Confidentialité

Aucune adresse IP en clair

Le formulaire de soumission doit pouvoir limiter les abus, mais il n’enregistre jamais d’adresse IP : seulement une empreinte irréversible, calculée avec un sel régénéré chaque jour. L’empreinte comme le sel sont effacés au bout de 48 heures.

Mesure d’audience, et rien avant ton accord

Le site mesure sa fréquentation avec deux outils tiers : Google Analytics, qui compte les pages vues, et Contentsquare, qui relève les parcours de navigation et les zones cliquées. Aucun des deux ne se charge tant que tu n’as pas répondu à la bannière, et refuser est aussi simple qu’accepter. Le choix se change à tout moment par « Gérer les traceurs », au pied de chaque page.

Contentsquare rejoue la navigation : tous les champs de saisie du site sont masqués à l’enregistrement, et les pages de contact et de soumission en sont sorties entièrement. Ce que tu écris dans un formulaire ne lui parvient pas.

Ouvrir la page de contact t’en retire en plus pour de bon, et pas seulement pour la visite : c’est par là que passent les demandes de retrait, et personne ne devrait avoir à choisir entre en demander une et être suivi.

Aucun réseau publicitaire, aucune revente, aucun profilage à des fins commerciales.

Le site pose un cookie même quand tu refuses : il retient ta réponse, et sert uniquement à ne plus reposer la question. Les cookies de chaque outil sont listés dans le panneau de la bannière, qui est le logiciel libre CookieConsent, servi depuis nos serveurs et non depuis les siens. À part ce cookie, le seul du site est celui de session du back-office, qui ne concerne que l’équipe de modération.

La vérification anti-robot des formulaires passe par Cloudflare Turnstile, qui ne profile pas la personne qui les remplit.

Ce qui est conservé

Le contenu des événements publiés, qui est public par nature. Les décisions de modération, avec leur date et le nom de la personne qui les a prises.

Les messages envoyés par le formulaire de contact, avec l’adresse de courriel si tu en as laissé une — elle est facultative. Leur empreinte d’adresse suit la même règle et disparaît au bout de 48 heures.

Chaque message déclenche une notification envoyée par un service tiers d’acheminement de courriel, qui en voit donc le contenu. Il en va de même du titre et de la date d’un événement envoyé par le formulaire de soumission. Ce sont les seuls endroits du site où un tiers lit ce que tu écris : les outils de mesure, eux, n’en reçoivent rien.

Moteurs de recherche et archives

Le site est indexable : c’est sa raison d’être. Il demande en revanche à ne pas être mis en cache ni archivé, et bloque nommément les robots d’archivage.

Sans cela, un événement retiré survivrait dans le cache d’un moteur et dans la Wayback Machine, et notre engagement de retrait ne vaudrait rien.