1. Responsable du traitement

Le responsable du traitement des données sur Anbloq est le prestataire indiqué dans les mentions légales, lesquelles précisent son nom, son adresse postale et son adresse e-mail. Veuillez adresser toute question relative à la protection des données ou toute demande concernant vos droits à cette adresse e-mail.

2. Résumé

• Anbloq n'utilise aucun cookie de suivi, d'analyse ou publicitaire, et ne fait appel à aucun réseau publicitaire.
• Nous utilisons uniquement des cookies et un stockage local techniquement nécessaires au fonctionnement du service.
• Les blogs, commentaires, traces, avis et votre profil public sont visibles par tous et conservés de manière permanente dans le cadre des archives.
• Les paiements sont gérés par Stripe. Nous ne recevons jamais les détails de votre carte bancaire.

3. Hébergement et journaux de serveur

Anbloq est hébergé par Railway Corporation, 548 Market St PMB 68956, San Francisco, Californie 94104, États-Unis. Anbloq utilise des serveurs situés dans l'Union européenne. Railway fournit un avenant relatif au traitement des données (Data Processing Addendum). De plus amples informations sont disponibles dans la politique de confidentialité de Railway. Pour tout traitement effectué en dehors de l'UE, veuillez consulter la section 13.

Chaque requête de page entraîne le traitement de données techniquement nécessaires : adresse IP, date et heure, adresse demandée, code d'état, volume de données transférées, URL de provenance (referrer), ainsi que le navigateur et le système d'exploitation utilisés (« user agent »). Ces données servent à afficher la page, à analyser les erreurs et à assurer une protection contre les attaques. La durée de conservation des journaux d'application et de déploiement chez Railway dépend de l'offre choisie : « Free » (Gratuit) : 3 jours ; « Trial » (Essai) et « Hobby » : 7 jours ; « Pro » : 30 jours ; « Enterprise » : jusqu'à 90 jours. Ces durées correspondent à la période de disponibilité dans le tableau de bord et ne garantissent pas une suppression définitive immédiate ; Railway indique que les plans de mise à niveau permettent de récupérer des journaux (logs) plus anciens. Consultez la documentation de Railway sur les journaux.

Afin de prévenir les abus (par exemple lors de la connexion, de l'inscription, de la réinitialisation d'un mot de passe ou de l'envoi de signalements), nous comptabilisons les requêtes par adresse IP et par compte. Ces compteurs sont partagés entre les serveurs via la base de données ; nous utilisons des hachages avec clé plutôt que des adresses IP, des adresses e-mail ou des noms d'utilisateur en clair. Les fenêtres temporelles de comptage des requêtes peuvent aller jusqu'à une heure ; les quotas quotidiens de données transférées sont réinitialisés toutes les 24 heures. Les compteurs expirés sont supprimés à mesure que de nouveaux sont créés.

La base juridique repose sur notre intérêt légitime à garantir un service sécurisé et stable (art. 6, paragraphe 1, point f, du RGPD).

4. Compte et profil

Pour votre compte, nous traitons votre nom d'utilisateur, votre adresse e-mail et votre mot de passe (ce dernier étant stocké uniquement sous forme de hachage sécurisé). Vous pouvez, si vous le souhaitez, ajouter un nom d'affichage, une biographie, une localisation, un site web, une photo de profil, une bannière, une couleur d'accentuation, un thème ainsi que d'autres paramètres de profil. Les informations de votre profil, l'ancienneté de votre compte et votre activité (par exemple, le nombre de blogs) sont publiques. L'utilisation de votre véritable nom n'est pas requise.

Votre compte inclut également vos paramètres (tels que l'affichage ou non de contenus réservés aux adultes/NSFW), vos abonnements, vos blogs enregistrés, vos votes, l'état de lecture des « traces » (traces), ainsi que vos notifications.

Si la confirmation par e-mail est activée, nous vous envoyons un lien de confirmation. Nous envoyons également des e-mails pour la réinitialisation de votre mot de passe (voir section 8).

La base juridique est l'exécution des conditions d'utilisation (art. 6, paragraphe 1, point b, du RGPD).

5. Contenu public et archives

Les blogs, commentaires, « traces », sources présentes dans des bibliothèques publiques, avis et réactions sont publics ; ils sont affichés avec votre nom d'utilisateur, la date et l'état de modification. Anbloq a vocation à constituer une archive pérenne : le contenu demeure accessible, y compris via les moteurs de recherche. Les exceptions concernent les blogs marqués comme « NSFW » (contenu inapproprié au travail) et le forum « +18 » ; ceux-ci ne sont visibles que par les utilisateurs connectés ayant activé l'affichage du contenu NSFW, et ils sont exclus de l'indexation.

Le contenu supprimé ou retiré peut rester visible sous forme d'indication (par exemple « [supprimé : spam] ») afin que les discussions demeurent traçables. Le contenu lui-même n'est plus affiché.

La base juridique repose sur l'exécution des conditions d'utilisation (art. 6, paragraphe 1, point b du RGPD) ainsi que sur notre intérêt légitime à conserver des archives de discussions durables et traçables (art. 6, paragraphe 1, point f du RGPD).

6. Espaces privés

Les fichiers et dossiers présents dans la bibliothèque Anbloq, les contenus importés via un compte premium, les notes privées et les sources privées sont stockés exclusivement pour vous. Ils ne sont pas publics, sauf si vous choisissez explicitement de les partager via un lien de partage. Nous n'y accédons que lorsque cela est nécessaire au bon fonctionnement technique, au traitement d'un signalement, ou en raison d'une obligation légale.

La base juridique est l'exécution des conditions d'utilisation (art. 6, paragraphe 1, point b, du RGPD).

7. Connexion via Google ou GitHub

Vous avez la possibilité de vous connecter via Google ou GitHub. Dans ce cas, nous recevons de la part du fournisseur concerné un identifiant de compte unique ainsi que votre adresse e-mail (et, pour GitHub, votre nom d'utilisateur GitHub), que nous associons à votre compte Anbloq.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (politique de confidentialité)
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis (politique de confidentialité)

Le script de connexion de Google ne se charge qu'après que vous avez cliqué sur « Continuer avec Google ». Ce n'est qu'à ce moment-là que votre adresse IP et les données techniques de votre navigateur sont transmises à Google.

La base juridique est l'exécution des conditions d'utilisation à votre demande (art. 6, paragraphe 1, point b, du RGPD). Pour les transferts vers les États-Unis, veuillez consulter la section 13.

8. Envoi d'e-mails

Les e-mails système (confirmation d'adresse e-mail, réinitialisation de mot de passe) sont envoyés via Resend, Inc., États-Unis (politique de confidentialité). Votre adresse e-mail ainsi que le contenu du message sont transmis à Resend. Nous n'envoyons ni newsletters ni e-mails à caractère marketing.

La base juridique est l'exécution des conditions d'utilisation (art. 6, paragraphe 1, point b, du RGPD).

9. Abonnements et paiements

Les abonnements « Badge » et « Premium » sont gérés par Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande (politique de confidentialité). Vous saisissez vos informations de paiement directement auprès de Stripe ; nous ne les recevons pas. Nous conservons l'identifiant client Stripe, le type d'abonnement, le statut, la période de facturation, ainsi que les informations relatives aux annulations et aux remboursements. Les annulations effectuées via le formulaire dédié dans vos paramètres sont enregistrées (incluant votre nom, adresse e-mail, type de contrat et date/heure de l'opération) et vous recevez une confirmation par e-mail. Stripe agit, dans une certaine mesure, en tant que responsable de traitement indépendant pour le traitement des paiements et traite également des données afin de prévenir la fraude.

La base juridique est l'exécution du contrat (art. 6, par. 1, point b, du RGPD) ainsi que les obligations légales de conservation (art. 6, par. 1, point c, du RGPD, en lien avec l'article 147 du Code fiscal allemand et l'article 257 du Code de commerce allemand).

10. Signalements, modération et sécurité

Lorsque vous signalez un contenu, nous conservons le signalement, le motif, vos explications, le contenu signalé, ainsi que les informations relatives à votre compte ou, en l'absence de compte, votre nom et votre adresse e-mail. Nous accusons réception de votre signalement et vous informons de la décision par e-mail. Si l'un de vos contenus est supprimé, vous recevez une motivation par e-mail. Pour toute décision concernant un contenu ou un compte, nous conservons le motif, la date et l'heure, ainsi que l'identité de la personne ayant pris la décision. Des filtres anti-spam analysent automatiquement les nouveaux contenus à la recherche de caractéristiques typiques du spam.

La base juridique est notre intérêt légitime à protéger la plateforme (art. 6, par. 1, point f, du RGPD) ainsi que les obligations découlant du règlement sur les services numériques (Digital Services Act) (art. 6, par. 1, point c, du RGPD).

11. Cookies et stockage local

Nous utilisons uniquement des éléments de stockage techniquement nécessaires :

• sessionid : permet de maintenir votre connexion (cookie ; conservé jusqu'à votre déconnexion, pour une durée maximale de deux semaines).
• csrftoken : protège les formulaires contre les falsifications (cookie ; durée de conservation : un an).
• django_language : mémorise la langue que vous avez choisie manuellement (cookie ; conservé jusqu'à la fermeture du navigateur).
• anbloq-theme : mémorise votre thème de couleurs (stockage local du navigateur).
• anbloq-seen-traces : mémorise les éléments (« traces ») que vous avez déjà consultés (stockage local).
• anbloq-post-scroll : restaure votre position de défilement dans le flux (stockage de session).
• anbloq-offline-… : cache hors ligne du « service worker » contenant une page d'information, la feuille de style et le logo ; cela permet à Anbloq d'afficher une page dédiée en l'absence de connexion et de proposer une installation sous forme d'application. Aucune donnée personnelle n'y est stockée.

Ce stockage est strictement nécessaire aux fonctionnalités que vous sollicitez (article 25, paragraphe 2, point 2 de la loi allemande TDDDG) ; aucun consentement n'est donc requis. Vous pouvez le supprimer à tout moment via les paramètres de votre navigateur.

12. Contenu externe

• Pages de connaissances : notre serveur récupère des articles Wikipédia sans transmettre aucune de vos données. Les images présentes sur ces pages sont toutefois chargées directement depuis les serveurs de la Wikimedia Foundation, Inc. (États-Unis). La Wikimedia Foundation reçoit alors votre adresse IP. Le rendu des formules (KaTeX) est, quant à lui, assuré par nos soins.
• Images de profil liées : si un utilisateur définit une image de profil ou une bannière via une adresse externe, votre navigateur charge cette image directement depuis le serveur externe concerné.
• Liens : lorsque vous ouvrez des liens externes présents dans des blogs ou des sources, la politique de confidentialité du site web correspondant s'applique.

La base juridique repose sur notre intérêt légitime à afficher ce contenu (art. 6, par. 1, point f, du RGPD).

13. Transferts vers des pays tiers

Certains des prestataires mentionnés ci-dessus (notamment Railway, Resend, GitHub, Google, Stripe et la Wikimedia Foundation) traitent également des données aux États-Unis. Ces transferts s'appuient sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis (art. 45 du RGPD) lorsque le prestataire est certifié ; dans les autres cas, ils reposent sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c, du RGPD).

14. Conservation des données

• Nous conservons les données de votre compte jusqu'à ce que celui-ci soit supprimé.
• Vous pouvez supprimer votre compte à tout moment via vos paramètres ou en demander la suppression par e-mail. Nous procédons alors à la suppression de vos identifiants de connexion, des données de votre profil, de vos connexions et de vos contenus privés. Les blogs et commentaires publics sont soit supprimés, soit anonymisés de manière à ce qu'ils ne puissent plus être associés à votre personne.
• Nous conservons les documents de facturation pendant une durée pouvant aller jusqu'à dix ans, en raison d'obligations légales.
• Nous conservons les signalements et les décisions de modération aussi longtemps que nécessaire pour leur traitement et à des fins de preuve.
• Les compteurs de requêtes expirent au bout d'une heure maximum, et les compteurs d'octets transférés (upload) au bout de 24 heures. Les entrées expirées sont supprimées périodiquement.

15. Vos droits

Conformément au RGPD, vous disposez d'un droit :

• d'accès aux données vous concernant (art. 15),
• de rectification des données inexactes (art. 16),
• d'effacement (art. 17) et de limitation du traitement (art. 18),
• à la portabilité des données (art. 20),
• de vous opposer à un traitement fondé sur notre intérêt légitime (art. 21),
• d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77), notamment dans l'État membre où vous résidez.

Vous pouvez modifier de nombreuses informations directement dans vos paramètres, où vous avez également la possibilité de supprimer votre compte. Pour toute autre demande, il suffit d'envoyer un e-mail à l'adresse indiquée dans les mentions légales.

16. Mineurs et forum « +18 »

Anbloq est destiné aux personnes âgées de 16 ans et plus. Le forum « +18 » et les blogs marqués « NSFW » sont réservés aux adultes ; l'activation du contenu « NSFW » confirme que vous avez au moins 18 ans.

17. Sécurité et modifications

Les connexions sont chiffrées via TLS, les mots de passe sont stockés uniquement sous forme de hachages, et l'accès aux fonctions administratives est restreint. Nous mettons à jour cette politique de confidentialité en cas d'évolution des fonctionnalités ou de la législation. La version publiée ici fait foi.