Ce site ne dépose aucun cookie, n'affiche aucune publicité et ne charge aucun traceur tiers. Il traite pourtant quelques données personnelles, comme tout site : une mesure d'audience sans cookie, les journaux du serveur qui le distribue, et ce que vous choisissez de garder dans votre navigateur pour suivre votre apprentissage.
Si vous créez le compte facultatif, il garde aussi une copie de votre progression sur un serveur, en France.
Cette page dit, pour chacun de ces traitements, ce qui est collecté, pourquoi, combien de temps, et comment vous y opposer. Elle applique le RGPD (règlement européen 2016/679) et la loi Informatique et Libertés.
Qui est responsable de ces données ?
Section intitulée « Qui est responsable de ces données ? »Le responsable du traitement est Stéphane Robert, qui édite ce site à
titre personnel et non professionnel. Pour toute question ou demande sur vos
données, écrivez à s.robert@stephane-robert.info. Les autres informations
légales (hébergeur, propriété intellectuelle) figurent dans les
mentions légales.
Que collecte la mesure d'audience ?
Section intitulée « Que collecte la mesure d'audience ? »La mesure d'audience sert à savoir quelles pages sont lues, d'où viennent les lecteurs et si les quiz fonctionnent, pour améliorer le contenu. Elle repose sur Plausible, un outil libre que le site héberge lui-même, chez OVH en France : aucune donnée ne part chez un éditeur d'outil statistique. Plausible ne dépose aucun cookie et ne lit rien dans votre navigateur, à une exception près : le choix d'opposition décrit plus bas.
À chaque page vue, le script envoie l'adresse de la page, la page d'où vous venez, la langue et la section du site. Plausible en déduit le type de navigateur, de système et d'appareil, et votre pays, approximé à partir de l'adresse IP. Il mesure aussi le temps de lecture et la profondeur de défilement de la page. Selon la documentation de Plausible, l'adresse IP n'est jamais enregistrée telle quelle : elle entre, avec le navigateur, dans une empreinte recalculée chaque jour, dont la clé est supprimée au bout de 24 heures. Il devient alors impossible de relier vos visites d'un jour à l'autre.
Les quiz envoient en plus quelques événements anonymes : début, fin, abandon, et l'identifiant d'une question manquée. Ils ne transmettent ni votre nom, ni le texte de vos réponses, ni un identifiant personnel.
| Élément | Détail |
|---|---|
| Finalité | Statistiques de fréquentation et amélioration du contenu |
| Base légale | Intérêt légitime de l'éditeur (article 6.1.f du RGPD) |
| Données | Page, provenance, langue, section, navigateur, système, appareil, pays, temps de lecture, profondeur de défilement, événements de quiz |
| Durée | Empreinte journalière effacée sous 24 heures ; statistiques agrégées, sans donnée permettant de vous identifier, conservées tant que le site existe |
| Destinataire | L'éditeur seul ; l'hébergeur OVH en sous-traitant |
| Lieu | France |
Comment refuser d'être compté ?
Section intitulée « Comment refuser d'être compté ? »Vous pouvez à tout moment refuser la mesure d'audience sur ce navigateur.
Le bouton ci-dessous enregistre votre choix dans le stockage local du
navigateur, sous la clé plausible_ignore : le script de mesure la lit et
ignore alors toutes vos visites. Ce choix vaut pour ce navigateur et pour
ce site seulement ; il disparaît si vous videz les données du site. Un
bloqueur de traceurs produit le même effet.
Mesure d’audience sur ce navigateur
Que gardent les journaux du serveur ?
Section intitulée « Que gardent les journaux du serveur ? »Le site est distribué par Amazon CloudFront, le réseau de diffusion d'Amazon Web Services. Comme tout serveur web, CloudFront enregistre un journal d'accès pour chaque requête : adresse IP, date et heure, adresse demandée, page de provenance et navigateur. Ces journaux servent à protéger le site (détection des abus et des robots), à diagnostiquer les erreurs et à mesurer le trafic technique.
| Élément | Détail |
|---|---|
| Finalité | Sécurité du site, lutte contre les abus, diagnostic |
| Base légale | Intérêt légitime de l'éditeur à protéger son service (article 6.1.f) |
| Données | Adresse IP, date, adresse demandée, provenance, navigateur |
| Durée | 12 mois, puis suppression automatique. Au-delà, le site ne garde que des statistiques mensuelles anonymisées : plage d'adresses tronquée, réseau d'origine, navigateur et volume de requêtes. Toute combinaison vue moins de 10 fois dans le mois est fondue dans un total par réseau, sans plage ni navigateur, pour qu'aucune ligne rare ne désigne une personne |
| Destinataire | L'éditeur seul ; Amazon Web Services en sous-traitant |
| Lieu | Royaume-Uni (région AWS de Londres) ; voir la section sur les transferts |
Que garde le site dans votre navigateur ?
Section intitulée « Que garde le site dans votre navigateur ? »Le site enregistre certaines informations dans votre navigateur, au moyen
du stockage local (localStorage et sessionStorage).
Elles restent sur votre appareil : le site ne les lit pas à distance et ne les transmet à personne, sauf si vous créez le compte facultatif, qui en garde une copie (section suivante).
Elles servent uniquement des fonctions que vous utilisez, ce qui les dispense de consentement au sens de l'article 82 de la loi Informatique et Libertés, sans les dispenser de cette information.
| Famille | Exemples de clés | À quoi elle sert |
|---|---|---|
| Préférences d'affichage | starlight-theme, sidebar-repliee, glossary-tooltips, quiz-plein-ecran | Garder le thème, les panneaux et les réglages que vous avez choisis |
| Progression d'apprentissage | apprentissage:*, formation:*:progress, résultats de quiz | Suivre ce que vous avez lu, réussi et prouvé, et reprendre où vous en étiez |
| Invitation à soutenir le site | soutien:cta:v1 | Ne pas vous redemander de soutenir le site trop souvent : au plus une demande tous les 14 jours, plus aucune pendant 180 jours après trois refus |
| Opposition à la mesure | plausible_ignore | Retenir votre refus d'être compté |
Avec un compte, le navigateur garde aussi, sous les clés compte-sync:*,
l'état de la liaison avec le compte et une copie de la progression
d'avant la connexion, rendue à la déconnexion. Les jetons de connexion ne
sont jamais écrits dans le stockage : ils vivent dans la mémoire de la page.
Vous gardez la maîtrise de ces données. La page Mon apprentissage permet de les exporter dans un fichier, de les importer sur un autre navigateur et de les effacer. Vider les données du site dans votre navigateur les supprime toutes.
Que garde votre compte, si vous en créez un ?
Le compte est facultatif : sans lui, rien de ce qui suit ne vous concerne. Si vous en créez un depuis Mon apprentissage, le site garde une seconde copie de votre progression sur un serveur, pour la retrouver sur un autre appareil. Le compte repose sur deux services d'Amazon Web Services, dans la région de Paris : Amazon Cognito pour l'identification, et une table DynamoDB pour la progression.
Cognito garde votre adresse e-mail, qui sert d'identifiant, et votre mot de passe sous forme protégée : le site ne le voit jamais. À l'inscription, Cognito vous envoie un code de vérification par e-mail. DynamoDB garde la copie de votre progression : objectifs, préférences, leçons lues, résultats de quiz et preuves de labs, rangés sous un identifiant technique et non sous votre nom. Une fiche de correspondance entre cet identifiant et votre adresse e-mail y est mise à jour chaque jour : elle permet de vous rendre votre progression si le service d'identification devait être reconstruit.
| Élément | Détail |
|---|---|
| Finalité | Synchroniser votre progression entre vos appareils |
| Base légale | Exécution du service que vous demandez en créant le compte (article 6.1.b du RGPD) |
| Données | Adresse e-mail, mot de passe protégé, progression d'apprentissage, date de création |
| Durée | Tant que le compte existe. À sa suppression, les données sont effacées aussitôt ; il ne reste qu'une trace de suppression sans adresse e-mail, effacée au bout de 90 jours, et les sauvegardes de la table, qui couvrent les 35 derniers jours |
| Destinataire | L'éditeur seul ; Amazon Web Services en sous-traitant |
| Lieu | France (région AWS de Paris) |
Le service garde aussi des journaux techniques de l'interface de synchronisation, pendant 30 jours, pour diagnostiquer les erreurs. Chaque ligne ne contient que la route appelée, le statut de la réponse, sa durée et un identifiant de requête : jamais votre adresse e-mail ni le contenu de votre progression.
Vous pouvez supprimer votre compte à tout moment, depuis l'onglet Mes données de Mon apprentissage, bouton « Supprimer mon compte » : le compte et tout ce qu'il contient sont effacés. Le bouton « Télécharger les données du compte » vous remet d'abord une copie complète, dans un fichier que vous gardez : c'est votre droit à la portabilité, exercé sans avoir à écrire.
Que se passe-t-il quand vous suivez un lien externe ?
Section intitulée « Que se passe-t-il quand vous suivez un lien externe ? »Les liens sortants ne transmettent rien tant que vous ne cliquez pas. Après le clic, c'est le site de destination qui traite vos données, selon sa propre politique de confidentialité. Trois cas méritent d'être signalés.
- Liens affiliés Amazon : certains liens vers Amazon portent un
identifiant de partenaire (
tag=web01-21, ou un lien courtamzn.to). Si vous achetez après un tel clic, Amazon le sait et verse une commission au site. Le site ne reçoit d'Amazon que des totaux de ventes, jamais votre identité. - « Signaler un problème » : ce bouton ouvre une issue publique sur GitHub, préremplie avec l'adresse de la page. Ce que vous y écrivez est visible de tous et traité par GitHub.
- Soutien : les liens vers Ko-fi mènent à un service de paiement tiers, qui traite seul vos données de paiement.
Les données quittent-elles l'Union européenne ?
Section intitulée « Les données quittent-elles l'Union européenne ? »La mesure d'audience reste en France, chez OVH.
Le compte facultatif reste lui aussi en France, dans la région AWS de Paris.
Les emails que vous envoyez sont reçus chez Infomaniak, en Suisse, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne. Les journaux du serveur sont stockés au Royaume-Uni, lui aussi reconnu adéquat par la Commission européenne. Amazon Web Services étant une société américaine, un accès depuis les États-Unis reste possible : il est encadré par le Data Privacy Framework UE-États-Unis et par les clauses contractuelles types de la Commission européenne, qu'AWS applique à ses clients.
Et si vous m'écrivez ?
Section intitulée « Et si vous m'écrivez ? »Un email adressé au site sert à vous répondre, rien d'autre. Il est conservé chez Infomaniak pendant trois ans après le dernier échange, puis supprimé. Il n'est jamais utilisé pour de la prospection ni transmis à un tiers. La base légale est votre demande elle-même (intérêt légitime à y répondre, article 6.1.f).
Quels sont vos droits ?
Section intitulée « Quels sont vos droits ? »Le RGPD vous donne un droit d'accès, de rectification,
d'effacement, de limitation et d'opposition sur les données qui
vous concernent, ainsi qu'un droit à la portabilité pour celles que vous
avez fournies. Pour les exercer, écrivez à s.robert@stephane-robert.info ;
une réponse vous parvient dans un délai d'un mois au plus. La mesure
d'audience ne garde aucune donnée qui permette de vous retrouver : pour
elle, le moyen le plus direct reste le bouton d'opposition plus haut.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, l'autorité française de protection des données, sur cnil.fr/fr/plaintes, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Quand cette page change-t-elle ?
Section intitulée « Quand cette page change-t-elle ? »Cette politique évolue avec le site. Toute modification d'un traitement, l'ajout d'un outil ou d'un service, se traduit ici avant d'entrer en fonctionnement, et la date de mise à jour en haut de page l'indique.