Confidentialité
Cette notice décrit ce que le site enregistre et pourquoi. Elle est écrite pour être lue, pas pour se couvrir, et elle décrit ce que le code fait réellement.
Qui est responsable
L'éditeur nommé dans les mentions légales est le responsable du traitement au sens du RGPD. Les demandes relatives aux données sont à adresser ci-dessous et reçoivent une réponse sous un mois, comme l'exige l'art. 12(3).
En lisant le site
Vous pouvez lire chaque fiche publiée sans compte et sans être identifié. Il n'y a aucune régie publicitaire, aucun prestataire d'analyse et aucun pixel de suivi.
Sans compte, deux cookies sont posés, tous deux à votre demande : la langue choisie et l'état replié de la navigation. Aucun ne vous identifie et aucun n'est lu par un tiers. Un troisième n'apparaît qu'après connexion : la session qui vous maintient connecté.
Si vous avez un compte
Un compte conserve l'adresse e-mail de connexion et ce que vous choisissez d'ajouter : nom affiché, noms, date de naissance, adresse de contact, téléphone. Tout cela est facultatif et reste vide tant que vous ne le remplissez pas. Base légale : art. 6(1)(b), exécution du service demandé.
Sont aussi conservés vos enregistrements et vos propositions — c'est cela, le compte. Si vous participez comme partenaire, le relevé des placements et des dépenses est conservé aussi longtemps que le droit fiscal l'exige — art. 6(1)(c).
Comment le site est mesuré
Le site compte ce qui a été demandé et s'il a su répondre. Ces enregistrements ne portent jamais d'identifiant de compte. Le seul identifiant est une empreinte d'un réseau approximatif et d'une description de navigateur, salée par un secret qui change chaque minuit — les enregistrements d'aujourd'hui ne peuvent donc pas être reliés à ceux d'hier, pas même par nous.
C'est pourquoi il n'y a pas de bandeau de consentement : il n'y a rien à consentir. Base légale : art. 6(1)(f), l'intérêt légitime à savoir si la chose fonctionne, mis en balance avec une ingérence qui s'arrête à la limite du jour par conception.
Placements payants
Certaines fiches portent un placement signalé. Il est choisi selon le sujet de la page et selon rien qui vous concerne — aucun profil, aucun historique, aucune inférence. C'est pourquoi la mention peut nommer le critère utilisé, et pourquoi l'art. 26(3) DSA, qui interdit la publicité ciblée par profilage utilisant des données sensibles, est respecté du fait qu'il n'y a aucun profilage. Vous pouvez désactiver entièrement les placements dans votre compte.
Qui d'autre intervient
La base de données est hébergée par Supabase à Francfort, en Allemagne. Le site est servi par Vercel. Les e-mails sont envoyés par Resend. Chacun est sous-traitant au sens de l'art. 28, sous contrat, et n'intervient que pour la tâche nommée ici.
Combien de temps
Les données de compte durent autant que le compte. Les mesures sont stockées en partitions mensuelles et supprimées en bloc dès qu'elles ne servent plus. Ce que la loi impose de conserver l'est aussi longtemps qu'elle l'exige, et pas davantage.
Ce que vous pouvez faire
Vous pouvez à tout moment télécharger depuis votre compte tout ce qui vous concerne — art. 15 et art. 20. Vous pouvez fermer et faire supprimer le compte depuis le même écran — art. 17. Ni l'un ni l'autre n'exige d'écrire à quiconque ni d'attendre une réponse.
Vous disposez également du droit de rectification (art. 16), de limitation (art. 18), d'opposition (art. 21) et de réclamation auprès d'une autorité de contrôle (art. 77) — en Allemagne, celle du Land où l'éditeur est établi.
Vous