Vie privée

Ce que le site ne fait pas

Pas de compte, pas d'inscription, pas de newsletter, pas de formulaire. Aucune régie publicitaire, aucun bouton de partage qui rapporte ta visite à un réseau social. La seule publicité du site est une photo de François, servie par le site lui-même. Il y a une mesure d'audience, et elle est décrite plus bas.

Le site ne dépose aucun cookie. Ce n'est pas la raison pour laquelle il n'y a pas de bandeau à cliquer, parce que la loi ne parle pas que de cookies : elle parle de tout ce qu'on écrit ou lit sur ton appareil. La vraie raison est en dessous.

Ce qui reste dans ton navigateur

Trois choses sont gardées sur ton appareil, par ton navigateur. Aucune n'est envoyée à personne, pas même à nous : il n'y a pas de serveur qui les reçoit, et le site ne les relit jamais ailleurs que chez toi.

• Les blagues déjà vues (localStorage) : pour ne pas te resservir la même vanne deux fois de suite.
• Tes réponses faites ou achetez (localStorage) : pour afficher ton score, si tu joues.
• La pub que tu as fermée (sessionStorage) : pour qu'elle reste fermée jusqu'à ce que tu quittes le site.

Chacune sert à une seule chose, celle qui est écrite en face. Aucune ne sert à te suivre, à te reconnaître, ni à te compter, et aucune n'est lue par un serveur. C'est pourquoi aucune des trois ne te demande ton accord : il n'y a rien de ciblé là-dedans, et rien qui te compte. La mesure d'audience, elle, existe, et c'est la section juste en dessous.

Si tu préfères que ton navigateur n'en garde aucune, refuse le stockage local pour ce site dans ses réglages, ou passe en navigation privée. Le site continue de fonctionner : les recettes s'affichent, la recherche marche, le jeu se joue. Tu reverras juste des blagues déjà vues et ton score repartira de zéro.

Pour tout effacer, vide les données du site dans ton navigateur. Tu perdras ton score et tu reverras des blagues déjà vues. C'est tout ce que ça coûte.

La mesure d'audience

Le site compte les visites. Il utilise Cloudflare Web Analytics, qui ne dépose aucun cookie, ne stocke aucun identifiant et ne construit aucun profil. Il n'y a rien qui te suive d'une page à l'autre, rien qui te reconnaisse demain, et rien qui permette de dire que deux visites viennent de la même personne.

Ce que ça produit, ce sont des totaux : combien de pages ont été vues, lesquelles, et depuis quel site les gens sont arrivés. Personne ici ne peut remonter de ces chiffres à toi, parce qu'il n'y a rien à remonter.

C'est Cloudflare, l'entreprise qui sert déjà chaque page de ce site et qui voit donc déjà chaque requête. Aucune société de plus ne reçoit quoi que ce soit. Ce qui est écrit plus bas sur Cloudflare et les États-Unis vaut aussi pour ça.

Il n'y a pas de bandeau à cliquer pour autant, et c'est la même raison que pour le reste : la loi porte sur ce qu'on écrit ou lit sur ton appareil, et cette mesure n'y écrit rien.

Les vidéos YouTube

Une recette peut afficher l'épisode dont elle vient. La vidéo ne se charge qu'au moment où tu cliques dessus : tant que tu ne cliques pas, YouTube ne sait pas que tu es là, et rien n'est chargé depuis ses serveurs. Au clic, la lecture passe par youtube-nocookie.com, et à partir de là c'est YouTube qui décide, sous sa propre politique de confidentialité. Si tu ne cliques jamais, ça n'arrive jamais.

Les journaux techniques, et les États-Unis

Le site tourne chez Cloudflare, Inc., qui garde des journaux techniques le temps de faire fonctionner et de protéger le service : adresse IP, page demandée, date. C'est le minimum pour qu'un site existe sur internet, et la base légale est l'intérêt légitime à ce qu'il reste debout et à l'abri des attaques. Nous ne les consultons pas pour suivre quelqu'un, et rien ne relie une visite à une personne.

Cloudflare est une société américaine, donc ces données techniques sortent de l'Union européenne. Ce transfert est encadré par son accord de sous-traitance, par sa certification au cadre de protection des données UE, États-Unis, et par les clauses contractuelles types de la Commission européenne.

Sur la durée, la réponse honnête est celle-ci : nous n'en gardons aucune copie et nous n'avons aucun moyen de les conserver plus longtemps. Elles vivent chez Cloudflare, pour le temps que sa propre politique de confidentialité prévoit, et pas une heure de plus parce que nous le demanderions. Le critère est technique et rien d'autre : faire tourner le site et le protéger des attaques.

Tes droits

Le règlement européen te donne un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données personnelles te concernant. Soyons précis sur ce que ça veut dire ici, parce que « on ne collecte rien » serait faux.

Le site lui-même ne tient aucun fichier sur toi : pas de compte, pas de base de visiteurs, aucune ligne à ton nom nulle part. Mais les journaux techniques décrits plus haut contiennent ton adresse IP, et une adresse IP est une donnée personnelle. Elle est traitée pour notre compte par Cloudflare, et tes droits portent sur elle. En pratique nous ne pouvons agir que dans la limite de ce que Cloudflare détient encore, et sans moyen de relier cette adresse à toi, il faudra nous aider à retrouver de quoi tu parles.

Ce qui reste dans ton navigateur ne relève pas de nous : tu l'effaces toi-même, sans demander la permission à personne.

Pour toute demande, écris à contact@frostaing.com et tu auras une réponse. Le responsable de traitement est l'éditeur du site (François, francois_rost1), joignable à la même adresse ; son identité complète est détenue par l'hébergeur, comme l'indiquent les mentions légales. Tu peux aussi saisir la CNIL, sur cnil.fr, sans passer par nous.

Si cette page devient fausse

Elle est datée. Le jour où le site ajoute une mesure d'audience, un formulaire ou une vraie publicité, cette page change le même jour, et la date en bas aussi. Une politique de confidentialité qui décrit un site d'il y a six mois ne sert à personne.