Confidentialité

Ce qui est conservé

Pour votre compte : votre adresse e-mail, un pseudonyme que vous choisissez, votre langue d’interface, la date de création du compte et celle de votre dernière connexion.

Pour vos contributions : les recettes que vous déposez et les notes que vous laissez. Elles sont publiques et signées de votre pseudonyme — jamais de votre adresse.

Pour la connexion : le code à usage unique envoyé par courriel est stocké sous forme d’empreinte, jamais en clair, avec l’adresse IP de la demande. Ces lignes sont effacées au bout de vingt-quatre heures.

Ce qui n’est pas conservé

Aucun mot de passe : la connexion se fait par code à usage unique, il n’y a donc rien à faire fuiter.

Aucun traceur publicitaire, aucun service tiers chargé depuis vos pages, aucune revente. Maya ne dépose aucun cookie, pas même pour la mesure de fréquentation décrite plus bas — la session tient dans le stockage local de votre navigateur, et disparaît quand vous vous déconnectez.

Aucune donnée n’est vendue, louée, ni transmise à un tiers à des fins commerciales.

La mesure de fréquentation

Maya compte ses visites avec Umami, un logiciel libre installé sur notre propre serveur — pas un service tiers. Le script de mesure et l’adresse qui reçoit les statistiques sont servis par ce domaine : aucune requête ne part ailleurs, et personne d’autre ne voit passer votre visite.

Aucun cookie n’est déposé et aucun identifiant n’est conservé chez vous. Pour distinguer deux visites, une empreinte est calculée à partir de votre adresse IP et de votre navigateur, mélangée à une valeur secrète qui change chaque nuit. L’adresse IP sert à ce calcul puis est oubliée : le schéma de la base ne comporte aucune colonne pour la stocker.

La conséquence mérite d’être dite, parce qu’elle est aussi une limite : revenir demain vous compte comme une nouvelle visite, et rien ne permet de relier les deux. L’empreinte est en outre propre à chaque site — passer de Maya à un autre produit SubAlpine produit deux identifiants sans rapport.

Sont enregistrés les pages consultées, l’horodatage, le site d’où vous venez le cas échéant, le navigateur, le système, le type d’appareil, la taille d’écran, la langue et une localisation approximative (pays, région, ville). Ni votre adresse IP, ni votre identifiant de compte. Conservation : vingt-cinq mois au maximum.

Les journaux du serveur

Indépendamment de la mesure ci-dessus, le serveur web tient des journaux techniques, comme le fait tout serveur. Chaque requête y laisse une ligne : votre adresse IP, la date, l’adresse demandée, le code de réponse, votre navigateur, et le site d’où vous venez le cas échéant.

Ils servent à la sécurité, au diagnostic de panne et à la mesure du volume brut — pas à vous suivre. Ils reposent sur notre intérêt légitime à faire fonctionner et à protéger le service.

Ils sont conservés quatorze jours, puis effacés automatiquement par rotation. Avec les demandes de code décrites plus haut, ce sont les deux seuls endroits où votre adresse IP est écrite : Umami, lui, ne l’écrit nulle part.

L’enregistrement d’écran, qui lui demande votre accord

Maya peut enregistrer ce que vous faites à l’écran — déplacements du pointeur, défilements, frappes — pour comprendre où le site coince. Le texte affiché est masqué à la capture, mais le procédé reste d’une autre nature que le comptage ci-dessus : aucune exemption ne s’y applique, il repose donc sur votre consentement.

Rien ne démarre sans votre accord explicite, et ce n’est pas une promesse déclarative : le script d’enregistrement est un fichier distinct de 190 ko, et tant que vous n’avez pas accepté, il n’est même pas téléchargé. Refuser ne veut donc pas dire « collecter puis jeter » — il n’y a rien à jeter, et le refus vous épargne aussi le téléchargement.

Si votre navigateur émet Global Privacy Control ou Do Not Track, la question ne vous est jamais posée : vous avez déjà répondu.

Les enregistrements sont conservés trente jours, puis effacés automatiquement. Le retrait est aussi simple que l’accord et se fait au bas de cette page, sans compte — il prend effet immédiatement, la page se recharge pour interrompre la capture en cours.

Pourquoi, et sur quelle base

L’adresse e-mail sert à vous authentifier : sans elle, il n’y a ni compte, ni attribution des contributions, ni « un avis par personne » — donc plus aucun sens au classement par note. C’est l’exécution du service que vous demandez en créant un compte.

L’adresse IP des demandes de code sert à limiter les envois. Sans ce compteur, une seule machine pourrait déclencher des milliers de courriels vers des adresses tierces sous notre nom. C’est un intérêt légitime, et sa durée de conservation est la plus courte qui permette au compteur de fonctionner.

Combien de temps

Les codes de connexion et les adresses IP associées : vingt-quatre heures.

Les journaux du serveur web : quatorze jours.

Les sessions : trente jours, ou jusqu’à votre déconnexion.

Le compte : tant que vous vous connectez. Après vingt-quatre mois sans connexion, un courriel vous prévient ; sans nouvelle de votre part, le compte est supprimé trente jours plus tard. Se reconnecter annule le préavis. Garder une adresse e-mail pour quelqu’un qui ne revient pas n’a plus d’objet — c’est ce qui fixe cette durée, pas une politique interne.

Les recettes : elles ne partent pas avec le compte. Supprimées ou purgées, elles restent en ligne détachées de leur auteur, comme si vous aviez fermé votre compte vous-même.

Supprimer votre compte

La suppression se fait depuis l’écran « Votre compte », sans demande ni délai. Elle efface votre adresse e-mail, votre pseudonyme, vos sessions et tous les avis que vous avez donnés — les notes des recettes concernées sont aussitôt recalculées sans vos voix.

Vos recettes, elles, restent en ligne, rendues anonymes. D’autres s’appuient dessus et les ont notées : les effacer retirerait à la communauté un savoir qu’elle a confirmé. Si vous voulez qu’une recette disparaisse, supprimez-la avant de fermer votre compte — l’écran vous le rappelle.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données. L’écran « Votre compte » couvre l’essentiel sans passer par nous ; pour le reste, écrivez à contact@subalpine.it.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Où sont les données

Les données sont hébergées en France, chez OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Les échanges avec le site sont chiffrés (HTTPS). Elles ne quittent pas l’Union européenne.