Ce que deviennent vos données

En une phrase

Il y a deux formulaires sur ce site, et rien d’autre. Pas de cookie, pas de traceur, pas de mesure d’audience. Cette page dit tout ce qui est gardé, par qui, combien de temps, et comment en sortir.

Qui est responsable

Kevin Delfour, personne physique, à l’adresse contact@vitamin-d.cc. Il n’y a pas encore d’association ; le jour où elle sera déclarée, elle prendra cette responsabilité et cette page le dira.

Ce qui est collecté, et quand

Rien n’est collecté par votre simple visite. Aucune donnée n’est gardée tant que vous n’envoyez pas vous-même un formulaire.

Si vous envoyez le formulaire « Proposer un projet », sont conservés : le type de votre demande — un besoin, ou une offre d’aide —, votre nom, votre adresse électronique, le nom de votre organisation si vous l’avez indiqué, votre message, la langue du formulaire et la date de réception. S’y ajoute une marque de traitement : si la demande a été lue, et si elle m’a bien été signalée par courrier électronique.

La case à cocher est exigée avant l’enregistrement, mais elle n’est pas conservée avec la demande : la colonne n’existe pas dans la table. Je préfère l’écrire que laisser croire à une preuve que je n’ai pas.

Si vous vous inscrivez à la liste de diffusion, sont conservés : votre adresse électronique, la langue, la date de votre inscription, le fait que vous ayez coché la case, la date du dernier contact, et un jeton de sortie tiré au hasard. Ce jeton est ce qui vous permet de quitter la liste en un clic, depuis le lien d’un message, sans avoir à retaper votre adresse.

Ce qui n’est pas collecté

• Aucun cookie, d’aucune sorte, et donc aucun bandeau à accepter. Un bandeau sur un site sans traceur serait un faux signal : il n’y a rien à consentir.
• Aucune mesure d’audience. Ni outil tiers, ni compteur maison.
• Aucune ressource distante. Pas de police, pas d’image, pas de script chargé depuis un autre serveur. Votre navigateur ne contacte que ce site et, si vous envoyez un formulaire, le serveur qui le reçoit. Ouvrez l’onglet réseau : c’est vérifiable en dix secondes.
• Votre adresse IP n’est pas enregistrée. Elle est lue le temps d’une requête, pour empêcher les envois en rafale, et vit en mémoire le temps de la fenêtre de comptage. Aucune table ne la garde, et le serveur ne tient aucun journal des visites.

Sur quelle base

Sur votre consentement, donné en cochant une case. Les deux formulaires sont refusés par le serveur si la case n’est pas cochée : ce n’est pas une politesse d’interface, c’est une règle du programme, et elle est vérifiée avant que quoi que ce soit ne soit écrit.

Combien de temps

Une demande envoyée par le formulaire

730 jours — deux ans à compter de sa réception, puis l’effacement — qu’elle ait reçu une réponse ou non.

Une inscription à la liste de diffusion

1185 jours — au plus trois ans sans signe de vie, puis trois mois pendant lesquels il reste possible de vous demander si vous voulez rester, puis l’effacement. Comme rien n’est jamais parti vers la liste, ce compte court aujourd’hui depuis votre inscription.

L’effacement est automatique : un programme passe chaque jour et supprime ce qui a dépassé son terme. Personne n’a à y penser, et personne n’a à s’en souvenir.

Qui y a accès

Une seule personne : moi. Les demandes me parviennent par courrier électronique et se consultent depuis une interface d’administration protégée par mot de passe, sur une adresse séparée. Vos données ne sont transmises à personne, ne sont vendues à personne, et ne servent à aucun traitement automatisé qui produirait une décision vous concernant.

Chaque acte d’administration qui change quelque chose est inscrit dans un journal : quand, quoi, sur quelle ligne. Ce journal ne contient ni nom, ni adresse électronique, ni adresse IP, ni le contenu de ce qui a été effacé — sans quoi il aurait dés-effacé ce qu’il enregistre.

Où sont les données

Sur un serveur situé à Nuremberg, en Allemagne, chez Hetzner Online GmbH — la même machine qui sert cette page, et la seule. Aucun transfert hors de l’Union européenne. Le service qui reçoit vos messages a été écrit pour cette structure et n’est partagé avec personne. L’hébergeur est nommé dans les mentions légales.

Vos droits, et comment les exercer

Vous pouvez demander à accéder à ce qui est gardé sur vous, à le faire corriger, à le faire effacer, à vous opposer à son traitement, à en obtenir une copie, et à retirer votre consentement à tout moment.

Écrivez à contact@vitamin-d.cc. Le règlement laisse un mois pour répondre, et trois au plus lorsque la demande est complexe — dans ce cas, vous en êtes prévenu pendant le premier mois. La réponse est faite à la main, par moi, et je vérifie d’abord que vous êtes bien la personne concernée.

C’est pour cela qu’il n’y a pas de formulaire automatique : un écran où n’importe qui taperait une adresse pour voir ce qui est gardé dessus serait la fuite, pas la réponse.

Côté outil, tout ce qui est détenu sur une adresse peut être rassemblé en un seul document et effacé d’un seul geste, dans les deux tables où une adresse peut se trouver. C’est écrit, c’est testé, et cela ne dépend pas de ma mémoire.

Sortir de la liste de diffusion

Chaque message porte un lien qui vous en sort en un clic, sans avoir à écrire à qui que ce soit et sans avoir à redonner votre adresse. Ce lien mène à une page qui n’a qu’un bouton, et le bouton fait le reste. Cette page n’est listée nulle part sur le site : son adresse arrive par un courrier, et par rien d’autre.

Vous pouvez aussi écrire à contact@vitamin-d.cc : je vous retire de la liste à la main.

Rien n’est encore parti vers cette liste. Le service n’a aucun chemin d’expédition : il enregistre les inscriptions, et personne n’a encore reçu quoi que ce soit.

Si cette page vous paraît fausse

Les deux durées ci-dessus sont des réglages du serveur, pas des constantes gravées dans le programme. Si l’une est changée sans que cette page le soit, cette page ment le jour même. C’est le seul endroit du site où une valeur du serveur est recopiée à la main, et c’est écrit ici pour que personne ne l’oublie — moi le premier.

Si vous n’êtes pas satisfait

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr. C’est un droit, et il s’exerce sans avoir à m’en parler d’abord.