Juridique
Ce que ce site enregistre quand vous le consultez, quand vous cliquez vers un fournisseur et quand vous nous écrivez pour signaler un chiffre erroné — ce que la page envoie et quand, combien de temps chaque élément est conservé, ce que nous n'en faisons pas et comment nous demander de ne pas vous compter.
Nous comptons nos propres visites sur notre propre serveur, nous enregistrons les clics sortants pour savoir quelles recommandations sont suivies, et nous conservons ce que vous nous envoyez par les formulaires de correction aussi longtemps qu'il faut pour y donner suite. Nous ne vendons pas de données, nous n'exploitons pas de réseaux publicitaires et aucun traceur tiers n'est présent sur ce site : aucun script d'analyse, beacon ou pixel appartenant à quelqu'un d'autre ne se charge ici.
Le serveur conserve une fiche de chaque page qu'il fournit, avec votre adresse complète pendant douze mois, pour sécuriser le site et compter ses lecteurs ; au bout d'un an, la fiche perd tout ce qui permet de vous rattacher à elle, et au bout de cinq ans elle est supprimée. Lorsque nous demandons votre consentement, la page elle-même ne compte rien avant votre réponse Accept. Partout ailleurs, elle compte les visites sauf si vous lui demandez de ne pas le faire — avec le contrôle sous Visites, ou avec le Global Privacy Control de votre navigateur.
Vous pouvez signaler une erreur sans donner de nom, de compte ou d'adresse. La seule chose que nous exigeons est une source, et un lien vers la page de quelqu'un d'autre ne constitue pas une donnée personnelle vous concernant.
Le site compte ses propres visites. Rien n'est envoyé ailleurs que vers ce domaine, le total du jour est calculé chaque nuit sur notre serveur et aucun service d'analyse appartenant à quelqu'un d'autre n'intervient. Il existe trois sources, qui ne sont pas équivalentes : le journal du serveur consignant les requêtes auxquelles il répond et sa fiche des pages qu'il fournit, présents à chaque visite, ainsi que les événements envoyés par la page elle-même, présents uniquement lorsque votre consentement n'a pas été demandé ou lorsque vous avez répondu Accept — et jamais après votre opposition. Le cas applicable est décidé sur le serveur, à partir du pays d'où provient la requête et de votre réponse ; une page ne peut pas prétendre à davantage que ce qui lui a été donné.
| Enregistré | Pourquoi | Conservation |
|---|---|---|
| Le journal d'accès du serveur : la page demandée, le statut, la page d'origine, l'agent utilisateur, le pays déduit par le réseau edge, les autres en-têtes de la requête à l'exception des cookies et votre adresse IP dont le dernier octet est supprimé avant l'écriture (les 80 derniers bits d'une adresse IPv6) | Pour voir ce qui est consulté, distinguer les lecteurs du trafic automatisé et maintenir le site disponible et sécurisé | 7 jours, puis uniquement les totaux du jour |
En plus du journal, le serveur consigne chaque page qu'il fournit — et, lorsque nous demandons un consentement, chaque fois qu'il affiche la demande — dans une fiche distincte :
| Enregistré | Pourquoi | Conservation |
|---|---|---|
La page et l'heure ; votre adresse IP complète ; l'agent utilisateur, les indications client envoyées par un navigateur et l'en-tête Accept-Language ; la page d'origine ; le pays et l'opérateur réseau déduits de l'adresse, ainsi que l'indication d'un centre de données ; votre réponse à la demande de consentement |
Pour maintenir le site disponible et sécurisé — distinguer les lecteurs des scanners et des abus, enquêter sur un incident, vérifier un clic contesté — et compter les lecteurs et les lecteurs de retour | 12 mois intégralement, puis sans rien qui permette de vous identifier (ci-dessous) ; supprimée après 5 ans |
| Une clé de lecteur : un code calculé par le serveur à partir de votre réseau (l'adresse IPv4 complète ou la première moitié d'une adresse IPv6), de votre navigateur et de votre système d'exploitation sans leurs versions, ainsi que de votre langue, avec un secret que seul le serveur détient. Rien n'est stocké à cette fin sur votre appareil | Pour reconnaître un lecteur de retour sans cookie, aussi longtemps que ces quatre éléments restent identiques | 12 mois, puis supprimée |
Après douze mois, une fiche ne conserve que la page, l'heure, le pays, l'opérateur réseau, les familles de navigateurs et de systèmes, le type d'appareil et la langue. L'adresse, la clé de lecteur, les identifiants ci-dessous, l'agent utilisateur complet, les versions, le modèle de l'appareil, les indications client détaillées et l'adresse de la page d'origine sont supprimés. Une telle fiche ne peut être rattachée à personne ; elle constitue la statistique et est supprimée après cinq ans.
Lorsque nous demandons un consentement et que vous n'avez pas répondu Accept, c'est tout ce qui existe de votre visite : la page n'envoie rien d'autre que votre réponse et rien d'autre que cette réponse n'est écrit sur votre appareil.
Distinguer un lecteur d'un scanner nécessite l'adresse complète, et non une adresse masquée : bloquer 1.2.3.0 reviendrait à bloquer les voisins d'un lecteur. Le serveur conserve donc un second flux distinct des mêmes requêtes, contenant l'adresse complète — et ce flux est la seule chose ici qui ne soit jamais écrite sur un disque. Il existe en mémoire pendant quelques heures, n'est jamais associé à quoi que ce soit sur cette page et aucune partie du site ne peut le lire. Seule une adresse qui déclenche effectivement une règle est conservée, avec la décision prise à son sujet, pendant la durée du blocage. Rien concernant un lecteur qui n'est pas bloqué ne subsiste au-delà de cette période.
Une petite requête sur ce site répond à une seule question oui/non — savoir si vous vous trouvez dans la région où nous demandons un consentement — afin que les pages elles-mêmes soient identiques pour tout le monde. Elle est effectuée au plus une fois par page, et plus du tout après votre réponse ; elle n'indique pas à la page où vous vous trouvez. Lorsque la réponse est oui, l'affichage de la demande est inscrit dans la fiche des pages ci-dessus, afin que nous sachions à quelle fréquence elle est affichée et sur quelles pages.
Avec Accept, et pour les lecteurs situés hors de la région où nous demandons un consentement (ci-dessous), la page envoie des événements à ce domaine pendant que vous la consultez :
| Enregistré | Pourquoi | Conservation |
|---|---|---|
| Un événement à l'ouverture et à la fermeture d'une page, ainsi que lorsqu'un élément est utilisé — un filtre ou un tri dans le classement, une section ouverte, le thème ou la langue modifié, un formulaire envoyé, une réponse à l'interstitiel, le jeu ouvert, joué et fermé avec son score et sa durée, tout autre lien ou bouton identifié par son texte ; les erreurs de page par type ; les mesures de chargement et de réactivité de la page. Pour ces éléments : la page, la langue, le temps passé sur la page et la profondeur de défilement | Pour savoir quelles pages et quels contrôles sont utilisés, et ce qui ne fonctionne pas ou est lent | 12 mois intégralement, puis sans rien qui permette de vous identifier ; supprimé après 5 ans |
Deux identifiants définis comme cookies sur ce domaine : un identifiant de session (hf-sid, renouvelé à chaque événement et supprimé trente minutes après le dernier) et un identifiant de visiteur (hf-vid, douze mois) |
Pour compter les visites et les lecteurs de retour plutôt que les chargements de pages | avec l'événement, 12 mois, puis supprimés |
| Votre adresse IP et la clé de lecteur décrite ci-dessus | Les mêmes contrôles de sécurité que pour une page, ainsi que le pays et le réseau lorsque le réseau edge ne les a pas indiqués | 12 mois, puis supprimés de l'événement |
L'agent utilisateur, son analyse (navigateur, système d'exploitation, catégorie d'appareil), les indications client envoyées par un navigateur et l'en-tête Accept-Language ; le pays, l'opérateur réseau et l'indication de centre de données, déduits de l'adresse à ce moment-là |
Pour séparer les lecteurs du trafic automatisé et savoir sur quels navigateurs et appareils le site doit fonctionner | avec l'événement |
| L'adresse complète de la page d'origine et les éventuelles balises de campagne présentes dans le lien ; la taille de l'écran et de la fenêtre d'affichage, le fuseau horaire, la langue du navigateur et le type de connexion | Pour savoir d'où viennent les lecteurs et sur quel type d'environnement | avec l'événement |
Avec Essential only, ou avant votre réponse, la page n'envoie qu'une chose : votre réponse à la demande de consentement et le temps d'attente de la demande, sans adresse ni identifiant.
Quatre faits oui/non sont conservés à côté de chaque événement — le fait que la requête soit passée par le réseau edge, que la page ait effectivement été consultée, que le réseau ne soit pas un centre de données et que la demande de consentement ait reçu une réponse — afin que nous puissions lire le total après soustraction du trafic automatisé.
Ce qui n'est jamais enregistré par aucun de ces moyens et constituerait une décision à inverser plutôt qu'un réglage à modifier : l'empreinte du canvas, de l'audio ou des polices, les frappes au clavier, les mouvements du pointeur, le contenu de tout champ de formulaire et tout ce qui se trouve sur les pages d'administration.
Vous pouvez vous opposer à tout moment au comptage, et l'opposition prend effet sur la page où vous vous trouvez. Le bouton ci-dessous écrit un cookie, hf-nocount ; à partir de là, les pages de ce navigateur n'envoient rien, le serveur ne conserve rien de ce qu'elles envoient et les deux identifiants sont supprimés. La fiche des pages du serveur conserve la page et l'heure de vos visites, mais aucune adresse, aucune clé de lecteur, aucun identifiant et aucun agent utilisateur complet. Un navigateur qui envoie le Global Privacy Control bénéficie du même traitement sans question : nous lisons ce signal comme une opposition. Lorsque vous avez donné votre consentement, c'est également ainsi que vous le retirez.
Une opposition ne concerne ni le journal du serveur, ni la fiche d'un clic sur un lien vers un fournisseur, ni la limitation de débit d'un formulaire, qui existent pour maintenir le fonctionnement et l'intégrité du site plutôt que pour vous compter.
Chaque nuit, le journal d'accès, la fiche des pages, les événements et les clics sortants de la veille sont additionnés dans une fiche de totaux : pages par adresse, nouveaux lecteurs et lecteurs de retour, visites et endroits où elles ont commencé et pris fin, sites référents, arrivées depuis des assistants IA, pays, clics par fournisseur, fréquence d'utilisation de l'interstitiel, fréquence d'affichage de la demande de consentement et réponses données, manière dont le jeu a été joué et mesures de chargement. Les totaux ne contiennent rien qui permette d'identifier une personne et sont conservés après la suppression des fiches qui les sous-tendent.
Deux autres parties ont accès à certains éléments. Cloudflare se trouve devant le serveur : chaque requête adressée à ce site passe par son réseau, qui voit votre adresse, nous indique le pays auquel elle appartient et garde l'adresse propre du serveur non publiée. Cloudflare, Inc. est établie aux États-Unis ; elle traite ces requêtes pour notre compte dans le cadre de son contrat de traitement des données, et le transfert repose sur l'EU–US Data Privacy Framework et les clauses contractuelles types de la Commission européenne. Telegram transmet chaque nuit un message contenant les totaux du jour à notre discussion privée d'opérateurs — nombres de pages, référents, pays et clics — et jamais une adresse, un identifiant ou quoi que ce soit provenant d'une seule visite : les totaux ne sont pas des données personnelles, rien vous concernant ne voyage donc avec eux.
Chaque lien vers un fournisseur passe par /go/<slug>, qui enregistre le clic puis vous redirige. Voici ce qui est enregistré :
| Enregistré | Pourquoi |
|---|---|
| Le fournisseur concerné et la page depuis laquelle vous avez cliqué | Pour savoir quelles recommandations sont suivies |
| L'horodatage et la langue | Pour lire les chiffres dans le temps et par marché |
| L'adresse IP | Convertie en pays et réseau, puis utilisée pour les contrôles antifraude |
| L'opérateur réseau et l'indication de centre de données | Pour séparer les vrais lecteurs du trafic automatisé |
| L'agent utilisateur | Même objectif |
L'adresse IP est le seul élément qui permette ici de vous identifier personnellement ; elle sert à déduire le pays et l'opérateur réseau et à contrôler les clics pour détecter les fraudes. Elle est conservée pendant 12 mois, puis supprimée ; le pays et le réseau déduits sont conservés comme statistiques sans adresse associée. Les clics sont également ajoutés, par jour et par fournisseur, aux totaux quotidiens du nombre de visites.
Ce site comporte trois formulaires, tous situés sur la page des corrections : l'un pour corriger un fait dans la fiche d'un fournisseur, l'un pour permettre à un fournisseur de répondre au sujet de sa propre fiche et l'un pour tout autre élément défectueux. Voici ce que chacun recueille et combien de temps cela reste conservé.
| Enregistré | Pourquoi | Conservation |
|---|---|---|
| La fiche et le champ que vous signalez, ce que vous dites être erroné et la valeur qui devrait selon vous le remplacer | C'est la correction. Le formulaire transmet l'identifiant du champ et la version de la méthodologie que vous consultiez, afin que nous n'ayons pas à vous le demander | Jusqu'à la décision, puis intégré à la fiche éditoriale — voir ci-dessous |
| La source vers laquelle vous créez un lien | Rien ne bouge sans source. Si nous agissons sur cette base, elle devient la citation propre de la fiche | Aussi longtemps que la fiche la cite |
| Votre adresse e-mail, si vous choisissez d'en fournir une | Pour vous dire ce que nous avons fait du signalement, y compris lorsque nous décidons de ne pas y donner suite | 30 jours après notre réponse, puis supprimée |
| L'adresse e-mail professionnelle d'un fournisseur, que ce formulaire exige | Pour vérifier qu'elle appartient au domaine que nous détenons déjà pour ce service. C'est la seule vérification d'identité que nous effectuons | 24 mois, en tant que correspondance professionnelle au sujet d'une fiche contestée |
| Votre adresse IP au moment où vous appuyez sur envoyer | Uniquement pour limiter le débit, afin que le formulaire ne puisse pas servir à submerger la file d'attente | 7 jours |
Aucun cookie n'est défini par ces opérations et rien n'est stocké sur votre appareil. Un formulaire n'est envoyé que lorsque vous appuyez sur le bouton ; rien n'est transmis pendant la saisie.
Si un signalement modifie une fiche, la modification est publiée dans le journal des changements — le champ, sa valeur précédente, sa nouvelle valeur et la date. Le journal enregistre ce qui a changé, jamais qui l'a demandé. Il ne contient ni nom de signalant, ni adresse, ni texte du message, et il n'existe aucun moyen de remonter d'une entrée à la personne qui l'a envoyée.
Le contenu d'une correction survit volontairement à la soumission : une fois notre action effectuée, la source que vous avez fournie est citée dans la fiche et l'ancienne valeur figure dans le journal. Ce qui est supprimé, c'est l'enveloppe — votre adresse, votre note d'accompagnement et l'IP depuis laquelle le formulaire a été envoyé.
Si vous signalez un problème anonymement, nous ne conservons ensuite rien qui puisse vous identifier, hormis l'adresse IP du formulaire, supprimée après sept jours — ce qui signifie aussi que nous n'avons aucun moyen de vous dire ce qui s'est passé ; ce choix vous appartient donc.
Les e-mails adressés à une adresse de ce domaine sont reçus par Resend, notre fournisseur de messagerie, et stockés sur notre propre serveur : le message, ses en-têtes, ainsi que les noms et tailles des éventuelles pièces jointes. Les pièces jointes elles-mêmes restent chez le fournisseur et ne sont récupérées que lorsque l'un d'entre nous les ouvre. Nous conservons un message pendant 365 jours, puis le supprimons ; une réponse que nous envoyons est conservée à côté pendant la même durée. Si vous écrivez à une adresse qui répond automatiquement, cette réponse est envoyée une fois et le précise dans ses en-têtes. Les e-mails ne sont lus que par les personnes qui gèrent ce site, via une connexion privée ; rien de leur contenu n'est utilisé à d'autre fin que de vous répondre.
Cinq au maximum, tous définis par ce site sur son propre domaine, aucun n'étant envoyé à quelqu'un d'autre. Le site fonctionne en l'absence de chacun d'eux.
| Cookie | Contenu | Défini quand | Durée |
|---|---|---|---|
hf-consent | Votre réponse à la demande de consentement, afin qu'elle ne soit pas posée à nouveau | Pour l'une ou l'autre réponse | 12 mois |
hf-theme | Votre choix de thème | Avec Accept uniquement | 12 mois |
hf-sid | Un identifiant de session aléatoire pour le comptage des visites | Pendant que la page envoie des événements | 30 minutes après le dernier événement |
hf-vid | Un identifiant de visiteur aléatoire pour le comptage des visites | Pendant que la page envoie des événements | 12 mois |
hf-nocount | Votre opposition au comptage, afin qu'elle soit maintenue | Lorsque vous vous opposez sous Visites | 12 mois |
Les deux identifiants sont des nombres aléatoires qui ne signifient rien en dehors de ce site. Avec Essential only, avant votre réponse ou après votre opposition, aucun des deux n'existe ; ceux qui avaient été définis auparavant sont supprimés. La question de savoir qui est concerné avant la définition de l'un d'eux est traitée sous La demande de consentement.
Les lecteurs que le routage situe dans l'Union européenne, l'EEE ou au Royaume-Uni sont interrogés avant que la page ne compte quoi que ce soit ou ne stocke quoi que ce soit de non essentiel ; un lecteur que le routage ne peut pas situer n'est pas interrogé. La demande est une barre en bas de page avec deux réponses et un lien vers la section ci-dessus — elle n'assombrit pas la page, ne prend pas le contrôle du clavier et ne s'interpose pas entre vous et un lien. L'ignorer constitue une réponse valable aussi longtemps que vous le souhaitez ; la page n'envoie et n'écrit rien tant qu'elle reste sans réponse, et le serveur enregistre uniquement que la demande a été affichée.
Les deux réponses diffèrent sur un point, précisément celui qu'une politique laisse habituellement dans le vague :
En dehors de la région où nous posons la question, la page envoie ses événements sans demande. Les identifiants restent à votre disposition pour être supprimés — effacez les cookies de ce site et la prochaine visite sera comptée à partir de zéro — et vous pouvez arrêter le comptage sous Visites.
La loi demande une raison pour chacune de ces opérations ; voici les nôtres :
Nous avons mis ces intérêts en balance avec les vôtres. Rien de ce qui est décrit ici ne sert à établir votre profil, n'est vendu ou combiné avec quoi que ce soit provenant de l'extérieur de ce site. Une adresse complète est conservée au maximum douze mois, ce que nécessitent les enquêtes sur les abus et les clics contestés (une adresse qui déclenche une règle d'abus, pendant la durée du blocage), une adresse de formulaire pendant sept jours, et celle du journal est masquée avant son écriture ; après douze mois, aucune fiche ne conserve quelque chose qui permette de vous identifier, et après cinq ans elle est supprimée. Vous pouvez arrêter le comptage à tout moment.
Certains liens sortants peuvent générer une commission, et un placement payant au-dessus du classement pourra être vendu ultérieurement. Rien de tout cela ne modifie un score, un classement ou un avis, et rien n'est activé aujourd'hui. Les conditions complètes — notamment ce que l'argent ne peut pas acheter et pourquoi chaque lien vers un fournisseur porte la mention nofollow sponsored — figurent dans la déclaration d'affiliation.
Cela importe ici pour une seule raison : une commission est versée lors d'un abonnement, si bien que rien ne dépend de la connaissance de votre identité. Aucun profil n'est constitué et aucune fiche de clic n'est jamais vendue ou transmise.
Où que vous soyez, vous pouvez demander ce que nous détenons à votre sujet, demander sa suppression ou vous opposer à son traitement ; lorsque nous nous appuyons sur notre intérêt légitime, vous pouvez vous opposer à tout moment et, pour le comptage des visites, le contrôle sous Visites le fait immédiatement. En pratique, il n'y a que cinq choses que nous pourrions détenir :
hf-vid.Envoyez la demande via le formulaire de commentaires du site en choisissant À propos de mes données comme type, et laissez une adresse pour la réponse, puisque le formulaire ne l'exige pas. Nous répondrons dans un délai d'un mois. Demander la suppression des coordonnées d'un signalement ne retire pas la correction elle-même : une fois qu'un champ a changé, la modification figure dans un journal publié qui ne contient aucune donnée personnelle et n'est pas réécrit.
Vous avez également le droit de déposer une réclamation auprès de l'autorité de protection des données du lieu où vous vivez ou travaillez, ou du lieu où vous pensez que le problème est survenu.
Lorsque cette politique change de manière substantielle, la date en haut de la page est modifiée et le changement est décrit ici plutôt que remplacé silencieusement. Rien n'y a changé depuis sa première publication.