'addendum de l'ICO et une analyse d'impact du transfert. Vous pouvez obtenir une copie des garanties en écrivant à privacy@oz-forecast.com.
Flux à destination des États-Unis. Lorsque la carte s'affiche, votre navigateur charge le fond de carte (CARTO) et les tuiles satellite NASA GIBS directement depuis ces fournisseurs, dont l'infrastructure peut être située aux États-Unis ; la seule donnée transmise est votre adresse IP, techniquement nécessaire pour livrer l'image (voir article 7). Les tuiles d'inondation (EODC) et de prévision de crues (GloFAS / JRC) sont, elles, servies depuis l'Union européenne. Le repli de géolocalisation ipapi.co / ipwho.is, sollicité uniquement si notre base hors ligne est indisponible, reçoit une adresse IP tronquée. Ces transferts se limitent à une donnée de connexion et reposent, selon le fournisseur, sur sa certification au Data Privacy Framework ou sur les clauses contractuelles types.
9. Vos droits
- Accès — savoir si nous traitons des données vous concernant, lesquelles, et en obtenir copie.
- Rectification — faire corriger une donnée inexacte ou incomplète.
- Effacement — obtenir la suppression de vos données, dans les cas prévus par la loi.
- Limitation — obtenir le gel d'un traitement le temps qu'une contestation soit tranchée.
- Portabilité — recevoir dans un format structuré les données que vous nous avez fournies.
- Opposition — voir l'encadré de l'article 4.
- Retrait du consentement — à tout moment, sans remettre en cause ce qui a été fait auparavant.
- Directives post mortem — définir le sort de vos données après votre décès (article 85 loi Informatique et Libertés).
Comment les exercer. Écrivez à privacy@oz-forecast.com, ou adressez-vous à notre représentant dans l'Union (article 1). Nous répondons dans un délai d'un mois (prolongeable de deux mois si complexe). L'exercice est gratuit ; une demande manifestement infondée ou excessive peut donner lieu à des frais raisonnables ou à un refus motivé. Nous pouvons demander de quoi vérifier votre identité, sans le conserver au-delà du traitement.
Une limite selon votre situation. Si vous utilisez OZ gratuitement, une grande partie des données ne permet pas de vous identifier (ni position, ni ville conservées ; oz_uid reste sur votre appareil) : si nous ne pouvons pas vous rattacher à des données, nous vous le dirons et ne collecterons pas d'informations pour vous identifier (article 11 du RGPD). Si vous avez un compte ou avez acheté, vous êtes rattaché à une adresse électronique et vos droits s'exercent pleinement ; les données relatives à la vente sont détenues par Paddle (adressez-lui les demandes, ou passez par nous).
10. Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment en écrivant à privacy@oz-forecast.com ; votre demande est traitée sous 30 jours.
La suppression de votre compte entraîne l'effacement de vos données de compte. Les documents dont la loi impose la conservation (pièces comptables, preuves de consentement) sont conservés séparément, à accès restreint, pendant la durée légale, puis effacés (détail ci-dessous).
| Donnée conservée malgré la demande | Motif | Durée |
|---|---|---|
| Preuves de consentement, détachées de votre identité | Obligation légale et intérêt probatoire | 3 ans, ou 1 an après la fin du contrat si plus long |
| Commandes Tailor-made livrées — archive restreinte, détachée de votre identité | Preuve d'exécution + obligations comptables et fiscales | 6 ans après livraison |
| Factures et enregistrements comptables | Obligation légale — détenus par Paddle | 6 à 10 ans selon la réglementation |
Si vous avez un abonnement en cours, sa suppression met fin à votre accès ; nous vous en avertissons avant. La résiliation de l'abonnement s'effectue depuis le portail client Paddle.
11. Sécurité et incidents
Nos mesures : chiffrement en transit (HTTPS/TLS) et au repos ; accès selon le moindre privilège avec authentification forte des accès d'administration ; journalisation des accès ; sauvegardes purgées selon les durées de l'article 3 ; suppression automatique des signalements après 24 h ; vérification de la signature de toutes les notifications de notre prestataire de paiement ; mises à jour de sécurité.
En cas de violation de données, nous la consignons dans notre registre, notifions l'autorité de contrôle dans les 72 heures si la violation présente un risque, et vous informons individuellement et dans les meilleurs délais lorsque le risque est élevé.
12. Mineurs
OZ n'est pas destinée à recueillir des données d'enfants sans le consentement du titulaire de l'autorité parentale. Âge du consentement numérique : 16 ans par défaut dans l'Union européenne, abaissé par certains États membres jusqu'à 13 ans (notamment 15 ans en France). Aux États-Unis, nous ne collectons pas sciemment de données d'enfants de moins de 13 ans sans consentement parental vérifiable (COPPA). La souscription à une offre payante est réservée aux 18 ans et plus (ou avec accord du représentant légal) : l'âge du consentement au traitement et l'âge pour contracter sont distincts.
Si vous êtes titulaire de l'autorité parentale et estimez que votre enfant nous a transmis des données, écrivez à privacy@oz-forecast.com : nous les supprimons.
13. Décision automatisée et profilage
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (article 22 du RGPD), et ne réalisons aucun profilage à des fins publicitaires, commerciales ou d'analyse comportementale. Les alertes et prévisions résultent de modèles météorologiques appliqués à une position ; elles ne constituent pas un profilage et ne remplacent en aucun cas les avertissements officiels de sécurité (article 13 des conditions générales de service).
14. Réclamation auprès d'une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence, de votre lieu de travail, ou du lieu du manquement.
- France — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr
- Royaume-Uni — Information Commissioner's Office (ICO) — ico.org.uk
- Autres États membres — liste publiée par le Comité européen de la protection des données sur edpb.europa.eu
Nous vous invitons à nous saisir au préalable : cela règle la plupart des situations plus vite.
15. Modifications de cette politique
Toute modification substantielle (nouvelle finalité, nouvelle catégorie de données, nouveau destinataire, allongement d'une durée) vous est notifiée au moins 30 jours avant sa prise d'effet. Lorsqu'une nouvelle finalité repose sur votre consentement, celui-ci vous est redemandé. Les corrections mineures prennent effet à leur publication.
16. Nous contacter
Questions relatives à vos données : privacy@oz-forecast.com
Représentant dans l'Union européenne : voir l'article 1
Adresse postale : ONEA ENVIRONMENT LIMITED, 43 Castelnau Mansions, SW13 9QU Londres, Royaume-Uni