LymyVoyage

Politique de confidentialité

LymyVoyage est une publication de recherche indépendante. Cette politique explique ce que le site collecte, pourquoi, où vont ces données et ce que vous pouvez demander à leur sujet. Elle s'applique à toutes les versions linguistiques du site.

Responsable du traitement

LymyVoyage est exploité par une personne physique, et non par une société. Le responsable du traitement est Arthur Harmash, Autriche. Pour toute question relative à cette politique, y compris les demandes concernant vos propres données, écrivez à l'adresse indiquée à la fin.

Ce qui est collecté, et pourquoi

Cinq choses, dont quatre ne se produisent que si vous faites quelque chose d'abord.

Consulter une page

Les pages sont servies par Firebase Hosting et une fonction serveur sur Google Cloud. Comme tout serveur web, ceux-ci enregistrent la requête -- adresse IP, horodatage, page demandée, agent utilisateur -- dans des journaux d'exploitation que Google conserve pour notre compte. Ils servent à faire fonctionner le site et à analyser les pannes et les abus, non à constituer un profil.

S'inscrire pour recevoir les articles par e-mail

Le formulaire enregistre votre adresse e-mail, la page depuis laquelle l'inscription a eu lieu et la langue que vous utilisiez, avec la date et l'heure. Rien d'autre, et aucune adresse d'un tiers n'est visible pour vous ni pour les autres lecteurs. Vous pouvez en demander la suppression à tout moment.

Laisser un commentaire

Un commentaire enregistre le nom que vous saisissez, le texte et l'article concerné. Considérez les deux comme publics : les commentaires sont publiés sur la page de l'article et lisibles par tous. Vous pouvez utiliser le nom de votre choix -- il n'y a pas de compte et rien n'est vérifié. Les commentaires ne peuvent être ni modifiés ni supprimés depuis le site ; demandez-le et ils seront retirés.

Demander une vérification automatique du contrat

Le formulaire enregistre votre nom, votre adresse e-mail, votre pays de résidence, le pays du traitement, le type de traitement, les fichiers du contrat que vous envoyez et le fait d'avoir coché que vous avez retiré vos données personnelles. Un contrat peut contenir des informations de santé ; cela ne se fait donc qu'avec votre consentement explicite (art. 9, par. 2, a) du RGPD), donné en cochant la case du formulaire et retirable à tout moment par e-mail. Ces données servent uniquement à vérifier le contrat et à vous envoyer le résultat par e-mail. Les fichiers et les informations de la demande sont stockés chez Google Cloud aux États-Unis, comme le reste des données du site (voir plus bas). Fichiers et informations sont supprimés 90 jours après l'envoi. La vérification se fait avec l'aide de Claude, un modèle d'IA d'Anthropic (États-Unis), qui reçoit le texte du contrat via l'API commerciale d'Anthropic. Selon les conditions commerciales d'Anthropic, il n'est pas utilisé pour entraîner des modèles d'IA, et Anthropic le supprime sous 30 jours. En dehors d'Anthropic et des services cités sous « Qui d'autre y a accès », personne d'autre ne voit vos fichiers, et la notification envoyée à l'exploitant du site pour une nouvelle demande ne contient ni nom, ni e-mail, ni traitement, ni nom de fichier. Retirer vos données personnelles du contrat avant l'envoi, comme le suggère le formulaire, réduit d'emblée ce qui est stocké. Le résultat de l'examen est enregistré sans vos données personnelles, retirées du contrat avant l'examen. Il se trouve à un lien comportant un long code aléatoire que vous seul recevez ; toute personne à qui vous transférez ce lien peut le lire. Il est supprimé avec la demande au bout de 90 jours.

Mesure d'audience

Uniquement si vous l'acceptez. Google Analytics compte les visites et indique quels articles sont lus ; il n'est pas chargé tant que vous n'avez pas consenti, et un refus ou un retrait supprime ses cookies. Le comptage des visites provient aussi de Cloudflare Web Analytics, qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Tout le détail sur la page cookies.

Contrôles anti-spam

Les pages comportant le formulaire de commentaire ou l'inscription par e-mail chargent Google reCAPTCHA et Firebase App Check afin de distinguer un lecteur d'un robot. Google reçoit les informations nécessaires à cette vérification. Elles ne servent pas à la publicité.

Bases légales

Au titre du RGPD : votre consentement pour la mesure d'audience et la liste de diffusion (art. 6.1.a), que vous pouvez retirer à tout moment ; et l'intérêt légitime pour faire fonctionner le site, le maintenir en état de marche, publier les commentaires et écarter le spam (art. 6.1.f).

Qui d'autre y a accès

Rien de tout cela n'est vendu, loué ou partagé à des fins publicitaires. Ces données sont traitées par les services qui font tourner le site : Google (Firebase Hosting, Cloud Firestore, Cloud Functions, Google Analytics, reCAPTCHA) et Cloudflare (comptage sans cookie et DNS). Les e-mails envoyés par le site, comme le résultat d'une vérification de contrat, partent via Resend, qui reçoit l'adresse du destinataire et le message. Un contrat envoyé pour une vérification automatique est aussi lu par Claude, d'Anthropic (voir « Demander une vérification automatique du contrat »). La liste d'inscription reste dans la base de données et y est consultée directement.

Où elles sont stockées

Aux États-Unis. La base de données se trouve dans la multirégion nam5 de Google et la fonction serveur s'exécute dans us-central1 : les données des lecteurs de l'UE, du Royaume-Uni et d'ailleurs sont donc transférées aux États-Unis. Google est certifié au titre du cadre de protection des données UE-États-Unis, et le transfert s'appuie en outre sur les clauses contractuelles types de l'avenant Cloud Data Processing de Google.

Durée de conservation

Les adresses e-mail sont conservées jusqu'à votre désinscription ou votre demande de suppression. Les commentaires sont conservés tant que l'article auquel ils se rattachent reste publié. Les journaux de serveur et de mesure d'audience suivent les durées appliquées par Google et Cloudflare, qui se comptent en mois plutôt qu'en années.

Vos droits

Si le RGPD (ou le RGPD britannique) s'applique à vous, vous pouvez demander :

Écrivez à contact@lymyvoyage.com. Vous recevrez une réponse sous un mois. C'est gratuit, sans compte ni pièce d'identité -- pour une demande de suppression, écrire depuis l'adresse inscrite reste toutefois le plus rapide.

Réclamations

Si vous estimez que ce site a mal traité vos données, dites-le d'abord ici : le site est tenu par une seule personne et il s'agit le plus souvent d'un malentendu ou d'un oubli. Vous avez aussi le droit de saisir directement votre autorité de protection des données, sans nous contacter.

Enfants

Ce site s'adresse à des adultes et non à des enfants. Aucune de ses parties ne collecte sciemment de données concernant des personnes de moins de 16 ans.

Modifications

Si cette politique change d'une manière qui vous concerne, la date en haut change avec elle. Les modifications substantielles du traitement des données personnelles seront signalées sur cette page plutôt qu'effectuées en silence.