Politique de confidentialité

Qui est responsable

Broadside est un projet personnel mené par une seule personne, qui est responsable (le « responsable du traitement ») des données personnelles décrites ici. L’exception est ce que les éditeurs recueillent auprès de leurs lecteurs, comme les réponses aux formulaires et les commentaires privés : pour cela, l’éditeur est responsable et nous le stockons pour lui (voir les conditions).

Écrivez à privacy@broadside.page pour toute question sur cette politique. Nous répondons dans un délai d’un mois.

Ce que nous collectons

Si vous avez un compte

• Votre adresse e-mail, votre nom d’utilisateur, votre nom ou celui de votre organisation, et votre mot de passe, que nous ne gardons que sous une forme brouillée, solide et irréversible (un hachage).
• Ce que vous nous indiquez au début : pour qui vous partagez et, si vous le souhaitez, votre ville et votre pays. Nous ne lisons jamais votre position sur votre appareil.
• Votre photo de profil et le nom affiché sur votre profil, si vous les ajoutez, et la langue dans laquelle vous utilisez Broadside.
• Les clés d’accès, si vous en ajoutez : seule la partie publique est conservée ; la partie privée ne quitte jamais votre appareil.
• Les codes que nous vous envoyons par e-mail pour confirmer votre adresse, gardés sous forme brouillée pendant 10 minutes.
• Pour chaque connexion, la session, avec l’adresse IP et le navigateur depuis lesquels elle a été ouverte, pour que vous restiez connecté et que nous puissions repérer les abus.
• Ce que vous nous demandez, comme davantage de places pour des publications, et nos réponses.

Ce que vous publiez

Vos fichiers, les images de pages et le texte que nous en tirons, les légendes, les paramètres et les formulaires, ainsi que les résultats de nos vérifications : les scores de chaque page, les liens et QR codes trouvés, et les décisions prises par une personne. Vos fichiers d’origine ne sont jamais montrés aux lecteurs.

Si vous lisez ou répondez

• Une visite, chaque fois que vous ouvrez une publication : quelle publication, quelles pages vous avez vues et pendant combien de temps, si vous êtes arrivé par son QR code, par un lien ou par le tableau, le type d’appareil (téléphone, tablette ou ordinateur), la langue de votre navigateur, le site web qui vous a envoyé, et votre pays (deux lettres, fournies par notre prestataire réseau ; rien de plus précis). Une publication vue sur le tableau pendant environ une seconde compte aussi comme une visite.
• Pour compter chaque lecteur une seule fois sans cookie, nous brouillons votre adresse IP et votre navigateur avec un secret qui change chaque jour, et nous ne gardons que le résultat. Le secret est supprimé à la fin de sa journée ; ensuite, le résultat ne peut plus être relié à vous ni à vos autres visites. Votre adresse IP elle-même n’est jamais conservée.
• Si vous acceptez que cet appareil soit reconnu (« Pouvons-nous reconnaître cet appareil ? »), votre navigateur garde un code d’appareil aléatoire, pour que revenir sur une publication ne vous compte pas comme un nouveau lecteur. Si vous êtes connecté, c’est votre compte qui sert à cela. Dans les deux cas, nous ne gardons qu’une clé brouillée par publication, et l’éditeur ne voit que des totaux, jamais qui vous êtes.
• Réactions et J’aime : quand vous n’êtes pas connecté, votre navigateur garde un code aléatoire pour chacun, pour que vous puissiez le retirer. Nous n’en gardons qu’une copie brouillée, et rien qui relie une réaction à une autre.
• Commentaires, qui demandent un compte : ce que vous écrivez, la page concernée et votre compte. Votre nom d’utilisateur et votre photo apparaissent à côté de vos commentaires publics.
• Les personnes que vous suivez et celles qui vous suivent, et depuis quand, conservées jusqu’à la suppression de l’un des deux comptes. Tout le monde peut voir combien de personnes vous suivent et combien vous en suivez, mais pas qui.
• Réponses aux formulaires : ce que vous saisissez et quand, avec le code visiteur brouillé du jour ou votre compte, utilisés uniquement pour limiter le nombre de fois qu’une même personne peut répondre. L’éditeur ne voit pas votre compte.
• Signalements : le motif, les détails que vous ajoutez (lus par nous seulement), et un code brouillé pour qu’une même personne ne puisse pas signaler deux fois la même publication.

Quand vous nous écrivez

Votre adresse e-mail et ce que vous écrivez.

Pour faire fonctionner Broadside

Notre prestataire réseau voit votre adresse IP afin de vous fournir Broadside et de le protéger contre les attaques. Pour ralentir quiconque tente de deviner des mots de passe, nous comptons les tentatives de connexion sous une copie brouillée de l’adresse IP, pendant un jour au plus. Les journaux techniques de notre serveur sont supprimés au bout de 14 jours.

Pourquoi nous les utilisons

Nous utilisons vos données uniquement pour les finalités suivantes, chacune sur la base juridique indiquée entre parenthèses, selon les articles du Règlement général sur la protection des données (RGPD) de l’UE :

Pour faire fonctionner votre compte et vos publications

et les montrer aux lecteurs comme vos paramètres l’indiquent (notre contrat avec vous, les conditions : art. 6, par. 1, point b) du RGPD).

Pour assurer la sécurité de Broadside

en vérifiant les fichiers importés, en arrêtant le spam et les abus, en traitant les signalements, en protégeant les comptes et en appliquant les bannissements (notre intérêt légitime, et celui de nos utilisateurs, à un service sûr : art. 6, par. 1, point f) du RGPD).

Pour indiquer aux éditeurs comment leurs publications sont lues

par des totaux qui n’identifient jamais un lecteur (intérêt légitime : art. 6, par. 1, point f) du RGPD).

Pour reconnaître un appareil

seulement si vous avez accepté, afin que vous soyez compté une seule fois (votre consentement : art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment, ci-dessous, sans que cela change ce qui a été compté avant.

Pour respecter nos obligations légales

comme répondre aux demandes légales des autorités et signaler les abus sexuels sur des enfants (art. 6, par. 1, point c) du RGPD).

Nous ne vendons pas de données personnelles. Aujourd’hui, nous ne les utilisons pas pour la publicité, nous ne dressons pas de profil de vous, et nous n’utilisons pas vos publications ni vos réponses pour entraîner des modèles d’IA. Cela pourra changer à mesure que Broadside grandit. Si c’est le cas, nous mettons d’abord à jour cette politique, nous vous prévenons avant que cela s’applique, et nous vous demandons votre consentement lorsque la loi l’exige.

Aucune décision ayant des effets juridiques ou des effets d’une gravité similaire pour vous n’est prise par des moyens uniquement automatiques. Les vérifications automatiques peuvent retenir une publication pour qu’une personne l’examine, ou bloquer un lien connu comme dangereux ; une personne décide de chaque bannissement.

Qui d’autre y a accès

Les lecteurs

voient ce que vous publiez. À côté des publications que vous épinglez au tableau, ils voient votre nom d’utilisateur, votre photo, et votre ville et votre pays si vous les avez indiqués. Votre profil montre la même chose, avec les publications que vous épinglez au tableau et le nombre de personnes qui vous suivent et que vous suivez ; votre ville et votre pays n’y apparaissent qu’une fois une publication épinglée. Si vous ajoutez un nom à votre profil dans vos paramètres, votre profil l’affiche sous votre nom d’utilisateur, et nulle part ailleurs. Les profils sont tenus à l’écart des moteurs de recherche. Jamais le nom de votre compte ni votre adresse e-mail.

Les éditeurs

voient les commentaires et les réponses aux formulaires envoyés à leurs publications, et des totaux sur la façon dont elles ont été lues. Ils ne voient pas qui les a lues.

Notre hébergeur

dans l’Union européenne fait fonctionner notre serveur et notre base de données.

Cloudflare

fournit Broadside, le protège contre les attaques, stocke nos fichiers dans son stockage situé dans l’UE, envoie nos e-mails (comme votre code de confirmation), et transfère les e-mails envoyés à nos adresses. Cloudflare, Inc. a son siège aux États-Unis.

Google (Web Risk)

reçoit les adresses web trouvées dans les pages publiées, jamais l’identité de qui les a publiées ou lues, pour les comparer à des listes de sites dangereux.

Les autorités

lorsque la loi l’exige, et lorsque nous signalons des abus sexuels sur des enfants ou une menace pour la vie de quelqu’un.

Nos prestataires travaillent sous des contrats qui les obligent à suivre nos instructions. Si la gestion de Broadside est un jour confiée à quelqu’un d’autre, vos données ne le suivent que dans le cadre de cette politique, et nous vous prévenons d’abord.

Où elles sont stockées

Notre serveur, notre base de données et nos fichiers se trouvent dans l’Union européenne. Le réseau de Cloudflare vous fournit Broadside depuis le point le plus proche de vous, donc votre adresse IP peut être traitée hors de l’UE. Cloudflare et Google sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et utilisent aussi les clauses contractuelles types de l’UE.

Combien de temps nous les gardons

Votre compte

jusqu’à ce que vous le supprimiez.

Une publication que vous supprimez

est effacée peu après, avec ses fichiers, ses réponses et ses statistiques. Quand vous remplacez une publication, les images de pages de l’ancienne version sont supprimées 24 heures plus tard, pour que les lecteurs qui l’ont ouverte puissent terminer.

Sessions

30 jours après votre dernière visite, ou jusqu’à votre déconnexion.

Visites

90 jours. Ensuite, il ne reste que des totaux quotidiens, qui ne disent rien d’aucun lecteur.

Le secret du jour

supprimé à la fin de sa journée.

Compteurs qui limitent la fréquence d’une action

un jour au plus.

Votre réponse à « Pouvons-nous reconnaître cet appareil ? » et le code d’appareil

13 mois, ou jusqu’à ce que vous retiriez votre accord.

Commentaires et réponses aux formulaires

jusqu’à ce que vous ou l’éditeur les supprimiez, ou que la publication ou le compte soit supprimé.

Qui suit qui

jusqu’à ce que vous cessiez de suivre, ou que l’un des deux comptes soit supprimé.

Signalements et dossiers de modération

12 mois après la décision ; plus longtemps seulement tant qu’un appel, un litige ou une obligation légale le nécessite.

Bannissements

voir plus bas.

E-mails que vous nous envoyez

aussi longtemps que nécessaire pour traiter votre demande, et deux ans au plus.

Sauvegardes

chiffrées, et supprimées dans un délai de 30 jours.

Si un compte est banni

Pour empêcher une personne bannie de revenir, nous gardons :

• une copie brouillée de l’adresse e-mail du compte, pour qu’elle ne puisse plus servir à s’inscrire ;
• un code de bannissement dans chaque navigateur où le compte est encore connecté, remis la prochaine fois que ce navigateur ouvre Broadside. Le code est aléatoire et ne dit rien de la personne ; nous n’en gardons qu’une copie brouillée. Un navigateur qui porte un code de bannissement ne peut ni ouvrir ni utiliser de compte.

Ces éléments sont conservés aussi longtemps que dure le bannissement. Le contenu retiré et nos notes sur la décision sont conservés 12 mois, plus longtemps seulement tant qu’un appel ou une procédure judiciaire le nécessite.

Nous n’identifions pas les appareils par leur empreinte, et nous ne bannissons pas d’adresses IP, car les écoles, les bibliothèques et les bureaux les partagent. Nous agissons ainsi en raison de notre intérêt légitime, et de celui de nos utilisateurs, à tenir à l’écart les personnes qui ont escroqué, exploité ou mis en danger d’autres personnes (art. 6, par. 1, point f) du RGPD). Vous pouvez faire appel d’un bannissement (voir les conditions).

Cookies et votre navigateur

Broadside n’utilise aucun cookie publicitaire ou de suivi, ni aucun service d’analyse externe. Voici tout ce qu’il garde dans votre navigateur :

Cookie de connexion

vous garde connecté ; 30 jours après votre dernière visite, ou jusqu’à votre déconnexion.

Langue

la langue que vous avez choisie, enregistrée seulement quand vous en choisissez une ; un an.

Thème

clair ou sombre, sur les grands écrans, si vous en avez choisi un ; jusqu’à ce que vous le changiez.

Indicateur de connexion

un « 1 » qui permet au menu de prendre sa forme avant le chargement de votre session. Il ne dit rien de qui vous êtes.

Codes de réaction et de J’aime

un code aléatoire par réaction ou J’aime, enregistré seulement quand vous appuyez, effacé quand vous le retirez.

Mémoire de l’appareil

votre réponse à « Pouvons-nous reconnaître cet appareil ? » (posée seulement sur une publication, et seulement si vous n’êtes pas connecté) et, seulement après un oui, un code d’appareil aléatoire ; 13 mois.

Code de bannissement

seulement dans les navigateurs des comptes bannis (voir plus haut).

Tous ces éléments sont nécessaires à quelque chose que vous avez demandé, ils ne demandent donc pas de consentement, sauf le code d’appareil, qui n’est enregistré qu’après votre oui. Pour retirer votre accord sur ce navigateur :

Vos droits

Où que vous viviez, vous pouvez nous demander de :

• vous montrer les données personnelles que nous détenons sur vous, et vous en donner une copie dans un format courant ;
• les corriger (vous pouvez changer vous-même votre nom d’utilisateur, votre nom, votre ville et votre photo dans les Paramètres) ;
• les supprimer ;
• limiter la façon dont nous les utilisons pendant qu’une vérification est en cours ;
• cesser de les utiliser lorsque nous nous appuyons sur notre intérêt légitime, sauf si nous avons des raisons sérieuses de continuer, comme un bannissement ;
• retirer à tout moment un consentement que vous avez donné.

Écrivez à privacy@broadside.page, depuis l’adresse e-mail de votre compte si vous en avez un. Nous pouvons vous demander de montrer que les données sont les vôtres ; nous répondons dans un délai d’un mois, et c’est gratuit.

Si vous êtes lecteur, nous ne pouvons généralement pas retrouver vos visites, car nous n’avons jamais su qui vous étiez ; c’est tout l’intérêt. Pour les réponses aux formulaires et les commentaires privés, adressez-vous d’abord à l’éditeur ; nous l’aidons à vous répondre.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données, en particulier dans le pays de l’UE où vous vivez ou travaillez, ou dans celui où vous pensez que le problème a eu lieu.

Enfants

Les comptes sont réservés aux personnes de 13 ans et plus et, pour les moins de 18 ans, à condition d’avoir l’accord d’un parent ou d’un tuteur. Lire ne demande aucun compte. Aujourd’hui, il n’y a ni publicité ni profilage, pour personne. Si nous apprenons qu’une personne de moins de 13 ans a un compte, nous le supprimons. Les parents peuvent écrire à privacy@broadside.page.

Sécurité

Les mots de passe sont hachés avec Argon2id, les connexions sont chiffrées, les fichiers importés sont vérifiés pour savoir ce qu’ils sont vraiment, les fichiers d’origine restent dans un stockage privé, et les lecteurs ne reçoivent jamais que des images de pages que nous avons créées. Aucun système n’est parfait : si vos données sont un jour exposées d’une manière qui présente un risque pour vous, nous vous prévenons, ainsi que les autorités, comme la loi l’exige.

Modifications de cette politique

Quand cette politique change, la date en haut de la page change aussi. Si un changement vous concerne, comme un nouveau prestataire ou une nouvelle utilisation de vos données, nous vous prévenons avant qu’il s’applique.