Politique de confidentialité

Ce site est une archive. Il n'a plus de comptes, plus d'inscription, plus de lettre d'information et plus de messagerie ; le forum est en lecture seule. Aucune page ne vous demande votre nom, votre adresse électronique ou quoi que ce soit d'autre.

Deux choses seulement traitent des données qui vous concernent :

• la publicité et la mesure d'audience, confiées à Google, qui n'ont lieu qu'avec votre accord ;
• la protection du site contre la copie automatisée, qui compte les requêtes par adresse IP et qui, elle, fonctionne sans votre accord — le site ne peut pas s'en passer.

Ce texte décrit ce que le site fait réellement, et rien d'autre. Les noms et les durées annoncés ici sont ceux qu'écrit le programme.

Qui traite vos données

Le site est géré par David Houstin, Granby, QC, Canada.

Pour toute question sur ce texte ou pour exercer vos droits : david.houstin@gmail.com.

Qui héberge le site

Le site est hébergé par Oyenga Media Inc, 75 Henderson Street, Miramichi, NB E1N 2R6, Canada — NE 775436975, numéro d'enregistrement TPS/TVH 775436975RT0001 — marc@oyengamedia.com.

Ce qui est déposé sur votre appareil

Ce que le site pose lui-même

Rien de tout cela ne sert à vous suivre, rien n'est transmis à un tiers, et rien n'est déposé avant que vous n'en ayez besoin.

Le cookie de choix retient trois choses : votre réponse, la date à laquelle vous l'avez donnée et la version des finalités auxquelles elle se rapporte. C'est aussi la preuve de votre choix — faute de compte, rien d'autre ne peut la porter. Sa valeur est lisible en clair dans votre navigateur.

PHPSESSID n'existe que sur l'espace d'administration du site : aucune page publique ne le pose.

Le stockage local n'est pas un cookie. Il reste dans votre navigateur et n'est jamais envoyé au serveur : le site ne le lit que sur votre appareil, pour retrouver une case que vous aviez cochée. Vous l'effacez en vidant les données du site dans les réglages de votre navigateur.

Ces éléments sont nécessaires au service que vous demandez — garder votre réponse, retenir une option que vous avez choisie. Ils ne requièrent pas votre consentement et ne peuvent pas être refusés séparément, sinon en refusant le site.

La mesure d'audience — Google Analytics 4

Elle compte les visites et les pages consultées. Elle ne se charge qu'après votre accord, et votre adresse IP est tronquée avant d'être enregistrée (anonymize_ip).

La publicité — Google AdSense

Elle finance le site. Elle ne se charge qu'après votre accord. Google choisit lui-même les annonces et leur emplacement ; le site ne les sélectionne pas et ne reçoit de Google aucune donnée sur vous.

Les annonces personnalisées vont plus loin que ces trois cookies. Lorsque vous les acceptez, le script de Google met en relation votre navigateur avec ses partenaires publicitaires, qui déposent alors leurs propres cookies sur leurs propres domaines — doubleclick.net, adnxs.com, criteo.com, adsrvr.org et beaucoup d'autres — pour des durées allant de quelques jours à treize mois. Ces sociétés sont choisies par Google, pas par ce site, qui n'a aucun moyen d'en dresser la liste : elle est publiée par Google, avec la description de chaque usage, sur policies.google.com.

Si vous refusez, rien de tout cela n'a lieu.

Comment votre accord est demandé

Un bandeau s'affiche à votre première visite. Tant que vous n'avez pas répondu, aucun script de Google n'est téléchargé et rien n'est déposé sur votre appareil. Refuser demande exactement un clic, comme accepter : les deux boutons sont identiques et le refus vient en premier.

Votre réponse est conservée 182 jours, puis le bandeau revient. Elle est également redemandée si les finalités décrites ici changent : un accord ne vaut que pour ce qui vous a été annoncé au moment où vous l'avez donné.

Le bandeau s'adapte au pays d'où vous venez, parce que la loi n'y est pas la même partout. En pratique, aucune source de géolocalisation n'est branchée aujourd'hui : tous les visiteurs, où qu'ils soient, reçoivent le régime le plus protecteur — celui de l'Espace économique européen et du Royaume-Uni, où rien n'est chargé avant un accord explicite. Le fuseau horaire de votre navigateur est lu au passage, mais il ne peut que renforcer ce régime, jamais l'assouplir, et il n'est enregistré nulle part.

Si vous naviguez sans JavaScript, aucun bandeau ne s'affiche — et aucun script de Google n'est chargé non plus : c'est l'état le plus protecteur possible.

Résidents des États-Unis

Le bandeau vous propose un lien « Do Not Sell or Share My Personal Information ». L'activer coupe la transmission de vos données à des fins publicitaires et la personnalisation des annonces, tout en laissant fonctionner la mesure d'audience, que la loi californienne ne vise pas.

Revenir sur votre choix

Un bouton « Cookies » figure dans le pied de page de chacune des pages du site. Il rouvre le bandeau tel quel, quel que soit votre choix précédent. Vous n'avez rien à chercher dans les réglages de votre navigateur, et retirer votre accord demande le même effort que de l'avoir donné.

Retirer votre accord arrête le dépôt pour l'avenir. Les cookies déjà posés par Google s'effacent depuis les réglages de votre navigateur, ou depuis les paramètres de votre compte Google si vous en avez un.

Ce que le serveur enregistre

Les journaux du serveur web

Comme tout serveur, celui-ci consigne chaque requête : votre adresse IP, la date et l'heure, la page demandée, le code de réponse, la taille envoyée, la page d'où vous venez et l'identification de votre navigateur. Ces journaux servent à faire fonctionner le site, à diagnostiquer les pannes et à constater les abus. Ils reposent sur l'intérêt légitime de l'éditeur à maintenir un service en état de marche et sûr.

Leur durée de conservation est celle que fixe l'hébergeur.

La protection contre la copie automatisée

Le dictionnaire et la base de prénoms ont été copiés automatiquement par le passé. Le site compte donc, pour chaque adresse IP, le nombre de requêtes reçues sur trois durées glissantes ainsi que le volume de données servi. Au-delà d'un seuil, il ralentit les réponses, puis refuse temporairement le service en annonçant le délai d'attente.

• Seule votre adresse IP est utilisée, et rien d'autre : ni cookie, ni empreinte de navigateur, ni JavaScript. En IPv6, elle est réduite à son préfixe réseau, ce qui désigne un abonnement et non une machine.
• Les compteurs sont détruits automatiquement au bout de 10 secondes, une minute ou une heure selon la fenêtre. Rien n'en subsiste ensuite.
• La vérification de l'identité des moteurs de recherche — Google, Bing — est mémorisée 24 heures, sous le nom du moteur et le préfixe réseau, pour ne pas la refaire à chaque page.
• Aucun profil n'est constitué, aucune de ces données n'est croisée avec une autre, et aucune n'est transmise à qui que ce soit.

Ce traitement repose sur l'intérêt légitime de l'éditeur à protéger des bases de données qu'il a constituées et à préserver la disponibilité du site.

Le journal des refus

Quand une requête est ralentie ou refusée, le site en garde une trace applicative. Elle contient le motif, l'adresse demandée et l'identification du navigateur — pas l'adresse IP.

Le forum et les profils de ses anciens membres

Le forum est conservé en archive et n'accepte plus de messages. Les discussions restent lisibles sous le pseudonyme que chaque auteur avait choisi. Les profils encore consultables affichent un pseudonyme, une ville, une photo, une signature, un site personnel et une date d'inscription — c'est-à-dire ce que leur auteur avait choisi de rendre public.

Les profils que leurs titulaires avaient masqués le restent.

Rien d'autre n'a été repris. Les noms, les adresses postales, les numéros de téléphone, les adresses électroniques, les dates de naissance, les adresses IP et les empreintes de mots de passe des anciens comptes n'ont pas été importés dans ce site.

Cette conservation repose sur l'intérêt légitime de garder accessible une archive publique constituée par ses participants. Si un message ou un profil vous concerne et que vous souhaitez son retrait, écrivez à david.houstin@gmail.com en indiquant le lien de la page. La suppression sera faite sans que vous ayez à vous justifier.

À qui vos données sont transmises

• Google — pour la publicité et la mesure d'audience, et seulement si vous les avez acceptées. Google et ses partenaires utilisent ces données pour leur propre compte, selon leur politique de confidentialité ; le site n'en a ni la maîtrise ni la copie.
• L'hébergeur du site, qui exploite le serveur et ses journaux.

Le site ne vend aucune donnée et n'en transmet à personne d'autre.

Vos données peuvent être traitées hors de l'Union européenne : au Canada, où l'éditeur et l'hébergeur sont établis, et aux États-Unis pour les services de Google, sur le fondement des garanties que Google déclare — clauses contractuelles types et cadre de protection des données UE–États-Unis.

Vos droits

Le règlement général sur la protection des données vous reconnaît le droit :

• d'obtenir l'accès aux données qui vous concernent et une copie ;
• de les faire rectifier si elles sont inexactes ;
• d'en obtenir l'effacement ;
• d'en demander la limitation ;
• de vous opposer à leur traitement, notamment à la conservation d'un message d'archive vous concernant ;
• d'en recevoir une copie portable, dans un format lisible par machine ;
• de retirer votre consentement à tout moment, ce que fait le bouton « Cookies » du pied de page ;
• de définir des directives sur le sort de vos données après votre mort.

Ces droits s'exercent à l'adresse david.houstin@gmail.com. Une réponse vous parviendra dans un délai d'un mois.

Une réserve, pour être honnête : hormis le forum, ce site ne conserve aucune donnée permettant de vous identifier. Une demande d'accès n'a donc, le plus souvent, rien à rendre — et une demande portant sur le forum suppose que vous indiquiez le pseudonyme ou le lien concerné, faute de quoi le rapprochement est impossible.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays. En France, il s'agit de la CNIL ; au Royaume-Uni, de l'Information Commissioner's Office.

Mise à jour de ce texte

Ce texte peut évoluer si le site change. Toute modification des finalités décrites plus haut entraîne un nouvel affichage du bandeau : votre accord précédent ne portait pas sur elles.

Les mentions légales complètent ce document.