Politique de confidentialité
Version de développement du 12 octobre 2026
Qui est responsable
Le responsable du traitement est Johann Kay, 5 Rue Auger Gaillard, 11000 Carcassonne, France. Contact pour la protection des données : contact@aktivismo.org. Cette politique distingue les visites du site public de l’utilisation de l’application. Les traitements dépendent des fonctions effectivement proposées et utilisées. Lire cette politique ne constitue pas un consentement global : sa prise de connaissance reste distincte des choix facultatifs et explicites par finalité.
Quand tu visites le site
Afficher les pages et prévenir les attaques nécessite des données de connexion, comme l’adresse IP, l’heure et le chemin demandé. La base est notre intérêt légitime à fournir un service sûr et accessible, avec un traitement limité au nécessaire. Hébergeur réel du site, localisation des données et conservation des journaux : IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne (WordPress Hosting Start). Région réelle de traitement et durée de conservation des journaux d’accès : IONOS documente une conservation des données de visite et des journaux d'accès jusqu'à huit semaines pour l'hébergement web classique, avec anonymisation des adresses IP dans les statistiques de visite. Ces indications propres au produit ne couvrent pas les extensions, les journaux supplémentaires de l'application ni les e-mails. La région individuelle d'hébergement n'est pas confirmée ; nous n'affirmons donc aucun emplacement précis. Les nouvelles pages juridiques chargent localement les polices et la présentation, sans scripts facultatifs d’analyse ou de publicité. Les fonctions nécessaires de connexion ou de sécurité et les services facultatifs réellement employés sont expliqués séparément : Les nouvelles pages juridiques n'utilisent aucun script facultatif d'analyse ou de publicité et leur lecture ne nécessite pas de connexion. Pour les fonctions du compte, l'application conserve sur ton appareil les paramètres nécessaires à la connexion et à la sécurité ; tu peux te déconnecter et effacer les données locales du site dans ton navigateur. Les indications concernant d'autres pages existantes ne s'appliquent pas automatiquement à ces pages juridiques.
Compte, profil et sécurité
Pour le compte, nous traitons l’adresse électronique nécessaire, les identifiants techniques de compte et de connexion ainsi que les versions juridiques confirmées et leur date. Cela permet de fournir et de sécuriser le service choisi, sur la base du contrat ou des démarches précontractuelles nécessaires. Sauf obligation légale, les traitements de sécurité reposent sur l’intérêt légitime de protéger les accès et les autres personnes contre les abus. Les informations facultatives du profil peuvent être ignorées. Les informations publiques sont affichées selon tes choix et peuvent être modérées avant publication. Une donnée politique ou sensible du profil nécessite une base évaluée séparément et, si nécessaire, un consentement explicite. Les informations privées ne deviennent pas publiques à la création du compte. Tu choisis la visibilité prévue des champs facultatifs du profil. Pour corriger ensuite ta date de naissance, l'interface n'accepte que les dates correspondant à au moins 16 ans ; les autres modifications du profil ne déclenchent aucun contrôle d'âge. Ta date de naissance est obligatoire uniquement à la création d’un compte, pour vérifier l’âge minimum de 16 ans. Elle reste dans la source privée existante et n’est pas publiée automatiquement. Les fonctions du compte ne contrôlent pas à nouveau l’âge ; les contenus publics, participations invitées et formulaires publics, y compris le formulaire de contact et son bot, ne le demandent pas. Chaque traitement conserve indépendamment ses bases légales, consentements et protections nécessaires. Aucun champ, horodatage ou version de confirmation d’âge ni procédure de vérification parentale ou d’identité n’est ajouté.
L’application web et la PWA utilisent Firebase App Check avec Google reCAPTCHA Enterprise pour limiter les accès automatisés et abusifs. Google traite des données techniques sur l’appareil, le navigateur et la connexion et utilise, selon sa documentation, le cookie de sécurité nécessaire _GRECAPTCHA pour analyser le risque. Cela aide à protéger ton compte et la fiabilité du service. La base juridique est notre intérêt légitime à la sécurité, conformément à l’article 6, paragraphe 1, point f du RGPD ; cette vérification technique n’est ni une vérification d’identité ou d’âge, ni une analyse facultative de l’utilisation. Google traite les données de ce service pour notre compte selon ses conditions Cloud de traitement des données ; nous ne prétendons pas à un traitement exclusivement européen ou à un délai individuel d’effacement. Les pages juridiques publiques elles-mêmes ne chargent pas ce service.
Engagement et données sensibles
Les campagnes, la participation et la progression peuvent révéler des opinions politiques. Nous distinguons donc l’engagement, la création et la publication de campagnes, et la personnalisation par thèmes. L’inscription générale n’autorise pas automatiquement ces traitements. Lorsque les données sensibles l’exigent, un consentement explicite et spécifique est demandé séparément, avec la base applicable à la fourniture du service. La participation sans compte exige son propre choix dans le formulaire. Tu peux retirer ton consentement ; la licéité des traitements antérieurs reste inchangée. Le retrait arrête les nouveaux traitements pour cette finalité, sans supprimer automatiquement tout le compte ou tout contenu antérieurement licite. Tu peux demander la suppression des données existantes par les parcours prévus. Les paramètres montrent les trois finalités distinctes et ton statut actuel de consentement ou de retrait. Sans décision valide requise, tout nouveau traitement pour la finalité concernée est refusé. Une participation sans compte exige sa propre décision dans le formulaire correspondant ; elle n'autorise pas globalement d'autres campagnes ou traitements par IA.
Contenus publics et personnes visées
Les campagnes publiées et les profils publics validés sont visibles sur Internet et peuvent être partagés hors d’Aktivismo. Les brouillons privés et les données du compte restent distincts. Limite les données personnelles publiques à ce qui est nécessaire. Pour les personnes auxquelles une campagne s’adresse, nous évaluons la finalité, la nécessité, la base applicable et l’information requise. Une source publique, une fonction officielle ou le consentement de la personne créant la campagne ne remplace pas cette évaluation. Les données sensibles exigent une exception réellement applicable. Les personnes disposent d’informations accessibles sur les sources et leurs droits ; l’information individuelle ou une exception légale précisément documentée est traitée au moment requis. Un désaccord politique n’accorde pas un veto général, mais une opposition fondée sur la protection des données est examinée au fond.
IA, modération et contact
Pour les fonctions d’IA réellement utilisées, le prestataire reçoit uniquement le contenu nécessaire à la génération, à la traduction, à la modération ou à la réponse. Prestataires, régions, règles contractuelles de stockage et d’entraînement et éventuels transferts internationaux : Le prestataire d'IA existant est Mistral AI. Mistral documente l'UE comme région par défaut ; des transferts internationaux restent possibles selon la fonction. L'utilisation explicite d'un point d'accès américain entraînerait un traitement aux États-Unis. Nous utilisons le point d'accès existant api.mistral.ai sans affirmer de garantie régionale contractuelle particulière. La politique générale de confidentialité de Mistral n'est pas un délai de conservation pour la sous-traitance professionnelle ; son DPA standard décrit généralement un traitement pendant la durée du contrat. Aucune suppression générale après 30 jours ne peut être promise pour l'API Agents. Une autorisation individuelle Zero Data Retention ou un réglage d'utilisation pour l'entraînement des modèles n'est pas confirmé. Avant tout transfert de catégories particulières, un cadre applicable avec le prestataire et une base juridique doivent exister ; la minimisation ou une décision générale liée au compte ne les remplace pas. Les textes publics du profil peuvent être modérés ; Google Cloud Vision peut vérifier les images pour détecter les contenus interdits, sans données de compte inutiles. Mistral assiste le bot de formulaire, limité aux connaissances validées. Un message de contact n’est pas automatiquement anonyme : nous traitons le message, les coordonnées nécessaires et les réponses pour répondre à ta demande. Les questions techniques, avis et suggestions sont classés dans des dossiers de messagerie privés distincts. Une vérification humaine de réponse ou de connaissances peut se faire par courriel. Un contenu signalé peut être réévalué avec le signalement ; l’identité et le message original de la personne qui signale ne sont pas transmis au propriétaire du contenu. Les pièces jointes privées ne sont accessibles que pour un traitement autorisé. Tu peux envoyer tes demandes générales, demandes de protection des données, signalements et réclamations à contact@aktivismo.org. Un futur formulaire ou bot ne crée pas une autre base juridique. Tout nouveau partage par IA de contenus sensibles de contact reste indisponible tant que sa finalité précise et son cadre licite avec le prestataire ne sont pas établis. Le contact public ne nécessite ni compte ni question sur l'âge.
Analyse d’utilisation et publicité
L’analyse interne prévue sert à comprendre la portée, l’utilisation et la qualité technique. Elle ne doit créer ni profils politiques publicitaires ni suivi sur des sites tiers. Les données limitées comprennent les événements techniques, l’heure, la page ou la fonction, la langue, de grandes catégories d’appareils, une provenance nettoyée et des catégories d’erreurs ou de performance, sans textes libres. L’usage public anonyme ne comporte ni identifiant persistant, ni cookies d’analyse, ni empreinte numérique. Un parcours à plusieurs étapes réellement nécessaire peut utiliser un identifiant aléatoire éphémère uniquement en mémoire ; il est temporairement pseudonyme et ne sera pas relié à une inscription ultérieure. L’usage connecté reste distinct. Le pays vient seulement d’un signal grossier fiable déjà disponible ; sinon il reste inconnu. Les adresses IP complètes ne sont pas des caractéristiques d’analyse. Activation réelle, base évaluée et choix ou opposition nécessaires : Notre mesure propre et limitée de portée et de qualité repose sur l'intérêt légitime d'améliorer l'utilisation et la fiabilité technique. Elle reste distincte des fonctions que tu demandes et des consentements spécifiques aux finalités sensibles. Les intérêts de protection des enfants sont pris en compte. Tu peux présenter une opposition motivée à contact@aktivismo.org. Cela n'autorise aucun service facultatif tiers d'analyse ou de publicité ; tout consentement nécessaire ultérieurement doit être recueilli séparément avant utilisation. Les lancements opérationnels de tests A/B ne font pas partie du fonctionnement actuel de développement. Aktivismo ne vend pas de données. La publicité politique payante ne peut utiliser que le contexte factuel immédiat, jamais les profils, intérêts politiques, points thématiques ou historiques de participation enregistrés.
Destinataires et transferts
L’accès est limité aux personnes autorisées pour la finalité et aux prestataires réellement engagés : hébergement, Firebase/Google Cloud pour le fonctionnement de l’application, et services nécessaires d’IA, de messagerie ou de paiement. Pour chaque service utilisé, nous confirmons le rôle, l’entité contractante, la finalité, la région et les garanties de transfert : L'hébergeur du site est IONOS SE. Pour l'authentification, la base de données, les fichiers et les fonctions serveur de l'application, nous utilisons Firebase/Google Cloud de Google ; selon la documentation standard de Google, Firebase Authentication traite les données aux États-Unis. La base de données, le stockage des fichiers et les fonctions serveur actuelles de l'application effectivement vérifiés se trouvent à Francfort. Le Cloud Data Processing Addendum de Google encadre la sous-traitance et les transferts internationaux, avec les clauses contractuelles types applicables. Mistral AI traite les entrées et résultats nécessaires selon les conditions décrites dans la partie IA. IONOS assure aussi l'envoi technique des e-mails. Les personnes autorisées peuvent traiter les demandes nécessaires dans les espaces de travail et de messagerie protégés existants. Cela n'affirme aucune dérogation individuelle, région particulière ou garantie contractuelle supplémentaire. Tu peux demander des informations et une copie des garanties applicables à notre contact de protection des données. Une région de stockage n’exclut pas à elle seule les accès depuis des pays tiers. En cas de traitement hors de l’Espace économique européen, nous indiquons la décision d’adéquation ou les garanties appropriées et comment obtenir des informations. Les transmissions légalement nécessaires, par exemple en cas d’abus confirmé sur un enfant ou de demande licite d’une autorité, sont limitées au nécessaire.
Durée de conservation
Nous conservons les données selon leur finalité, sans durée illimitée. Les données ordinaires de compte, de profil et de participation sont normalement supprimées dans les 30 jours suivant la suppression du compte. Tes campagnes sont retirées immédiatement de l’espace public ; des justificatifs minimaux restent au plus 90 jours avant suppression physique, sauf dossier juridique précisément nécessaire. Le retrait du consentement arrête les nouveaux traitements liés à la finalité et reste distinct d’une demande de suppression. Les codes à usage unique durent 15 minutes ; les défis devenus inutiles, exports et fichiers non attribués, au plus 24 heures. Les brouillons matérialisés durent généralement sept jours, les autres brouillons inactifs au plus 30 jours. Les demandes de contact ordinaires terminées sont supprimées après 30 jours. Les diagnostics de sécurité et du bot durent au plus douze mois, les dossiers de modération réellement documentés trois ans et les dossiers juridiques nécessaires cinq ans ; les cas encore nécessaires et ouverts sont réévalués avec justification. Les justificatifs financiers minimaux obligatoires durent dix ans à compter de la clôture, sans concerner tout le compte. Les contacts de prospection restent au plus trois ans depuis la dernière interaction ; une trace minimale d’opposition sert uniquement à éviter une nouvelle sollicitation indésirable. La configuration Google Cloud effectivement vérifiée conserve les journaux ordinaires pendant 30 jours et les journaux système obligatoires pendant 400 jours. Les douze mois mentionnés ci-dessus concernent nos propres diagnostics limités de sécurité et de bots, pas une archive d'audit Firestore supplémentaire. La partie consacrée au site explique l'hébergement IONOS ; les copies d'e-mails sont supprimées selon la finalité de la demande, sans promettre un délai de suppression interne non confirmé chez le prestataire.
L’analyse reste limitée dans le temps
Les événements bruts sont supprimés après analyse confirmée ou exclusion contrôlée. Un retard de traitement peut différer l’analyse, sans annuler une suppression nécessaire de compte ou de données. Les séquences de sessions individuelles ne sont pas archivées. Les agrégats encore personnels sont anonymisés ou supprimés dans les 30 jours. Les agrégats journaliers réellement non personnels sont supprimés manuellement après cinq ans et régulièrement contrôlés quant à leur finalité et à leur anonymat. Ces durées n’autorisent aucune collecte sans base valable.
Tes droits et ton contact
Selon les conditions légales, tu peux demander l’accès et une copie, la rectification, l’effacement, la limitation et la portabilité de tes données. Tu peux retirer ton consentement à tout moment pour l’avenir. Tu peux t’opposer aux traitements fondés sur l’intérêt légitime pour des raisons liées à ta situation, et à la prospection à tout moment sans motif particulier. Contacte contact@aktivismo.org. Nous répondons normalement dans un mois ; si une prolongation est licite, nous expliquons sa raison et sa durée dans ce délai. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et de manière proportionnée. Le traitement est normalement gratuit. Tu peux saisir la CNIL ou une autre autorité compétente, notamment dans ton lieu habituel de résidence ou de travail. Lorsqu’il est activé, l’export en libre-service fournit tes données Aktivismo dans un fichier privé disponible 24 heures ; il exclut les données d’autrui et les informations internes de sécurité et ne remplace pas les droits d’accès plus étendus.
Décisions automatisées et protection
Les contrôles d’IA et les recommandations peuvent évaluer des contenus ou influencer leur visibilité. Pour une restriction précise, nous expliquons la raison réelle et le recours disponible. Une réponse purement automatisée ne remplace pas le réexamen humain ou les garanties exigés par la loi. Nous ne prétendons pas que toute évaluation soit anonyme ou sans effet. Qualification évaluée des décisions automatisées et fonctionnement réel des réclamations : Tu peux contester un refus de publication ou une restriction du compte à contact@aktivismo.org. Nous examinons les circonstances concrètes et organisons la décision humaine exigée par la loi. Une première évaluation par IA n'est pas une décision finale incontestable. Avant toute nouvelle décision exclusivement automatisée produisant un effet juridique ou similaire significatif, sa licéité précise et ses garanties doivent être établies. Nous t’informons avant un nouveau traitement pour de nouvelles finalités ou des changements importants. Les contrôles d’accès réduisent les risques ; aucune sécurité absolue n’est promise.