Spoiler alert : on n’en collecte quasiment aucune

Quelque part dans un datacenter californien, pas le nôtre, on est en Suisse, un algorithme publicitaire s’ennuie. Pas de cookie de tracking à analyser, pas de pixel espion à monétiser, pas de profil comportemental à revendre. MacSouverain ne cherche pas à savoir qui tu es. Ce qui suit, c’est la liste honnête du strict minimum technique, et rien de plus.

Concrètement

Cookies : aucun cookie de tracking, de publicité ou d’analyse. Voir la Politique cookies pour le détail, spoiler, c’est court.

Journaux du serveur : le serveur note les requêtes pendant 7 jours, pour repérer un bug ou une attaque. Même avec Cloudflare devant, une partie du trafic automatisé (scanners, robots) atteint quand même le serveur, d’où ces journaux. Une différence de taille avec le reste du web, ton adresse IP est tronquée dès l’écriture, on coupe la fin, celle qui permettrait de remonter jusqu’à toi. On ne conserve donc jamais ton IP en clair. C’est le strict minimum technique pour qu’un serveur tienne debout, rien de plus. Petite honnêteté au passage, quand la page transite par notre intermédiaire de diffusion (Cloudflare), lui voit ton IP le temps du trajet, comme n’importe quel routeur entre ton navigateur et le serveur. Ce qu’on maîtrise, nous, on l’a réduit au minimum.

Mesure d’audience : on utilise Plausible, auto-hébergé, sans cookie et sans stocker ton adresse IP. Il ne produit que des compteurs agrégés, combien de fois un article a été lu, depuis quel pays, via quelle source. On voit qu’un article a été lu 300 fois. On ne sait pas par qui.

Publicité, affiliation : aucune. Pas de pub, pas de liens affiliés, pas de commission. MacSouverain ne vend rien et ne touche rien sur quoi que ce soit.

Scripts : tout est servi depuis macsouverain.com. Zéro script tiers de traçage. Ce que tu tapes dans la recherche reste entre ton navigateur et le serveur.

Qui est responsable de tes données

Les traitements décrits ici sont mis en œuvre par l’éditeur du site (voir Mentions légales), établi en Andorre. Pour toute question ou pour exercer tes droits, écris à [email protected].

Ce qu’on traite, et pourquoi

• Journaux du serveur web. Données : adresse IP tronquée (jamais en clair), requêtes. Base légale : intérêt légitime (sécurité, diagnostic). Conservation : 7 jours.
• Mesure d’audience (Plausible, auto-hébergé). Données : compteurs agrégés, sans IP, sans cookie. Base légale : intérêt légitime. Conservation : agrégé, non nominatif.
• Diffusion via le CDN (Cloudflare). Données : adresse IP (en transit). Base légale : intérêt légitime (disponibilité, anti-abus). Conservation : selon Cloudflare.

Pourquoi tronquer plutôt que garder

Une adresse IP complète, c’est une donnée qui peut te désigner. Une IP tronquée, c’est un chiffre trop imprécis pour remonter à quelqu’un, mais assez précis pour voir qu’une salve de requêtes sort du même réseau, et faire le tri entre une attaque et un visiteur lambda. On garde donc le minimum qui sert, pendant 7 jours, et pas un octet identifiant de plus. Moins on stocke, moins il y a à fuiter. C’est toute la logique du site, appliquée à nous-mêmes.

Transferts hors de l’Espace économique européen

Le site est hébergé en Suisse (Infomaniak), pays reconnu comme offrant un niveau de protection adéquat. La diffusion passe par Cloudflare (États-Unis), ce transfert est encadré par des garanties appropriées (clauses contractuelles types, Data Privacy Framework selon le cas).

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et, le cas échéant, de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Pour les exercer, écris à [email protected]. En pratique, MacSouverain ne détient ni compte, ni abonné, ni base de données nominative, la plupart de ces droits n’ont tout simplement pas d’objet ici. Mais tu as le droit de le savoir, alors c’est dit.

Réclamation

Tu peux introduire une réclamation auprès de l’autorité andorrane de protection des données, l’APDA (Agència Andorrana de Protecció de Dades). Si tu résides dans l’Union européenne, tu peux aussi saisir l’autorité de ton pays (en France, la CNIL).

Droit applicable

Les traitements sont régis par la loi andorrane 29/2021 du 28 octobre 2021, qualifiée de protection des données personnelles, et, pour les visiteurs de l’Union européenne, par le Règlement général sur la protection des données (RGPD, UE 2016/679).

Pourquoi c’est aussi court

Parce que l’industrie de la privacy a inventé la politique de confidentialité de 12 000 mots que personne ne lit et qui autorise in fine l’inverse de ce qu’elle prétend encadrer. Ici, on fait court parce qu’on fait peu. C’est tout l’intérêt.

Une question ?

Écris-moi, je réponds : [email protected].