Déclaration de protection des données

L’essentiel en bref

• Nous ne déposons aucun cookie chez les visiteuses et visiteurs, ni à des fins statistiques ni à des fins publicitaires.
• Nous n’utilisons aucun service de suivi, aucun réseau publicitaire ni aucun contenu intégré de tiers.
• Nous ne conservons jamais les adresses IP en clair, mais uniquement sous forme de hachage avec une valeur secrète qui change chaque jour et qui est effacée au bout de deux jours.
• Nous comptabilisons les visites de manière sommaire (plateforme, pays, type d’appareil) et effaçons les données individuelles au bout de 90 jours.
• Le site est diffusé via Cloudflare, qui agit à cet égard en qualité de sous-traitant.

Responsable du traitement

Le responsable du traitement des données est :

[Information manquante : à saisir dans config.php sous legal.*]
[Information manquante : à saisir dans config.php sous legal.*]
E-mail : [Information manquante : à saisir dans config.php sous legal.*]

Hébergement et journaux du serveur

Le site web fonctionne sur un serveur situé dans un centre de données de notre hébergeur. Les journaux d’accès du serveur web contenant des adresses IP sont désactivés. Les journaux d’erreurs techniques peuvent exceptionnellement contenir une adresse IP ; ils sont automatiquement effacés au bout de 14 jours au plus.

Cloudflare (sous-traitant)

Nous utilisons le réseau de diffusion de contenu (CDN) et la protection contre les attaques de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Toutes les requêtes adressées à ce site web transitent par des serveurs de Cloudflare. Cloudflare traite à cette occasion, pour notre compte, des données techniques de connexion telles que l’adresse IP, le document demandé et le type de navigateur, afin de diffuser le site de manière rapide et sûre.

Un contrat de sous-traitance (Data Processing Addendum) a été conclu avec Cloudflare. Des données peuvent être transférées aux États-Unis. Cloudflare est certifiée selon l’EU-US Data Privacy Framework et le Swiss-US Data Privacy Framework ; les clauses contractuelles types de la Commission européenne s’appliquent en outre.

Lorsque la protection anti-bots de Cloudflare vérifie une requête suspecte, Cloudflare peut déposer un cookie de sécurité techniquement nécessaire (p. ex. «__cf_bm» ou «cf_clearance»). Il sert exclusivement à repousser les attaques automatisées et non à des fins statistiques.

Lorsque vous générez un délire

Nous enregistrons le texte satirique généré, les options choisies (langue, spectre, niveau, ingrédients), le pseudonyme et l’avatar facultatifs ainsi que l’horodatage. Cela nous permet de mettre le délire à disposition sous son permalien. Afin de prévenir les abus, nous enregistrons en outre un identifiant pseudonyme dérivé du hachage IP qui change chaque jour.

Vous n’êtes pas tenu·e d’indiquer un pseudonyme. Si vous acceptez de figurer au classement, il y apparaît publiquement avec votre indice de délire.

Les délires restent enregistrés tant qu’ils sont publiés. Si vous souhaitez en faire supprimer un, écrivez-nous en indiquant le code figurant dans le lien.

Statistiques de visites et de partages

Lorsqu’un lien vers un délire est consulté, nous enregistrons côté serveur et sans cookie : l’horodatage, la plateforme d’origine présumée (d’après le paramètre du lien ou le domaine référent), le pays (déterminé par Cloudflare), le type d’appareil, la famille de navigateur et de système d’exploitation ainsi que la valeur IP hachée. Nous n’enregistrons ni l’agent utilisateur (user agent) complet ni l’adresse IP.

Lorsque des plateformes consultent le lien pour afficher un aperçu (p. ex. Facebook, WhatsApp, Telegram), nous le comptabilisons séparément comme «aperçu chargé». Si vous cliquez sur un bouton de partage, nous enregistrons la plateforme et l’horodatage.

Les hachages IP sont calculés avec une valeur secrète qui change chaque jour et qui est effacée au bout de deux jours. Ensuite, les données ne peuvent plus être attribuées à aucune personne. Nous effaçons les données de visite individuelles au bout de 90 jours ; seuls subsistent des chiffres journaliers agrégés.

Si votre navigateur envoie le signal «Global Privacy Control» ou «Do Not Track», nous ne comptabilisons pas votre visite.

Vote des personnages

Pour le vote des personnages, nous enregistrons par voix uniquement le personnage, oui ou non, la date et le hachage de visiteur irréversible qui change chaque jour (voir «Statistiques de visites et de partages»), afin que chaque personne ne vote qu’une fois par jour. Il n’y a ni compte ni cookie. Les personnages soumis contiennent uniquement un nom librement choisi et les éléments ; ils sont liés au post du Chapeau d’alu d’or, pas à une personne.

Stockage dans votre navigateur

Certaines fonctions de confort enregistrent des données uniquement en local dans votre navigateur (localStorage) : votre progression dans le générateur, les badges débloqués, l’instance Mastodon pour le bouton de partage et les liens vers vos propres délires avec leurs statistiques privées. Ces données ne nous sont jamais transmises. Vous pouvez les effacer à tout moment via les paramètres de votre navigateur.

Boutons de partage et liens externes

Les boutons de partage sont de simples liens. Aucun script de réseaux sociaux n’est chargé. Ce n’est que lorsque vous cliquez sur un bouton que la plateforme concernée s’ouvre ; ses dispositions en matière de protection des données s’appliquent alors. Il en va de même pour les liens vers des sites web externes.

Bases juridiques

Nous traitons les données personnelles conformément aux principes de la LPD (licéité, bonne foi, proportionnalité, limitation des finalités). Dans la mesure où le RGPD est applicable, nous nous fondons sur l’art. 6, par. 1, let. b, RGPD (fourniture du service que vous utilisez) et sur l’art. 6, par. 1, let. f, RGPD (intérêt légitime à une exploitation sûre et stable et à des chiffres d’audience anonymisés).

Délais d’effacement

• Valeur secrète journalière pour les hachages IP : 2 jours
• Compteurs de protection contre la surcharge (limitation du débit, rate limit) : 1 jour
• Données de visite individuelles : 90 jours
• Statistiques journalières agrégées et clics de partage : sans lien avec des personnes, durée illimitée
• Délires : tant qu’ils sont publiés, effacement sur demande
• Journaux d’erreurs du serveur : 14 jours au plus

Vos droits

Vous avez le droit d’obtenir des renseignements sur vos données, de les faire rectifier, effacer et d’en faire limiter le traitement, de vous opposer au traitement ainsi que d’obtenir la remise ou la transmission de vos données. Pour ce faire, écrivez à [Information manquante : à saisir dans config.php sous legal.*]. Comme nous n’enregistrons ni noms ni adresses IP en clair, nous ne pouvons souvent attribuer des données qu’à l’aide du code d’un délire.

Vous pouvez déposer une plainte auprès d’une autorité de surveillance : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch), dans l’UE auprès de l’autorité de protection des données de votre pays de résidence.

Espace rédactionnel

Un espace d’administration protégé est réservé à l’équipe rédactionnelle. Après la connexion, un cookie de session techniquement nécessaire y est utilisé. Les visiteuses et visiteurs du site web public ne reçoivent pas ce cookie.

Modifications

Nous adaptons la présente déclaration de protection des données lorsque le site web ou la situation juridique change. La version publiée ici fait foi.