Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est QUIBA, SASU (SIREN 815 082 045), [À COMPLÉTER : adresse complète du siège]. [À COMPLÉTER : confirmer que QUIBA est bien l'éditeur de ce site, avec ces informations (SASU, SIREN 815 082 045, Paris 8e)]

Contact pour toute question ou pour exercer tes droits : [À COMPLÉTER : adresse e-mail de contact].

Les données que nous traitons

Nous traitons uniquement :

• tes réponses libres aux questions, au fur et à mesure que tu les écris (elles sont enregistrées sur nos serveurs dès que tu écris, avant même l'envoi) ;
• ton prénom ou pseudo, si tu en donnes un (c'est facultatif) ;
• ta langue (français ou anglais) ;
• des dates : celle de ta déclaration « 18 ans ou plus », celle de ton consentement et de la fin de tes réponses, celle de la création du lien d'invitation, celle de la dernière consultation de la comparaison ;
• des empreintes de tes liens (une forme brouillée et irréversible de tes liens, jamais les liens eux-mêmes) ;
• des compteurs de limitation de débit, qui contiennent une empreinte de ton adresse IP (jamais l'adresse elle-même) et ne servent qu'à bloquer les robots ;
• la copie d'une réponse, si elle est signalée (voir la section sur les signalements).

Les données que nous ne traitons pas

Nous ne te demandons ni adresse e-mail, ni nom réel, ni compte, ni mot de passe, ni date de naissance (seulement la déclaration que tu as 18 ans ou plus). Le site n'utilise aucun cookie, aucun traceur, aucune mesure d'audience et ne fait aucune requête vers un site tiers : même les polices de caractères sont servies depuis le site. Aucune adresse IP n'est enregistrée par l'application.

À quoi servent ces données

• te permettre de répondre au questionnaire et de reprendre là où tu t'es arrêté·e ;
• montrer tes réponses à la personne que tu invites, et lui montrer les siennes en face des tiennes, quand vous avez tous les deux terminé ;
• protéger le service contre les robots et les abus ;
• examiner les réponses qui sont signalées ;
• fabriquer, si tu le demandes, une image de carte pour les stories avec tes propres réponses (elle n'est jamais conservée).

Sur quel fondement

Le partage de tes réponses avec la personne invitée repose sur ton consentement (article 6.1.a du RGPD), donné par la case à cocher avant l'envoi. Tes réponses libres peuvent révéler des choses très personnelles (opinions, santé, vie privée) : pour ces données éventuellement sensibles, nous demandons ton consentement explicite (article 9.2.a). Tu peux le retirer à tout moment en supprimant tes réponses.

La limitation de débit contre les robots et l'examen des signalements reposent sur notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f).

Pendant que tu écris, avant l'écran de consentement, tes réponses sont déjà enregistrées au fur et à mesure : tu en es informé·e dès le premier écran. [À COMPLÉTER : le juriste confirme la base légale de cette phase de brouillon]

Qui reçoit ces données

Nous ne vendons rien et ne partageons rien avec des annonceurs ou des services d'audience.

• L'autre participant : il ne voit tes réponses que quand vous avez tous les deux terminé et consenti. Une seule chose lui est montrée plus tôt : si tu as invité cette personne, ton prénom ou pseudo s'affiche sur la page d'invitation dès qu'elle l'ouvre, avant qu'elle ait rien donné.
• L'équipe, seulement pour une réponse qui est signalée.
• Nos sous-traitants techniques : Vercel [À COMPLÉTER : confirmer le nom exact de l'hébergeur] (hébergement du site) et [À COMPLÉTER : fournisseur de la base de données et sa région dans l'Union européenne] (base de données). Ils n'utilisent pas tes données pour leur propre compte.

Transferts hors de l'Union européenne

Nous choisissons des serveurs situés dans l'Union européenne. Certains de nos sous-traitants sont toutefois des sociétés américaines (c'est le cas de l'hébergeur du site, Vercel) : des accès depuis les États-Unis, par exemple pour le support, sont possibles. Ces transferts doivent être encadrés par des garanties (clauses contractuelles types ou cadre de protection des données entre l'Union européenne et les États-Unis).

[À COMPLÉTER : vérifier les garanties effectives de chaque sous-traitant et les décrire ici]

Combien de temps nous les gardons

Tu peux aussi tout supprimer toi-même, tout de suite, quand tu veux.

• Invitation restée sans réponse : effacée 14 jours après la création du premier lien.
• Brouillon jamais terminé : effacé après 14 jours sans écriture.
• Comparaison : effacée 30 jours après la dernière fois qu'elle a été ouverte (ou après la fin des réponses, si personne ne l'a ouverte).
• Signalements : la copie de la réponse signalée est gardée 30 jours, même si son auteur supprime ses réponses entre-temps.
• Compteurs de limitation de débit : de une minute à un jour au plus selon leur usage, puis ils disparaissent.
• Carte pour les stories : jamais conservée.
• Sauvegardes de l'hébergeur de la base : [À COMPLÉTER : durée de conservation des sauvegardes de la base de données]. Une réponse supprimée peut y rester jusqu'à la fin de cette durée.
• Journaux techniques de l'hébergeur du site : [À COMPLÉTER : durée de conservation des journaux de l'hébergeur].

Tes droits et comment les exercer

Tu as le droit d'accéder à tes données, de les faire rectifier, de les faire effacer, de limiter leur traitement, de t'y opposer, de les récupérer, et de retirer ton consentement à tout moment.

Il n'y a pas de compte : ton lien personnel te sert de preuve. Avec lui, tu peux relire tes réponses, tu peux les supprimer toi-même à tout moment (écran « Supprimer mes réponses », effet immédiat et définitif), et supprimer vaut retrait du consentement. Avant d'envoyer tes réponses tu peux les modifier ; une fois envoyées, elles sont verrouillées : pour les changer, supprime-les et recommence.

Pour toute autre demande, écris à [À COMPLÉTER : adresse e-mail de contact]. Nous ne gardons que des empreintes de tes liens : si tu perds ton lien personnel, nous ne pouvons pas retrouver tes réponses.

Limite honnête : nous ne pouvons pas effacer ce que l'autre personne a déjà lu ou copié, ni une carte déjà publiée sur un réseau social.

Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Comment nous protégeons tes données

• Tes liens sont des codes aléatoires de 128 bits, impossibles à deviner ; nous n'en gardons que l'empreinte, comme pour un mot de passe.
• Les échanges avec le site sont chiffrés (HTTPS).
• Les pages de réponses ne sont pas indexées par les moteurs de recherche et ne sont pas mises en cache.
• Des en-têtes de sécurité et une limitation du nombre de demandes protègent le site.
• Le journal de l'application ne contient ni lien, ni réponse, ni pseudo, ni adresse IP.

L'accès technique de l'équipe et de l'hébergeur

Tes réponses sont enregistrées dans la base de données. Tant qu'elles ne sont pas chiffrées par l'application elle-même, les personnes qui administrent le service et le fournisseur de la base peuvent techniquement les lire. Nous nous engageons à ne le faire que pour faire fonctionner le service ou examiner un signalement.

[À AJUSTER : selon la décision sur le chiffrement des réponses par l'application]

Les journaux de l'hébergeur et le lien d'invitation

Comme tout hébergeur, celui du site garde dans ses journaux techniques les adresses demandées et les adresses IP des visiteurs, pour une durée qui lui est propre. Le lien d'invitation (qui commence par /i/) y apparaît donc. Ce lien ne sert qu'une fois, seulement pendant 14 jours, et ne donne accès à rien tant que la personne n'a pas cliqué sur « Commencer » ; mais il faut le savoir.

L'application elle-même n'écrit dans son journal ni lien, ni réponse, ni pseudo, ni adresse IP, et n'envoie ces journaux à aucun service tiers.

Les signalements

Quand une réponse de l'autre personne est signalée, une copie du texte, le numéro de la question, la langue et la date sont transmis à l'équipe. Rien n'indique qui a signalé (ni lien, ni adresse IP). Cette copie est conservée 30 jours, même si l'auteur de la réponse supprime ensuite ses données, puis effacée.

La carte pour les stories

La carte est dessinée à la demande par le serveur, avec seulement les réponses que tu choisis parmi les tiennes et le nom que tu écris pour la carte. Elle n'est enregistrée nulle part : ni dans la base, ni sur un disque. Elle ne contient jamais de réponse ou de nom de l'autre personne. Une fois publiée par toi, elle n'est plus sous notre contrôle.

Âge

Le site est réservé aux personnes de 18 ans ou plus, sur simple déclaration (voir les conditions d'utilisation). Nous ne vérifions pas l'âge.

Modifier cette politique

Nous pouvons modifier cette politique, par exemple si nous ajoutons un service. La version en vigueur est celle de cette page, avec sa date. Si un changement touche à ce que nous faisons de tes données, nous te le dirons avant que tu envoies tes réponses.