Ce que le site sait de vous

Le site ne dépose aucun cookie et n'utilise aucun outil de mesure extérieur. Il compte ses visites lui-même et n'en garde que des totaux anonymes par jour. La seule donnée personnelle qu'il peut conserver est celle que vous écrivez vous-même dans le formulaire « Une erreur ? » au bas des fiches.

Ulrich Rozier, auteur du site (ulrichrozier.com). Pour le joindre : le formulaire « Une erreur ? » au bas de chaque fiche, en laissant une adresse pour la réponse, ou les contacts indiqués sur ulrichrozier.com.

• Aucun cookie. Le site retient dans votre navigateur (stockage local, jamais envoyé au serveur) quatre réglages pour votre confort : le thème clair ou sombre, la langue choisie dans le sélecteur, les fiches déjà lues et l'agent de code préféré. Vous pouvez les effacer à tout moment en effaçant les données du site dans votre navigateur.
• Le site est servi depuis une machine de l'auteur, en France. Cloudflare, qui achemine le trafic et garde les pages en cache, voit à ce titre votre adresse IP et les pages demandées, selon sa politique de confidentialité.
• Les pages en chinois chargent leur police (Noto Sans SC) depuis Google Fonts : Google reçoit alors votre adresse IP, selon sa politique de confidentialité. Les pages en français et en anglais ne chargent rien depuis un autre site.
• Le serveur du site ne tient pas de journal des visites. Il note seulement ses erreurs techniques, sans votre adresse IP.

Cloudflare garde les pages du site en cache : le serveur ne les voit presque jamais passer. Pour savoir combien de personnes lisent le site et ce qu'elles y lisent, chaque page le signale donc elle-même au serveur, au chargement, par un petit script écrit dans la page (aucun service extérieur).

• Ce que le script envoie à l'ouverture d'une page : l'adresse de la page sans ses paramètres, la langue de la page, une tranche de largeur d'écran (mobile, tablette ou ordinateur) et, si vous arrivez d'une autre page, soit l'adresse de cette page quand elle est sur le site, soit le seul nom de domaine du site d'où vous venez (par exemple « google.com »). Sur la page « introuvable », il signale en plus qu'il s'agit d'une erreur 404.
• Quand vous cliquez sur un lien qui mène vers un autre site, le script envoie l'adresse de la page où vous êtes et le nom de domaine du lien (par exemple « github.com »), rien de plus. Il ne retient pas le lien et ne le détourne pas.
• Comme toute demande, ces envois portent votre adresse IP (transmise par Cloudflare), son pays d'après Cloudflare, et la description de votre navigateur. Le serveur s'en sert pour compter une seule fois un visiteur dans la journée : il calcule une empreinte à partir de l'adresse IP, de la description du navigateur et d'un nombre tiré au hasard chaque jour. L'empreinte reste en mémoire et disparaît à minuit avec ce nombre, qui n'est jamais écrit : elle ne permet ni de retrouver votre adresse IP, ni de vous reconnaître d'un jour à l'autre, ni de vous suivre sur un autre site.
• Les visites : une visite est une suite de pages lues avec la même empreinte, sans pause de plus de 30 minutes. Pendant la visite, le serveur garde en mémoire l'heure de la première et de la dernière page, la page où vous êtes, le nombre de pages lues et si vous avez suivi un lien vers un autre site. Quand la visite se termine (30 minutes sans nouvelle page, minuit ou arrêt du serveur), il ajoute ses chiffres aux totaux du jour, puis l'oublie.
• Ce qui est gardé : des totaux par jour. Pages vues et visiteurs, pages lues, première page lue, site d'où l'on arrive réduit à son nom de domaine, pays, tranche d'écran, langue des pages, heure. Pour les visites : leur nombre, leur répartition par nombre de pages et par durée, leurs pages d'entrée et de sortie, le site d'où elles arrivent. Les passages d'une page du site à une autre (les 300 plus fréquents de la journée, les autres en un seul total), les clics vers d'autres sites par nom de domaine et par page, et les adresses demandées qui n'existent pas (404).
• Ne sont jamais écrits : votre adresse IP, l'empreinte, la description de votre navigateur, l'adresse exacte d'une page d'un autre site d'où vous venez, l'adresse complète d'un lien que vous suivez, les paramètres d'une adresse, la suite des pages qu'une personne a lues.
• Les robots (moteurs de recherche, assistants d'IA) n'exécutent pas ce script. Le serveur compte à part, par nom de robot, les pages qu'ils lui demandent directement, sans rien garder d'autre.
• Pour quoi faire : connaître l'audience du site, ses fiches les plus lues, les chemins qu'on y suit, les liens qu'on va consulter et ses liens cassés, pour l'améliorer. Ces totaux ne servent à rien d'autre, ne sont recoupés avec aucune autre donnée et ne sont transmis à personne.
• À quel titre : l'intérêt légitime de l'auteur à mesurer l'audience de son site (article 6, paragraphe 1, point f, du RGPD), dans les conditions que la CNIL fixe pour une mesure d'audience sans consentement.
• Combien de temps : l'adresse IP et l'empreinte, en mémoire, au plus jusqu'à minuit ; ce que le serveur sait d'une visite en cours, en mémoire aussi, jusqu'à la fin de la visite. Les totaux, qui ne contiennent aucune donnée personnelle, sont gardés sans limite de durée sur la machine de l'auteur, en France, et dans ses sauvegardes, en France aussi.

• Activez le signal Global Privacy Control (GPC) ou « Do Not Track » (DNT) de votre navigateur : le script n'envoie alors rien, et le serveur ignore de son côté tout envoi qui porte l'un de ces signaux. Ni vos pages, ni vos visites, ni vos clics ne sont comptés.
• Sans JavaScript, ou avec un bloqueur qui arrête le script, rien n'est envoyé non plus. Le site se lit de la même façon.
• Aucun cookie n'est nécessaire pour vous opposer, et rien de ce qui est gardé ne permettant de vous retrouver, il n'y a rien à consulter ni à effacer vous concernant.

• Ce qui est gardé : la page concernée, sa langue, votre message, la date de réception et, seulement si vous l'écrivez, un moyen de vous répondre (adresse électronique ou compte).
• Pour quoi faire : vérifier et corriger le site, et vous répondre si vous avez laissé un contact. À quel titre : l'intérêt légitime de l'auteur à publier des fiches justes.
• Où : sur la machine de l'auteur, en France, et dans ses sauvegardes, en France aussi. Le message lui est aussi transmis sur sa messagerie Telegram (politique de Telegram), où une copie reste tant qu'il ne l'efface pas.
• Votre adresse IP sert seulement, en mémoire, à limiter le nombre d'envois. Elle n'est écrite nulle part.
• Combien de temps : les signalements ne sont pas effacés automatiquement. Vous pouvez demander à tout moment l'effacement du vôtre (voir ci-dessous).
• Rien n'est vendu, ni cédé, ni utilisé pour entraîner un modèle d'IA.

Cloudflare, Google et Telegram peuvent traiter des données hors de l'Union européenne, avec les garanties décrites dans leurs politiques.

Vous pouvez demander à consulter, corriger ou effacer ce que vous avez envoyé, vous opposer à son traitement ou en demander la limitation, par le formulaire « Une erreur ? » des fiches (en laissant un contact) ou par les contacts de ulrichrozier.com. La réponse vient dans le mois.

Si la réponse ne vous convient pas, vous pouvez adresser une réclamation à la CNIL : cnil.fr.