Politique de confidentialité

Projet 1 est un outil d'audit de sites web. Il sert à relever ce que publie un site, à en garder une trace datée et à comparer. Cette page dit quelles données personnelles il traite, pourquoi, où elles vivent et comment les faire supprimer. Elle est écrite pour être lue, pas pour se protéger.

Qui est responsable

Paul Mailhes, éditeur de l'outil. Pour toute question ou demande sur vos données : paul.z.mailhes@gmail.com.

Ce qui est collecté sur vous

L'accès se fait sur invitation. Il n'y a pas d'inscription libre et aucun formulaire public.

• Votre adresse e-mail. Elle identifie votre compte et reçoit le lien de connexion. C'est la seule donnée strictement nécessaire.
• Si vous vous connectez avec Google : votre adresse e-mail, votre nom et l'adresse de votre photo de profil, tels que Google les transmet. L'outil demande exactement trois autorisations, openid, profile et email, et aucune autre. Il n'accède pas à votre messagerie, ni à votre agenda, ni à vos fichiers, ni à vos contacts : ces autorisations ne sont jamais demandées et l'outil n'a techniquement pas les moyens de les utiliser.
• Les traces d'usage du connecteur. Si vous branchez un assistant sur votre compte, chaque appel laisse une ligne de journal : l'outil appelé, sa durée, le nombre de lignes lues ou écrites, et l'adresse IP d'origine. Le contenu échangé n'est pas enregistré.

Ce que vous mettez dedans

Les adresses de sites que vous faites auditer, les captures et le texte relevés sur ces sites, vos projets et vos notes. Ce sont vos données de travail. Elles ne sont lues par personne d'autre que vous : la base elle-même l'interdit, ligne par ligne, et ce n'est pas une promesse de l'application mais une règle posée au niveau du moteur de base de données.

Ce qui n'est jamais fait

• Vos données ne sont ni vendues, ni louées, ni échangées.
• Aucune publicité, aucun traçage publicitaire, aucun outil de mesure d'audience tiers.
• Vos données ne servent à entraîner aucun modèle d'intelligence artificielle. Quand vous lancez une analyse, le texte concerné est envoyé au fournisseur du modèle pour produire le résultat que vous avez demandé, et rien d'autre.
• Les données reçues de Google servent uniquement à vous identifier. Elles ne sont transmises à personne.

Où vivent les données, et qui les héberge

• Supabase (base de données et fichiers), en Irlande, dans l'Union européenne.
• Vercel (le site lui-même), dont les serveurs qui exécutent l'application sont à Dublin.
• Quand une analyse est lancée, Anthropic reçoit le texte à analyser, le temps de répondre.

Cookies

Un seul type de cookie est posé : celui qui garde votre session ouverte après la connexion. Il est strictement nécessaire au fonctionnement et n'est pas utilisé pour vous suivre. Il n'y a aucun cookie publicitaire ni aucun cookie tiers, donc aucune bannière à cliquer.

Combien de temps

Tant que votre compte existe. Les traces du connecteur sont conservées quatre-vingt-dix jours, le temps de comprendre un incident. Un compte supprimé emporte ses données avec lui.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur export ou leur suppression, en écrivant à paul.z.mailhes@gmail.com. La réponse est apportée sous trente jours. Vous pouvez aussi retirer l'accès de votre compte Google à tout moment depuis les autorisations de votre compte Google, sans passer par nous. Si une réponse ne vous convient pas, vous pouvez saisir la CNIL.

Quand cette page change

Elle porte sa date de mise à jour en tête. Un changement qui modifie ce qui est fait de vos données vous est annoncé par e-mail avant d'entrer en vigueur.