laem
commented
1 month ago Merci pour le retour ! C'est clairement à faire. Je comptais faire une page à propos qui aurait une section mentions légales, et une section vie privée. J'essaierais d'éviter au max le jargon de juriste sur ces pages.
Concernant le proxy par le serveur, personnellement je suis plutôt pour ne pas mettre de proxy sur les services comme météofrance, ceux que je ne peux pas reproduire moi-même, d'autant plus quand c'est un service public. Et de rapatrier chez moi les autres, comme maptiler ou jsdeliver. Pour maptiler, on n'est pas loin d'y être pour le fond de carte, mais il reste quelques éléments manquants dans les protomaps mis à dispo par panoramax.
L'efficacité ici me semble primer sur la vie privée : faire une requête plutôt que 2.
La question de l'hébergement du site se pose aussi. Il est sur Vercel actuellement car je n'ai trouvé aucun fournisseur français potable de Saas Next. Scalingo fonctionne, mais met 10 minutes à compiler le code contre la minute de Vercel. Il faudrait creuser d'autres fournisseurs reglos... ou l'héberger directement chez moi pour la prod, car de toutes façon j'aurai besoin d'un serveur pendant longtemps encore. Il faudra juste le brancher sur les déploiements de github / master. Quelque chose comme Dokku marchait bien avant, je ne sais pas où ça en est aujourd'hui.
Aeris1One
Bonjour, Je n'ai pas réussi à trouver de mentions légales sur Cartes.app, c'est légalement obligatoire et c'est une page qui peut être pratique (lien vers Github par exemple).
Il n'y a pas non-plus de notice RGPD, ce qui est nécessaire pour la transparence tout simplement (où vont mes données, même si à part les données de navigateur, il n'y a pas grand-chose de récupéré par Cartes).
D'ailleurs, sur le RGPD, un petit détail qui peut avoir son importance, c'est d'essayer de proxier le plus de choses possibles par un serveur contrôlé par Cartes. Pour les trucs lourds (comme les tiles de la carte) ce n'est pas trop grave parce que ça serait pénalisant de faire un proxy, mais par exemple pour la météo ou pour les icônes (servies depuis jsdelivr.net), ça éviterait une requête du navigateur vers un service externe. L'objectif étant que tout passe par une IP de Cartes, pour éviter un éventuel pistage par Météo-France ou jsdelivr.net (ils verraient seulement que le serveur de Cartes a demandé la météo à tel endroit). Mais ça devrait peut-être faire l'objet d'une autre issue.
Si besoin, je peux aider à la rédaction des mentions légales ou de la notice RGPD : je ne suis pas particulièrement à l'aise avec React mais je peux quand-même aider sur certains points :p