Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur du site, identifié sur la page des mentions légales. Toute demande relative à vos données se fait à l’adresse de contact publiée sur cette page.

Mentions légales

Données traitées

La lecture du journal ne demande aucun compte. Les données ci-dessous n’apparaissent qu’au fur et à mesure de ce que vous faites.

• Compte — adresse email et mot de passe. Le mot de passe n’est jamais conservé tel quel : il est remplacé par une empreinte calculée, dont personne ne peut le déduire — nous compris.
• Profil — pseudonyme affiché à côté de vos commentaires, et vos réglages (langue d’interface, thème, abonnement au digest hebdomadaire, rubriques suivies).
• Ce que voient les autres lecteurs — votre pseudonyme, la courte biographie que vous écrivez si vous en écrivez une, et le nombre de vos amis. Ces trois éléments composent une page de profil accessible à qui connaît votre pseudonyme ; elle n’est pas indexée par les moteurs de recherche. Vos amis y voient en plus les articles auxquels vous avez réagi, votre liste d’amis et le mois de votre inscription. Vos commentaires n’y figurent pas : ils restent sous les articles où vous les avez écrits.
• Amitiés, blocages et signalements — les demandes d’amitié que vous envoyez ou recevez, les comptes que vous bloquez, et les signalements que vous adressez à la modération. Un blocage n’est visible que de vous : la personne bloquée n’en est pas informée, et vous restez seul à pouvoir le défaire. Un signalement n’est lu que par la modération du journal ; la personne signalée n’apprend jamais qui l’a signalée.
• Contributions — commentaires, réactions, articles mis en favori, votes sur les prédictions, liens d’amitié acceptés. Vos commentaires paraissent sous les articles, à la vue de tous. Vos réactions y sont comptées sans être nommées ; seuls vos amis voient lesquels de vos articles elles concernent, comme le dit la ligne « ce que voient les autres lecteurs » ci-dessus. Vos favoris et vos votes de prédiction, eux, ne sont montrés à personne.
• Notifications — si vous les activez, l’identifiant technique d’abonnement fourni par votre navigateur et ses clés de chiffrement. Ils sont supprimés dès que vous les désactivez ou que le navigateur les révoque.
• Ce que vous lisez — uniquement pour les comptes connectés : articles ouverts, temps passé dessus, « moins de ça ». Cela sert à classer votre Flux, et à rien d’autre. Un visiteur non connecté ne produit aucun de ces signaux de personnalisation ; il est en revanche compté par la mesure d’audience anonyme décrite plus bas, qui ne sait ni qui il est ni ce qu’il a lu la veille.
• Journaux du serveur — le serveur note les adresses IP des visites le temps nécessaire à la sécurité : limiter les tentatives de connexion, arrêter les abus. Ces journaux ne sont jamais rapprochés des comptes.
• Signalements de bugs — quand vous nous signalez un problème, nous conservons votre texte, la page concernée (sans les paramètres de son adresse) et ce que votre navigateur en dit : type d’appareil, taille de la fenêtre et de l’écran, thème, langue, fuseau, qualité du réseau et les derniers messages techniques de sa console. Ni votre adresse IP ni le détail de votre navigateur n’y entrent — seulement une famille, « Firefox · Windows ». Si vous êtes connecté, votre compte y est rattaché ; l’adresse que vous laissez pour obtenir une réponse ne sert qu’à cela.

Cookies

Cinq cookies au plus, tous déposés par ce site. Aucun cookie publicitaire, aucun cookie de mesure d’audience tierce, aucun traceur d’un autre domaine.

• Session (aube_session) — déposé à la connexion, il vous garde connecté. Strictement nécessaire au service ; aucun script de la page ne peut le lire, et il ne circule qu’en connexion chiffrée.
• Engagement (aube_profile) — identifiant anonyme rattachant vos favoris et vos réactions à votre navigateur. Il n’est déposé qu’au premier geste (réaction, favori…), jamais à la simple lecture, et sa durée n’excède pas 13 mois.
• Préférences (aube_lang, aube_theme, aube_beta) — la langue et le thème que vous avez choisis, et le fait que vous ayez fermé le bandeau d’ouverture. Déposés seulement quand vous faites ce choix, et ils ne portent aucun identifiant.

Il n’existe pas de bandeau de consentement parce qu’il n’y a rien à consentir : aucun de ces cookies ne sert à la publicité ni au profilage vendu à un tiers.

Mesure d’audience

Le journal compte ses lecteurs lui-même, sans outil extérieur. Cette mesure ne dépose aucun cookie, n’écrit rien dans votre navigateur et ne construit aucun profil : elle compte des pages et des gestes, pas des personnes.

• Ce qui est enregistré : le TYPE de page consultée (accueil, article, rubrique, archives, recherche) et non son adresse, la langue affichée, la famille d’appareil (téléphone, tablette, ordinateur), la façon dont vous êtes arrivé (adresse tapée, moteur de recherche, réseau social, lien partagé) et le nom du site qui vous a envoyé — jamais l’adresse de la page qu’il affichait. S’y ajoutent quelques gestes nommés : un partage, une réaction, l’ouverture du sélecteur de traduction, et la part d’un article que vous avez fait défiler.
• Quand vous arrivez par une publication du journal sur Instagram, Threads, LinkedIn ou Reddit, ou par le lien de sa biographie Instagram, c’est cette plateforme qui est enregistrée, nommément. Jamais le post lui-même, jamais votre compte : la mesure se fait par réseau, et rien ne permet de rattacher deux visites l’une à l’autre.
• Ce qui relie vos pages entre elles, le temps d’une journée, est une empreinte technique : un calcul irréversible fait à partir de votre adresse IP et de votre navigateur, mélangés à un secret qui change chaque nuit. Ni l’adresse IP ni le navigateur ne sont conservés — seul le résultat du calcul l’est. Comme le secret change, l’empreinte du lendemain ne ressemble en rien à celle de la veille : personne, nous compris, ne peut relier deux journées de lecture ni vous reconnaître d’une visite à l’autre.
• Les enregistrements détaillés sont effacés au bout de 30 jours au plus. Ne subsistent au-delà que des totaux par journée — un nombre de pages vues, un nombre de visites, un nombre de partages — dans lesquels il n’y a plus personne.
• Si votre navigateur envoie le signal « ne pas me pister » (Do Not Track) ou le signal de refus Global Privacy Control, rien n’est enregistré du tout. Il n’y a rien à cliquer : le refus est respecté tel qu’il arrive.
• Aucun cookie, aucun stockage dans votre navigateur, aucun identifiant qui vous suive, aucun outil d’un autre site. Cette mesure n’est jamais rapprochée des comptes ni des signaux de lecture du Flux : ce sont deux mondes séparés, dans la base comme dans le code.

Base légale : l’intérêt légitime du journal à connaître son audience, dans le cadre de l’exemption de consentement prévue pour la mesure d’audience strictement limitée à cet usage et non partagée. Vous pouvez vous y opposer — voir « Vos droits » plus bas.

Bases légales

• Exécution du service demandé : compte, connexion, commentaires, favoris, digest, pseudonyme et profil, amitiés — sans ces données, la fonction n’existe pas.
• Intérêt légitime : sécurité du service, limitation des tentatives d’intrusion, modération des contributions, traitement des signalements, prévention de l’abus.
• Consentement : notifications push, digest hebdomadaire, et personnalisation du Flux — chacun activable et désactivable depuis votre compte, à tout moment.

Durées de conservation

• Compte et profil : tant que le compte existe. À sa suppression, les données de compte sont effacées.
• Ce que vous lisez : 90 jours, puis effacement automatique. Cela ne sert qu’au classement du Flux et n’a aucune valeur au-delà.
• Commentaires et réactions : tant qu’ils sont publiés. Un commentaire retiré l’est définitivement.
• Amitiés et blocages : tant que vous les maintenez ; les défaire les efface. Signalements : conservés après traitement, pour reconnaître ce qui se répète.
• Cookies : session le temps de la session, engagement 13 mois au plus.
• Erreurs techniques du navigateur : 90 jours au plus après la dernière fois qu’une même erreur est survenue. Elles ne contiennent aucun identifiant — le type de page, le message d’erreur et la pile d’appel, débarrassés de tout paramètre d’adresse.
• Signalements de bugs : conservés sans limite de durée, parce qu’un bug non corrigé reste vrai des mois plus tard. Vous pouvez demander l’effacement du vôtre à tout moment, et il l’est alors entièrement, adresse de réponse comprise.
• Journaux du serveur : quelques jours, le temps qu’ils soient remplacés par les suivants.

Destinataires

Vos données ne sont ni vendues, ni louées, ni transmises à des courtiers. Elles ne sortent du serveur que dans les cas suivants, tous nécessaires au fonctionnement du journal.

• L’hébergeur et le réseau de diffusion nommés dans les mentions légales, qui font transiter et stockent les données techniquement.
• Le prestataire d’envoi d’emails, pour les liens de création de compte, de réinitialisation de mot de passe et le digest : il reçoit votre adresse email et le contenu du message.
• Un fournisseur d’intelligence artificielle, situé hors Union européenne. Lui sont soumis : le texte d’un commentaire, pour la vérification automatique qui précède sa publication ; ce même texte, accompagné du titre de l’article et du début du message auquel il répond, quand la modération demande une pré-analyse d’un commentaire signalé ; le pseudonyme, la biographie et les motifs invoqués, quand c’est un profil qui est signalé ; le texte d’un signalement de bug encore ouvert, avec la page concernée et ce que le navigateur en a dit, lu une fois par semaine par l’agent qui analyse le fonctionnement du journal — sans votre pseudonyme ni l’adresse laissée pour obtenir une réponse, qui ne quittent jamais l’administration ; enfin les questions posées à l’assistant du site — que le visiteur ait un compte ou non — avec les quelques échanges qui les précèdent. Aucune adresse email ni aucun identifiant de compte n’accompagne ces envois, et rien de ce qui est demandé à l’assistant n’est enregistré chez nous.
• Aucune régie publicitaire, aucun réseau social et aucun outil de mesure d’audience tiers n’est appelé par les pages de ce site.

Vos droits

Le règlement européen vous donne, sur les données qui vous concernent, des droits que vous pouvez exercer à tout moment et sans justification :

• accès — obtenir la copie des données conservées à votre sujet ;
• rectification — faire corriger une donnée inexacte ;
• effacement — faire supprimer votre compte et ce qui s’y rattache ;
• limitation — faire geler un traitement le temps d’une contestation ;
• opposition — refuser un traitement fondé sur l’intérêt légitime ;
• portabilité — recevoir vos données dans un format réutilisable ;
• retrait du consentement — pour les notifications, le digest et la personnalisation, à tout moment et sans effet rétroactif.

Ces droits s’exercent par un message à l’adresse de contact publiée dans les mentions légales. Une réponse vous parvient dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute raisonnable sur l’auteur de la demande.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — ou, si vous résidez dans un autre pays de l’Union européenne, à l’autorité de contrôle de celui-ci.

Sécurité

Le site n’est joignable qu’en connexion chiffrée. Les mots de passe ne sont conservés que sous forme d’empreinte, jamais en clair, et leur vérification est conçue pour ne rien laisser deviner. Les cookies de connexion ne sont lisibles par aucun script et ne valent que pour ce domaine. La base de données n’est ouverte sur aucun réseau public.

Modifications

Cette page peut évoluer avec le journal. La date de dernière mise à jour figure en tête ; un changement qui toucherait à vos droits, ou à ce qui est collecté, sera annoncé sur le site.