Version du 07/11/2026
Cette page explique quelles données Citivo collecte, pourquoi, pour combien de temps et avec qui elles sont partagées, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
PetLova Technologies (SAS), 165 route d’Eaunes, 31600 Muret, France — SIRET 909 229 791 00027. Pour toute question sur vos données : support@citivo.fr.
2. Données collectées
| Quand | Données |
|---|---|
| Création du compte | Adresse e-mail, pseudonyme, date d’inscription. |
| Utilisation du compte | Commune choisie dans « Mon compte », lieux et zones suivis, choix de notifications, points, badge et historique daté de vos contributions (publications, votes, commentaires). |
| Publication | Photo, position du point sur la carte, catégorie, titre et description, date. Les métadonnées de la photo (dont la position GPS de l’appareil, le modèle, la date de prise de vue) sont supprimées dès l’envoi ; la photo est réduite et, pour les abonnés, masquée (article 8 des CGU). |
| Commentaires et votes | Texte des commentaires, vos votes, vos signalements d’abus et leur motif. |
| Visiteurs sans compte | Un petit cookie mémorise sur votre appareil que vous avez déjà voté pour une publication. Aucune autre donnée. |
| Comptes de gestion d’une zone | Temps total passé par l’équipe sur les pages de gestion, par jour et pour l’ensemble de la zone, sans distinguer les personnes. Ce chiffre sert uniquement au suivi du service par l’éditeur. |
| Sécurité | Votre adresse IP, transformée par une fonction à clé secrète, sert quelques minutes à limiter les inscriptions et demandes de lien répétées. Le serveur de l’hébergeur tient ses propres journaux techniques. Votre adresse IP sert aussi à vérifier, sur notre serveur et sans la transmettre à personne, qu’elle est située en France : l’inscription, la connexion et les publications ne sont possibles que depuis la France. Cette vérification utilise la base de données « IP to Country Lite » de DB-IP (db-ip.com), sous licence CC BY 4.0. Elle n’est pas conservée. |
| Notifications | Les messages reçus dans la cloche et l’indication de ceux que vous avez lus. |
| Revendication d’une zone | Nom, prénom, fonction, adresse e-mail et téléphone professionnels, commune concernée, date de la demande. Votre adresse IP, transformée par une fonction à clé secrète, est conservée avec la demande pour limiter les envois répétés. |
| Gestion d’une zone | Pour le gestionnaire d’une zone et les membres de son équipe : chaque geste fait dans les outils de gestion (prise en charge, traitement, masquage, suppression, « À la Une », commentaire au nom de la zone, équipe, page « Informations », notifications aux abonnés), avec sa date, le nom affiché du compte (pseudonyme, sinon adresse e-mail) et le texte saisi (message, motif, commentaire). Pour les publications, les événements sans nom : publication ou modification par l’auteur, vérification automatique, votes. |
Pour un compte abonné, Citivo ne vous demande ni nom, ni adresse postale, ni téléphone, ni date de naissance. Seule une demande de revendication, faite au nom d’une mairie, demande des coordonnées professionnelles. Il n’y a pas de mot de passe : les liens de connexion sont conservés sous une forme chiffrée irréversible.
3. Ce qui est visible publiquement
- Visible de tous : votre pseudonyme, vos publications (photo masquée, position, texte, date), vos commentaires, le nombre de votes reçus, et dans le classement : votre pseudonyme, vos points et votre badge.
- Jamais visible : votre adresse e-mail (ni par les autres utilisateurs, ni par les communes et gestionnaires), votre commune choisie, vos abonnements, le détail de vos votes.
La position d’une publication est, par nature, publique : ne publiez pas depuis un lieu qui permettrait de vous identifier (votre domicile, par exemple).
4. Pourquoi nous utilisons vos données
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner votre compte, vous connecter par e-mail, publier, commenter, suivre des lieux | Exécution des conditions d’utilisation |
| Vous envoyer les e-mails de suivi de vos signalements et les nouvelles des zones suivies | Exécution des conditions d’utilisation ; vous pouvez les couper à tout moment |
| Vérifier et masquer automatiquement photos et textes, traiter les signalements d’abus | Intérêt légitime : protéger les personnes photographiées et la qualité du service ; obligations d’hébergeur |
| Limiter les abus (inscriptions répétées, triche aux points) | Intérêt légitime : sécurité du service |
| Permettre aux communes et gestionnaires de traiter les signalements de leur zone et de voir des statistiques globales | Intérêt légitime : faire aboutir les signalements |
| Conserver les données d’identification des auteurs de contenus | Obligation légale des hébergeurs (un an) |
| Vérifier qu’une demande de revendication vient bien de la mairie (adresse e-mail, appel du service), ouvrir la zone et créer le compte du gestionnaire | Mesures précontractuelles prises à la demande de la mairie ; intérêt légitime : éviter qu’une personne se fasse passer pour une collectivité. |
| Garder la trace des gestes de gestion d’une zone (qui a fait quoi, et quand) | Intérêt légitime : permettre au gestionnaire d’organiser et de suivre le travail de son équipe, et à Citivo de répondre à une contestation |
La vérification automatique par Sightengine décide seule de publier ou de refuser un contenu, mais elle n’a pas d’autre effet sur vous. Vous pouvez demander qu’une personne réexamine une décision (article 8 des conditions d’utilisation).
5. Qui reçoit vos données
- o2switch, hébergeur du site, en France. Ses serveurs de messagerie envoient aussi les e-mails du site : ils reçoivent votre adresse e-mail et le contenu des e-mails qui vous sont adressés.
- Sightengine (Kozelo SAS, 16 bis rue d’Odessa, 75014 Paris, France), prestataire de vérification automatique agissant comme sous-traitant (sa politique de confidentialité) : il reçoit les photos et les textes des abonnés pour analyse, sans adresse e-mail ni pseudonyme.
- Les communes et gestionnaires de lieux : ils voient les publications de leur zone et le pseudonyme de leurs auteurs, jamais leur adresse e-mail.
- Services publics de l’État (geo.api.gouv.fr, Annuaire de l’administration, Base Adresse Nationale) : notre serveur leur transmet la position d’une publication, le code d’une commune ou l’adresse affichée sur la page d’une zone, pour connaître la commune, les coordonnées de la mairie et la position utilisée par le bouton « Itinéraire ». Aucune donnée de compte n’est transmise.
- Le gestionnaire d’une zone et les membres de son équipe : le gestionnaire voit le journal des gestes de son équipe ; chaque membre voit l’historique des publications qu’il gère. L’auteur d’une publication y apparaît comme « l’auteur », jamais par son pseudonyme ni son adresse e-mail ; les votes et la vérification automatique ne nomment personne.
En consultant la carte, votre navigateur charge directement :
- les fonds de carte d’OpenStreetMap, ce qui transmet votre adresse IP à la fondation OpenStreetMap ;
- quand vous ouvrez la fiche d’un lieu « À voir », sa photo hébergée par Wikimedia Commons, ce qui transmet votre adresse IP à la fondation Wikimedia. Vous pouvez masquer ces lieux avec le bouton de la carte.
- quand vous ouvrez la fiche d’un lieu « Informations », sa photo hébergée par l’organisme touristique qui l’a publiée dans DATAtourisme (office de tourisme, comité départemental ou régional, ou leur prestataire), ce qui transmet votre adresse IP à cet organisme. Ces lieux sont masqués par défaut ; vous pouvez les afficher ou les masquer avec le bouton de la carte.
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Les demandes de revendication ne sont lues que par l’équipe de Citivo.
6. Transferts hors de l’Union européenne
Les fonds de carte d’OpenStreetMap sont servis depuis le Royaume-Uni, pays reconnu par la Commission européenne comme offrant une protection adéquate.
Les photos de Wikimedia Commons sont chargées directement depuis les serveurs de la fondation Wikimedia, au moment où vous ouvrez la fiche d’un lieu « À voir » : seule votre adresse IP, nécessaire au chargement de l’image, lui est transmise. Pour les visiteurs européens, ces images sont en principe servies par ses serveurs d’Amsterdam ou de Marseille, mais la fondation Wikimedia est établie aux États-Unis et peut y traiter ces données, selon sa politique de confidentialité (la plupart des données y sont effacées ou anonymisées sous 90 jours). Si vous ne souhaitez pas ce transfert, masquez les lieux « À voir » avec le bouton de la carte : aucune image de Wikimedia n’est alors chargée.
Les photos des lieux « Informations » sont chargées directement depuis les serveurs des organismes touristiques qui les publient, au moment où vous ouvrez la fiche : seule votre adresse IP leur est transmise. Si vous ne souhaitez pas ce transfert, laissez ce calque masqué : aucune de ces images n’est alors chargée.
Les e-mails sont envoyés depuis la France, par o2switch.
Pour Sightengine, nous utilisons la version standard du service : les photos et les textes analysés peuvent être traités sur des serveurs situés dans l’Union européenne ou aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, intégrées au contrat de sous-traitance de Sightengine.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte non activé | Supprimé au bout de 24 heures |
| Compte actif | Jusqu’à ce que vous le supprimiez. Après un an sans connexion, un e-mail vous prévient ; sans connexion dans les 15 jours, le compte est supprimé |
| Compte supprimé | Adresse e-mail et pseudonyme conservés un an, à part, puis effacés (obligation des hébergeurs) ; tout le reste est effacé tout de suite ; pour un compte de gestionnaire ou de membre d’équipe, les gestes déjà faits pour une zone restent dans son journal jusqu’à leur suppression, un an après chacun d’eux. |
| Signalement | 30 jours, prolongés par les confirmations ; 7 jours après son traitement ou son rejet ; puis supprimé avec sa photo |
| Photo refusée par la vérification automatique | Supprimée |
| Photos et textes transmis à Sightengine | Conservés par Sightengine le temps nécessaire au service, selon son contrat de sous-traitance, et effacés au plus tard 90 jours après la fin du contrat ou une demande d’effacement |
| Découverte | Jusqu’à la date choisie (365 jours au plus) ; 15 jours si elle est refusée |
| Commentaires | Supprimés avec la publication, ou dès que vous les supprimez |
| Lien de connexion | 1 heure (24 heures pour l’activation) |
| Limitation des abus (adresse IP transformée) | 2 à 10 minutes |
| Cookie de connexion | 1 an, prolongé à chaque visite |
| Cookie de vote d’un visiteur | La durée de vie de la publication |
| Journaux techniques de l’hébergeur | 12 mois |
| Demande de revendication validée | Tant que le compte du gestionnaire existe |
| Demande de revendication refusée ou expirée | Un an après la décision, puis supprimée |
| Lien d’activation d’un compte de gestionnaire | 7 jours ; sans connexion, le compte et la zone sont supprimés. |
| Journal de gestion d’une zone | 1 an, puis supprimé automatiquement ; supprimé avec la zone |
8. Cookies et stockage sur votre appareil
Citivo n’utilise que des traceurs nécessaires au fonctionnement du service, qui ne demandent pas votre consentement :
- les cookies de connexion de WordPress, pour rester connecté (1 an, durée prolongée à chaque visite ; le lien « Se déconnecter » les efface) ;
- un cookie par publication pour mémoriser le vote d’un visiteur sans compte ;
- des préférences d’affichage enregistrées dans votre navigateur (fond de carte clair ou sombre, affichage des lieux « À voir »).
Citivo n’utilise aucun cookie publicitaire ni de mesure d’audience. C’est pourquoi le site ne vous demande pas votre consentement aux cookies.
9. Sécurité
Le site est servi en HTTPS. Les comptes n’ont pas de mot de passe à voler : la connexion se fait par un lien envoyé par e-mail, valable peu de temps et annulé par le suivant. Les identifiants internes des comptes ne contiennent pas l’adresse e-mail, et aucune page publique ne la révèle. L’accès aux outils de gestion est limité aux comptes habilités.
10. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Votre pseudonyme, votre commune et vos notifications se modifient directement dans « Mon compte ». Vous pouvez aussi y supprimer votre compte (lien en bas de la page).
- Pour toute autre demande, dont une copie de vos données, écrivez à support@citivo.fr depuis l’adresse liée à votre compte. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
11. Mineurs
La création d’un compte est réservée aux personnes de 18 ans ou plus, qui le déclarent en cochant une case à l’inscription. La carte reste consultable par tous sans compte.
12. Modifications
Cette politique peut évoluer avec le service. La version en vigueur est celle publiée sur cette page, avec sa date. En cas de changement important, les utilisateurs inscrits seront informés.