Privacy policy
Version 2026-10-04
The Malta Dive Atlas and Atlas-Deco can be used in full without an account. An account is optional. This page says what is stored when you create one, why, and how to get it back or delete it.
Who is responsible
Malta Dive Atlas. Contact for any privacy request: malta-dive-atlas@nimaelis.com.
Without an account
Nothing that identifies you is stored on our server (see "Audience measurement" below). Your preferences (language, theme, gas lists, tanks) and your saved dives are kept in your own browser (local storage). They never leave your device and you can erase them by clearing the site data in your browser. This storage is needed for the functions you use, and no advertising or tracking cookie is set by this site.
Like any website, our hosting provider receives your IP address and technical request data in order to deliver the pages.
With an account
| Data | Purpose | Legal basis (GDPR art. 6) |
|---|---|---|
| E-mail address, password (stored as a hash, never readable), sign-in dates | Create your account and sign you in | Performance of the service you asked for (6.1.b) |
| If you choose Google sign-in: e-mail address, name and profile picture sent by Google | Sign you in without a password | 6.1.b |
| Your Atlas and Atlas-Deco settings and your saved dives | Keep them on the server so that you find them on another device | 6.1.b |
| Comments and contributions you post | Publish them on the site | 6.1.b |
| Date and version of the privacy policy you accepted | Proof of information | Legitimate interest (6.1.f) |
We send no newsletter and no advertising. The only e-mails are the ones needed for the account: address confirmation and password reset. We do not sell or share your data.
Who processes the data for us
| Provider | Role | Location |
|---|---|---|
| Supabase | Account database and sign-in, account e-mails | European Union (Ireland) |
| Netlify | Hosting of the site pages | Global network; may involve transfers outside the EU under the provider's standard contractual clauses |
| Only if you choose "Continue with Google" | See Google's privacy policy |
Audience measurement
To know how the site is used, we count page openings: the page, the site you came from, your browser language, the type of device, your country (deduced on the server; your IP address is not recorded), the time spent on the page and the functions used (buttons and filters clicked, settings changed, dive sites opened; never the text you type). No cookie and no identifier is stored on your device, so the visits of a visitor without an account cannot be linked to each other or to a person. If you are signed in, the visit and these actions are attached to your account, so that we know when and how account holders use the site; they are included in "Download my data". If your browser sends "Do Not Track" or "Global Privacy Control", nothing is recorded. Visit and action records are deleted after 400 days. Legal basis: legitimate interest (6.1.f).
How long
Account data is kept until you delete your account. Deletion is immediate on the server. Technical backups of user data are kept for 30 days at most and then destroyed.
Your rights
You can do the following yourself, from the account window (button at the top of the page):
- Access and portability: "Download my data" gives you everything stored for your account, as a JSON file.
- Rectification: change your saved dives, settings and password at any time.
- Erasure, unsubscribing: "Delete my account" permanently removes your account and all its data from the server.
For anything else (objection, restriction, a question), write to malta-dive-atlas@nimaelis.com. We answer within one month. You may also lodge a complaint with the data protection authority of your country; in Malta this is the Office of the Information and Data Protection Commissioner (IDPC).
Changes
If this policy changes in a way that matters, the version date above changes.
Politique de confidentialité
Version du 04/10/2026
Le Malta Dive Atlas et Atlas-Deco s'utilisent entièrement sans compte. Le compte est facultatif. Cette page dit ce qui est enregistré quand vous en créez un, pourquoi, et comment le récupérer ou le supprimer.
Responsable
Malta Dive Atlas. Contact pour toute demande : malta-dive-atlas@nimaelis.com.
Sans compte
Rien qui vous identifie n'est enregistré sur notre serveur (voir « Mesure d'audience » plus bas). Vos préférences (langue, thème, listes de gaz, blocs) et vos plongées enregistrées restent dans votre navigateur (stockage local). Elles ne quittent pas votre appareil et vous pouvez les effacer en supprimant les données du site dans votre navigateur. Ce stockage est nécessaire aux fonctions que vous utilisez, et ce site ne dépose aucun cookie publicitaire ou de pistage.
Comme pour tout site web, notre hébergeur reçoit votre adresse IP et les données techniques de la requête pour servir les pages.
Avec un compte
| Données | Finalité | Base légale (RGPD art. 6) |
|---|---|---|
| Adresse e-mail, mot de passe (enregistré sous forme d'empreinte, jamais lisible), dates de connexion | Créer votre compte et vous connecter | Exécution du service demandé (6.1.b) |
| Si vous choisissez la connexion Google : adresse e-mail, nom et photo de profil transmis par Google | Vous connecter sans mot de passe | 6.1.b |
| Vos réglages de l'Atlas et d'Atlas-Deco et vos plongées enregistrées | Les garder sur le serveur pour les retrouver sur un autre appareil | 6.1.b |
| Les commentaires et contributions que vous publiez | Les publier sur le site | 6.1.b |
| Date et version de la politique de confidentialité acceptée | Preuve de l'information | Intérêt légitime (6.1.f) |
Nous n'envoyons ni lettre d'information ni publicité. Les seuls e-mails sont ceux du compte : confirmation de l'adresse et réinitialisation du mot de passe. Vos données ne sont ni vendues ni partagées.
Sous-traitants
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base des comptes et connexion, e-mails du compte | Union européenne (Irlande) |
| Netlify | Hébergement des pages du site | Réseau mondial ; transferts possibles hors UE, encadrés par les clauses contractuelles types du prestataire |
| Uniquement si vous choisissez « Continuer avec Google » | Voir la politique de confidentialité de Google |
Mesure d'audience
Pour savoir comment le site est utilisé, nous comptons les ouvertures de page : la page, le site d'où vous venez, la langue de votre navigateur, le type d'appareil, votre pays (déduit sur le serveur ; votre adresse IP n'est pas enregistrée), le temps passé sur la page et les fonctions utilisées (boutons et filtres cliqués, réglages changés, sites de plongée ouverts ; jamais le texte que vous saisissez). Aucun cookie ni identifiant n'est déposé sur votre appareil : les visites d'un visiteur sans compte ne peuvent être reliées ni entre elles ni à une personne. Si vous êtes connecté, la visite et ces actions sont rattachées à votre compte, pour savoir quand et comment les titulaires d'un compte utilisent le site ; elles figurent dans « Télécharger mes données ». Si votre navigateur envoie « Do Not Track » ou « Global Privacy Control », rien n'est enregistré. Les visites et les actions sont effacées au bout de 400 jours. Base légale : intérêt légitime (6.1.f).
Durée de conservation
Les données du compte sont conservées jusqu'à la suppression du compte. La suppression est immédiate sur le serveur. Les sauvegardes techniques des données des utilisateurs sont conservées 30 jours au plus, puis détruites.
Vos droits
Vous pouvez agir vous-même, depuis la fenêtre du compte (bouton en haut de la page) :
- Accès et portabilité : « Télécharger mes données » vous remet tout ce qui est enregistré pour votre compte, dans un fichier JSON.
- Rectification : modifiez à tout moment vos plongées, vos réglages et votre mot de passe.
- Effacement, désinscription : « Supprimer mon compte » retire définitivement du serveur votre compte et toutes ses données.
Pour le reste (opposition, limitation, question), écrivez à malta-dive-atlas@nimaelis.com. Nous répondons sous un mois. Vous pouvez aussi saisir l'autorité de protection des données de votre pays ; à Malte, l'Office of the Information and Data Protection Commissioner (IDPC).
Modifications
Si cette politique change sur un point qui compte, la date de version ci-dessus change.