Données personnelles

Qui traite vos données

ZKYSolutions (WIPIER Ludovic), entrepreneur individuel, SIRET 884 525 726 00029, 14 rue Jean-Baptiste Quintin, 78200 Soindres, est responsable du traitement. Contact : contact@zkyblog.com.

Ce que nous enregistrons

• Votre compte : pseudo, adresse email, mot de passe haché (scrypt, jamais en clair), humeur et citation si vous les renseignez. Base légale : l’exécution du service que vous demandez.
• Vos sessions : un jeton haché, la date d’ouverture et le navigateur utilisé. Base légale : notre intérêt légitime à sécuriser les comptes.
• Vos publications : blog, articles, commentaires, kiffs, amis, favoris. Elles sont publiques par nature.
• Les signalements que vous envoyez, avec votre compte s’il y en a un. Base légale : nos obligations en tant qu’hébergeur.

Ce que nous n’enregistrons pas

Aucun traceur publicitaire, aucun outil de mesure tiers, aucun cookie autre que celui de votre session, qui est strictement nécessaire au fonctionnement du site et ne demande donc pas de consentement.

Une seule chose est gardée dans votre navigateur en dehors de ce cookie : le fait que vous ayez fermé le message d’accueil affiché aux visiteurs dont le navigateur ne demande pas le français. C’est un simple oui / non, il ne quitte jamais votre appareil, et vider les données du site l’efface.

Les vidéos et la musique

Un article peut porter une vidéo YouTube ou un morceau Spotify. Ces lecteurs appartiennent à YouTube et à Spotify : les charger revient à leur transmettre votre adresse IP, la page consultée, et à recevoir leurs cookies — sur lesquels nous n’avons aucune prise.

Rien n’est donc chargé sans votre geste. À la place du lecteur, vous voyez un cadre, le nom du service concerné et un bouton. Tant que vous ne cliquez pas, aucune requête ne quitte ce site, et YouTube comme Spotify ignorent que vous êtes passé ici.

Si vous cliquez, le lecteur se charge et la page devient, pour cet élément-là, une page comme les autres. Le choix vous appartient, il est demandé au moment où il se pose, et il n’engage que ce lecteur-là.

Comment nous comptons l’audience

Les compteurs sont agrégés par heure, jamais par personne. Une ligne par heure, trois nombres dedans : les pages vues, les arrivées depuis l’extérieur, et le nombre d’appareils distincts.

Pour ce dernier chiffre, une empreinte est calculée à partir de votre adresse IP, de votre navigateur tel qu’il s’annonce, et d’un nombre aléatoire tiré au sort chaque jour et jamais enregistré. Seule l’empreinte est conservée, et pas plus de 48 heures : ni votre adresse, ni votre navigateur ne sont stockés.

Trois conséquences, que nous assumons :

• L’empreinte n’est pas réversible. Sans le nombre du jour, qui n’existe nulle part sur disque, elle ne mène à personne.
• Elle change chaque jour. Nous ne pouvons donc pas vous suivre d’un jour à l’autre, ni constituer un profil de lecture. C’est une limite volontaire.
• Aucun cookie de mesure n’est posé, donc aucun consentement n’est demandé pour ça. Cette mesure reste strictement anonymisée et n’est recoupée avec rien.

Les compteurs de visites d’un blog, eux, restent de simples compteurs de pages vues : ils ne distinguent pas deux passages d’une même personne et surestiment donc l’audience de ce blog.

L’inscription ne demande ni âge, ni ville, ni sexe, contrairement aux profils de l’époque.

Les images venues d’ailleurs

Les avatars, bannières, habillages et illustrations d’articles sont chargés depuis les adresses fournies par leurs auteurs : votre navigateur contacte donc directement ces serveurs, qui voient passer votre adresse IP. Nous limitons ce qu’ils apprennent en n’envoyant pas l’adresse de la page consultée, mais nous ne pouvons pas l’empêcher.

Combien de temps

• Sessions expirées ou révoquées : supprimées au bout de sept jours.
• Compte et publications : tant que le compte existe.
• Compte dont l’adresse email n’a jamais été confirmée : supprimé au bout de sept jours. Il ne permet rien, puisque la publication est bloquée tant que l’adresse n’est pas validée.
• Compte confirmé mais resté totalement inutilisé : supprimé au bout de trente jours sans la moindre activité, c’est-à-dire sans connexion, sans article, sans commentaire, sans kiff et sans ami. Deux emails préviennent avant, sept jours puis un jour à l’avance, et une simple connexion annule la suppression.
• Empreintes de visiteurs : 48 heures, puis supprimées. Seuls les nombres agrégés par heure restent.
• Signalements : conservés un an après leur traitement, puis supprimés. Ce délai permet de constater qu’un même compte est signalé de façon répétée, ce qu’un signalement isolé ne montre pas.
• Après suppression d’un compte : rien n’est conservé, l’effacement est immédiat et sans copie. Seul le pseudo reste réservé sept jours, sans aucune donnée rattachée.

Qui d’autre y a accès

Personne, en dehors de l’hébergeur technique du service (voir les mentions légales). Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont hébergées dans l’Union européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Écrivez à contact@zkyblog.com ; une réponse vous sera apportée dans un délai d’un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays : la CNIL en France (www.cnil.fr), l’APD en Belgique, le PFPDT en Suisse, la Commission d’accès à l’information au Québec.