Politique de confidentialité

1. Qui est responsable du traitement

Le responsable du traitement est l'éditeur du service Vigie, un particulier qui l'édite à titre non professionnel. Il est joignable à vox.novalys@gmail.com pour toute question relative à vos données, et communique son identité sur simple demande, à la CNIL comme à toute personne qui exerce les droits décrits à l'article 9.

Aucun délégué à la protection des données n'est désigné à ce stade ; l'éditeur le fera si l'activité l'exige.

2. Ce que le service fait aujourd'hui

Les comptes sont ouverts : l'adresse, le mot de passe (conservé sous forme hachée, jamais en clair) et les veilles sont enregistrés dans la base de données décrite à l'article 7, dans l'Union européenne. Les veilles se créent depuis le tableau de bord, une fois l'adresse confirmée par le lien envoyé à l'inscription. Les rapports partent par e-mail au créneau de chaque veille.

Le site ne dépose aucun cookie tiers, n'embarque aucun script externe et n'utilise aucune mesure d'audience. Les polices sont servies depuis le site lui-même. Une fois connecté, des cookies de session, strictement nécessaires, gardent la connexion ouverte ; le JavaScript des pages ne peut pas les lire. Le mode d'affichage choisi (clair ou sombre) est enregistré dans votre navigateur.

Le pilote, qui lit des flux RSS publics à la demande, ne reçoit de vous qu'un sujet à balayer. Les adresses IP des visiteurs apparaissent dans les journaux techniques du serveur, conservés au plus un mois, pour la sécurité et le diagnostic.

3. Les données d'un compte

Pour un compte :

• l'adresse e-mail du compte et, si elle est différente, l'adresse de réception des rapports ;
• le nom ou pseudonyme affiché, s'il est renseigné ;
• les sujets, la fréquence, le jour et l'heure d'envoi choisis, et les sources écartées, le cas échéant ;
• les rapports envoyés (contenu et date) et, quand la fonction sera ouverte, le registre de veille tenu par l'utilisateur.

4. Les envois à la demande

Quand le formulaire « Recevoir ce rapport par e-mail » est affiché, l'adresse saisie sert à un envoi unique, sans abonnement. Elle est conservée par le prestataire d'envoi dans son journal d'expédition pendant la durée fixée par ses conditions, puis effacée.

Ce formulaire n'apparaît que si le service d'envoi est configuré ; sans lui, rien n'est collecté.

5. Pourquoi ces données sont traitées

Exécuter le service demandé (créer le compte, composer et envoyer les rapports, tenir le registre) : base légale, l'exécution du contrat. Assurer la sécurité du service (journaux techniques, limitation des appels) : base légale, l'intérêt légitime de l'éditeur à protéger le service.

Aucune donnée n'est utilisée à des fins de prospection pour le compte de tiers, ni cédée, ni vendue.

6. Ce que voit l'intelligence artificielle

Le tri des publications est confié, à tour de rôle, aux modèles de Groq (États-Unis), Google AI Studio (États-Unis), Cloudflare Workers AI (États-Unis) et OpenRouter (États-Unis), sur leurs offres gratuites. Ces modèles ne reçoivent que des publications officielles déjà publiques et la consigne du sujet. Ils ne reçoivent jamais votre adresse, votre nom, le contenu de votre compte ni vos rapports.

Certaines de ces offres autorisent le fournisseur à réutiliser les requêtes pour améliorer ses modèles. Comme elles ne contiennent que des textes publics, aucune donnée personnelle n'est concernée.

L'analyse est mutualisée : une publication est triée une fois par sujet, pour tous les abonnés. Aucune analyse n'est propre à un compte.

7. Qui reçoit les données, et où

Les données des comptes sont stockées dans l'Union européenne, dans une base de données Supabase (Supabase Pte. Ltd., siège à Singapour, région de traitement en Irlande). Le site est servi par Vercel (Vercel Inc., siège aux États-Unis), dont les fonctions serveur s'exécutent dans une région située dans l'Union européenne. Les e-mails sont envoyés par Brevo (Paris), qui compte les ouvertures et les clics de façon anonyme, en statistiques globales, sans les relier à votre adresse ; les liens des e-mails passent pour cela par son serveur de redirection. Les modèles d'analyse (article 6) ne reçoivent aucune donnée personnelle.

Pour les prestataires dont le siège est hors de l'Union européenne, les transferts éventuels sont encadrés par les garanties prévues par le règlement général sur la protection des données (clauses contractuelles types ou décision d'adéquation), précisées dans les conditions de chaque prestataire. La liste exacte des sous-traitants, avec leur siège et le lieu de traitement, est tenue à jour ici, à chaque changement.

8. Combien de temps

Les données du compte sont conservées pendant la durée du compte. Supprimer son compte, depuis le tableau de bord, efface aussitôt le profil, les veilles, les rapports envoyés et le registre. Les journaux techniques sont conservés au plus un mois.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent. Vous pouvez définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à vox.novalys@gmail.com ; l'effacement se fait aussi directement, depuis le tableau de bord (« Supprimer mon compte »). Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois pour une demande complexe. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).

10. Sécurité

Le site est servi en HTTPS avec des en-têtes de sécurité stricts (politique de sécurité du contenu, interdiction d'affichage dans un cadre tiers). Les routes qui déclenchent un envoi refusent les requêtes venant d'un autre site et limitent le nombre d'appels. Les secrets du serveur ne quittent jamais celui-ci. Les mots de passe des comptes sont stockés sous forme hachée, jamais en clair.

11. Modification de cette politique

Cette politique est mise à jour à chaque changement de prestataire ou de traitement. La date de version figure en tête de page ; les titulaires d'un compte sont prévenus par e-mail d'une modification substantielle.