Report vulnerabilities in observatory.global, its subsites and the open protocol tooling to contact@observatory.global. We read every report, credit researchers who ask to be credited, and fix what is real.
01Disclosure
Report it. We take it from there.
Triage and fixWe confirm severity, fix and tell you when it ships.
In scope
observatory.global and its subsites, the forms and consent surfaces, and the open protocol tools we publish.
Rules of engagement
02Controls
Headers set on every page.
Set by the site core security-headers module. The content security policy starts report-only, then enforces once the reports are clean.
No third-party script, font or tracker loads on this site: fonts, maps and 3D assets are served from observatory.global. Consent records, form entries and redirects stay in this site’s own database; form entries are stored encrypted.
Report vulnerabilities in observatory.global, its subsites and the open protocol tooling to contact@observatory.global. We read every report, credit researchers who ask to be credited, and fix what is real.
01Disclosure
Report it. We take it from there.
Email the detailsSend what you found, where, how to reproduce it and its impact to contact@observatory.global, subject “Security”.
AcknowledgementWithin 5 business days, with a reference.
Triage and fixWe confirm severity, fix and tell you when it ships.
Coordinated disclosurePublish after the fix, on a date we agree with you, and no later than 90 days after your report unless we agree otherwise.
In scope
observatory.global and its subsites, the forms and consent surfaces, and the open protocol tools we publish.
Rules of engagement
If you research in good faith and follow these rules, we will not take legal action against you for that research, and we will say so if anyone asks. Never access, change or keep other people’s data; stop and report as soon as you reach it. No denial-of-service, social engineering or physical testing of sites and instruments.
02Controls
Headers set on every page.
Set by the site core security-headers module. The content security policy starts report-only, then enforces once the reports are clean.
No third-party script, font or tracker loads on this site: fonts, maps and 3D assets are served from observatory.global. Consent records, form entries and redirects stay in this site’s own database; form entries are stored encrypted.
PrivacyConfidentialité
Your privacy choicesVos choix de confidentialité
We use only the cookies this site needs to work. With your permission, we also use optional cookies to remember preferences, measure visits and show content from other providers. Nothing optional runs until you choose, and you can change your choice at any time in Privacy choices. Details are in our cookie and storage notice.
Notice at collection: this site uses the cookies it needs to work. Optional cookies, which remember preferences, measure visits and show content from other providers, stay off until you allow them. We do not sell your personal information or share it for cross-context behavioral advertising. You can opt out at any time with Do Not Sell or Share My Personal Information or in Privacy choices. Details, including the categories of personal information we collect and how long we keep them, are in our privacy policy and our cookie and storage notice.
Nous n'utilisons que les témoins nécessaires au fonctionnement de ce site. Avec votre permission, nous utilisons aussi des témoins facultatifs pour retenir vos préférences, mesurer la fréquentation et afficher des contenus d'autres fournisseurs. Rien de facultatif ne fonctionne tant que vous n'avez pas choisi, et vous pouvez modifier votre choix en tout temps dans Choix de confidentialité. Les détails figurent dans notre avis sur les témoins et le stockage.
Avis au moment de la collecte : ce site utilise les témoins nécessaires à son fonctionnement. Les témoins facultatifs, qui retiennent vos préférences, mesurent la fréquentation et affichent des contenus d'autres fournisseurs, restent désactivés tant que vous ne les autorisez pas. Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle. Vous pouvez vous y opposer en tout temps au moyen du lien Ne pas vendre ni communiquer mes renseignements personnels ou dans Choix de confidentialité. Les détails, y compris les catégories de renseignements personnels recueillis et leur durée de conservation, figurent dans notre politique de confidentialité et notre avis sur les témoins et le stockage.
Global Privacy Control detected. We have honored it as your request to opt out of the sale and sharing of your personal information and of targeted advertising.Signal Global Privacy Control détecté. Nous l'avons respecté comme une demande d'opposition à la vente et à la communication de vos renseignements personnels ainsi qu'à la publicité ciblée.
We use only the cookies this site needs to work. With your permission, we also use optional cookies to remember preferences, measure visits and show content from other providers. Nothing optional runs until you choose, and you can change your choice at any time in Privacy choices. Details are in our cookie and storage notice.
Notice at collection: this site uses the cookies it needs to work. Optional cookies, which remember preferences, measure visits and show content from other providers, stay off until you allow them. We do not sell your personal information or share it for cross-context behavioral advertising. You can opt out at any time with Do Not Sell or Share My Personal Information or in Privacy choices. Details, including the categories of personal information we collect and how long we keep them, are in our privacy policy and our cookie and storage notice.
Nous n'utilisons que les témoins nécessaires au fonctionnement de ce site. Avec votre permission, nous utilisons aussi des témoins facultatifs pour retenir vos préférences, mesurer la fréquentation et afficher des contenus d'autres fournisseurs. Rien de facultatif ne fonctionne tant que vous n'avez pas choisi, et vous pouvez modifier votre choix en tout temps dans Choix de confidentialité. Les détails figurent dans notre avis sur les témoins et le stockage.
Avis au moment de la collecte : ce site utilise les témoins nécessaires à son fonctionnement. Les témoins facultatifs, qui retiennent vos préférences, mesurent la fréquentation et affichent des contenus d'autres fournisseurs, restent désactivés tant que vous ne les autorisez pas. Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle. Vous pouvez vous y opposer en tout temps au moyen du lien Ne pas vendre ni communiquer mes renseignements personnels ou dans Choix de confidentialité. Les détails, y compris les catégories de renseignements personnels recueillis et leur durée de conservation, figurent dans notre politique de confidentialité et notre avis sur les témoins et le stockage.
Global Privacy Control detected. We have honored it as your request to opt out of the sale and sharing of your personal information and of targeted advertising.Signal Global Privacy Control détecté. Nous l'avons respecté comme une demande d'opposition à la vente et à la communication de vos renseignements personnels ainsi qu'à la publicité ciblée.
Your browser sent a Global Privacy Control signal. We treat it as a refusal for the purposes marked below, and those switches stay off.Votre navigateur a envoyé un signal Global Privacy Control. Nous le traitons comme un refus pour les finalités indiquées ci-dessous, et ces interrupteurs restent désactivés.
Strictly necessaryStrictement nécessaires
Always activeToujours actif
Needed for the site to work, to keep you signed in, to protect it from attacks and to remember your privacy choices and the settings you pick. Always on.Nécessaires au fonctionnement du site, pour vous garder connecté, le protéger contre les attaques et retenir vos choix de confidentialité et les réglages que vous choisissez. Toujours actifs.
1 service
Consent preferences
ProviderFournisseur
Nexus Observatory Inc.
RetentionConservation
6 months, or 12 months where an opt-out law applies (cookie); browser session (region); until cleared (receipts)
Remember optional settings beyond the ones you pick yourself. Off until you allow it.Retenir des réglages facultatifs autres que ceux que vous choisissez vous-même. Désactivés tant que vous ne les autorisez pas.
Off
Count visits and see how pages are used, so we can improve the site. Off until you allow it.Compter les visites et voir comment les pages sont utilisées, afin d'améliorer le site. Désactivés tant que vous ne les autorisez pas.
Off
Show videos, maps and live data layers from other providers. They receive your IP address and may set their own cookies. Off until you allow it, or load a single item once.Afficher des vidéos, des cartes et des couches de données en direct d'autres fournisseurs. Ceux-ci reçoivent votre adresse IP et peuvent déposer leurs propres témoins. Désactivés tant que vous ne les autorisez pas, ou chargez un seul élément une fois.
4 services
Site Planner "Plan anywhere" vector basemap and label glyphs (OpenMapTiles schema)
Site Planner "Plan anywhere" elevation (Terrarium) for hillshade, line of sight, profiles and sky view
ProviderFournisseur
Terrain: Mapzen Terrain Tiles (AWS Open Data), incl. SRTM, GMTED, ETOPO1, USGS 3DEP and Canadian DEM data
Hosts contactedHôtes contactés
elevation-tiles-prod.s3.amazonaws.com
Observatory Builder weather layers (GDPS 2 m air temperature, global; radar precipitation rate, Canada) and the 2 m air temperature at the site (WMS GetFeatureInfo) that seeds the synthetic run
ProviderFournisseur
Data Source: Environment and Climate Change Canada
Hosts contactedHôtes contactés
geo.weather.gc.ca
Observatory Builder hazard layer and report (earthquakes of magnitude 2.5 and above in the past 30 days, GeoJSON summary feed)
ProviderFournisseur
Earthquakes: U.S. Geological Survey
Hosts contactedHôtes contactés
earthquake.usgs.gov
Off
Measure campaigns and personalise advertising. We use none today. Off until you allow it, and refused when your browser sends Global Privacy Control.Mesurer les campagnes et personnaliser la publicité. Nous n'en utilisons aucun actuellement. Désactivés tant que vous ne les autorisez pas, et refusés lorsque votre navigateur transmet le signal Global Privacy Control.
Nexus Observatory Inc. keeps a record of each choice as proof: a random consent ID, the time, your region and the rules applied, the choices, the notice shown, the page, a shortened IP address, a one-way code of your browser type and, if you are signed in, your account. Records are kept while your choice applies and for 3 years after, then deleted.Nexus Observatory Inc. conserve un registre de chaque choix à titre de preuve : un identifiant de consentement aléatoire, l'heure, votre région et les règles appliquées, les choix, l'avis affiché, la page, une adresse IP abrégée, un code à sens unique du type de navigateur et, si vous êtes connecté, votre compte. Les registres sont conservés tant que votre choix s'applique et pendant 3 ans par la suite, puis supprimés.
Your consent ID (quote it in any privacy request):Votre identifiant de consentement (à indiquer dans toute demande relative à la confidentialité) :