Confidentialité

01Qui est responsable

L’éditeur de ce site est responsable du traitement des données décrites ici. La correspondance relative à la protection des données va à legal@invisiblecouncil.com.

Cette chaîne est publiée sans auteur ni société nommés. La prémisse est une salle sans animateur, et une signature en installerait un. Les droits que confère le RGPD sont respectés pour tout visiteur, où qu’il soit, et non seulement là où une loi l’impose.

02Ce qui est collecté à la lecture d’une page

Rien qui identifie un lecteur. Les pages sont des fichiers statiques servis depuis le réseau de Cloudflare. Cloudflare traite la connexion - adresse IP, agent utilisateur, URL demandée et horodatage - comme partie intégrante de la distribution et de la protection du site, et conserve ces données de connexion pendant une courte période à des fins de sécurité et de prévention des abus.

La mesure d’audience, lorsqu’elle est activée, utilise Cloudflare Web Analytics. Elle ne dépose aucun cookie, ne stocke aucun identifiant d’appareil et ne construit aucun profil inter-sites. La base légale est l’intérêt légitime à savoir si le site fonctionne et s’il est lu.

Google Analytics, lorsqu’il est activé, dépose bien des cookies et transmet bien des données à Google aux États-Unis. Il ne fonctionne que pour un visiteur qui l’a accepté, sur la base de ce consentement et de rien d’autre, et l’accord peut être repris à tout moment depuis la page des cookies. Un visiteur qui refuse n’est mesuré par rien : la balise n’est pas chargée, plutôt que chargée puis priée de se taire.

Aucune régie publicitaire, aucun pixel social, aucun outil de rejeu de session et aucun service de test A/B n’est présent sur une quelconque page. Là où Google Analytics fonctionne, ses fonctions publicitaires sont désactivées et le restent : le stockage publicitaire, les données publicitaires d’utilisateur et la personnalisation des annonces sont refusés de façon permanente, et non selon la réponse du visiteur, puisque ce site ne vend pas de publicité et n’a aucun usage de cette permission.

03Polices et images

Les deux polices sont servies depuis ce domaine. Aucune requête n’est adressée à un CDN de polices : aucun navigateur ne se signale à un tiers pour afficher du texte.

Les vignettes des épisodes sont chargées depuis le serveur d’images de YouTube (i.ytimg.com) lorsqu’une liste d’épisodes est affichée. Aucun lecteur n’est intégré, et YouTube ne dépose pas de cookie pour une requête d’image. Suivre un lien vers un épisode ouvre YouTube, où s’applique alors sa propre politique.

04Le formulaire de contact

Le nom, l’adresse, le motif, l’objet et le message transmis par le formulaire servent à répondre, et à rien d’autre. Ils sont remis à une seule boîte aux lettres et y sont conservés.

La base légale est constituée des démarches précontractuelles à la demande de l’expéditeur, ou de l’intérêt légitime à répondre au courrier. Les messages sont conservés tant que l’échange reste vivant et jusqu’à vingt-quatre mois ensuite, puis supprimés.

Le formulaire comporte un champ caché qu’une personne ne peut pas remplir et, lorsqu’elle est configurée, une vérification Cloudflare Turnstile. Turnstile est une alternative au CAPTCHA respectueuse de la vie privée : elle ne dépose pas de cookie de suivi et ne profile pas le visiteur.

Rien de ce qui est envoyé par ce formulaire ne sert à constituer une liste de diffusion, et aucune adresse saisie ici ne reçoit autre chose qu’une réponse.

05La liste

Une adresse laissée dans le formulaire d’abonnement sert à signaler la parution d’un nouvel épisode, et à rien d’autre. Aucun nom n’est demandé ni conservé.

La base légale est le consentement, et ce consentement est prouvé plutôt que supposé : rien n’est envoyé à une adresse tant qu’un lien contenu dans un message à cette adresse n’a pas été suivi. Une adresse jamais confirmée ne reçoit jamais rien et est supprimée.

La liste est hébergée dans une base Cloudflare D1 située dans l’Union européenne, et une copie de chaque adresse confirmée est détenue par Brevo, qui envoie les messages. Chaque message porte un lien qui retire l’adresse, et le suivre prend effet immédiatement.

La liste n’est jamais vendue, jamais louée et jamais utilisée pour autre chose que l’annonce pour laquelle elle a été laissée.

06La salle privée

La saisie d’une phrase de passe dépose un cookie enregistrant que la porte a été ouverte. Il est strictement nécessaire au fonctionnement, ne contient aucune donnée personnelle au-delà de ce fait, et expire à la fin de la session ou après trente jours, selon ce qui survient en premier.

Aucun compte n’est créé et aucun profil n’est conservé.

07D’où le site est servi

Cloudflare, Inc. distribue ce site depuis un réseau mondial : une requête peut donc être servie et traitée dans n’importe quel pays. Ces transferts sont couverts par les clauses contractuelles types de la Commission européenne.

Aucune donnée personnelle n’est vendue, et aucune n’est communiquée à un tiers pour les besoins propres de ce tiers.

08Droits

L’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition peuvent être exercés à tout moment en écrivant à legal@invisiblecouncil.com. Toute demande reçoit une réponse sous trente jours.

Une réclamation peut également être portée devant l’autorité de contrôle du pays de résidence.

09Modifications

Toute modification substantielle du présent avis est publiée ici avec une nouvelle date d’entrée en vigueur. Rien n’est appliqué rétroactivement aux données déjà collectées sous une version antérieure.