Politique de confidentialité

C’est la distinction qui commande tout le reste de ce document, et elle tient en deux phrases.

Pour le compte d’un organisateur — son adresse, son espace, son abonnement —, c’est nous qui décidons de ce qui est traité et pourquoi. Nous en sommes responsables, et c’est à nous qu’il écrit.

Pour la liste d’inscrits d’un organisateur, c’est lui qui décide : il a recueilli ces personnes, il choisit ce qu’il leur envoie et quand. Nous exécutons ses instructions en qualité de sous-traitant, et nous ne nous servons jamais de sa liste pour notre propre compte.

En pratique : un inscrit qui veut être effacé de la liste d’un organisateur s’adresse d’abord à cet organisateur. S’il ne sait pas à qui écrire, ou s’il n’obtient pas de réponse, il peut nous écrire et nous transmettrons — voir l’article 8.

Pour un organisateur :

• son adresse électronique, son nom, et un numéro de téléphone s’il en donne un ;
• le nom de son espace, ses lancements, ses messages et les fichiers qu’il dépose ;
• les éléments de son abonnement — plan, échéances, état des paiements. Les numéros de carte ne nous parviennent jamais : ils vont directement au prestataire de paiement ;
• les traces techniques nécessaires à la sécurité : connexions, adresses IP, journaux d’erreur.

Pour un inscrit :

• son adresse électronique, et son nom lorsqu’il est fourni ;
• les lancements qu’il suit, sa présence dans un fil, ses réactions et ses réponses aux sondages ;
• s’il installe l’application, un jeton de notification propre à son appareil, et la version de l’application qu’il utilise ;
• ses désinscriptions, pour ne plus lui écrire.

• Exécuter le service : ouvrir un espace, distribuer les messages, tenir un fil, envoyer les rappels d’un lancement.
• Facturer : tenir l’abonnement, prévenir avant un changement de plan, produire les pièces comptables.
• Sécuriser : détecter les abus, limiter les envois automatisés, conserver de quoi enquêter sur un incident.
• Respecter la loi : obligations comptables, réponses aux autorités compétentes.

Nous ne vendons ni ne louons aucune donnée. Nous n’en tirons aucun profil publicitaire, et nous ne construisons pas d’audience à partir des listes de nos clients.

La page publique que vous lisez ne pose aucun cookie, n’ouvre aucune session et ne charge aucun script de mesure d’audience ni pixel publicitaire. La police de caractères est servie depuis notre domaine : aucun tiers n’est appelé depuis votre navigateur.

Ce n’est pas une posture : le produit s’adresse à des gens qui vivent de la publicité en ligne, et il ne leur en impose pas.

• Tant que l’espace vit, les messages, les inscrits et l’activité d’un organisateur restent : c’est l’objet du service.
• Après la suppression d’un compte, l’identité est effacée immédiatement — les accès sont coupés, les espaces suivis quittés, et l’adresse est neutralisée, ce qui la libère pour une réinscription sur un compte neuf. Les traces techniques — sessions, jetons, appareils, réactions, votes — sont effacées sous 30 jours.
• Les compteurs agrégés sont conservés après cette purge : ils ne permettent pas d’identifier une personne, et ce sont eux qui donnent à un organisateur l’historique de ses lancements passés.
• Les pièces comptables sont conservées pendant la durée imposée par la loi applicable.

Le service s’appuie sur des prestataires qui traitent des données pour notre compte, sous contrat et sur nos seules instructions.

La liste à jour de ces prestataires est communiquée sur demande.

Certains de ces prestataires sont situés hors du pays d’établissement de l’éditeur. Les transferts correspondants sont encadrés par les garanties contractuelles prévues par la réglementation applicable.

Aucun de ces prestataires n’a le droit d’utiliser ces données pour son compte.

Ces mentions n’ont pas encore été renseignées.

Les fichiers déposés par les organisateurs peuvent être stockés sur un service compatible S3 et servis par un réseau de diffusion, listés à l’article 6.

Selon la réglementation qui vous est applicable, vous pouvez demander :

• l’accès aux données qui vous concernent, et une copie ;
• leur rectification lorsqu’elles sont inexactes ;
• leur effacement ;
• la limitation ou l’opposition à certains traitements ;
• la portabilité de ce que vous nous avez fourni.

Un organisateur exerce ces droits auprès de nous. Il peut également, à tout moment et sans nous le demander, exporter la liste des inscrits de son espace en CSV depuis son back-office — par lancement ou pour l’espace entier.

Un inscrit s’adresse d’abord à l’organisateur dont il suit le lancement : c’est lui qui décide de cette liste. Une désinscription est toujours possible depuis les messages reçus, et la suppression du compte depuis l’application.

L’adresse dédiée aux demandes relatives aux données personnelles est publiée dans les mentions légales.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente dans votre pays.

• Le site public — les pages que vous lisez ici — ne dépose rien.
• Le back-office des organisateurs dépose un cookie de session, strictement nécessaire au maintien de la connexion. Il n’a pas de finalité publicitaire et n’est partagé avec personne.
• La page web des inscrits conserve de quoi reconnaître le lien par lequel la personne est entrée, afin qu’elle n’ait pas à le rouvrir à chaque fois.
• L’application mobile conserve localement ce qui lui permet de fonctionner hors réseau, sur l’appareil et non chez nous.

Aucun de ces éléments ne sert à mesurer une audience ou à cibler une publicité, et aucun consentement n’est donc demandé pour eux.

Un inscrit qui installe l’application peut recevoir des notifications. Cela suppose de conserver un jeton propre à son appareil, transmis aux services de notification d’Apple ou de Google pour distribuer le message. Le contenu de la notification y transite.

Refuser les notifications dans les réglages du téléphone, ou désinstaller l’application, suffit à interrompre ce traitement. Le jeton est alors effacé.

Les échanges avec le service sont chiffrés en transit. Les accès internes sont limités aux personnes qui en ont besoin, et les actions sensibles de nos opérateurs sont journalisées — qui a fait quoi, quand.

En cas de violation de données susceptible d’engendrer un risque pour les personnes concernées, nous informons l’autorité compétente et, lorsque la réglementation l’exige, les personnes elles-mêmes.

Ce document peut évoluer. La version en vigueur est celle publiée sur cette page, et sa date figure en tête. Une modification substantielle est annoncée aux organisateurs par courriel avant sa prise d’effet.