<script lang="ts">
	import ProsePage from '$lib/components/prose-page.svelte';
</script>

<ProsePage title="Politique de confidentialité" subtitle="Dernière mise à jour : 1er août 2026">
	<p>
		Drizz.li est conçu pour avoir besoin du minimum de vos données : aucun compte, aucun cookie,
		aucune publicité, aucun script d'analyse ou de suivi. Cette page explique le peu de traitement
		qui a lieu - lorsque vous consultez le site et lorsque vous soutenez le projet par une
		contribution.
	</p>

	<h2>1. Responsable du traitement</h2>
	<address>
		Vincent van der Wal<br />
		Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
		E-mail:
		<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
	</address>
	<p>
		Cette politique couvre les sites drizz.li (l'application météo) et support.drizz.li (la page
		d'inscription contributeur).
	</p>

	<h2>2. Navigation sur le site</h2>
	<h3>Requêtes de données météo</h3>
	<p>
		Drizz.li est un site statique : lorsque vous ouvrez une prévision, votre navigateur récupère les
		données directement auprès des API ouvertes d'
		<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>. Comme pour toute
		requête web, cela transmet votre adresse IP et le lieu ou le terme recherché à Open-Meteo. Nous
		n'en recevons ni n'en conservons rien. Voir
		<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
			>les conditions et informations de confidentialité d'Open-Meteo</a
		>. Base légale : notre intérêt légitime à fournir le contenu demandé (art. 6, par. 1, point f)
		du RGPD).
	</p>
	<h3>Hébergement</h3>
	<p>
		Le site statique est servi par [hébergeur, localisation]. L'infrastructure d'hébergement peut
		conserver de brefs journaux techniques (adresse IP, URL demandée, horodatage) à des fins de
		sécurité et d'exploitation. Base légale : intérêt légitime à un service sûr et fiable (art. 6,
		par. 1, point f) du RGPD).
	</p>
	<h3>Réglages sur votre appareil (stockage local)</h3>
	<p>
		Vos préférences - thème, unités, dernier lieu recherché et (pour les contributeurs) votre clé
		d'accès et son dernier résultat de vérification - sont stockées uniquement dans le stockage
		local de votre navigateur. Elles ne quittent pas votre appareil, sauf comme décrit ci-dessous
		pour la vérification de la clé, et vous pouvez les effacer à tout moment.
	</p>

	<h2>3. Soutenir le projet (contributions)</h2>
	<p>
		Les contributions débloquent les bonus : juridiquement il s'agit donc d'un accord payant et non
		d'un simple don - voici ce que nous traitons pour les gérer :
	</p>
	<h3>Formulaire d'inscription</h3>
	<ul>
		<li>
			<strong>Adresse e-mail</strong> (obligatoire) - pour vous envoyer les coordonnées bancaires puis,
			à réception de votre contribution, votre clé d'accès.
		</li>
		<li><strong>Nom</strong> (facultatif) - pour faciliter le rapprochement de votre virement.</li>
		<li>
			<strong>Devise et montant</strong> - déterminés d'après la langue/le fuseau horaire de votre navigateur,
			sur votre appareil (aucune demande de géolocalisation).
		</li>
		<li>
			<strong>Adresse IP et signaux anti-robots techniques</strong> - conservés avec la demande pour prévenir
			les abus et le spam.
		</li>
		<li>
			<strong>Référence de paiement</strong> (p. ex. DRZ-XXXXXX) - générée par demande pour rapprocher
			votre virement de votre inscription.
		</li>
	</ul>
	<p>
		Les coordonnées bancaires (compte et référence) vous sont envoyées par e-mail plutôt
		qu'affichées sur la page. Bases légales : exécution du contrat (art. 6, par. 1, point b) du
		RGPD) et, pour les mesures anti-abus, intérêt légitime (art. 6, par. 1, point f) du RGPD).
	</p>
	<h3>Virement bancaire</h3>
	<p>
		Les contributions sont réglées par virement bancaire ordinaire. Votre banque et la nôtre
		traitent les données du virement sous leur propre responsabilité ; sur notre relevé figurent les
		informations habituelles (nom, numéro de compte, montant, référence). Nous ne les utilisons que
		pour rapprocher votre contribution et devons conserver les pièces comptables au titre des
		obligations légales (art. 6, par. 1, point c) du RGPD).
	</p>
	<h3>Clé d'accès et vérification</h3>
	<p>
		Une fois votre virement rapproché (manuellement, en général sous 24 heures), vous recevez une
		clé d'accès par e-mail. Lorsque vous la collez dans Drizz.li, votre navigateur envoie la clé à
		notre point de vérification (support.drizz.li) pour savoir si elle est active ; la réponse ne
		contient que la validité, le niveau et l'échéance. La liste des abonnés (clé, e-mail, échéance)
		est conservée sur notre serveur tant que votre accès est actif.
	</p>
	<h3>E-mail</h3>
	<p>
		Les e-mails transactionnels (coordonnées bancaires, clé d'accès, renouvellements) sont envoyés
		via notre prestataire Strato (Strato AG, Allemagne), agissant comme sous-traitant. Nous
		n'envoyons ni newsletter ni e-mail marketing.
	</p>

	<h2>4. Conservation</h2>
	<ul>
		<li>Les demandes d'inscription jamais payées sont supprimées au plus tard après 6 mois.</li>
		<li>
			Les données contributeur (clé, e-mail, échéance) sont conservées tant que votre accès est
			actif et supprimées dans les 12 mois suivant son expiration, sauf demande de suppression
			anticipée.
		</li>
		<li>
			Les pièces comptables (relevés bancaires mentionnant votre virement) sont conservées pendant
			la durée légale (jusqu'à 10 ans selon la juridiction).
		</li>
	</ul>

	<h2>5. Destinataires</h2>
	<p>
		Nous ne vendons ni ne partageons de données personnelles avec des tiers pour leurs propres
		finalités. Les destinataires se limitent à : Open-Meteo (requêtes météo effectuées directement
		par votre navigateur), notre hébergeur, notre prestataire e-mail (Strato) et les banques
		impliquées dans votre virement.
	</p>

	<h2>6. Vos droits</h2>
	<p>
		En vertu du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de
		limitation du traitement, de portabilité, et d'opposition au traitement fondé sur l'intérêt
		légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout
		moment. Pour exercer ces droits, écrivez à
		<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. Vous avez
		également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment
		dans l'État membre de votre résidence, ou auprès de [autorité de contrôle compétente].
	</p>
	<p>
		Pour les visiteurs suisses, les droits correspondants de la loi fédérale sur la protection des
		données (LPD) s'appliquent de manière équivalente.
	</p>

	<h2>7. Modifications</h2>
	<p>
		Nous pouvons mettre à jour cette politique lorsque le service évolue ; la date ci-dessus indique
		la dernière révision.
	</p>
	<p class="text-muted-foreground">
		En cas de divergence, la version anglaise de cette politique fait foi.
	</p>
</ProsePage>
