Protection des données

Dernière mise à jour : 15 oct. 2026

Cette page explique quelles données Meridius Prime traite à votre sujet, pourquoi et pendant combien de temps, conformément à la loi fédérale sur la protection des données (nLPD).

Responsable du traitement

Contact : contact@meridiusprime.app.

Sans compte

Vous pouvez consulter la carte, les dossiers et la liste sans compte. Meridius Prime n'utilise ni publicité ni traceur. Aucun cookie n'est déposé tant que vous n'êtes pas connecté.

Pour mesurer son audience, le site utilise un outil de statistiques respectueux de la vie privée, sans cookie. Il compte les pages vues (leur adresse seule, sans la position de la carte ni aucune autre localisation), le site d'où vous venez, le pays, le type d'appareil et de navigateur, et les liens externes suivis. Il ne permet ni de vous identifier ni de vous suivre d'un site à l'autre, et votre adresse IP n'est pas conservée.

Lorsqu'une erreur survient sur le site ou dans l'app, un rapport technique est envoyé à Sentry pour qu'elle puisse être corrigée : le message d'erreur, l'endroit du code concerné, la page (son adresse seule, sans la position de la carte), le type d'appareil, de système et de navigateur. Ce rapport n'est pas lié à votre compte et ne contient ni votre adresse e-mail, ni vos secteurs surveillés, ni aucune localisation ; votre adresse IP n'est pas conservée.

Le fond de carte est chargé directement depuis les serveurs de swisstopo (Office fédéral de topographie), qui voient donc votre adresse IP, comme pour tout site affichant ses cartes. Il en va de même pour les cartes du bruit (OFEV, OFAC), chargées depuis geo.admin.ch, le même service fédéral, lorsque vous affichez ce calque. Les dossiers proviennent du SITG en données ouvertes ; Meridius Prime n'enregistre aucun nom de requérant, de mandataire ni de propriétaire.

Avec un compte

• Votre adresse e-mail, le nom facultatif et la langue choisie.
• Votre mot de passe, uniquement sous forme chiffrée (hachée), et la partie publique de vos clés d'accès.
• Vos alertes. Un secteur surveillé révèle souvent où vous habitez : Meridius Prime le traite comme une donnée personnelle. Il sert uniquement à vous envoyer vos alertes, n'est jamais partagé (sauf avec une app d'IA que vous connectez vous-même, voir ci-dessous) et n'apparaît pas dans les journaux techniques.
• Vos notifications et leur état (envoyée, lue).
• Pour la sécurité du compte : les sessions ouvertes (avec l'adresse IP et le navigateur) et des compteurs de tentatives de connexion.

Le seul cookie est le cookie de session, indispensable pour rester connecté. Les e-mails d'alerte contiennent un lien de désabonnement en un clic.

Apps d'IA connectées

Vous pouvez connecter à votre compte une app d'IA (par exemple Claude ou ChatGPT) pour l'interroger sur les autorisations de construire et sur vos alertes. Vous choisissez ce qu'elle peut faire lors de la connexion. Elle reçoit les informations qu'elle consulte à votre demande, y compris vos secteurs surveillés si vous l'y autorisez, et les traite selon ses propres règles : Meridius Prime n'en est pas responsable. Meridius Prime conserve le nom de l'app, les droits accordés et des jetons d'accès, jusqu'à ce que vous la déconnectiez depuis votre compte.

Où sont vos données

• Cloudflare (hébergement de l'application, envoi des e-mails, stockage des sauvegardes) : réseau mondial ; Cloudflare est certifié au Swiss-U.S. Data Privacy Framework.
• Neon (base de données) : serveurs à Francfort, en Allemagne.
• Sentry (rapports d'erreurs) : serveurs dans l'Union européenne (Allemagne).
• GitHub (Microsoft) : les sauvegardes hebdomadaires de la base transitent par ses serveurs d'intégration avant d'être stockées chez Cloudflare.

Ces prestataires traitent les données pour le compte de Meridius Prime et pour rien d'autre.

Durée de conservation

• Les données du compte sont conservées tant que le compte existe.
• La suppression du compte efface immédiatement le compte, les alertes et les notifications. Elles disparaissent des sauvegardes au plus tard après 12 semaines.
• Les journaux techniques de l'hébergeur sont effacés après quelques jours.
• Les rapports d'erreurs sont effacés après 90 jours au plus.

Vos droits

Depuis votre compte, vous pouvez télécharger toutes vos données (fichier JSON), les corriger ou supprimer le compte. Pour toute autre demande (accès, rectification, opposition), écrivez à contact@meridiusprime.app. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).