Politique de confidentialité

Responsable du traitement

Stan Bouchet — stan-bouchet.com

Le projet est porté par l’association Le Singe Du Numérique (loi 1901, RNA W692012226).

Données collectées

La lecture du site ne demande aucun compte. Les données susceptibles d’être collectées sont :

• Logs serveur : adresse IP, navigateur, pages consultées, horodatage — conservés pour des raisons de sécurité et de diagnostic (durée max. 30 jours).
• Arnaques signalées : les e-mails et SMS frauduleux transférés au Signal Clair sont analysés automatiquement pour la page Signalements. Avant publication, l’identité de la personne qui les a reçus (nom, adresse, numéro) est remplacée par une identité fictive. Une image jointe à un signalement n’est publiée qu’après relecture manuelle.
• Proposition de source : l’adresse proposée, le nom et le commentaire saisis, l’e-mail s’il est fourni et une empreinte non réversible de l’adresse IP (contre les abus). L’e-mail et l’empreinte sont effacés 30 jours après le traitement de la proposition, la proposition elle-même au bout d’un an.
• Formulaire de contact : nom, e-mail, sujet et message, avec une empreinte non réversible de l’adresse IP et le navigateur utilisé (contre les abus). Ces données servent uniquement à vous répondre et sont supprimées un an après réception (30 jours pour les messages classés comme indésirables).
• Demande de retrait d’une source : nom, e-mail professionnel, organisme, sources concernées et justification. Mêmes protections et même durée de conservation que le formulaire de contact.

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

Mon Signal (espace abonné)

Mon Signal, ouvert sur invitation, permet de choisir des thèmes et de retrouver les articles qui vous concernent. Il ne demande ni e-mail, ni nom, ni mot de passe. Les données traitées, pour faire fonctionner le service que vous demandez (article 6.1.b du RGPD), sont :

• Pseudo choisi à l’inscription.
• Passkeys : uniquement leur clé publique et un libellé d’appareil (par exemple « iPhone · Safari »). La clé privée ne quitte jamais votre appareil.
• Sessions : type d’appareil, date de création et de dernière visite. Une session expire après 30 jours sans visite, au plus tard après 90 jours.
• Codes de secours : seule une empreinte non réversible est conservée, jamais les codes eux-mêmes.
• Préférences : profil, thèmes, appareils déclarés, langue des articles, mots et sources masqués, et gestes cochés dans la checklist sécurité.
• Articles mis de côté (« À lire plus tard ») et date de votre dernière consultation du fil, pour signaler les nouveautés.
• Notifications, si vous les activez : l’adresse d’abonnement fournie par votre navigateur et ses clés de chiffrement, la date du dernier envoi. Elles sont effacées quand vous les désactivez.
• Flux RSS privé, si vous le créez : une empreinte non réversible de son adresse secrète.
• Journal de sécurité : inscriptions, connexions, ajouts et retraits de passkeys, utilisation de codes de secours, avec une empreinte non réversible de l’adresse IP. Conservé un an.

Le compte est conservé tant que vous l’utilisez. Sans connexion pendant un an, il est supprimé automatiquement, avec toutes ses données. Vous pouvez aussi le supprimer vous-même à tout moment, depuis Mon Signal → Compte : l’effacement est immédiat et complet. Aucune de ces données n’est transmise à un service d’IA. Ce que vous collez dans « Vérifier un lien ou un SMS » n’est jamais enregistré : seuls les noms de domaine sont comparés, le temps de la requête, aux arnaques déjà signalées sur le site.

Services tiers

• Intelligence artificielle : les articles des sources et les messages d’arnaque transférés sont analysés par des services d’IA (Anthropic, Google, Mistral) pour être résumés, classés et décryptés. Aucune donnée sur les visiteurs du site ne leur est transmise.
• Votre navigateur n’appelle aucun service extérieur : les polices et les petits logos des sites sources sont servis par le Signal Clair lui-même. Ces logos sont récupérés par le serveur auprès d’un service de Google, sans aucune information sur vous.

Finalités du traitement

• Fonctionnement et sécurité du site
• Amélioration des contenus et de l'expérience utilisateur
• Traitement des signalements d'arnaques
• Fonctionnement de l’espace abonné Mon Signal

Cookies

Ce site n'utilise pas de cookies à des fins publicitaires ou de tracking commercial. Des cookies techniques strictement nécessaires au bon fonctionnement du site peuvent être déposés. Aucun cookie tiers de profilage n'est utilisé.

Quelques préférences sont gardées un an dans des cookies, pour vous présenter la même chose à votre retour :

• le profil (« Je suis… ») et la langue choisis sur l’accueil (cortex_profil, cortex_langue) ;
• les écosystèmes et paquets choisis dans « Votre stack » sur la page Failles (cortex_stack, cortex_stack_packages, limités à cette page).

Si vous utilisez Mon Signal, un cookie de session (__Host-mc_session) vous garde connecté. Il est strictement nécessaire, inaccessible aux scripts de la page, et disparaît à la déconnexion ou à l’expiration de la session.

La date de votre dernière visite (pastille « Nouveau »), vos recherches récentes et vos résultats au jeu « Repérer l’arnaque » restent dans le stockage de votre navigateur : ils ne sont jamais envoyés au serveur.

Pour savoir quelles pages sont lues, le site compte les visites lui-même, sans cookie, sans stockage dans votre navigateur et sans outil tiers. À chaque page affichée, il enregistre le chemin de la page et, si vous arrivez d’un autre site, le nom de ce site (sans l’adresse précise de la page). Pour compter les visiteurs distincts d’une journée, une empreinte de votre adresse IP et de votre navigateur est calculée avec une clé qui change chaque jour : elle ne permet ni de retrouver votre adresse, ni de vous reconnaître le lendemain. Seuls des totaux par jour sont conservés, 13 mois au plus. Les robots et les navigateurs automatisés ne sont pas comptés.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit d'opposition au traitement
• Droit à la portabilité

Si vous avez un compte Mon Signal, vous consultez et modifiez vos données dans l’espace lui-même, et vous pouvez supprimer le compte à tout moment depuis Mon Signal → Compte. Pour exercer ces droits autrement, contactez l'éditeur via son formulaire de contact. Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité

Les données sont hébergées sur un serveur sécurisé. Les communications sont chiffrées via HTTPS (TLS). Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger les données contre tout accès non autorisé.