Qipu
FREN
Confidentialité

Politique de confidentialité

Ce site mesure son audience avec PostHog, hébergé dans l'Union européenne, pour comprendre quelles pages sont consultées et si les visiteurs reviennent. Cette mesure est active par défaut, sans bandeau, parce qu'elle relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience (voir plus bas). Vous pouvez la désactiver sur cette page, et elle est coupée d'office si votre navigateur envoie le signal GPC. L'enregistrement de session ne démarre que si vous l'activez. Aucun outil publicitaire (Google Analytics, Facebook Pixel, etc.) n'est utilisé. Les données servent seulement à cette mesure et ne sont jamais partagées ni vendues.

Données collectées

Dans le cadre de la mesure d'audience, nous collectons les données suivantes :

  • Pages visitées et interactions (clics sur les onglets, filtres, graphiques)
  • Source de la visite (moteur de recherche, lien direct, réseau social)
  • Type d'appareil (mobile ou desktop) et taille d'écran
  • Langue du navigateur
  • Pays et ville approximative (déduits de l'adresse IP, qui est ensuite tronquée)
  • Un identifiant aléatoire stocké dans votre navigateur pour reconnaître les visiteurs qui reviennent
  • Le texte des recherches (commune, entreprise, association), pour savoir ce que les visiteurs cherchent et ce que le site ne trouve pas ; les adresses e-mail et les numéros de téléphone sont masqués
  • Les questions posées à l'assistant (texte de la question, ville, outils consultés), pour savoir ce que les visiteurs cherchent et ce qui manque au site. N'y écrivez pas de données personnelles

Cookie de mesure d'audience

Un cookie nommé ph_phc_CNGgxUeUcggdSxsq67LtCWSi9wM4FyAzJF6GGdZtmxbW_posthog est déposé sur votre navigateur pour une durée maximale de 12 mois. Il contient uniquement un identifiant aléatoire qui ne permet pas de vous identifier personnellement. Ce cookie sert exclusivement à la mesure d'audience.

Conformément aux recommandations de la CNIL, ce cookie bénéficie de l'exemption de consentement car il est strictement limité à la mesure d'audience, ne fait l'objet d'aucun recoupement avec d'autres traitements, et ne permet pas le suivi de la navigation sur d'autres sites.

Hébergement des données

Les données sont traitées par PostHog sur des serveurs situés dans l'UE (Union européenne). L'adresse IP sert seulement à déduire le pays et la ville approximative, puis elle est écartée sans être conservée. Les enregistrements de session (facultatifs, voir plus bas) sont supprimés après 30 jours.

Alerte données (e-mail)

Si vous laissez votre adresse e-mail pour être prévenu quand les chiffres d’une commune changent, elle sert à cela seulement. Elle est enregistrée chez Resend, notre prestataire d’envoi, avec les communes que vous suivez, le rythme choisi (l’essentiel, ou aussi chaque mois) et la langue de la page. Un message de bienvenue part aussitôt, avec un lien pour vous retirer si ce n’était pas vous. Chaque message contient un lien de désinscription, qui retire l’adresse de la liste. Pour la faire supprimer, écrivez-nous.

Prestataires techniques

Ces prestataires reçoivent des données personnelles quand vous utilisez le site. La liste dit ce que chacun reçoit et où il se trouve.

  • Vercel (hébergement du site, États-Unis) : chaque requête passe par ses serveurs, qui voient l'adresse IP, la page demandée et les en-têtes du navigateur, et en gardent des journaux techniques. Vercel mesure aussi la vitesse d'affichage des pages (Speed Insights), sans cookie. Les requêtes de mesure d'audience passent par le site avant d'arriver chez PostHog.
  • PostHog (mesure d'audience et, si vous l'activez, enregistrement de session ; Union européenne) : les données listées plus haut.
  • Resend (envoi des e-mails, États-Unis) : votre adresse e-mail et votre message quand vous écrivez par le formulaire de contact ou signalez une erreur (l'adresse est facultative pour un signalement) ; votre adresse e-mail, les communes suivies, le rythme choisi et la langue quand vous vous inscrivez à une alerte.
  • Anthropic (réponses de l'assistant, États-Unis) : le texte des questions posées à l'assistant, avec la conversation en cours, lui est envoyé pour produire la réponse. N'y écrivez pas de données personnelles.
  • Google Cloud (stockage des fichiers de données publiés, Union européenne) : le site y lit ses propres fichiers ; aucune donnée sur les visiteurs n'y est envoyée.

Pour les prestataires situés aux États-Unis, les transferts reposent sur le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Vercel et Resend sont certifiés, et, pour Anthropic, sur les clauses contractuelles types de la Commission européenne prévues par ses conditions de traitement des données.

Ressources chargées depuis d'autres serveurs

Votre navigateur télécharge les polices de caractères chez Google Fonts (Google, États-Unis) et, sur les pages qui ont une carte, les fonds de carte chez Esri (ArcGIS, États-Unis). Comme pour toute ressource web, ces serveurs reçoivent votre adresse IP ; le site ne leur transmet rien d'autre.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Vous pouvez également vous opposer à la mesure d'audience en utilisant le bouton ci-dessous.

Si votre navigateur envoie le signal Global Privacy Control (GPC), la mesure d'audience est automatiquement désactivée.

Mesure d'audience

La mesure d'audience est activée. Vous pouvez la désactiver à tout moment.

Enregistrement de session (optionnel)

Désactivé. Si vous l'activez, votre session est enregistrée de façon anonyme, ce qui nous aide à repérer les bugs et les endroits où le site gêne la lecture. Ce que vous tapez au clavier est masqué. Les enregistrements restent chez PostHog, dans l'Union européenne, ne sont partagés avec personne d'autre et sont supprimés après 30 jours.

Pour toute question relative à la protection de vos données, vous pouvez consulter le site de la CNIL.