Politique de confidentialité

Qui sommes-nous

Airport Smoking Zones (airportsmokingzones.com) est un service d’information gratuit qui aide les voyageurs à trouver les espaces fumeurs des aéroports du monde entier. Nous sommes au service des voyageurs depuis 2017.

Informations que nous collectons

Informations que vous fournissez

Lorsque vous utilisez nos fonctions de contribution, nous collectons :

• Les conseils sur les espaces fumeurs : le texte que vous envoyez, votre nom (facultatif) et une forme hachée de votre adresse IP
• Les photos : les images que vous téléversez, avec le code de l’aéroport, la description, le nom du contributeur (facultatif) et votre adresse IP. Les visages détectés sur une photo publiée sont floutés automatiquement avant son affichage sur le site
• Les notes : votre note pour les installations pour fumeurs d’un aéroport, vos commentaires facultatifs et une forme hachée de votre adresse IP
• Les messages de contact : votre nom, votre adresse e-mail et le contenu de votre message lorsque vous utilisez notre formulaire de contact, ainsi que votre adresse IP

Informations collectées automatiquement

• Mesure d’audience sans cookies : un service d’analyse tiers nous indique quelles pages sont lues et d’où viennent les visiteurs. Il ne dépose aucun cookie, ne stocke rien dans votre navigateur et ne constitue aucun profil entre sites
• Google AdSense : nous affichons des publicités grâce à Google AdSense. Google et ses partenaires publicitaires peuvent utiliser des cookies pour diffuser des annonces fondées sur vos visites précédentes de ce site ou d’autres sites
• Notre propre balise de performance : un script que nous hébergeons nous-mêmes et qui signale comment les pages sont lues et comment elles se comportent. Elle est décrite en détail juste en dessous
• Journaux du serveur : notre serveur web et notre réseau de diffusion de contenu enregistrent votre adresse IP, le type de navigateur, les pages demandées et l’URL de provenance

Ce que collecte notre balise de performance

Un petit script que nous hébergeons nous-mêmes envoie des données d’usage et de performance à notre propre serveur. Il ne dépose aucun cookie et ne stocke aucun identifiant dans votre navigateur. Si votre navigateur envoie un signal Do Not Track, le script n’envoie strictement rien. Ce qu’il envoie se répartit en cinq groupes :

• Consultation de page : l’adresse complète de la page, y compris toute chaîne de requête et les paramètres de campagne (UTM), le titre de la page, l’adresse de provenance, la taille de votre écran et de la fenêtre de votre navigateur, la langue de votre navigateur, et la manière dont la page a été atteinte : chargement initial, rechargement, navigation précédent/suivant ou navigation interne à la page
• Indications sur l’appareil et la connexion : si votre appareil est réglé sur un thème de couleurs clair ou sombre et, lorsque votre navigateur les expose, le type de connexion, le débit estimé, le temps d’aller-retour, le réglage Save Data, la classe de mémoire de l’appareil et le nombre de cœurs de processeur
• Engagement : jusqu’où vous avez fait défiler la page et pendant combien de temps elle est restée activement devant vous
• Événements d’interaction : les clics sur les liens sortants et les téléchargements de fichiers (l’adresse de destination), les envois de formulaires (le nom ou l’adresse du formulaire, jamais ce que vous y avez saisi), deux signaux de frustration (des clics rapides répétés au même endroit, et un clic sur un élément qui ne répond pas) et tout événement nommé qu’une de nos pages choisit de signaler. Ils portent une courte description de l’élément cliqué (sa balise HTML, plus son identifiant ou sa première classe CSS) et jamais le contenu d’un champ
• Performance et erreurs : les Core Web Vitals (LCP, CLS, INP, FCP, TTFB) avec leur décomposition temporelle et les durées de connexion réseau, de courtes descriptions des éléments de page concernés par chaque mesure, l’adresse de l’image ou du fichier correspondant au plus grand élément de la page, ainsi que les erreurs JavaScript, avec le message d’erreur, le script et la ligne d’origine, une trace d’appels abrégée et l’adresse de tout fichier qui n’a pas pu se charger

Comment la balise reconnaît une visite sans cookies

À la place d’un cookie, notre serveur calcule des identifiants à sens unique : il hache ensemble votre adresse IP et la chaîne user-agent de votre navigateur avec un sel secret aléatoire (SHA-256, tronqué). Rien n’est stocké sur votre appareil. Il existe deux identifiants de ce type, de durées de vie différentes :

1. L’identifiant de visite (sel quotidien). C’est lui qui nous permet de compter un visiteur une seule fois plutôt qu’une fois par page, et de regrouper vos consultations de pages en une session qui se ferme après 30 minutes d’inactivité. Son sel est généré au hasard sur notre propre serveur, n’en sort jamais et est remplacé chaque jour. Seuls les sels du jour et de la veille sont conservés : cet identifiant change donc chaque jour et ne peut pas relier vos visites d’un jour à l’autre.

2. La clé de visiteur récurrent (sel hebdomadaire). Pour distinguer les nouveaux lecteurs de ceux qui reviennent, nous stockons un second hachage des mêmes éléments sous un sel remplacé chaque semaine. Seuls les sels de la semaine en cours et de la semaine précédente sont conservés : cette clé peut donc reconnaître une visite récurrente dans la même semaine ou depuis la semaine précédente, soit une fenêtre de rapprochement d’environ une à deux semaines, et rien de plus ancien. Dès qu’un sel hebdomadaire est supprimé, les visites qu’il identifiait ne peuvent plus être reliées entre elles ni à une adresse IP. Cette clé est stockée avec l’enregistrement de la visite dans notre base de données d’analyse.

Votre adresse IP brute et votre user-agent servent uniquement à calculer ces hachages, à déterminer un pays, une région et une ville approximatifs à l’aide d’une base de géolocalisation hors ligne, et à filtrer le spam. Ni l’un ni l’autre n’est inscrit dans les tables de sessions et d’événements de la balise : elles n’ont ni colonne d’adresse IP ni colonne user-agent.

Informations que nous ne collectons pas

Nous n’exigeons ni compte utilisateur ni inscription. Nous ne collectons d’adresse e-mail que par le formulaire de contact. Nous n’utilisons pas de connexion par réseau social et nous n’exploitons aucun pixel de suivi tiers. Nous avons cessé d’utiliser Google Analytics en juillet 2026, et aucune balise Google Analytics n’est chargée sur ce site.

Cookies et consentement

Visiteurs de l’EEE, du Royaume-Uni et de la Suisse

Lorsque vous visitez notre site pour la première fois depuis l’Espace économique européen, le Royaume-Uni ou la Suisse, une bannière de consentement s’affiche. Vous pouvez :

• Accepter : les cookies publicitaires sont activés et les annonces peuvent être personnalisées
• Refuser : seuls les cookies essentiels sont utilisés et les annonces s’affichent sans personnalisation
• Modifier vos préférences : cliquez à tout moment sur « Politique de confidentialité » dans le pied de page du site pour rouvrir les choix de consentement

Lorsque le consentement est refusé, la publicité fonctionne en mode non personnalisé : Google reçoit l’instruction de ne pas utiliser le stockage publicitaire, les données utilisateur publicitaires ni la personnalisation des annonces, les données des requêtes publicitaires sont expurgées, et les informations de clic sur les annonces transitent par les paramètres d’URL pour une mesure de base. Votre choix doit lui-même être mémorisé : la plateforme de gestion du consentement (Funding Choices de Google) le stocke donc dans votre navigateur. C’est l’entrée « Préférences de consentement » du tableau des cookies ci-dessous, et elle est définie quelle que soit votre réponse.

Notre propre mesure d’audience ne dépend pas de ce choix, car ni notre service d’analyse ni notre balise de performance n’utilisent de cookies ni ne stockent quoi que ce soit dans votre navigateur.

Visiteurs de Californie (CCPA/CPRA)

Les résidents de Californie peuvent voir un avis « Do Not Sell or Share My Personal Information » (ne pas vendre ni partager mes informations personnelles). Vous pouvez refuser la vente ou le partage des informations personnelles utilisées pour la publicité ciblée.

Tous les autres visiteurs

Les cookies publicitaires sont utilisés par défaut. Vous pouvez gérer la personnalisation des annonces grâce aux paramètres des annonces Google. Notre propre mesure d’audience fonctionne sans cookies partout, et la balise de performance respecte le signal Do Not Track d’un navigateur dans toutes les régions.

Cookies utilisés sur ce site

Nous ne déposons aucun cookie qui nous soit propre, et ni notre service d’analyse ni notre balise de performance ne stockent d’identifiant dans votre navigateur. La balise lit un seul indicateur de stockage local, b_ignore, uniquement pour que nous puissions la désactiver sur nos propres appareils ; elle n’écrit jamais dans votre navigateur.

Comment nous utilisons vos informations

• Les contributions, photos et notes sont relues par des modérateurs avant publication afin que nos guides des aéroports restent exacts
• Les adresses IP servent à la prévention du spam et à la limitation de fréquence des requêtes
• Les données d’audience nous aident à comprendre quels aéroports et quels contenus sont les plus utiles aux voyageurs, et les données de performance nous indiquent quelles pages se chargent lentement ou génèrent des erreurs
• Les messages du formulaire de contact servent à répondre à vos demandes

Services tiers

Nous utilisons les services suivants, qui peuvent traiter vos données :

• Un service de mesure d’audience sans cookies : statistiques de consultation de pages, comme décrit ci-dessus
• Google AdSense (Google LLC) : publicité et gestion du consentement — Comment Google utilise les informations
• Un fournisseur d’hébergement cloud et de diffusion de contenu : stocke et diffuse les pages de ce site depuis des serveurs proches de vous, et enregistre les journaux du serveur décrits ci-dessus
• Un fournisseur DNS : répond à la requête qui oriente votre navigateur vers notre réseau de diffusion de contenu ; il ne se place pas devant le trafic du site
• Un service privé de messagerie d’équipe : chaque nouveau conseil, chaque note, photo et message de contact est relayé vers un canal de modération privé pour être relu. Ce message contient le texte que vous avez envoyé, le nom et (pour les messages de contact) l’adresse e-mail que vous avez indiqués, l’adresse IP d’où provient l’envoi et les photos telles qu’elles ont été téléversées, avant le floutage automatique des visages, qui n’est appliqué qu’aux versions publiées sur le site
• Un service de détection de langue et de traduction : le texte de chaque commentaire de note non vide lui est envoyé afin de détecter la langue dans laquelle il est écrit, y compris les commentaires qui s’avèrent être en anglais ; les commentaires qui ne sont pas en anglais sont traduits dans la même étape, afin de pouvoir être affichés en anglais sur nos pages anglaises à côté de l’original. Seul le texte du commentaire est envoyé, jamais votre nom, votre adresse e-mail ni votre adresse IP

Conservation des données

Nous n’exécutons pas de suppression programmée pour la plupart de ces données. Lorsqu’aucune échéance n’est indiquée ci-dessous, les données sont conservées jusqu’à ce que nous les supprimions à la main, et vous pouvez demander à tout moment la suppression des vôtres grâce au formulaire de contact.

• Contributions et notes : conservées indéfiniment pour maintenir l’exactitude des guides
• Photos : conservées jusqu’à leur suppression
• Messages de contact : conservés jusqu’à leur suppression ; il n’existe pas d’expiration automatique
• Identifiants d’analyse : le sel quotidien derrière l’identifiant de visite est supprimé au bout de deux jours, et le sel hebdomadaire derrière la clé de visiteur récurrent au bout de deux semaines. Une fois un sel disparu, les identifiants qu’il a produits ne peuvent plus être rattachés à une adresse IP ni reliés entre eux. Les statistiques de pages, de provenance, de pays et de performance construites à partir d’eux sont conservées sans aucun identifiant personnel
• Journaux du serveur : les objets de journaux du réseau de diffusion de contenu expirent de notre stockage cloud au bout de 90 jours. Une copie des journaux bruts est répliquée dans une archive sur notre propre serveur afin que nous puissions relancer les analyses sur le trafic passé ; cette archive n’a pas de calendrier de suppression fixe. Lorsque les journaux sont chargés dans notre base de données d’analyse, les enregistrements de visite conservent une adresse IP hachée, une clé de visiteur, la chaîne user-agent du navigateur, le chemin demandé avec sa chaîne de requête et l’adresse de provenance ; cette base de données n’a pas non plus de calendrier de suppression fixe

Vos droits

Espace économique européen, Royaume-Uni et Suisse (RGPD)

Vous avez le droit d’accéder aux données personnelles que nous détenons sur vous, de les rectifier ou de les supprimer, de vous opposer à leur traitement, d’en demander la limitation et de retirer votre consentement à tout moment. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Californie (CCPA/CPRA)

Les résidents de Californie ont le droit de savoir quelles informations personnelles sont collectées, d’en demander la suppression, de refuser la vente ou le partage de leurs informations personnelles et de ne pas faire l’objet de discrimination pour avoir exercé ces droits.

Pour exercer l’un de ces droits, veuillez nous contacter.

Sécurité des données

Nous protégeons vos données par le chiffrement HTTPS de toutes les connexions, des serveurs à accès contrôlé, le hachage des adresses IP et la modération de toutes les contributions des utilisateurs avant leur publication.

Vie privée des enfants

Notre service ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date de dernière modification en haut de cette page indique la date de sa dernière révision.

Contact

Pour toute question relative à la confidentialité, veuillez utiliser notre formulaire de contact.