Confidentialité

Les opinions politiques comptent parmi les données que le RGPD protège le plus. Voici ce que le site traite en vous servant ses pages, et ce qu'il s'interdit.

• Aucun cookie pour lire le site, et rien d'enregistré sur votre appareil sans que vous le demandiez. Seule la connexion à un compte en pose un, pour vous garder connecté.
• Rien qui vous reconnaisse d'un jour à l'autre, ni d'un site à l'autre, si vous n'êtes pas connecté.
• Aucune publicité, aucun bouton de réseau social.
• Aucun compte pour lire le site : vous n'avez rien à nous dire de vous. Seuls ceux qui veulent contribuer en créent un.
• Rien n'est vendu ni cédé à qui que ce soit.
• Les polices de caractères sont servies par notre site : votre navigateur ne contacte pas Google pour les afficher.

Comme pour tout site, les pages vous sont envoyées par un hébergeur, Vercel (mentions légales). Pour les acheminer et protéger le site des abus, il traite votre adresse IP et l'adresse de la page demandée, selon sa propre politique de confidentialité ↗ (nouvel onglet). Les journaux techniques auxquels nous avons accès sont effacés au bout d'un jour au plus.

Vercel est une société américaine. Elle adhère au Data Privacy Framework, le dispositif qui permet de transférer des données personnelles de l'Union européenne vers les États-Unis.

Ce que vous tapez dans le champ de recherche sert à calculer les résultats, puis n'est conservé nulle part : ni dans notre base, ni chez un tiers. Seule l'adresse de la page de résultats, qui contient votre recherche, passe comme toute autre dans les journaux de l'hébergeur.

Un compte n'est utile que pour contribuer. Si vous en créez un, nous gardons :

• votre pseudo, qui est public ;
• votre adresse email, qui n'est jamais publiée : seuls les administrateurs du site la voient, pour gérer les comptes. Elle sert à confirmer votre inscription et à vous écrire au sujet de votre compte ;
• votre mot de passe, si vous en choisissez un, sous une forme transformée (hachée) qui ne permet pas de le retrouver ;
• si vous activez la double authentification, la clé de votre application d'authentification et vos codes de secours, chiffrés ;
• la version des conditions d'utilisation que vous avez acceptées, et la date de votre acceptation ;
• pour chaque connexion, sa date d'expiration et la signature de votre navigateur (son nom, sa version, votre système), qui vous permet de reconnaître vos sessions depuis votre compte, et de les fermer ; les administrateurs du site les voient aussi, et peuvent les fermer. Jamais votre adresse IP.

Vous pouvez aussi vous connecter avec votre compte Google. Google nous transmet alors votre adresse email, en confirmant qu'elle est bien la vôtre, votre nom et votre photo. Nous ne gardons ni votre nom ni votre photo : votre pseudo, c'est vous qui le choisissez. Nous gardons seulement l'identifiant que Google donne à votre compte, pour vous reconnaître à la connexion suivante. Nous ne lisons rien d'autre de votre compte Google, et ne gardons pas les autorisations qu'il nous donne pour la connexion. Google, de son côté, sait que vous vous êtes connecté à Polipedia (sa politique de confidentialité ↗ (nouvel onglet)).

Une fois connecté, un cookie garde votre session ouverte. Il ne sert qu'à cela : il est effacé à la déconnexion et expire au plus tard sept jours après votre dernière visite. Si votre compte a la double authentification, un autre cookie retient, dix minutes au plus, que la connexion attend votre code. Indispensables au service que vous demandez, ces cookies ne demandent pas votre consentement.

Pour protéger les comptes des robots, la page d'inscription fait appel à Turnstile, un service de Cloudflare. Votre navigateur charge son script, qui examine quelques signaux techniques, dont votre adresse IP et votre navigateur, pour distinguer une personne d'un robot ; il ne vous demande de cocher une case qu'en cas de doute. À l'envoi du formulaire, notre serveur fait vérifier par Cloudflare le jeton qu'il a donné, avec votre adresse IP. Cloudflare n'utilise ces données qu'à cette fin (sa politique pour Turnstile ↗ (nouvel onglet)). C'est une société américaine, qui adhère au Data Privacy Framework.

Pour freiner les essais répétés de connexion, d'inscription ou d'envoi d'emails, nous comptons les requêtes de chaque adresse IP, pendant une heure au plus. Le compteur ne garde pas l'adresse, seulement une empreinte qui ne permet pas de la retrouver, et il est effacé peu après son échéance.

Votre compte est gardé dans notre base de données, hébergée par Neon à Francfort, en Allemagne. Neon est une société américaine, qui adhère au Data Privacy Framework.

Les emails du compte, comme le lien qui confirme votre adresse, valable 24 heures, partent par Brevo, un service d'envoi d'emails : une société française, dont les serveurs sont dans l'Union européenne. Il reçoit votre adresse, votre pseudo et le contenu de l'email. Il agit pour notre compte, sous contrat, et n'utilise ces données à aucune autre fin (sa politique de confidentialité ↗ (nouvel onglet)). Brevo compte les ouvertures de ces emails et les clics sur leurs liens, qui passent par ses serveurs, sans les rattacher à votre adresse : nous n'en voyons que des totaux.

Si vous contribuez, nous vous écrivons chaque décision de la modération sur vos contributions, avec ce qu'elle en dit : ces emails partent eux aussi par Brevo. Vous pouvez les couper depuis votre compte, qui garde ce choix.

Si votre rôle change, ou si la modération vous sanctionne (un avertissement, une suspension, la suppression du compte), votre compte en garde la trace : ce qui a été décidé, son motif, sa date et l'administrateur qui l'a décidé. Une sanction vous est toujours écrite par email, avec son motif. Cette trace part avec votre compte, quand vous le supprimez. Si c'est la modération qui le supprime, seule la trace de la suppression reste, avec son motif et sa date, sans plus rien qui vous nomme.

Vos contributions sont gardées avec votre compte : ce que vous proposez ou signalez, la note que vous laissez à la modération, qui n'est jamais publiée, leurs dates, et chaque décision de la modération, avec son motif, y compris celles qui ont précédé une reprise. Avec chacune, la modération voit quelle part de vos contributions déjà décidées a été acceptée. Une contribution validée paraît dans l'historique de la fiche, sous votre pseudo. Pour freiner les envois en nombre, nous comptons les contributions de chaque compte, pendant une heure au plus, sous une empreinte qui ne permet pas de le retrouver. Quand vous donnez l'adresse d'une source, notre serveur la visite pour vérifier qu'elle répond : le site visité voit notre serveur, jamais votre adresse.

Quand vous joignez une copie à une source, un PDF ou une image, votre navigateur l'envoie directement à notre espace de stockage, chez Cloudflare, dans l'Union européenne : un fichier de cette taille ne passe pas par notre serveur. Cloudflare voit alors votre adresse IP, le temps de l'envoi. Nous gardons le fichier, son nom et son empreinte avec votre contribution : privé, il n'est lu que par la modération. Retiré, refusé, ou laissé sans contribution plus d'un jour, il est effacé ; validé, il devient un document du site, public ou privé selon ses droits de diffusion.

Tout cela est gardé tant que votre compte existe. Depuis votre compte, vous pouvez télécharger ces données dans un fichier, changer votre adresse email (l'ancienne confirme d'abord le changement, puis la nouvelle) et supprimer le compte. Il est alors effacé aussitôt, avec ses sessions, et un dernier email vous le confirme. Vos contributions restent, sans votre pseudo : dans l'historique des fiches, celles qui ont été validées sont signées « contributeur supprimé ».

Pour savoir quelles pages sont lues, nous comptons les visites avec Plausible, un service de mesure d'audience sans cookie : une société estonienne, dont les données sont traitées et stockées dans l'Union européenne.

À chaque page, votre navigateur envoie à notre serveur l'adresse de la page et celle du site d'où vous venez ; en la quittant, le temps passé et jusqu'où vous l'avez lue. Il signale aussi deux gestes : le clic sur une source, et l'ouverture d'une promesse dans le panneau latéral d'un bilan. Notre serveur retire de ces adresses ce que vous avez pu y mettre, comme une recherche, puis les transmet à Plausible, avec votre adresse IP et la signature de votre navigateur (son nom, sa version, votre système).

Plausible ne conserve ni l'une ni l'autre. Il en déduit votre pays, votre région ou votre ville, votre type d'appareil et votre navigateur. Il en tire aussi une empreinte, qui sert à ne pas compter deux fois le même visiteur dans la journée. Elle est calculée avec une valeur secrète renouvelée et effacée chaque jour : elle ne permet ni de retrouver qui vous êtes, ni de vous reconnaître le lendemain. Nous ne voyons que des totaux.

Plausible agit pour notre compte, sous contrat, et n'utilise ces données à aucune autre fin (sa politique de données ↗ (nouvel onglet)).

Vous pouvez refuser d'être compté. Votre choix est gardé dans ce navigateur :

Quand une page rencontre une erreur, un rapport technique part vers Sentry, un service de suivi des erreurs dont les serveurs sont dans l'Union européenne. Il décrit l'erreur : son message, l'endroit du code, l'adresse de la page sans ses paramètres. Il ne contient ni votre adresse IP ni rien de ce que vous avez saisi : il passe par notre serveur, qui retire tout ce qui pourrait vous identifier avant de le transmettre.

Les documents que nous conservons sont stockés chez Cloudflare, dans l'Union européenne. C'est notre serveur qui vous les envoie : Cloudflare ne voit jamais votre adresse.

Votre message et votre adresse ne servent qu'à vous répondre. Ils sont conservés dans notre messagerie, hébergée par OVHcloud en France, puis supprimés une fois l'échange terminé. Seuls les messages qui ont conduit à une correction ou à un droit de réponse sont gardés : ils en sont la trace. Aucun n'est publié ni transmis à quiconque.

Ces traitements reposent sur notre intérêt légitime : faire fonctionner le site, le protéger des abus, corriger ses erreurs, savoir quelles pages sont lues et répondre à vos messages (article 6, paragraphe 1, point f, du RGPD). Votre compte, lui, est le service que vous nous demandez en le créant (article 6, paragraphe 1, point b). Le responsable de ces traitements est l'éditeur du site (mentions légales).

Le règlement général sur la protection des données (RGPD) vous permet d'accéder aux données qui vous concernent, de les faire rectifier ou effacer, d'en limiter le traitement, de vous y opposer, et de recevoir celles de votre compte pour les emporter ailleurs. Votre compte vous permet de le faire vous-même : télécharger ses données, changer votre adresse, le supprimer. En dehors de votre compte et des messages que vous nous auriez envoyés, nous ne gardons rien qui vous identifie. Écrivez-nous pour toute autre demande ou question : contact@polipedia.fr. Vous pouvez aussi adresser une réclamation à la CNIL ↗ (nouvel onglet).

Cette page sera mise à jour avant tout changement.