Confidentialité

Qui traite vos données

Ambroise Krzanowski, qui édite ce site, est responsable des traitements décrits ici. Contact : [email protected].

Lire le site

Lire le site ne demande aucun compte. Le seul cookie qu'un lecteur peut recevoir retient la langue choisie (voir « Cookies et stockage local »).

Pour mesurer l'audience, sans service tiers, le site enregistre les pages vues, la page d'où vous venez, le type d'appareil, le navigateur, la taille de l'écran, la langue, la part de la page lue, la durée de la visite, les liens cliqués et s'il s'agit d'une première visite. Un identifiant tiré au hasard, gardé 13 mois au plus dans le stockage local de votre navigateur, distingue les visites ; il ne dit rien de vous, et votre adresse IP n'est pas enregistrée. Ces statistiques restent anonymes, ne servent qu'à ce site et sont supprimées au bout de 25 mois (intérêt légitime de l'éditeur, article 6.1.f du RGPD). Vous pouvez refuser cette mesure ci-dessous ; vider les données du site dans votre navigateur efface aussi l'identifiant.

Le formulaire de contact

Votre nom, votre adresse e-mail, l'objet et le message servent seulement à vous répondre. Ils sont gardés le temps de l'échange.

Le mini-jeu

Si votre score entre au classement, les trois caractères que vous saisissez comme initiales, ce score et sa date sont enregistrés ; les dix meilleurs scores sont affichés publiquement.

Participer : la connexion GitHub

Voter, aimer, commenter ou signaler passe par une connexion GitHub. Le site ne demande à GitHub aucune permission : il lit seulement votre identifiant numérique, votre nom d'utilisateur et la date de création de votre compte. Il ne conserve jamais le jeton d'accès que GitHub fournit et demande à GitHub de le révoquer juste après cette lecture. Vous pouvez retirer à tout moment l'autorisation donnée à l'application dans les réglages de votre compte GitHub (Settings › Applications › Authorized OAuth Apps).

Le site garde cet identifiant, ce nom d'utilisateur, la date de création du compte GitHub, vos dates de première et de dernière connexion et, s'il y a lieu, la date à laquelle votre compte a été jugé fiable ou banni. Il garde aussi vos votes, vos « j'aime », vos signalements et vos commentaires, avec leur langue, leur date et le moment où ils sont devenus visibles, ainsi que vos paramètres de profil : l'avatar choisi, votre profil public ou caché, votre bio et celle qui attend d'être relue, et la date à laquelle vous avez marqué vos réponses comme lues.

Sont publics : vos commentaires, avec votre nom d'utilisateur GitHub, leur langue et leur date, et les totaux des votes et des « j'aime ». Qui a voté ou aimé n'est jamais affiché. Votre profil reste caché tant que vous ne le rendez pas visible ; visible, sa page montre votre avatar, votre bio, votre date d'arrivée, le nombre de vos commentaires et vos commentaires publiés.

Si vous choisissez votre photo GitHub comme avatar, le navigateur de chaque personne qui affiche votre profil public la charge directement depuis les serveurs de GitHub (avatars.githubusercontent.com), sans indiquer de quelle page elle vient : GitHub voit alors l'adresse IP de cette personne. Il en va de même pour vous dans votre panneau de compte et sur la page « Mon compte ». L'avatar par défaut, une empreinte dessinée par le site, ne fait appel à aucun tiers.

Ces données font fonctionner ce que vous demandez en vous connectant (article 6.1.b du RGPD) et servent à modérer les échanges et à prévenir les abus, l'intérêt légitime de l'éditeur (article 6.1.f).

Combien de temps

Tant que votre compte existe. Une fois connecté, la page « Mon compte » vous permet de télécharger toutes ces données dans un fichier JSON et de supprimer votre compte : cela efface vos votes, vos « j'aime », vos signalements, vos paramètres et vos commentaires ; un commentaire qui a reçu des réponses reste affiché sous la forme « [supprimé] », sans texte ni auteur, pour que la conversation reste lisible.

Si votre compte avait été banni, seuls son identifiant GitHub, la date du bannissement et celle de la suppression sont gardés, pour que le bannissement tienne.

Les sauvegardes du site conservent une copie de sa base, messages du formulaire compris, jusqu'à cinq semaines environ : ce qui est effacé en disparaît à leur renouvellement.

Cookies et stockage local

locale : déposé seulement si vous changez de langue, pour un an ; il retient votre choix. visitor_session : déposé seulement après votre connexion GitHub, pour 30 jours ; il vous garde connecté. oauth_state : 10 minutes pendant la connexion, pour la sécuriser. Ces cookies servent seulement ce que vous demandez. Aucun cookie publicitaire ni de mesure d'audience.

Le stockage local de votre navigateur garde aussi vos préférences, qui ne sont jamais envoyées au site : le thème clair ou sombre, la pause des animations et votre meilleur score au mini-jeu.

Pour la mesure d'audience, le stockage local garde _ak_vid, l'identifiant des visites, avec sa date de création (_ak_vid_at), et _ak_visits, le nombre de vos visites, qui dit seulement s'il s'agit d'une première visite : 13 mois au plus, puis un nouvel identifiant les remplace. Le stockage de session garde _ak_sid, l'identifiant de la visite en cours, effacé à la fermeture de l'onglet. _ak_vid et _ak_sid partent avec chaque page vue. Si vous refusez la mesure, ils sont effacés et _ak_optout retient ce choix, sans jamais être envoyé.

Qui d'autre voit ces données

Personne ne les achète ni ne les reçoit pour son propre usage. Le site tourne sur un serveur de l'éditeur, en France, et passe par Cloudflare, qui transmet les requêtes et voit à ce titre votre adresse IP ; Cloudflare adhère au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework). Pour vous connecter, vous passez par GitHub, qui applique sa propre politique de confidentialité.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou effacer, vous opposer à leur traitement, en limiter l'usage et les recevoir dans un format lisible : la page « Mon compte » permet déjà de les télécharger et de tout supprimer. Pour le reste, écrivez à [email protected]. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr).