Politique de confidentialité

1. Si vous publiez sans compte

Publier ne demande aucun compte. Deux données techniques sont malgré tout enregistrées à chaque contribution, et il faut les connaître avant d'écrire :

• Votre adresse IP, conservée en clair et rattachée au contenu que vous publiez. Elle n'est jamais affichée publiquement ; elle est visible de l'administration du site. Elle est conservée pour pouvoir répondre aux abus (harcèlement, inondation du site) et aux demandes de l'autorité judiciaire.
• Un cookie d'identification d'appareil (lr_anon), déposé lors de votre première contribution et valable un an. Il ne contient ni nom ni adresse, n'est pas lisible par les pages du site, ne sert ni à la publicité ni à la mesure d'audience : il relie entre elles les contributions venues du même appareil, ce qui permet de limiter les envois en rafale.

2. Combien de temps ces données sont conservées

• Adresse IP : 90 jours. Une tâche automatique s'exécute chaque jour et efface l'adresse IP de toute contribution plus ancienne. Le témoignage, lui, reste en ligne : c'est le lien vers la personne qui disparaît, pas sa parole.
• Cookie d'appareil : un an à compter de son dépôt. Il est conservé au-delà de l'adresse IP et c'est aujourd'hui le seul élément par lequel une personne sans compte pourrait établir qu'elle est bien l'autrice de son témoignage. Effacer les cookies de votre navigateur le supprime.
• Contenus publiés et pièces jointes : conservés sans durée prédéfinie, jusqu'à retrait ou demande d'effacement.

3. Si vous créez un compte

• Connexion Google : adresse e-mail, identifiant, pseudonyme.
• Profil : pseudonyme public, date d'inscription.
• Vos contributions sont alors rattachées à ce compte plutôt qu'à une adresse IP et à un appareil.

4. Ce que vous publiez est public

Le texte de vos commentaires et de vos signalements, ainsi que les pièces jointes (photos, vidéos, enregistrements, documents), sont destinés à être lus par tous. Les pièces jointes sont accessibles à une adresse publique dès leur envoi. Masquez vous-même ce que vous ne voulez pas rendre public avant d'envoyer.

5. Finalité

Fournir le service, modérer les contenus, répondre aux demandes de retrait et aux abus, et améliorer le produit.

6. Destinataires et sous-traitants

• Vercel — hébergement du site ; Vercel Blob pour le stockage des pièces jointes, qui sont servies à une adresse publique ; Vercel Speed Insights, chargé sur toutes les pages, qui mesure les temps de chargement.
• Neon — base de données (contenus publiés, comptes, adresses IP tant qu'elles sont conservées).
• Google — uniquement si vous choisissez de créer un compte, pour la connexion.
• Telegram — une alerte est envoyée à l'administration à chaque nouveau commentaire et à chaque signalement envoyé à la modération. Elle contient un extrait du corps du commentaire, ou le titre du signalement, et indique si la contribution vient d'un compte ou d'un visiteur sans compte. Elle ne contient ni adresse IP ni identifiant d'appareil.
• Sentry (si activé) — rapports d'erreur technique.

7. Vos droits (RGPD)

Accès, rectification, effacement, portabilité, opposition. Vous pouvez les exercer depuis la page de contact, sans créer de compte. C'est également la voie pour demander le retrait d'un contenu vous concernant.