Politique de confidentialité

Le responsable du traitement au sens du RGPD est l’exploitant indiqué dans les mentions légales. Ses coordonnées figurent sur cette page.

Cette politique décrit ce que le logiciel fait réellement. Lorsqu’elle indique une durée de conservation en jours, cette durée est appliquée par une tâche nocturne qui consigne son passage.

Pour avoir un compte : une adresse e-mail et un mot de passe, détenus par notre fournisseur d’authentification. Le mot de passe n’est jamais stocké sous une forme lisible.

Parce que vous l’ajoutez : un nom affiché, une phrase sur vous, une ville et une région, les langues que vous parlez, les domaines qui vous tiennent à cœur et les façons dont vous souhaitez contribuer. Tout est facultatif sauf le nom, et rien n’a à correspondre à votre identité officielle.

Parce que vous l’avez écrit : vos récits, vos demandes, vos propositions d’aide, vos messages au sein d’une demande et vos reconnaissances d’autres personnes.

Parce que le logiciel doit fonctionner : quelles notifications vous ont été envoyées, si un e-mail a été accepté par le prestataire, et une trace de courte durée de votre fréquence de publication — c’est ce qui empêche un compte d’inonder la plateforme.

Il n’y a aucun service d’analyse, aucun identifiant publicitaire, aucun pixel de suivi, aucun enregistrement de session et aucun script tiers d’aucune sorte. Rien ne compte qui a regardé quoi. Les chiffres que voient les exploitants sont comptés à partir de données qui existent déjà pour une autre raison.

La localisation n’est jamais plus fine qu’une ville. Il n’existe nulle part dans ce produit de champ pour une adresse postale — c’est une décision sur la base de données, pas seulement sur les formulaires.

Pour vous fournir le compte et le service demandés — article 6, paragraphe 1, point b) du RGPD, exécution d’un contrat. Cela couvre votre profil, vos contenus, les réglages de visibilité qui décident qui les voit, et les notifications sur ce qui vous concerne.

Parce que vous avez consenti — article 6, paragraphe 1, point a). Être nommé dans le récit ou la reconnaissance de quelqu’un d’autre n’a lieu qu’avec votre accord explicite, et vous pouvez le retirer à tout moment sans partir.

Parce que nous avons un intérêt légitime à ce que la plateforme soit sûre — article 6, paragraphe 1, point f). Cela couvre la modération, la vérification automatique des contenus publics, le blocage et le masquage, et les limites de fréquence. L’intérêt est d’empêcher qu’une plateforme d’entraide soit utilisée contre les personnes qui viennent y chercher de l’aide ; la mise en balance est que tout cela ne porte que sur des contenus déjà destinés à des inconnus, et qu’aucune vérification automatique ne peut faire autre chose que demander à une personne de regarder.

Pour respecter une obligation légale — article 6, paragraphe 1, point c) — lorsqu’il en existe une, par exemple répondre à une demande légale.

Les récits d’impact et les demandes sur cette plateforme touchent souvent à la santé, au statut de séjour, aux difficultés financières, à la religion et à la situation familiale. C’est de cela que parle l’entraide, et prétendre le contraire serait la mauvaise manière de construire ceci.

Lorsque vous publiez publiquement une telle chose, nous la traitons sur la base de l’article 9, paragraphe 2, point e) du RGPD — des données que vous avez manifestement rendues publiques vous-même. Lorsque quelqu’un d’autre vous nomme, la base est votre consentement explicite au titre de l’article 9, paragraphe 2, point a) ; c’est pourquoi rien n’apparaît avant votre accord.

C’est aussi la raison des réglages de visibilité et de l’option d’anonymat sur une demande. Une demande marquée anonyme ne comporte aucune identité d’auteur dans les données que lit l’interface — non pas masquée, absente.

Et c’est pourquoi les contenus privés et réservés à une communauté ne sont jamais soumis à la vérification automatique. Envoyer à un service externe un récit privé sur le statut de séjour de quelqu’un serait une divulgation, pas une mesure de sécurité.

Chaque contenu porte un réglage de visibilité, et c’est la base de données qui l’applique, pas l’interface. Public signifie tout le monde, y compris les personnes non connectées. Communauté signifie les membres du groupe concerné. Privé signifie vous.

Les contenus publics sont indexés par les moteurs de recherche : récits, communautés et pages de ville. Les demandes d’aide ne le sont pas, et les profils non plus.

Les autres membres voient ce que vos réglages autorisent, et rien de plus. Les personnes qui exploitent la plateforme voient des totaux agrégés et peuvent lire le contenu précis d’un dossier de modération tant qu’il est ouvert — chacune de ces consultations est consignée à leur nom.

Supabase — hébergement, base de données, stockage de fichiers et authentification. Y réside pour l’essentiel tout ce qui est décrit ci-dessus. Hébergé dans la région indiquée dans les mentions légales.

Resend — envoi des e-mails. Reçoit votre adresse e-mail et le message, qui est délibérément une phrase disant quel genre de chose s’est produit, plus un lien. Jamais le contenu d’un récit, d’une demande ou d’un message.

OpenAI — la vérification automatique des contenus publics et l’assistant de rédaction facultatif. Reçoit le titre et le texte de contenus déjà publics ou signalés, et rien d’autre : ni nom, ni identifiant, ni lieu, ni communauté. Ces contenus ne servent pas à entraîner de modèles.

L’hébergeur de l’application elle-même, qui traite les requêtes et voit donc des adresses IP en transit.

Chacun n’agit que sur nos instructions, dans le cadre d’un accord de sous-traitance. Lorsque le traitement a lieu hors de l’EEE, il est couvert par les clauses contractuelles types de la Commission européenne.

Vos contenus restent jusqu’à ce que vous les supprimiez ou fermiez votre compte. Rien n’expire de soi-même et rien n’est archivé quelque part hors de votre portée.

Les données d’exploitation expirent bel et bien, et voici les durées réelles : historique de limitation après 7 jours, tâches de vérification après 30 jours, trace d’un e-mail envoyé après 90 jours, traces de défaillance d’un service tiers après 90 jours, et preuve qu’une notification a été remise après un an.

Une reconnaissance nommant quelqu’un qui n’est jamais venu expire au terme de son délai et est supprimée avec l’adresse qu’elle contenait. Conserver indéfiniment l’e-mail d’un inconnu sur la parole d’un tiers n’est pas quelque chose que fait cette plateforme.

Une tâche nocturne applique chacune de ces durées et consigne son passage — c’est la différence entre une règle de conservation et une affirmation à ce sujet.

Il n’y a ni cookie publicitaire ni cookie de mesure, parce qu’il n’y a ni publicité ni mesure d’audience.

Un cookie conserve votre session pour que vous restiez connecté. Il est strictement nécessaire — sans lui il n’y a pas d’état connecté — et il est supprimé à la déconnexion.

Le stockage local de votre navigateur conserve votre langue et votre préférence clair ou sombre. Ils ne quittent jamais votre appareil et ne nous sont pas lisibles.

Si vous installez l’application, un service worker met en cache des fichiers statiques et une page hors ligne. Il ne met jamais en cache une page de contenu : chaque écran ici est personnel, et une page mise en cache survit à la déconnexion et reste dans un profil de navigateur partagé.

Vous pouvez télécharger tout ce que ce produit détient sur vous, en un seul fichier, depuis vos réglages de confidentialité. Il est assemblé dans votre navigateur et ne passe pas par nos journaux.

Vous pouvez corriger n’importe quoi sur votre profil à tout moment, et supprimer vous-même votre compte et son contenu.

Vous pouvez retirer votre consentement à être nommé dans le contenu d’autrui sans partir, et vous opposer au traitement fondé sur l’intérêt légitime.

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données dans le pays où vous vivez ou travaillez. Cela ne suppose pas de nous prévenir d’abord.

Si des données personnelles sont exposées d’une manière susceptible de mettre quelqu’un en danger, l’autorité de contrôle est informée dans les 72 heures suivant notre prise de connaissance, et les personnes concernées sont averties directement lorsque le risque pour elles est élevé.

Vu ce que les gens écrivent ici, cette évaluation part du principe qu’une exposition est grave. Un récit divulgué sur une procédure de séjour n’est pas le même genre d’incident qu’une liste de courses divulguée.

Si cette politique change de manière significative, vous en serez informé avant l’entrée en vigueur, plutôt que de découvrir une nouvelle date en haut d’une page que vous avez déjà acceptée.