Notice de confidentialité
Publiée le 1er octobre 2026, révision 2 du 1er octobre 2026. Elle décrit ce que le code du portail fait réellement, relevé fichier par fichier. La révision 2 corrige le tableau des durées : quatre de ses huit lignes annonçaient un effacement que la base ne permet pas.
En trois phrases
Polideo n’emploie aucun traceur, aucune mesure d’audience, aucun cookie publicitaire, et ne conserve aucune adresse IP. Les dossiers que vous suivez et les brouillons que vous préparez restent dans votre navigateur et ne sont jamais envoyés au portail. Ce qui est enregistré sur le serveur, c’est ce que vous y déposez vous-même : un avis, une inscription à la lettre, et — quand le forum sera ouvert — un compte et des messages.
Qui est responsable
Le responsable du traitement est l’éditeur du portail, qui édite à titre non professionnel et dont l’identité est détenue par l’hébergeur : voir les mentions légales. Il se joint à polideo.contact@gmail.com, avec une réponse sous 72 heures.
Ce qui est enregistré sur le serveur
Les avis que vous donnez
Le bouton « Donner mon avis » enregistre le module concerné, le chemin de la page sans sa requête ni son fragment, vos réponses aux questions, vos textes libres, la version du portail et une clé anti-doublon. Ni nom, ni adresse électronique, ni adresse IP, ni identifiant de session, ni paramètre d’adresse, ni choix faits dans la page : la liste envoyée est fermée, et elle est écrite dans le code. Finalité : améliorer le portail. Base : votre envoi volontaire.
La lettre d’information
Si vous vous inscrivez, le portail enregistre votre adresse électronique, l’état et la date de votre consentement, et deux jetons — l’un pour confirmer l’inscription, l’autre pour s’en retirer. Finalité : vous envoyer la lettre. Base : votre consentement, que chaque message permet de retirer d’un geste. Les inscriptions sont fermées aujourd’hui : le portail n’envoie aucun courrier.
Le forum — fermé pour l’instant
Le forum n’est pas ouvert, et tant qu’il ne l’est pas, rien n’y est collecté : la création de compte et la connexion sont refusées par le serveur, pas seulement masquées à l’écran. Quand il ouvrira, un compte enregistrera un pseudo et un mot de passe qui n’est jamais conservé tel quel — seule une empreinte dérivée l’est, avec un sel propre à chaque compte. Aucune adresse électronique n’est demandée pour participer. Les discussions, les réponses, les signalements et les décisions de modération sont enregistrés avec leur date et leur motif.
Votre session
Deux cookies seulement, strictement nécessaires : portail_session pour le forum et portail_administration pour l’administration. Ils sont posés HttpOnly, SameSite=Strict et Secure, durent 24 heures, et ne servent qu’à vous reconnaître d’une page à l’autre. Aucun cookie de mesure ni de publicité, donc aucune bannière de consentement à vous imposer.
La limitation des abus
Pour empêcher qu’un même visiteur sature un formulaire, le portail tient un compteur en mémoire vive, par fenêtres de dix minutes. Il n’est jamais écrit sur disque, et aucune adresse IP n’entre dans la base.
Ce qui reste sur votre appareil, et n’en sort pas
Trois clés dans le stockage local de votre navigateur : polideo.suivis.v2 et polideo.suivis.v1 pour les dossiers que vous suivez, polideo.preparer-question.brouillon pour une question en cours de rédaction. Le portail ne les lit jamais et ne les reçoit jamais : suivre un dossier n’envoie aucune requête, et deux contrôles automatiques comptent les requêtes réseau pendant l’opération pour que cette promesse ne puisse pas se perdre en silence. Effacer les données du site dans votre navigateur les supprime.
Combien de temps
| Donnée | Ce que le portail fait |
|---|---|
| Compte du forum | Conservé tant que le compte existe. Supprimé sur demande, sans attendre d’échéance. Aucune suppression automatique pour inactivité : le portail n’enregistre pas la date de dernière connexion d’un compte, il ne peut donc mesurer aucune durée d’inactivité. Le forum n’est pas ouvert à ce jour. |
| Discussions et réponses | Conservées tant qu’elles sont publiées. Le portail ne sait pas aujourd’hui détacher un message de son compte : dans la base, le lien vers l’auteur est obligatoire. Tant qu’il l’est, un compte ne peut pas être supprimé en laissant ses messages en place. |
| Signalements | Conservés tant que le contenu visé existe. Un sujet ou une réponse n’est jamais supprimé — il est masqué —, donc en pratique aucun signalement n’atteint de terme. |
| Avis et retours | 24 mois, appliqués par l’outil de ménage décrit ci-dessous. |
| Abonnés à la lettre | Jusqu’à la désinscription : l’outil de ménage retire alors l’adresse et conserve la ligne sans elle, pour qu’une réinscription ne ressuscite pas un consentement retiré. Tant que l’outil n’a pas été passé, l’adresse d’une personne désinscrite reste enregistrée, y compris dans le journal des envois. |
| Journaux techniques | Il n’existe aucun journal de requêtes dans la base : aucune adresse IP n’est conservée et le compteur anti-abus ne quitte pas la mémoire vive. Les journaux de la machine appartiennent à l’hébergeur, et leur durée ne dépend pas du portail. |
| Journal des accès d’administration | 12 mois, appliqués par le même outil de ménage. |
| Session | 24 heures, appliquées sans intervention : une session expirée est retirée dès la lecture suivante. |
Ces durées ont été arrêtées le 1er octobre 2026. Elles ne sont appliquées par aucun effacement automatique, hors les sessions, qui expirent seules. Un outil de ménage applique celles du tableau quand un administrateur le lance : il dit d’abord ce qu’il ferait, et n’efface qu’après une confirmation écrite explicitement. À la date de cette révision, il n’a pas encore été passé sur les données en ligne — des entrées plus anciennes que leur durée y sont donc encore présentes, et le dire vaut mieux que de le laisser croire réglé. Ce que l’outil ne peut pas faire est écrit dans le tableau, ligne par ligne, plutôt que promis.
Le même outil d’administration supprime les retours traités depuis plus de 365 jours : c’est un geste manuel, pas une durée de conservation, et il ne faut pas le lire comme tel. Une demande de suppression, elle, est honorée sans attendre aucune échéance.
Qui y accède
Seules les personnes disposant d’un compte d’administration du portail, après authentification. Chaque accès et chaque décision sont inscrits dans un journal. Aucune donnée n’est vendue, louée, ni transmise à un tiers à des fins commerciales.
Les prestataires techniques
- Render Services, Inc. — héberge le portail et le fait fonctionner. C’est l’hébergeur au sens de la loi : voir les mentions légales.
- Neon — héberge la base de données où les enregistrements ci-dessus sont conservés.
- Cloudflare — relaie et met en cache les requêtes entre votre navigateur et le portail ; à ce titre il voit passer votre adresse IP, comme tout intermédiaire réseau.
- OVH — gère le nom de domaine et sa résolution.
Render et Neon sont des sociétés établies aux États-Unis. Le portail n’a pas éprouvé lui-même les garanties de transfert hors Union européenne de ces prestataires ; ce point est signalé ici plutôt que passé sous silence.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et retirer votre consentement à tout moment. Une seule adresse pour tout cela : polideo.contact@gmail.com, réponse sous 72 heures.
Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.
Ce que cette notice n’établit pas
Elle décrit ce que le code du portail fait, vérifié ligne à ligne, et les durées qu’il s’engage à tenir. Elle n’est pas un avis juridique, et elle n’a pas été relue par un juriste. Si une affirmation vous paraît inexacte, écrivez-nous : une notice fausse est un défaut, et il se corrige comme les autres.