Politique de confidentialité
Dernière mise à jour : 16 septembre 2026. Ce document décrit exactement ce que le site enregistre, pourquoi, combien de temps, et comment tout effacer.
Qui traite vos données
L'éditeur du site, joignable à contact@lerondpoint2027.fr (voir les mentions légales). Le site est hébergé en France par OVH SAS. Aucune donnée n'est transférée hors de l'Union européenne.
Pourquoi
- Organiser la consultation : recueillir les positions de chacun sur des propositions, et permettre d'en proposer de nouvelles.
- Dégager les grandes familles d'opinion : un calcul automatique regroupe les participants dont les votes se ressemblent. Aucune décision produisant un effet juridique n'est prise sur cette base ; le résultat est une lecture d'ensemble, affichée à tous.
- Entretenir la participation : niveaux et badges.
- Protéger le service : limiter les envois d'e-mails, les propositions et les tentatives de connexion abusives.
Base légale — un point encore ouvert
La participation repose sur votre démarche volontaire, et la création d'un compte n'est jamais obligatoire pour voter.
Point en cours d'examen juridique. La question de savoir si les votes exprimés ici constituent des « opinions politiques » au sens de l'article 9 du RGPD — catégorie particulière de données, soumise à un régime plus strict — n'est pas tranchée à ce stade. Par prudence, et dans l'attente d'un avis juridique formel, nous traitons ces données comme si elles relevaient de cette catégorie, avec le niveau de protection le plus élevé décrit ici.
La base légale retenue à titre provisoire est celle d'un motif d'intérêt public important (article 9, paragraphe 2, point g, du RGPD) : faire émerger, sur des sujets d'intérêt général, une lecture structurée de l'opinion citoyenne, dans des conditions qui excluent tout usage publicitaire, tout profilage à des fins commerciales, et toute décision automatisée produisant un effet sur vous. Cette qualification n'est pas confirmée par un avis juridique extérieur ; elle sera précisée dès qu'il sera rendu, et vous en serez informé par la date de mise à jour ci-dessus.
Ce qui est enregistré
Si vous participez sans compte — un identifiant aléatoire déposé dans un cookie signé de votre navigateur, et rien d'autre qui vous concerne : ni nom, ni adresse.
Si vous créez un compte — votre adresse e-mail, le nom que vous choisissez d'afficher, une description de profil (bio) si vous en rédigez une, vos centres d'intérêt si vous en sélectionnez, une empreinte chiffrée de votre mot de passe (argon2id : le mot de passe lui-même n'est jamais enregistré), et la date de création.
Dans les deux cas :
- vos votes : la proposition, votre position (d'accord, pas d'accord, passer), la date ;
- les propositions et conversations que vous proposez — texte libre : n'y écrivez pas d'information personnelle, elles sont publiques une fois approuvées ;
- la vidéo de présentation que vous joignez à une conversation, si vous en ajoutez une — elle montre nécessairement votre image et votre voix, et devient publique dans les mêmes conditions que le reste de la conversation, une fois approuvée ;
- le résultat du calcul d'opinion vous concernant : deux coordonnées et le groupe auquel vos réponses vous rattachent, recalculés régulièrement ;
- vos badges et vos points, si vous avez un compte ;
- des traces techniques de plafonnement : votre adresse IP lors d'une proposition ou d'une tentative de connexion, votre adresse e-mail lors d'une demande de réinitialisation de mot de passe ;
- les journaux techniques du serveur, qui contiennent des adresses IP.
Ce qui est public, et ce qui ne l'est jamais
| Donnée | Visible par |
|---|---|
| Nom affiché | Public |
| Badges et points | Public, sur votre profil consultable |
| Bio | Public, sur votre profil consultable |
| Centres d'intérêt | Personne d'autre que vous |
| Propositions et conversations | Public une fois approuvées |
| Vidéo de présentation | Public une fois la conversation approuvée |
| Vos votes | Jamais nominatifs pour les autres participants |
| Votre position et votre groupe d'opinion | Jamais nominatifs — seule la carte d'ensemble, agrégée, est publique |
Si vous signalez une proposition
Lorsque vous signalez une proposition, nous conservons pendant trente jours au maximum une empreinte de votre adresse IP et du site depuis lequel vous êtes arrivé. Ces empreintes sont calculées avec une clé secrète détenue par le serveur : elles permettent de reconnaître que plusieurs signalements proviennent d'une même origine, jamais de remonter à votre identité. Cette conservation a pour seule finalité la prévention des abus — signalements coordonnés visant à faire retirer une proposition légitime. Passé trente jours, ces empreintes sont effacées ; le signalement, lui, est conservé.
Aucun traceur publicitaire, aucune mesure d'audience, aucun cookie tiers. Les deux seuls cookies déposés sont strictement nécessaires au fonctionnement : celui qui porte votre identifiant de participant (un an) et, si vous vous connectez, celui de votre session (trente jours). C'est pourquoi ce site n'affiche pas de bandeau cookies : il n'a rien à vous faire accepter.
Combien de temps
| Donnée | Suppression demandée | Disparition réelle et complète |
|---|---|---|
| Compte, votes, badges, résultats d'analyse | Immédiate en base | Jusqu'à 6 mois — le temps que la rotation des sauvegardes purge les instantanés antérieurs |
| Identifiant de participant sans compte, jamais rattaché | Immédiate si demandée, sinon 1 an | Idem, jusqu'à 6 mois après |
| Identifiant de participant rattaché à un compte | Supprimé immédiatement et automatiquement au moment du rattachement | — |
| Propositions publiées | Jamais supprimées — détachées de vous | — |
| Vidéo de présentation | Sur demande écrite, tant que la conversation reste en ligne | Jusqu'à 6 mois après retrait effectif |
| Traces de plafonnement (IP, adresse e-mail) | 24 heures au plus, effacées automatiquement même sans nouvelle visite | 24h + fenêtre de sauvegarde résiduelle |
| Empreintes conservées lors d'un signalement | 30 jours au plus, puis effacées | 30j + fenêtre de sauvegarde résiduelle |
| Journaux techniques | Volume borné et écrasé en continu (quelques semaines de trafic) | — |
| Sauvegardes chiffrées | 14 jours, puis 8 semaines, puis 6 mois | — |
Une suppression demandée est immédiate dans la base ; elle disparaît des sauvegardes au fil de leur rotation, au plus tard dans les six mois.
Qui d'autre y a accès
Personne d'autre que l'éditeur. Trois prestataires techniques interviennent, tous situés dans l'Union européenne :
- OVH (hébergement)
- Brevo (envoi des e-mails de vérification et de réinitialisation, qui reçoit à ce titre votre adresse e-mail)
- Backblaze B2 (dépôt des sauvegardes chiffrées ; les données y sont chiffrées avant l'envoi, Backblaze n'a accès qu'à des octets illisibles)
Vos votes ne sont transmis à aucun tiers et ne sont ni vendus, ni échangés.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@lerondpoint2027.fr. Réponse sous un mois.
Avec un compte, une demande de suppression emporte le compte, tous vos votes, vos badges et votre position dans les groupes. Sans compte, elle emporte les votes rattachés à ce navigateur. Dans les deux cas, les propositions que vous avez publiées restent en ligne mais sont détachées de vous : d'autres personnes ont voté dessus, les retirer réécrirait leur consultation.
Une vidéo de présentation suit la même règle que les propositions : la suppression de votre compte ne l'efface pas automatiquement, tant que la conversation qu'elle présente reste en ligne pour les autres participants. Écrivez-nous pour en demander le retrait sans attendre.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
- Échanges chiffrés (HTTPS)
- Mots de passe stockés sous forme d'empreinte argon2id
- Sauvegardes chiffrées avant leur envoi au prestataire de stockage, puis déposées hors du serveur
- Accès d'administration réservé à un compte modérateur et plafonné en nombre de tentatives