Politique de confidentialité
En bref : sans compte, nous ne collectons rien. Avec un compte facultatif, seules des réponses chiffrées sur votre appareil sont stockées, et le serveur ne peut pas les lire.
Responsable du traitement
Maxime DIDIER, éditeur du site à titre non professionnel. Contact : boussolepresidenciel@gmail.com.
Sans compte
Le quiz est calculé entièrement dans votre navigateur. Votre progression reste dans la mémoire de l'onglet (sessionStorage) et disparaît à sa fermeture. Rien n'est envoyé au serveur ; aucun outil de mesure d'audience, aucune publicité, aucun traceur. Les données du site (partis, votes) sont des fichiers publics identiques pour tous.
Avec un compte (facultatif)
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Pseudo | Identifier votre compte (aucune adresse e-mail) | Consentement (art. 6.1.a) | Jusqu'à suppression du compte, ou 24 mois sans connexion |
| Enregistrement d'authentification OPAQUE (ni mot de passe, ni empreinte de celui-ci) | Vous reconnaître à la connexion | Consentement (art. 6.1.a) | Idem |
| Réponses au quiz, chiffrées dans votre navigateur (opinions politiques : donnée sensible) | Les retrouver sur vos appareils et les affiner | Consentement explicite (art. 9.2.a) | Idem |
| Dates de création, de dernière connexion et de dernière mise à jour | Fonctionnement, suppression des comptes inactifs | Intérêt légitime (art. 6.1.f) : limiter la conservation | Idem |
Cookie de session (boussole_session, httpOnly) | Rester connecté | Strictement nécessaire (exempté de consentement) | 7 jours |
| Adresse IP, sous forme hachée et salée, avec le pseudo | Limiter les tentatives de connexion répétées (sécurité) | Intérêt légitime (art. 6.1.f) | 15 minutes |
Le serveur ne reçoit jamais votre mot de passe ni vos réponses en clair : la clé de chiffrement est calculée dans votre navigateur et ne transite pas. Il est donc techniquement incapable de lire vos opinions, de les analyser ou de les croiser. Les résultats des utilisateurs ne sont ni agrégés, ni vendus, ni publiés. La création d'un compte est réservée aux personnes de 15 ans ou plus.
Conséquence assumée : un mot de passe perdu ne peut pas être récupéré, et les réponses chiffrées sont alors perdues. Le détail technique est dans la méthodologie.
Destinataires et sous-traitants
- Vercel Inc. (hébergement du site ; exécution des fonctions en Île-de-France, région de Paris, lorsque le plan l'autorise).
- Turso (base de données des comptes ; base hébergée dans l'Union européenne).
Ces prestataires n'ont accès qu'aux données chiffrées décrites ci-dessus et à des journaux techniques (adresse IP, date, page demandée) conservés pour la sécurité du service. Le prestataire d'hébergement étant une société américaine, des transferts hors Union européenne limités à ces journaux sont possibles ; ils reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni cédée à des tiers.
Vos droits
- Accès et portabilité : le bouton « Télécharger mes données » de la page Mon compte.
- Effacement et retrait du consentement : « Supprimer mon compte » sur la même page, effectif immédiatement et définitivement.
- Rectification : vous pouvez modifier vos réponses à tout moment ; pour changer de pseudo, créez un nouveau compte et supprimez l'ancien.
- Limitation, opposition : écrivez à boussolepresidenciel@gmail.com ; réponse sous un mois.
- Réclamation : auprès de la CNIL (3 place de Fontenoy, 75007 Paris).
Sécurité et violation de données
Chiffrement de bout en bout des réponses (AES-GCM), authentification OPAQUE (Argon2id), transport HTTPS strict, cookie httpOnly, en-têtes de sécurité, limitation des tentatives. En cas de violation susceptible d'exposer des données, la CNIL serait notifiée dans les 72 heures et les personnes concernées informées.
Modifications
Cette politique peut évoluer ; la date de dernière modification est celle de la mise en ligne de la dernière version du site.