Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du GDPR et de la FADP suisse révisée est l'exploitant de brokaro.io. Nous ajouterons le nom et l'adresse postale en même temps que les mentions légales ; d'ici là, vous pouvez nous joindre pour toute question relative à la protection des données à l'adresse :

E-mail : info@brokaro.ch

2. Principe

Nous traitons aussi peu de données personnelles que possible. Ce site fonctionne sans compte utilisateur, sans cookies de suivi tiers, sans réseaux publicitaires et sans charger le moindre script depuis le serveur d'un tiers. Notre mesure d'audience fonctionne elle aussi sur notre propre serveur et sans cookie — c'est pourquoi vous ne voyez ici aucune bannière de consentement. La section 4 explique pourquoi nous considérons cela comme licite.

3. Serveur et journaux

Ce site fonctionne sur un serveur qui lui est propre (voir la section 10). Notre serveur web ne tient aucun journal d'accès : les pages que vous consultez ne sont pas enregistrées avec votre adresse IP.

Votre adresse IP est nécessairement transmise lorsque vous ouvrez une page et elle est traitée brièvement en mémoire, par exemple pour la limitation du débit contre les accès automatisés (sections 4, 6, 7, 8 et 9). Pour la protection des avis d'utilisateurs contre les abus, nous enregistrons en outre un hachage que nous calculons à partir de celle-ci au moyen d'une clé secrète (section 9). Les messages d'erreur techniques du serveur, par exemple concernant des tentatives de connexion échouées, peuvent contenir une adresse IP.

• Finalité : exploitation technique, sécurité et analyse des erreurs
• Base légale : Art. 6(1)(f) GDPR (intérêt légitime à une exploitation sécurisée)
• Conservation : messages d'erreur conservés 14 jours au maximum, puis supprimés automatiquement

4. Mesure d'audience — interne et sans cookie

Nous voulons savoir quelles pages sont lues. C'est pourquoi nous effectuons notre propre mesure : lors de l'affichage d'une page, votre navigateur envoie un seul petit enregistrement à notre propre point de terminaison /api/track. Il contient uniquement la page demandée et sa langue. Aucun script tiers n'est chargé, aucun cookie n'est déposé et aucun identifiant n'est placé sur votre appareil.

Sont enregistrées exactement les données suivantes — rien de plus :

Le hachage du visiteur. Pour que dix pages vues par une même personne ne soient pas comptées comme dix visites, nous avons besoin d'un moyen de distinguer les lecteurs au sein d'une même journée. Nous le construisons sous la forme d'un hachage SHA-256 d'un sel quotidien aléatoire, de votre adresse IP et de votre chaîne user-agent, et n'enregistrons que les 20 premiers caractères. Le sel quotidien se compose de 32 octets aléatoires, générés à nouveau pour chaque jour calendaire (UTC) ; le sel est conservé uniquement dans la mémoire du serveur : il n'est jamais écrit dans la base de données ni dans une copie de sauvegarde, et il est effacé une fois la journée terminée. Le lendemain, une suppression automatique retire le hachage de toutes les lignes de la veille (voir la conservation). Cela limite la possibilité de reproduire des identifiants passés. Cela n'exclut pas à lui seul la possibilité de corrélation à l'aide d'informations supplémentaires.

Ce qui n'est pas enregistré : aucune adresse IP, aucune chaîne user-agent, aucune trace de la page d'où vous venez (référent), aucun cookie, aucune empreinte numérique, aucun identifiant intersites, aucune durée de consultation, aucun mouvement de souris ni de défilement, et aucun terme de recherche. L'adresse IP et le user-agent ne sont utilisés que de manière transitoire en mémoire — pour calculer le hachage, pour déterminer la catégorie d'appareil, pour limiter le débit des requêtes automatisées et pour un filtre simple qui écarte les robots d'exploration connus — puis ils sont effacés.

• Finalité : mesure d'audience servant de base aux décisions éditoriales
• Base légale : Art. 6(1)(f) GDPR (intérêt légitime à une mesure d'audience minimisant les données). Un hachage quotidien peut relier des visites au sein d'une même journée et est, par prudence, traité comme une donnée pseudonymisée ; le hachage à lui seul ne garantit pas l'anonymat.
• Destinataires : aucun. Les lignes se trouvent dans notre propre base de données ; elles ne sont ni partagées, ni combinées avec d'autres sources, ni vendues.
• Conservation : le hachage du visiteur n'est nécessaire que pour le jour où il est créé. Le lendemain, une suppression automatique le retire de toutes les lignes de la veille ; il n'en reste que le nombre de visites de ce jour-là. Les autres données d'une ligne (chemin, langue, catégorie d'appareil, pays, horodatage) sont supprimées automatiquement 13 mois après la page vue. Ensuite, seuls des totaux quotidiens subsistent — le nombre de pages vues et de visites par jour — sans lien avec des pages vues individuelles. Dans la variante du stockage basée sur des fichiers, seules les 50 000 lignes les plus récentes au maximum sont en outre conservées.

Opposition (opt-out). Deux possibilités, toutes deux effectives immédiatement et sans compte :

1. 1Activez « Do Not Track » dans votre navigateur. La mesure lit ce paramètre dans votre navigateur (navigator.doNotTrack) et n'envoie alors rien dès le départ — il n'est créé aucun enregistrement que nous devrions supprimer. Nous n'évaluons pas l'en-tête HTTP DNT: 1 côté serveur ; les navigateurs courants définissent les deux ensemble, et lorsqu'ils divergent, c'est le paramètre du navigateur qui décide. De nombreux sites ignorent ce signal — pas nous.
2. 2Activez l'interrupteur sur la page paramètres de confidentialité. Il enregistre la valeur bp-no-analytics dans votre navigateur ; tant qu'elle est définie, rien n'est envoyé.

Pourquoi il n'y a pas de bannière cookies pour cela. Un consentement est requis en vertu de l'Art. 5(3) de la directive ePrivacy — en Allemagne, du § 25 TDDDG, anciennement TTDSG — lorsque des informations qui ne sont pas strictement nécessaires au service que vous avez demandé sont stockées sur votre appareil ou lues depuis celui-ci. Cette mesure ne dépose aucun cookie et ne place aucun identifiant sur votre appareil. Elle se limite à ce dont a besoin un simple compteur de pages : à chaque page vue, votre navigateur indique à notre propre serveur quelle page a été ouverte et dans quelle langue. Elle ne lit aucune autre propriété de votre appareil — telle que la taille de l'écran ou de la fenêtre, les polices installées ou la page d'où vous venez. Avant l'envoi, elle vérifie uniquement si vous avez activé « Do Not Track » ou exprimé votre opposition sur la page des paramètres de confidentialité ; cette vérification sert uniquement à respecter votre opposition. Nous n'estimons donc pas qu'un consentement soit nécessaire pour cette mesure. Une bannière le demandant malgré tout ne ferait que vous apprendre à cliquer sur « accepter » sans lire.

Il s'agit d'une affirmation valable aujourd'hui, et non d'une garantie permanente : dès l'instant où nous intégrerions un outil tiers — Google Analytics, un pixel Meta, un réseau publicitaire ou un script d'analyse hébergé — l'appréciation changerait. De tels outils déposent des identifiants et transmettent des données à des tiers ; ils nécessitent un consentement avant leur chargement. Nous mettrions d'abord à jour la présente politique et recueillerions effectivement ce consentement.

5. Stockage local du navigateur

Nous utilisons localStorage et deux cookies à des fins purement fonctionnelles :

Les quatre valeurs du stockage local ne quittent jamais votre appareil — elles ne sont pas envoyées au serveur. Les cookies bp-locale et bp-country sont envoyés avec chaque requête, car le routage linguistique et le choix du pays sont décidés sur le serveur ; ils ne contiennent rien d'autre qu'un code de langue ou de pays et ne sont pas utilisés pour vous reconnaître. Lorsque vous suivez un lien vers un broker, le code pays choisi est enregistré avec le clic, afin que nous puissions analyser les clics par marché et — lorsqu'il existe des accords de partenariat applicables par pays — les attribuer correctement (voir la section 6). Aucune de ces valeurs n'est utilisée à des fins de profilage ou de suivi entre sites web. Comme il s'agit de fonctions strictement nécessaires ou initiées par l'utilisateur, aucun consentement n'est requis.

Vous pouvez consulter les six entrées, et les effacer en un clic, sur la page paramètres de confidentialité.

6. Clics sur les liens vers des prestataires

Chaque lien vers un broker sur ce site, qu'il soit désigné comme lien direct ou comme lien partenaire, passe par une redirection interne (/go/...) qui vous redirige vers le prestataire. Pour chacun de ces clics, nous enregistrons : un identifiant de clic, le broker cliqué, l'endroit du site où se trouvait le lien, la version linguistique, un code pays, le fait que le clic soit passé ou non par un accord de partenariat (avec notre référence de contrat interne), l'heure, et uniquement le nom d'hôte du site web référent. Le code pays est le pays de résidence que vous avez choisi, à défaut le marché auquel appartient le lien, à défaut le code fourni par la plateforme d'hébergement. L'identifiant de clic est un nombre aléatoire ; il n'est dérivé ni de votre adresse IP, ni de votre appareil, ni de votre navigateur. Les adresses IP, les chemins d'URL, les paramètres de requête et les chaînes user-agent ne sont pas enregistrés.

Nous ne comptabilisons pas les requêtes qui s'identifient comme moteurs de recherche, aperçus de liens ou autres programmes, les préchargements du navigateur, ni les simples requêtes HEAD. Pour les distinguer, le serveur lit le user-agent en mémoire sans l'enregistrer. Afin que le même clic le même jour ne soit pas compté deux fois, le serveur calcule en mémoire un hachage de l'adresse IP et du user-agent, au moyen de la clé quotidienne décrite à la section 4. Cette valeur n'est jamais enregistrée et disparaît à la fin de la journée (UTC) ou au redémarrage du serveur.

Lorsqu'un accord de partenariat ne couvre que certains pays et que nous ne connaissons pas votre pays de résidence, nous vous le demandons avant de vous rediriger. Nous enregistrons votre réponse dans le cookie bp-country (section 5). « Autre pays ou sans réponse » ne dépose aucun cookie et vous mène au site web habituel du prestataire ; seul le clic est alors comptabilisé comme décrit ci-dessus. La question elle-même n'est pas consignée.

• Finalité : mesure de la portée ; pour les liens partenaires, également rapprochement des paiements avec le programme de partenariat concerné. L'existence éventuelle d'accords de partenariat à ce jour est indiquée dans la transparence publicitaire.
• Base légale : Art. 6(1)(f) GDPR (intérêt légitime à la mesure de la portée et à un rapprochement vérifiable avec les programmes de partenariat)
• Pas de profil personnel : nous n'enregistrons pas d'adresse IP et ne constituons aucun profil d'utilisateur. Le nombre de clics ne prouve ni une inscription ni un droit à commission ; ce sont les relevés confirmés des partenaires qui font foi à cet égard.
• Conservation : les clics individuels sont supprimés après 18 mois. Il reste le nombre de clics par jour, broker, emplacement, version linguistique, code pays et accord, sans identifiants de clic. Ces 18 mois couvrent la période pendant laquelle les programmes de partenariat signalent ou annulent tardivement des ouvertures de compte. Lorsqu'un partenaire a envoyé un rapport concernant un clic, l'identifiant et les détails de ce clic sont conservés avec le rapport aussi longtemps que celui-ci est conservé (voir ci-dessous). Dans la variante du stockage basée sur des fichiers, seuls les 20 000 clics les plus récents sont en outre conservés.

Liens partenaires et rapports des partenaires

Lorsque le lien ne passe pas par un accord de partenariat, nous ajoutons utm_source=brokaro, utm_medium=referral et utm_campaign indiquant l'emplacement à l'URL de destination, sauf si le lien comporte déjà ses propres paramètres. Ces paramètres ne disent rien sur vous ; dans ce cas, nous ne transmettons pas l'identifiant de clic.

Les liens partenaires approuvés sont utilisés tels quels, afin que les paramètres de suivi requis ou signés restent valides. Lorsque l'accord de partenariat le prévoit, nous ajoutons exactement un paramètre supplémentaire : l'identifiant de clic, éventuellement accompagné de l'emplacement, de la version linguistique et du code pays. Le partenaire le reçoit par l'intermédiaire de votre navigateur lorsque celui-ci ouvre la page du partenaire. Si vous ouvrez ensuite un compte, le programme de partenariat peut utiliser cet identifiant pour nous indiquer que le clic a abouti à une inscription, à un compte qualifié ou à un autre événement défini dans l'accord, et quelle commission est due à ce titre, ou a été confirmée, annulée ou versée. Nous recevons ces rapports directement du programme de partenariat (postback) ou sous forme de fichier de relevé.

Nous n'en enregistrons que : le programme de partenariat, la référence de transaction du partenaire, l'identifiant de clic, le type d'événement, son statut, le montant et la devise, les horodatages, les détails du clic correspondant (broker, emplacement, version linguistique, code pays, accord) et ces champs tels que formulés dans le rapport, ainsi que d'autres champs prévus par l'accord qui ne disent rien sur vous, comme l'identifiant de produit ou de campagne du partenaire. Nous ne demandons ni noms, ni adresses e-mail, ni numéros de compte, ni autres informations vous concernant ; si un partenaire envoie malgré tout de tels champs, nous ne les enregistrons pas. Nous savons ainsi quel clic a mené à une ouverture de compte rémunérée, mais pas qui vous êtes. Le partenaire vous connaît par votre ouverture de compte ; l'identifiant lui permet d'associer votre compte à un clic sur notre site.

• Base légale : Art. 6(1)(f) GDPR (intérêt légitime à un rapprochement vérifiable) ; pour la conservation, en outre l'obligation suisse de tenue de la comptabilité selon l'Art. 958f du Code des obligations.
• Conservation : ces rapports sont des pièces comptables. Nous les conservons pendant dix ans après la fin de l'année de leur dernière modification, puis les supprimons automatiquement. Les journaux techniques de réception des rapports (heure, résultat, noms des champs envoyés, sans contenu) sont supprimés après 90 jours.

Le broker vers lequel vous êtes redirigé est responsable de manière indépendante de ses propres traitements et dépose généralement ses propres cookies. Veuillez lire sa politique de confidentialité.

7. Newsletter et alertes de changement de prix

Si vous vous abonnez, nous enregistrons votre adresse e-mail, la version linguistique, la source de l'inscription (p. ex. le pied de page du site), l'horodatage, un jeton aléatoire, ainsi que le statut de confirmation et de désabonnement. Nous n'enregistrons pas votre adresse IP ; elle est utilisée de manière transitoire, uniquement pour la limitation du débit.

• Base légale : Art. 6(1)(a) GDPR (consentement)
• Procédure — véritable double opt-in : l'adresse est d'abord enregistrée comme non confirmée. Vous recevez un seul e-mail contenant un lien de confirmation porteur d'un jeton aléatoire. Ce n'est que lorsque vous ouvrez ce lien que l'abonnement prend effet. Sans confirmation, vous ne recevez aucune newsletter — après l'e-mail de confirmation, plus rien n'est envoyé à une adresse non confirmée.
• Le jeton : une chaîne aléatoire qui n'existe que dans l'e-mail, n'est jamais affichée sur une page, et sert également plus tard au désabonnement en un clic.
• Désabonnement : chaque e-mail comporte un lien de désabonnement ainsi que les en-têtes List-Unsubscribe et List-Unsubscribe-Post conformément à la RFC 8058. Votre client de messagerie peut donc vous désinscrire d'un seul clic — sans étape de confirmation, sans connexion. Le retrait du consentement prend effet pour l'avenir.
• Inscriptions non confirmées : si le lien de confirmation n'est pas ouvert, une suppression automatique efface l'adresse 30 jours après l'inscription.
• Après le désabonnement : l'enregistrement est conservé avec le moment du désabonnement, afin qu'aucun e-mail ne soit de nouveau envoyé par erreur à cette adresse. Sur demande, nous le supprimons entièrement.
• Envoi : les e-mails sont envoyés via le propre serveur SMTP de l'exploitant ou son service SMTP. Aucun outil de newsletter tiers mesurant les ouvertures ou les clics n'intervient. L'envoi passe par la boîte e-mail info@brokaro.ch chez METANET AG, Josefstrasse 218, 8005 Zurich, Suisse.

Alertes de changement de prix. Lorsque vous configurez des alertes pour certains brokers sur une page de broker ou sur la page alerte de changement de prix, nous enregistrons votre adresse e-mail, les brokers que vous avez choisis, la version linguistique, les horodatages de l'inscription et de la confirmation (de l'adresse et de chaque broker individuel) ainsi qu'une clé aléatoire. Nous n'enregistrons pas votre adresse IP ; elle est utilisée de manière transitoire, uniquement pour la limitation du débit. L'inscription aux alertes ne vous inscrit pas à la newsletter, et inversement.

• Finalité : un programme consulte les sites web des prestataires et les pages des prestataires que nos fiches citent comme sources. Si cette comparaison détecte un changement et que nous l'avons confirmé, nous envoyons à toutes les personnes abonnées à ce broker un court e-mail contenant notre résumé et un lien vers la source. Nous n'utilisons ces informations à aucune autre fin.
• Base légale : Art. 6(1)(a) GDPR (consentement)
• Procédure — double opt-in : l'adresse et la sélection sont d'abord enregistrées comme non confirmées. L'e-mail de confirmation mène à une page sur laquelle vous activez les alertes avec « Confirmer les alertes » ; le simple fait d'ouvrir le lien ne change rien. Si vous ajoutez des brokers ultérieurement, il en va de même pour les nouveaux. Jusque-là, nous n'envoyons aucune alerte pour ces brokers.
• La clé : une chaîne aléatoire qui ne figure que dans les e-mails que nous vous adressons. Elle vous permet de consulter, modifier ou arrêter vos alertes sans compte. La page de gestion ne la transmet pas à d'autres pages en tant que référent.
• Conservation : une suppression automatique efface les inscriptions non confirmées 30 jours après la dernière inscription, et les brokers ajoutés mais non confirmés 30 jours après la demande. Les données confirmées sont conservées jusqu'à votre désabonnement. Pour envoyer un avis, nous créons une tâche d'envoi par destinataire (adresse et avis). Elle est supprimée dès que l'e-mail a été distribué ou après la troisième tentative échouée, au plus tard après 30 jours ; seuls des décomptes (destinataires, distribués, échoués) restent associés à l'avis.
• Retrait et désabonnement : chaque e-mail d'alerte contient un lien de gestion et de désabonnement ainsi que les en-têtes List-Unsubscribe et List-Unsubscribe-Post conformément à la RFC 8058. Le désabonnement supprime votre adresse, votre sélection et les tâches d'envoi en attente immédiatement et intégralement ; nous ne tenons pas de liste d'exclusion pour les alertes. Le retrait prend effet pour l'avenir. Sans le lien, nous procédons à la suppression sur demande adressée à info@brokaro.ch.
• Envoi : comme pour la newsletter, via la boîte e-mail info@brokaro.ch chez METANET AG, sans outil tiers. Les e-mails ne contiennent ni images ni pixels de suivi, et leurs liens ne comportent aucun identifiant — à l'exception du lien de gestion et de désabonnement, qui doit contenir votre clé. Nous ne mesurons ni les ouvertures ni les clics.

8. Formulaire de contact

Les messages envoyés via le formulaire de contact sont enregistrés et en outre transmis par e-mail à la boîte de réception de l'exploitant — enregistrés, car un message ne doit pas être perdu en raison d'une panne de messagerie.

• Ce qui est enregistré : le thème que vous avez choisi (erreur de données, accessibilité, partenariat, presse, général), votre nom, votre adresse e-mail, l'objet, le texte du message (y compris le broker et l'URL de la page si vous les avez indiqués), la version linguistique, l'horodatage, ainsi qu'une mention indiquant si l'e-mail de notification a pu être distribué.
• Ce qui n'est pas enregistré : votre adresse IP. Elle est utilisée de manière transitoire, uniquement pour la limitation du débit.
• Envoi : la notification est envoyée à la boîte de réception de l'exploitant avec votre adresse comme adresse de réponse. Vous recevez un accusé de réception à l'adresse que vous avez indiquée. Si aucun accès SMTP n'est configuré, le message est uniquement enregistré et marqué en interne comme non distribué — nous ne prétendons pas qu'un e-mail a été envoyé.
• Base légale : Art. 6(1)(a) GDPR (votre consentement explicite, non précoché, lors de l'envoi) et Art. 6(1)(f) GDPR (intérêt légitime à vous répondre).
• Utilisation : uniquement pour traiter votre demande. Votre adresse n'est pas ajoutée à la newsletter et n'est pas partagée.
• Conservation : jusqu'à ce que votre demande soit réglée et qu'aucune obligation de conservation ne s'y oppose. Une suppression automatique efface le message enregistré dans notre base de données au plus tard 12 mois après sa réception. Sur demande, nous supprimons un message plus tôt, à tout moment.

9. Avis d'utilisateurs

Lorsque vous soumettez un avis, nous traitons le nom que vous indiquez, éventuellement votre pays et la durée depuis laquelle vous utilisez le broker, votre note globale et les éventuelles notes détaillées, le titre et le texte, ainsi que la date de soumission. Si votre texte ressemble fortement à celui d'un autre avis, nous le signalons sur votre avis pour la modération ; cette mention n'est pas publiée et est supprimée avec l'avis.

Nous n'enregistrons pas votre adresse IP elle-même ; en mémoire, elle est utilisée brièvement pour la limitation du débit. Afin de protéger les avis contre les soumissions automatisées et répétées, nous enregistrons pour chaque avis accepté un hachage que nous calculons à partir de votre adresse IP au moyen d'une clé secrète (pour IPv6, à partir de ses 64 premiers bits), ainsi que le broker évalué et l'heure. Cet enregistrement ne désigne pas l'avis, mais il peut y être rattaché par le broker et l'heure. Nous acceptons ainsi au maximum trois avis par jour et un par broker sur 30 jours depuis une même connexion internet. Lorsque vous marquez un avis comme utile, nous enregistrons de même un hachage de l'adresse IP et de l'avis, ainsi que l'avis que vous avez marqué et l'heure ; ainsi, une connexion internet ne compte qu'une seule fois par avis sur 30 jours. La clé n'est enregistrée ni dans la base de données ni dans ses sauvegardes. Lors de son chargement, le formulaire récupère un horodatage signé qui ne contient aucune information vous concernant et n'est pas enregistré.

• Base légale : Art. 6(1)(a) GDPR (consentement par la soumission)
• Base légale de la protection contre les abus : Art. 6(1)(f) GDPR (intérêt légitime à protéger les avis et leur compteur « utile » contre les soumissions automatisées et répétées)
• Publication : après modération, avec le nom que vous avez indiqué, la date et — si vous les avez indiqués — votre pays et votre durée d'utilisation, ainsi que le titre, le texte et les notes
• Remarque : utilisez un pseudonyme si vous ne souhaitez pas être identifiable. N'indiquez jamais de numéros de compte ni d'autres données sensibles dans un avis.
• Conservation : les avis publiés sont conservés jusqu'à ce que vous en demandiez la suppression ou que nous les retirions ; les avis pas encore modérés, jusqu'à la décision. Une suppression automatique efface les avis refusés une fois écoulés 30 jours depuis leur soumission.
• Conservation des données de protection contre les abus : une suppression automatique efface les hachages 30 jours après leur création. Lorsque nous supprimons un avis, nous supprimons en même temps les votes qui s'y rapportent ; l'enregistrement de soumission est conservé jusqu'à l'écoulement de ses 30 jours, car il ne désigne pas l'avis.
• Suppression : sur demande, à tout moment

10. Hébergement

Le site web fonctionne sur un serveur que nous louons auprès de netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Allemagne ; le serveur se trouve dans un centre de données à Nuremberg. Nous exploitons nous-mêmes le serveur et ses logiciels. Les e-mails à destination et en provenance de info@brokaro.ch sont traités par METANET AG, Josefstrasse 218, 8005 Zurich, Suisse.

Vos données sont donc traitées en Allemagne et en Suisse. Elles ne sont transférées vers aucun pays situé en dehors de l'UE, de l'EEE et de la Suisse.

Sauvegardes : la base de données est sauvegardée une fois par jour sur le même serveur. Les copies de sauvegarde sont accessibles uniquement à l'exploitant et sont supprimées automatiquement au plus tard 16 jours après leur création. Tout ce que nous supprimons de la base de données — sur demande ou par les suppressions automatiques décrites ci-dessus — disparaît donc également des sauvegardes au plus tard à l'issue de ce délai. Seule la base de données est sauvegardée : la clé de la protection contre les abus (section 9) est conservée en dehors de celle-ci et ne figure dans aucune sauvegarde.

11. Polices de caractères

Les polices de caractères sont servies depuis notre propre serveur. Aucune connexion n'est établie avec Google Fonts ni avec aucun autre service de polices externe.

12. Vos droits

Vous disposez du droit d'accès (Art. 15), du droit de rectification (Art. 16), du droit à l'effacement (Art. 17), du droit à la limitation du traitement (Art. 18), du droit à la portabilité des données (Art. 20) et du droit d'opposition (Art. 21). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Une remarque honnête concernant la mesure d'audience : à partir de ce que nous enregistrons, nous ne pouvons pas attribuer ces lignes à une personne — nous ne conservons ni votre adresse IP ni votre chaîne user-agent, le sel quotidien n'existe qu'en mémoire et est effacé une fois la journée terminée, et à partir du lendemain les lignes ne contiennent plus non plus le hachage du visiteur. L'accès ou une suppression ciblée nécessiteraient de votre part des informations supplémentaires qui rendent l'attribution possible ; si vous pouvez les fournir, nous donnerons suite à votre demande. Nous ne prétendons expressément pas que ces lignes sont anonymes — la section 4 les traite par prudence comme des données pseudonymisées. Indépendamment de cela, l'opposition décrite à la section 4 prend effet immédiatement et empêche de futurs enregistrements.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle.

13. Modifications

Nous mettons à jour la présente politique lorsque nos traitements changent. La version publiée ici fait foi.