Confidentialité

Cette page décrit ce qui se passe réellement quand vous ouvrez PaceScope. Elle est volontairement écrite en deux parties : ce qui tourne aujourd'hui, et l'analyse d'audience et la publicité qui seront ajoutées au lancement, divulguées ici avant même d'exister. Chaque affirmation sur le comportement actuel peut être vérifiée dans ce dépôt ; la partie prévue est rédigée dès maintenant pour que rien ne soit mis en ligne avant d'avoir été divulgué.

En résumé

• Aucun compte, aucune connexion, aucune donnée utilisateur. Il n'y a rien à stocker, parce qu'il n'y a rien qui permette de vous identifier.
• Vos saisies ne partent nulle part ailleurs que dans l'adresse que vous avez demandée. Le calculateur produit la réponse dans votre navigateur quand JavaScript est actif, et sur le serveur quand il ne l'est pas.
• Aujourd'hui : aucun cookie, aucun stockage dans le navigateur, aucune analyse d'audience, aucune publicité et aucun script tiers, quel qu'il soit. Le site ne pose aucun cookie et ne lit ni localStorage ni sessionStorage.
• Au lancement : Google Analytics 4 et Google AdSense seront ajoutés, avec la plateforme de gestion du consentement de Google (celle qui accompagne AdSense). Ils déposent des cookies, ce sont des scripts tiers, et la section ci-dessous décrit exactement ce qu'ils font. La publicité finance le site ; ce n'est pas une raison pour éviter de le dire.

Ce que le serveur enregistre

Un serveur doit bien enregistrer quelque chose pour rester en ligne. À chaque requête, l'application écrit une ligne de journal d'accès contenant :

Deux conséquences valent la peine d'être dites franchement :

• Un résultat que vous saisissez dans le calculateur apparaît dans la barre d'adresse, et la barre d'adresse est journalisée. C'est inhérent au fonctionnement du site : le résultat est l'adresse, et c'est précisément ce qui le rend partageable. Si vous préférez qu'un temps précis n'apparaisse pas dans un journal serveur, faites le calcul avec JavaScript actif et ne rechargez pas la page — rien n'est envoyé.
• Votre adresse IP figure dans le journal. Le site ne l'utilise à rien d'autre qu'à faire fonctionner le service ; elle n'est croisée avec aucune autre donnée et n'est pas reliée à l'analyse d'audience décrite plus bas.

Les journaux sont conservés pendant une courte fenêtre d'exploitation (14 jours par défaut, rotation assurée par le système ; voir le manuel de déploiement dans ce dépôt) et ne sont ni partagés ni vendus.

Analyse d'audience et publicité

C'est la partie que la plupart des pages de confidentialité enfouissent. La voici en entier.

Qui. Google Analytics 4 pour la mesure d'usage, et Google AdSense pour la publicité. Les deux sont exploités par Google. Le consentement est recueilli et appliqué par la plateforme de gestion du consentement de Google (la solution Privacy & Messaging / Funding Choices qui accompagne AdSense, fondée sur l'IAB TCF v2.2).

Pourquoi. L'analyse d'audience répond à la question de savoir quelles pages sont utiles et où le site est cassé — sans elle, les changements seraient des paris. La publicité couvre le coût d'exploitation du site. Ni l'une ni l'autre n'est utilisée par nous pour construire un profil de vous à travers d'autres services : nous n'avons aucune base d'utilisateurs à laquelle rattacher quoi que ce soit.

Ce qu'ils déposent. Google Analytics écrit des cookies first-party nommés _ga et _ga_<container-id> ; les produits publicitaires de Google écrivent des cookies dont le nom contient __gads et __gpi (l'ensemble exact peut changer — la documentation de Google fait foi). Les requêtes publicitaires envoient aussi votre adresse IP et une chaîne user-agent à Google, comme toute requête publicitaire.

Consentement. Dans les régions qui l'exigent (l'EEE, le Royaume-Uni et la Suisse à l'heure où ces lignes sont écrites), la plateforme de consentement affiche un message avant qu'aucun cookie non essentiel ne soit écrit, et vous pouvez accepter ou refuser :

• Refuser — Google n'utilise pas de cookies pour la personnalisation publicitaire. Des annonces peuvent tout de même être affichées sous forme non personnalisée, et les cookies employés pour cela se limitent au plafonnement de fréquence et à la prévention des abus. L'analyse d'audience fonctionne en mode consentement (consent mode) et n'écrit pas ses cookies.
• Accepter — les cookies ci-dessus sont écrits et les annonces peuvent être personnalisées.
• Changer d'avis à tout moment — le message de consentement peut être rouvert depuis le lien de confidentialité situé dans la zone publicitaire, et votre choix est mémorisé. Indépendamment de ce site, vous pouvez aussi utiliser les paramètres publicitaires de Google ou l'extension de navigateur qui permet de refuser Google Analytics.

Conservation. Les données d'événement de Google Analytics sont conservées 14 mois par défaut (paramétrable dans la propriété Analytics). La durée de conservation des données publicitaires par Google est décrite dans la politique de confidentialité de Google ; elle n'est pas fixée par nous.

Transferts. Le traitement a lieu sur l'infrastructure de Google, ce qui signifie que des données peuvent être transférées hors de votre pays (par exemple vers les États-Unis), selon les mécanismes de transfert documentés par Google — y compris le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) là où il s'applique.

Ce que nous ne faisons toujours pas. Nous ne vendons pas de données, nous n'exploitons ni notre propre analyse d'audience ni notre propre serveur publicitaire, nous n'ajoutons ni lettre d'information, ni système de commentaires, ni formulaire de contact, et nous ne relions pas les journaux d'accès ci-dessus aux données d'analyse d'audience. Si un rapport nous dit qu'une page est populaire, il ne nous dit pas qui l'a lue.

Si cela devait changer

Tout ce qui collecte des données personnelles est décrit sur cette page avant sa mise en ligne, dans le même commit que le code. C'est la règle que ce site s'est fixée : le manuel de déploiement contient la liste de contrôle, et l'historique du dépôt est la piste d'audit.

Qui exploite ce site

PaceScope. Le responsable du traitement décrit sur cette page est le site lui-même — il n'y a pas de société distincte derrière, et l'adresse ci-dessous permet de le contacter.

Contact

Une question sur cette page, ou une demande concernant des données qui pourraient vous concerner : [email protected]. Si votre demande porte sur des données détenues par Google (Analytics ou AdSense), le plus rapide est d'utiliser les contrôles Google liés ci-dessus — mais écrivez-nous aussi si vous avez un doute, et nous vous dirons ce que ce site détient lui-même.