Confidentialité

Qui est responsable

L'éditeur du site, un particulier (voir les mentions légales), joignable à [email protected].

Ce qui est conservé, si vous créez un compte

• Votre adresse e-mail, qui sert d'identifiant.
• Votre mot de passe, haché (bcrypt) : il n'est jamais enregistré tel quel, et personne ne peut le relire.
• Vos dictionnaires, leurs mots et leurs définitions.
• Vos grilles conservées : leurs cases, leurs définitions et vos notes.
• La date de votre inscription et celle de votre dernière connexion : la seconde dit si le compte est encore utilisé (voir plus bas).

Pourquoi : pour vous fournir le service que vous demandez en créant un compte (RGPD, art. 6.1.b). Vos recherches et les grilles que vous générez sans les conserver ne sont pas enregistrées. En invité, rien ne l'est.

Ce qui passe sans être conservé longtemps

• Votre session : des cookies strictement nécessaires à la connexion, illisibles par les scripts de la page, valables 7 jours au plus. La déconnexion les efface et les rend inutilisables. Ils ne servent à rien d'autre : aucun consentement n'est donc demandé.
• Votre adresse IP : gardée en mémoire pour limiter le nombre de requêtes et protéger le service des abus, puis oubliée, au plus tard après une heure. Le journal technique du serveur la note aussi, avec la page demandée, pour diagnostiquer une panne ou une attaque ; il est effacé au bout de 14 jours (intérêt légitime, RGPD art. 6.1.f).
• Les rapports d'erreur : quand quelque chose casse, la page ou l'action en cause part chez Sentry, sans adresse IP, cookie, mot de passe ni contenu de formulaire. Sentry les efface au bout de 90 jours au plus.

La mesure d'usage, sans cookie

Pour savoir ce qui sert, ce qui casse et ce que coûte le serveur, l'application note, côté serveur :

• chaque recherche : la longueur du motif et son nombre de lettres inconnues, le nombre de résultats, la durée — pas le motif lui-même ;
• chaque génération : le format, le nombre et la longueur des mots imposés, la réussite ou la raison de l'échec, la durée. Le texte des mots imposés et souhaités est gardé 90 jours, pour repérer ceux qui manquent au dictionnaire, puis effacé ;
• les étapes d'un compte (inscription, confirmation, connexion, suppression), les grilles conservées et les erreurs (la page et le code d'erreur).

Chaque fait porte le pays, déduit de la connexion par Cloudflare, et une empreinte du jour : un code calculé à partir de votre adresse IP et de votre navigateur avec une clé secrète tirée au hasard chaque jour, et détruite le lendemain. Elle compte les visiteurs d'une journée sans permettre de vous reconnaître d'un jour à l'autre. Votre adresse IP n'est pas enregistrée, et rien n'est écrit dans votre navigateur.

Ces faits ne servent qu'aux statistiques du site (intérêt légitime, RGPD art. 6.1.f). Ils sont gardés 13 mois ; ceux qui sont liés à votre compte (ses étapes, ses grilles conservées) disparaissent avec lui. Pour vous y opposer, écrivez à l'adresse de contact : les faits liés à votre compte seront effacés ; les autres ne permettent pas de vous retrouver.

Si vous écrivez à l'adresse de contact

Votre message et votre adresse sont gardés le temps de vous répondre et de suivre votre demande, puis effacés au plus tard un an après le dernier échange.

Durée et suppression

• Vos données sont gardées tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis Mon compte : l'adresse e-mail, le mot de passe, les dictionnaires, les mots et les grilles sont effacés immédiatement et définitivement.
• Un compte où personne ne s'est connecté depuis 3 ans est supprimé, après un e-mail de prévenance un mois avant.
• Des sauvegardes chiffrées de la base sont faites chaque nuit et gardées 30 jours : après la suppression d'un compte, ses données y subsistent jusqu'à l'effacement de la dernière sauvegarde qui les contient.

Qui y touche

L'éditeur, et les prestataires ci-dessous, pour le seul fonctionnement du site. Aucun ne reçoit vos dictionnaires ou vos grilles pour son propre usage.

• OVH héberge le serveur de l'application et sa base de données. Données traitées en : France.
• Cloudflare sert les pages du site, relaie les connexions au serveur, garde les sauvegardes chiffrées et fait suivre les messages envoyés à l'adresse de contact. Données traitées en : Union européenne et États-Unis (certifié Data Privacy Framework).
• Brevo envoie les e-mails du compte (confirmation de l'adresse, mot de passe oublié). Données traitées en : France.
• Sentry reçoit les rapports d'erreur, sans adresse IP, cookie ni contenu de formulaire. Données traitées en : Union européenne (Allemagne).

Vos droits

Vous pouvez consulter vos données dans l'application (Mon compte, Dictionnaires, Mes grilles), les corriger, les effacer, vous opposer à un traitement ou en demander la limitation, et demander à les recevoir dans un format lisible. Écrivez à [email protected], depuis l'adresse de votre compte : la réponse vient sous un mois. Si elle ne vous satisfait pas, vous pouvez saisir la CNIL.