Pas de publicité, pas de service de mesure d’audience, pas de cookie de suivi. Nous comptons seulement les pages vues dans un total par jour qui n’identifie personne. Nous ne vendons jamais tes données.
Nous gardons ce qu’il faut pour faire marcher ton compte et tes votes. Seule la page d’un brag que tu partages est publique : elle montre ton identifiant, la question, ta réponse et la date.
Tu peux supprimer ton compte à tout moment. La loi nous oblige à garder certaines données à part, jusqu’à cinq ans.
Qui est responsable
Éditeur et responsable des données
Laurent Payot, particulier
Adresse
Non publiée : l’éditeur est un particulier. L’hébergeur la connaît.
Directeur de la publication
Laurent Payot
Contact pour tes données
contact@lambdapps.com
Hébergeur
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, +1 (888) 99 FLARE
Ce que nous gardons, pourquoi et combien de temps
Ton compte
Données
Ton adresse e-mail, l’identifiant que tu as choisi, ton nom complet si tu en as donné un, l’adresse de ta photo de profil Google (pas la photo elle-même), la date et la manière de ta dernière connexion (Google ou code par e-mail) l’heure de ta dernière visite et le moment où tu as ouvert tes votes pour la dernière fois.
Pourquoi
Pour ouvrir et faire marcher ton compte, afficher tes points et te dire ce qui a changé depuis ta dernière visite.
Base légale
Le service que tu as demandé.
Durée
Tant que ton compte existe.
Vu par
Toi seul et l’administrateur. Ton identifiant n’est public que sur la page d’un brag que tu partages.
Tes votes et tes brags
Données
Chaque vote, avec son heure et sa rareté, et chaque changement d’avis, y compris un vote que tu retires. Les brags que tu crées.
Pourquoi
Pour compter les votes, calculer tes points et ton rang, et afficher tes pages de brag.
Base légale
Le service que tu as demandé.
Durée
Tant que ton compte existe, puis 90 jours sans ton nom.
Vu par
Toi seul et l’administrateur. La page d’un brag est ouverte à qui en a le lien, et les moteurs de recherche sont priés de ne pas la lister.
La connexion par code e-mail
Données
Ton adresse e-mail, une copie brouillée du code (pas le code lui-même), le nombre d’essais, et des copies brouillées de ton adresse et de ton adresse IP pour limiter les abus.
Pourquoi
Pour vérifier que l’adresse est la tienne et bloquer les abus.
Base légale
Le service que tu as demandé, et notre intérêt légitime à la sécurité.
Durée
Le code, 10 minutes. Les compteurs d’abus, 1 heure. Une adresse qui attend que tu choisisses ton identifiant, 15 minutes.
Rester connecté
Données
Un jeton tiré au hasard, dans un cookie sur ton appareil. Nous n’en gardons qu’une copie brouillée.
Pourquoi
Pour te garder connecté.
Base légale
Le service que tu as demandé.
Durée
30 jours, ou jusqu’à ta déconnexion.
Le journal des connexions
Données
Quand tu votes ou retires un vote, crées ou supprimes un brag, ou crées, modifies ou supprimes ton compte : ton adresse IP, les versions de HTTP et de TLS de ta connexion, l’heure, la nature de l’action et une référence au contenu.
Pourquoi
La loi oblige un hébergeur à garder de quoi identifier les personnes qui créent un contenu.
Base légale
Une obligation légale (loi 2004-575 du 21 juin 2004, article 6, et décret 2021-1362).
Durée
1 an après chaque action, même si tu supprimes ton compte. Rien sur le site ne le lit : nous ne l’ouvrons que pour répondre à une demande légale des autorités.
Les notifications (seulement si tu les actives)
Données
L’adresse et les clés que ton navigateur nous donne pour les notifications, leur langue, et lesquels des deux interrupteurs sont allumés.
Pourquoi
Pour te prévenir des nouvelles questions et des résultats de tes votes. Un résultat dit si tu avais raison, et peut s’afficher sur un écran verrouillé.
Base légale
Ton consentement. Tu le donnes en choisissant « Activer » et le retires en éteignant.
Durée
Jusqu’à ce que tu éteignes les deux, te déconnectes de cet appareil ou supprimes ton compte, ou que le service de notification de ton navigateur dise que l’adresse ne marche plus.
Les problèmes signalés
Données
Le motif que tu choisis, le message et le lien que tu ajoutes (facultatifs), et ton compte.
Pourquoi
Les questions sont écrites et vérifiées par un logiciel. Les lecteurs signalent les erreurs, et l’administrateur lit les signalements pour les corriger.
Base légale
Notre intérêt légitime à des questions justes.
Durée
Tant que ton compte existe, puis 90 jours sans ton nom.
Les simples visites
Données
Comme tout site, nous recevons ton adresse IP et des informations sur ton navigateur quand tu ouvres une page. Cloudflare les traite pour servir le site et le protéger.
Compteur de pages
Chaque page ouverte ajoute un à un total par jour, par langue, pour que l’administrateur sache combien le site est lu. Ce total ne contient ni adresse, ni identifiant, ni cookie : il ne mène pas jusqu’à toi. Les informations de ton navigateur ne sont lues que pour écarter les robots, et rien n’en est gardé.
Conservation
Les totaux par jour, sans date de fin, puisqu’ils n’identifient personne.
Qui reçoit tes données
L’administrateur
Pour chaque compte, l’administrateur peut voir l’adresse e-mail, la date et la manière de la dernière connexion, la dernière visite, le nombre de questions votées et de brags, les points et les réglages de notification, pour faire marcher et protéger le service. Les adresses IP et les jetons ne s’affichent jamais.
Cloudflare
Notre hébergeur. Il fait tourner le site, la base de données, la file des notifications et les images des questions, et envoie le code de connexion par e-mail (il reçoit ton adresse e-mail et le code), sur nos instructions, dans le cadre de son accord de traitement des données. Comme réseau qui sert le site, il traite aussi les données techniques de chaque visite selon sa propre politique de confidentialité.
Google
« Se connecter avec Google » nous donne ton adresse e-mail et l’adresse de ta photo ; nous ne gardons pas ton nom Google. Ton navigateur charge ta photo chez Google, qui voit ton adresse IP mais pas la page d’où tu viens.
Le service de notification de ton navigateur
Google, Mozilla, Apple ou Microsoft, selon ton navigateur. Il transporte la notification sans pouvoir la lire : le contenu est chiffré pour ton appareil.
Cloudflare Turnstile
Quand tu demandes un code de connexion, que tu le saisis, que tu choisis ton pseudonyme, que tu signales un problème ou que tu supprimes ton compte, une vérification peut tourner pour te distinguer d’un robot. Cloudflare dit y regarder ton adresse IP, une empreinte de ta connexion et l’identité de ton navigateur (user agent), et seulement pour bloquer les robots.
Aucune donnée sur toi ne part vers les services d’IA qui aident à écrire et vérifier les questions (Anthropic) ni vers la source d’actualité qu’ils consultent (Exa). Ils ne reçoivent que des informations publiques sur des événements.
Hors de l’Union européenne
Cloudflare est une société américaine, et tes requêtes peuvent être traitées dans des centres de données hors de l’Union européenne. Notre base de données demande l’Europe de l’Ouest en priorité, mais Cloudflare ne garantit pas où elle tourne.
Pour Cloudflare, nous nous appuyons sur les clauses contractuelles types de son accord de traitement des données, et Cloudflare déclare respecter le cadre de protection des données UE–États-Unis (Data Privacy Framework). Google et le service de notification de ton navigateur peuvent aussi traiter des données hors de l’Union européenne ; chacun publie ses propres garanties.
Cookies et stockage sur ton appareil
Session
Te garde connecté. 30 jours.
Étapes de connexion
Retiennent où tu en es pendant que tu te connectes. 10 à 15 minutes.
Langue
Retient la langue choisie avec le bouton de langue. 1 an.
Thème
Retient clair ou sombre. Reste sur ton appareil.
Notifications
Retient l’abonnement de cet appareil aux notifications et la dernière langue qui lui a été communiquée. Reste sur ton appareil.
Rappel d’installation
Retient quand nous t’avons proposé d’installer l’app pour la dernière fois, et si tu as demandé qu’on arrête. Reste sur ton appareil.
Pages hors ligne
Garde les pages que tu as vues pour qu’elles s’ouvrent sans connexion. Effacées quand tu supprimes ton compte.
Chacun est nécessaire au service ou choisi par toi, et aucun ne te suit : il n’y a donc pas de bandeau de cookies. Nous n’utilisons ni service de mesure d’audience ni publicité ; nous comptons seulement les pages vues dans un total par jour qui n’identifie personne.
Si tu supprimes ton compte
Effacé tout de suite
Tes sessions, tes notifications et tes pages de brag, qui disent alors « Brag retiré par son auteur ».
Gardé 90 jours, sans ton nom, puis effacé
Tes votes, gardés seulement pour repérer les faux comptes, et tes problèmes signalés.
Gardé à part, parce que la loi l’exige
Ton adresse e-mail et ton nom complet pendant 5 ans, ton identifiant et ta connexion Google pendant 1 an, et le journal des connexions pendant 1 an après chaque action. Un traitement quotidien les efface à l’échéance. Aucune page du site ne peut les montrer, et nous ne les ouvrons que pour répondre à une demande légale des autorités.
Ce que nous ne pouvons pas effacer
Les brags que tu as publiés sur les réseaux sociaux, et le lien dans ton compte Google, que tu peux retirer là-bas.
Tu peux demander à voir tes données, les corriger, les effacer, les recevoir dans un format réutilisable, en limiter l’usage, ou t’opposer aux usages fondés sur notre intérêt légitime. Quand nous nous appuyons sur ton consentement, tu peux le retirer à tout moment.
Pour exercer un droit, écris au contact indiqué plus haut depuis l’adresse e-mail de ton compte. Nous répondons dans un délai d’un mois. Certaines données ne peuvent pas être effacées avant les échéances légales indiquées plus haut. Tu vois tes votes dans Mes votes et tu peux supprimer ton compte toi-même.
Si tu penses que nous ne respectons pas tes droits, tu peux déposer une plainte auprès de la CNIL, l’autorité française de protection des données.
Polybrag s’adresse aux personnes de 15 ans ou plus. Si un enfant plus jeune a un compte, écris-nous et nous le supprimerons.
Sécurité
Les pages sont servies en HTTPS. Les jetons de session et les codes de connexion ne sont gardés que sous forme de copies brouillées, et le cookie de session est caché aux scripts de la page.
