Confidentialité et mesure d’audience

Responsable du traitement

Aymeric Fraincart, Éditeur et responsable du traitement. Pour exercer vos droits : page Contact. Réclamation : Vous pouvez également saisir la CNIL.

Ce que vous choisissez

Finalités et bases légales

Vercel Inc.. Hébergement du site, certificats TLS, journaux d’accès et déploiement. Base légale : Intérêt légitime. Données : Adresse IP, user-agent, URL demandée, horodatage (journaux techniques). Destinataires : Vercel Inc. (hébergeur). Conservation : Journaux techniques : 30 jours. Déploiements et artefacts : durée de vie du projet. Transfert hors UE.
Vercel Analytics / Speed Insights. Mesure de performance (Web Vitals) et fréquentation agrégée, sans cookie publicitaire. Base légale : Intérêt légitime. Données : Chemin de page, métriques de performance, pays approximatif. Pas d’identifiant publicitaire. Destinataires : Vercel Inc. Conservation : 24 mois pour les métriques agrégées. Transfert hors UE.
Google Tag Manager / Google Analytics 4. Mesure d’audience détaillée (pages, jeu d’arbitrage, formulaires) si vous acceptez. Base légale : Consentement. Données : Cookies _ga / _gid, identifiant client, pages vues, événements configurés. Pas de publicité. Destinataires : Google Ireland Limited ; données susceptibles d’être transférées vers les États-Unis. Conservation : Consentement valable 6 mois. Cookies Analytics selon la configuration GA4 (13 mois max.). Transfert hors UE.
Décompte first-party Les fonds du sujet. Mesure d’audience sans cookie, y compris si Google est refusé : pages lues, temps de lecture, sources, vitesse du site. Base légale : Exemption CNIL (mesure d’audience). Données : Chemin de page, référent, paramètres UTM, pays et ville déduits de l’IP, type d’appareil, navigateur et système, langue, temps actif, défilement, mesures de vitesse, événements (partage, formulaire, jeu). L’adresse IP n’est jamais enregistrée : une empreinte calculée avec un sel aléatoire renouvelé chaque jour, puis détruit, distingue les visiteurs le temps d’une journée. Destinataires : Le responsable du traitement, via l’hébergeur. Conservation : 13 mois, puis seuls des totaux par jour et par page sont conservés. Opposition possible (« Tout arrêter »).
Enregistrement de navigation Les fonds du sujet. Revoir, pour une partie des visites tirée au sort, le déplacement dans les pages (défilement, clics, souris) afin de repérer ce qui gêne la lecture. Base légale : Intérêt légitime. Données : Structure et texte des pages affichées, mouvements de souris, défilement et clics. Les champs de saisie sont masqués dans le navigateur avant tout envoi ; l’espace compte n’est jamais enregistré. Rattaché à la même empreinte journalière que la mesure d’audience. Destinataires : Le responsable du traitement, via l’hébergeur. Conservation : 7 jours par défaut, sauf enregistrement conservé manuellement. Opposition possible (« Tout arrêter »).
Resend. Acheminement des messages du formulaire de contact, et des e-mails de compte (confirmation d’adresse, réinitialisation du mot de passe). La lettre d’information fait l’objet d’une entrée distincte : elle repose, elle, sur le consentement. Base légale : Intérêt légitime. Données : Nom, e-mail, téléphone facultatif, objet et contenu du message. Pour le compte : e-mail et lien à usage unique. Destinataires : Resend (acheminement e-mail), puis la messagerie de suivi du responsable. Conservation : 12 mois après le dernier échange, sauf obligation légale contraire. E-mails de compte : non conservés par le site. Transfert hors UE.
Resend (lettre d’information). Acheminement de la lettre d’information : e-mail de confirmation de l’inscription (double opt-in), puis les envois hebdomadaires. Base légale : Consentement. Données : Adresse e-mail. Preuve du consentement : date et page d’inscription, adresse IP tronquée, navigateur. Le jeton de confirmation n’est conservé que sous forme d’empreinte. Destinataires : Resend (acheminement e-mail). Conservation : Jusqu’à la désinscription. Preuve du consentement conservée 36 mois après. Inscription non confirmée supprimée au bout de 7 jours. Transfert hors UE.
Neon (base de données). Stockage des comptes lecteurs et de leurs interactions : liste de lecture, likes, commentaires, programmes et mesures. Base légale : Exécution du contrat (conditions d’utilisation). Données : Prénom, nom, e-mail, mot de passe haché, liens de réseaux sociaux facultatifs, navigateur des sessions ouvertes, contenus publiés et leurs dates. Destinataires : Neon Inc. Base hébergée dans l’Union européenne (région Francfort). Conservation : Tant que le compte existe. Sessions : 30 jours sans reconnexion. Liens e-mail : 24 h (confirmation), 1 h (mot de passe), puis purge.
Relecture automatique des contributions (Anthropic ou OpenAI). Relecture, après publication, des commentaires et du discours des programmes citoyens : insultes, harcèlement, accusations sans source, spam, données d’un tiers. Base légale : Intérêt légitime. Données : Le texte de la contribution seul, sans nom, e-mail ni identifiant de compte. Le site conserve le verdict, son motif et le nom du modèle. Destinataires : Anthropic PBC ou OpenAI, selon le modèle configuré ; données susceptibles d’être traitées aux États-Unis. Conservation : Verdict conservé avec la contribution. Appels par API : d’après les conditions des fournisseurs, ils ne servent pas à entraîner leurs modèles. Transfert hors UE.
YouTube, mode sans cookie. Lecture des vidéos de la playlist et des reels, par le lecteur youtube-nocookie.com, et affichage de leurs vignettes. Base légale : Intérêt légitime. Données : Adresse IP, user-agent et identifiant de la vidéo, transmis à Google. Les vignettes partent à l’affichage de la page ; le lecteur n’est chargé qu’à l’ouverture d’une vidéo, ou à son arrivée dans l’écran pour un réel. Le mode sans cookie ne dépose pas de cookie publicitaire avant lecture. Destinataires : Google Ireland Limited ; données susceptibles d’être transférées vers les États-Unis. Conservation : Selon la politique de Google. Le site n’en conserve rien. Transfert hors UE.
Subscribe with Google (accès libre). Déclarer chaque article à Google en accès libre (« openaccess »), pour qu’il apparaisse comme lisible sans abonnement dans Google Actualités et Discover. Aucun paywall, aucun paiement. Base légale : Intérêt légitime. Données : Adresse IP, user-agent, URL de l’article et identifiant de publication, transmis à Google par le script swg-basic.js chargé sur les pages d’article. Si vous êtes connecté à un compte Google, ses cookies accompagnent l’appel. Destinataires : Google Ireland Limited ; données susceptibles d’être transférées vers les États-Unis. Conservation : Selon la politique de Google. Le site n’en conserve rien. Transfert hors UE.
Vercel Blob. Stockage des images de couverture des actualités. Base légale : Intérêt légitime. Données : Fichiers images publics, sans donnée d’identification des visiteurs. Destinataires : Vercel Inc. Conservation : Tant que l’article est en ligne, puis suppression à l’archivage. Transfert hors UE.

Le compte lecteur

Ouvrir un compte n’est jamais nécessaire pour lire. Si vous en ouvrez un, le site enregistre votre prénom, votre nom, votre adresse e-mail, un haché de votre mot de passe (jamais le mot de passe lui-même), les liens de réseaux sociaux que vous ajoutez, et vos interactions : liste de lecture, likes, commentaires, programmes et mesures. Chaque session ouverte garde la date et le navigateur utilisés, pour que vous puissiez les reconnaître. La base est hébergée dans l’Union européenne, et ce traitement repose sur les conditions d’utilisation que vous acceptez en créant le compte.

Public. Prénom et initiale du nom sous vos contributions, plus vos liens de réseaux sociaux s’il y en a. Une mesure versée au catalogue commun garde ce nom public même après la fermeture du compte.
Privé. Adresse e-mail, liste de lecture, likes, sessions. Rien n’est transmis à des tiers pour de la publicité ni vendu.
Relecture par IA. Le texte d’un commentaire ou du discours d’un programme est envoyé, seul, au modèle configuré (Anthropic ou OpenAI) pour vérifier qu’il respecte les règles ; ni votre nom ni votre e-mail ne l’accompagnent. Le verdict et son motif sont conservés avec la contribution.
E-mails. Ceux que le compte exige — confirmation d’adresse, réinitialisation du mot de passe — et, si vous l’avez demandée, la lettre d’information. Tous partent par Resend. Créer un compte ne vous inscrit pas à la lettre : elle se demande à part, se confirme par un lien, et chaque envoi porte un lien de désinscription.
Fermeture. Sur demande par la page Contact, depuis l’adresse du compte : le compte et tout ce qui lui est rattaché sont supprimés.

Transferts hors UE

L’hébergement (Vercel Inc.) et, si vous acceptez, Google Analytics 4, impliquent un transfert vers les États-Unis. Vercel Analytics / Speed Insights également, ainsi que la relecture des contributions par un modèle d’IA. Le décompte first-party reste sur l’infrastructure du site, sans identifiant de visiteur, et la base des comptes est en Europe.

Durées de conservation

Journaux techniques. 30 jours (hébergeur).
Formulaire de contact. 12 mois après le dernier échange.
Mesure first-party. 13 mois, puis agrégation.
Google Analytics. Uniquement avec consentement, valable 6 mois.
Lettre d’information. L’adresse est conservée jusqu’à votre désinscription. Après, la preuve du consentement — date, page d’inscription, adresse IP tronquée — reste 36 mois, le temps de pouvoir justifier des envois passés. Une inscription jamais confirmée est supprimée au bout de 7 jours.
Compte lecteur. Tant que le compte existe. Session de connexion : 30 jours sans reconnexion. Lien de confirmation d’adresse : 24 heures ; lien de réinitialisation du mot de passe : 1 heure. Les liens expirés sont purgés.

Cookie de connexion

Connecté, votre navigateur porte un cookie de session fp_user, réservé au site (HttpOnly), valable 30 jours. Il est strictement nécessaire au service demandé et ne relève pas du consentement ; se déconnecter le supprime.

Exemption de consentement

Google Analytics 4, chargé via Google Tag Manager, n’entre pas dans cette exemption : il n’est déposé qu’avec consentement.

Finalité limitée à la mesure d’audience du site (pages vues, parcours, erreurs de formulaire).
Pas de recoupement avec d’autres traitements ou fichiers.
Pas de suivi de navigation sur d’autres sites.
Pas de cession ou de croisement avec des données de tiers.
Conservation limitée à 13 mois, puis agrégation.
Adresse IP non conservée avec l’événement ; pas d’identifiant de visiteur persistant.
Information claire et possibilité d’opposition (« Tout arrêter »).

Vos droits

Accès, rectification, effacement, opposition, limitation, portabilité : écrire via la page Contact. Vous pouvez aussi former une réclamation auprès de la Vous pouvez également saisir la CNIL..

Thème clair / sombre

Le choix du thème est enregistré dans le navigateur (localStorage). C’est un cookie ou équivalent strictement nécessaire au fonctionnement, pas de la pub.

Reels déjà vus

Les reels que vous avez regardés sont retenus dans votre navigateur (localStorage), pour ouvrir le feed sur le suivant plutôt que de vous ramener chaque fois sur la même vidéo. La liste ne quitte jamais votre appareil : elle n’est pas transmise, elle ne contient aucun identifiant de visiteur, et vider les données du site l’efface.