Politique de confidentialité
Dernière mise à jour : 29 septembre 2026. Ce document décrit exactement ce que le site enregistre, pourquoi, combien de temps, et comment tout effacer.
Qui traite vos données
L'éditeur du site, joignable à contact@lerondpoint2027.fr (voir les mentions légales). Le site est hébergé en France par OVH SAS. Aucune donnée n'est transférée hors de l'Union européenne.
Pourquoi
- Organiser la consultation : recueillir les positions de chacun sur des propositions, et permettre d'en proposer de nouvelles.
- Dégager les grandes familles d'opinion : un calcul automatique regroupe les participants dont les votes se ressemblent. Aucune décision produisant un effet juridique n'est prise sur cette base ; le résultat est une lecture d'ensemble, affichée à tous.
- Entretenir la participation : niveaux et badges.
- Protéger le service : limiter les envois d'e-mails, les propositions et les tentatives de connexion abusives.
Base légale — un point encore ouvert
La participation repose sur votre démarche volontaire, et la création d'un compte n'est jamais obligatoire pour voter.
Point en cours d'examen juridique. La question de savoir si les votes exprimés ici constituent des « opinions politiques » au sens de l'article 9 du RGPD — catégorie particulière de données, soumise à un régime plus strict — n'est pas tranchée à ce stade. Par prudence, et dans l'attente d'un avis juridique formel, nous traitons ces données comme si elles relevaient de cette catégorie, avec le niveau de protection le plus élevé décrit ici.
La base légale retenue à titre provisoire est celle d'un motif d'intérêt public important (article 9, paragraphe 2, point g, du RGPD) : faire émerger, sur des sujets d'intérêt général, une lecture structurée de l'opinion citoyenne, dans des conditions qui excluent tout usage publicitaire, tout profilage à des fins commerciales, et toute décision automatisée produisant un effet sur vous. Cette qualification n'est pas confirmée par un avis juridique extérieur ; elle sera précisée dès qu'il sera rendu, et vous en serez informé par la date de mise à jour ci-dessus.
Ce qui est enregistré
Si vous participez sans compte — un identifiant aléatoire déposé dans un cookie signé de votre navigateur, et rien d'autre qui vous concerne : ni nom, ni adresse.
Si vous créez un compte — votre adresse e-mail, le nom que vous choisissez d'afficher, une description de profil (bio) si vous en rédigez une, une photo de profil si vous en ajoutez une (recadrée et réencodée : ses métadonnées, dont la position de la prise de vue, ne sont pas conservées ; elle n'est montrée qu'à vous, sur la page de votre compte), vos centres d'intérêt si vous en sélectionnez, une empreinte chiffrée de votre mot de passe (argon2id : le mot de passe lui-même n'est jamais enregistré), et la date de création.
Dans les deux cas :
- vos votes : la proposition, votre position (d'accord, pas d'accord, passer), la date ;
- les propositions et conversations que vous proposez — texte libre : n'y écrivez pas d'information personnelle, elles sont publiques une fois approuvées ;
- la vidéo de présentation que vous joignez à une conversation, si vous en ajoutez une — elle montre nécessairement votre image et votre voix, et devient publique dans les mêmes conditions que le reste de la conversation, une fois approuvée ;
- le résultat du calcul d'opinion vous concernant : deux coordonnées et le groupe auquel vos réponses vous rattachent, recalculés régulièrement ;
- vos badges et vos points, si vous avez un compte ;
- des traces techniques de plafonnement : votre adresse IP lors d'une proposition ou d'une tentative de connexion, votre adresse e-mail lors d'une demande de réinitialisation de mot de passe ;
- les journaux techniques du serveur, qui contiennent des adresses IP ;
- si vous choisissez de partager votre résultat : la carte-résultat que vous créez (votre point sur la carte, les points sur lesquels vous rejoignez tous les groupes, et son image), le nombre de fois où son lien a été ouvert et le nombre de personnes qui ont commencé à voter en arrivant par lui — sans rien qui dise qui elles sont. Elle expire au bout de 180 jours, et disparaît avec vos données si vous les supprimez.
- si vous lancez un défi entre proches : le lien du défi, le prénom que vous indiquez (facultatif), et trois nombres — combien de fois il a été ouvert, combien de proches ont vu leur résultat, combien ont voté pour la première fois en arrivant par lui — sans rien qui dise qui sont vos proches. Si vous répondez au défi d'un proche, rien de ce qui est enregistré ne vous relie à lui, sauf si vous choisissez de lui renvoyer votre résultat : ce résultat (le nombre de propositions en commun, celles sur lesquelles vous êtes d'accord, et le prénom que vous indiquez) est alors gardé derrière le lien que vous lui envoyez. Les deux expirent au bout de 180 jours et disparaissent avec les données de la personne qui les a créés.
Si vous demandez à recevoir les résultats d'une consultation
Nous gardons votre adresse e-mail, le débat concerné et la date annoncée des résultats, et rien d'autre : ni votre identifiant de participant, ni vos votes, ni votre adresse IP, ni votre navigateur. Votre adresse n'est reliée à aucun de vos votes. Elle ne sert qu'à vous envoyer un seul message, quand les résultats sont publiés.
Vous confirmez d'abord votre adresse par un lien reçu par e-mail ; sans confirmation sous 7 jours, elle est effacée. Pour vous désinscrire, suivez le lien présent dans chaque message puis le bouton « Me désinscrire » : l'adresse est effacée tout de suite. Sinon, elle est effacée 30 jours après la date des résultats. L'envoi passe par Brevo (voir plus bas). Lors de l'inscription, votre adresse IP est gardée une heure au plus dans les traces de plafonnement, sans lien avec votre adresse e-mail.
Pour garder l'histoire de chaque débat, nous conservons aussi, sans limite de durée, des données qui ne sont rattachées à personne : pour chaque débat et chaque journée, la carte d'ensemble telle qu'elle était en fin de journée (des points anonymes et leur groupe, rangés dans le désordre) et les chiffres par proposition ; et, pour chaque calcul, ce qu'il faut pour situer un nouveau participant sur la carte. Ce dernier élément comprend le centre de petits regroupements de participants : sur un débat de moins de dix personnes, un tel centre est la position d'une seule d'entre elles. Aucune de ces données ne porte d'identifiant, de nom ni de date de vote. Tant que vos votes existent, votre point peut être recalculé à partir d'eux ; une fois vos votes supprimés, plus rien ne permet de le relier à vous.
Ce qui est public, et ce qui ne l'est jamais
| Donnée | Visible par |
|---|---|
| Nom affiché | Public |
| Badges et points | Public, sur votre profil consultable |
| Bio | Public, sur votre profil consultable |
| Centres d'intérêt | Personne d'autre que vous |
| Propositions et conversations | Public une fois approuvées |
| Vidéo de présentation | Public une fois la conversation approuvée |
| Vos votes | Jamais nominatifs pour les autres participants |
| Votre position et votre groupe d'opinion | Jamais nominatifs — seule la carte d'ensemble, agrégée, est publique |
Si vous signalez une proposition
Lorsque vous signalez une proposition, nous conservons pendant trente jours au maximum une empreinte de votre adresse IP et du site depuis lequel vous êtes arrivé. Ces empreintes sont calculées avec une clé secrète détenue par le serveur : elles permettent de reconnaître que plusieurs signalements proviennent d'une même origine, jamais de remonter à votre identité. Cette conservation a pour seule finalité la prévention des abus — signalements coordonnés visant à faire retirer une proposition légitime. Passé trente jours, ces empreintes sont effacées ; le signalement, lui, est conservé.
Aucun traceur publicitaire, aucune mesure d'audience, aucun cookie tiers. Les deux seuls cookies déposés sont strictement nécessaires au fonctionnement : celui qui porte votre identifiant de participant (un an) et, si vous vous connectez, celui de votre session (trente jours). Si vous ouvrez le lien d'un défi entre proches, un cookie propre à ce défi retient seulement que votre navigateur l'a déjà ouvert et a déjà vu son résultat, pour que le défi ne compte chaque personne qu'une fois ; il expire avec le défi. C'est pourquoi ce site n'affiche pas de bandeau cookies : il n'a rien à vous faire accepter.
Si vous choisissez le mode jour, nuit ou arc-en-ciel avec le bouton soleil / lune / arc-en-ciel de l'en-tête, ce choix est gardé dans votre navigateur (stockage local), sans être envoyé au site : il ne sert qu'à afficher les pages dans le thème choisi.
Combien de temps
| Donnée | Suppression demandée | Disparition réelle et complète |
|---|---|---|
| Compte, votes, badges, résultats d'analyse | Immédiate en base | Jusqu'à 6 mois — le temps que la rotation des sauvegardes purge les instantanés antérieurs |
| Carte-résultat partagée | Immédiate si vous supprimez vos données, sinon 180 jours | Jusqu'à 6 mois après, le temps de la rotation des sauvegardes |
| Défi entre proches, résultat de défi renvoyé | Immédiate si la personne qui l'a créé supprime ses données, sinon 180 jours | Jusqu'à 6 mois après, le temps de la rotation des sauvegardes |
| Adresse e-mail pour recevoir les résultats | Immédiate à la désinscription ; sinon 7 jours sans confirmation, ou 30 jours après la date des résultats | Jusqu'à 6 mois après, le temps de la rotation des sauvegardes |
| Carte d'ensemble archivée, chiffres par proposition, repères de calcul (anonymes) | Non concernés : ils ne vous désignent pas | Conservés sans limite de durée |
| Identifiant de participant sans compte, jamais rattaché | Immédiate si demandée, sinon 1 an | Idem, jusqu'à 6 mois après |
| Identifiant de participant rattaché à un compte | Supprimé immédiatement et automatiquement au moment du rattachement | — |
| Propositions publiées | Jamais supprimées — détachées de vous | — |
| Vidéo de présentation | Sur demande écrite, tant que la conversation reste en ligne | Jusqu'à 6 mois après retrait effectif |
| Traces de plafonnement (IP, adresse e-mail) | 24 heures au plus, effacées automatiquement même sans nouvelle visite | 24h + fenêtre de sauvegarde résiduelle |
| Empreintes conservées lors d'un signalement | 30 jours au plus, puis effacées | 30j + fenêtre de sauvegarde résiduelle |
| Journaux techniques | Volume borné et écrasé en continu (quelques semaines de trafic) | — |
| Sauvegardes chiffrées | 14 jours, puis 8 semaines, puis 6 mois | — |
Une suppression demandée est immédiate dans la base ; elle disparaît des sauvegardes au fil de leur rotation, au plus tard dans les six mois.
Qui d'autre y a accès
Personne d'autre que l'éditeur. Trois prestataires techniques interviennent, tous situés dans l'Union européenne :
- OVH (hébergement)
- Brevo (envoi des e-mails de vérification et de réinitialisation et, si vous le demandez, du message des résultats, qui reçoit à ce titre votre adresse e-mail)
- Backblaze B2 (dépôt des sauvegardes chiffrées ; les données y sont chiffrées avant l'envoi, Backblaze n'a accès qu'à des octets illisibles)
Vos votes ne sont transmis à aucun tiers et ne sont ni vendus, ni échangés.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@lerondpoint2027.fr. Réponse sous un mois.
Avec un compte, une demande de suppression emporte le compte, votre photo de profil, tous vos votes, vos badges et votre position dans les groupes. Sans compte, elle emporte les votes rattachés à ce navigateur. Dans les deux cas, les propositions que vous avez publiées restent en ligne mais sont détachées de vous : d'autres personnes ont voté dessus, les retirer réécrirait leur consultation.
Une vidéo de présentation suit la même règle que les propositions : la suppression de votre compte ne l'efface pas automatiquement, tant que la conversation qu'elle présente reste en ligne pour les autres participants. Écrivez-nous pour en demander le retrait sans attendre.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
- Échanges chiffrés (HTTPS)
- Mots de passe stockés sous forme d'empreinte argon2id
- Sauvegardes chiffrées avant leur envoi au prestataire de stockage, puis déposées hors du serveur
- Accès d'administration réservé à un compte modérateur et plafonné en nombre de tentatives