Informations légales
Politique de confidentialité
En bref
- Aucune publicité, aucune mesure d'audience, aucun cookie de pistage, aucune revente de données.
- Votre navigateur ne contacte aucun tiers : polices, logos et images d'articles sont servis par notre propre serveur. Seule exception : la connexion avec Google, réservée à la rédaction.
- Un compte ne conserve que le strict nécessaire, et vous pouvez l'exporter ou le supprimer à tout moment.
Responsable du traitement
Maxence Bonnici, éditeur du site (voir les mentions légales). Contact : le formulaire de contact de mbonnici.fr.
Données traitées
Sans compte, vous pouvez lire l'édition gratuite sans fournir aucune donnée personnelle. Le mode invité (démonstration avec des données fictives) ne collecte rien non plus : ce que vous y faites reste dans votre navigateur.
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Demande d'accès | Prénom, nom, adresse e-mail, langue, date de la demande | Mesures précontractuelles à votre demande (art. 6.1.b RGPD) | Jusqu'à la réponse de la rédaction (la demande est alors supprimée), 30 jours au plus. Si elle est acceptée, seuls l'e-mail et un nom d'utilisateur tiré du prénom et du nom sont repris dans le compte. |
| Compte lecteur | Nom d'utilisateur, adresse e-mail, mot de passe (haché avec bcrypt, jamais stocké en clair), portrait choisi, langue, rôle, dates d'inscription et de dernière connexion | Exécution des conditions d'utilisation (art. 6.1.b RGPD) | Jusqu'à la suppression du compte ; suppression automatique après 3 ans sans connexion |
| Connexion Google (rédaction uniquement) | Identifiant Google, prénom, adresse e-mail vérifiée | Intérêt légitime : sécuriser l'accès à la salle de rédaction | Comme le compte |
| Notifications (facultatives) | Adresse d'abonnement fournie par le service de notifications de votre navigateur, clés de chiffrement, types de notifications choisis, langue ; lien avec votre compte si vous êtes connecté | Consentement (art. 6.1.a RGPD), retirable à tout moment depuis la cloche | Jusqu'à la désactivation, ou suppression automatique quand le navigateur révoque l'abonnement |
| Échanges par e-mail (retours, mot de passe oublié) | Adresse e-mail et contenu du message | Intérêt légitime : répondre à votre demande | Le temps du traitement, 12 mois au plus |
| Coupures et cryptos suivies | Références des articles et cryptos enregistrés, titre, date d'enregistrement | Exécution des conditions d'utilisation | Jusqu'à leur retrait ou la suppression du compte |
| Sécurité | Adresse IP, conservée uniquement en mémoire pour limiter les tentatives de connexion et de demande d'accès ; petit calcul anti-robot effectué par votre navigateur (aucun service tiers, aucun cookie) | Intérêt légitime : prévenir les abus (art. 6.1.f RGPD) | 15 minutes à 24 heures, jamais écrite sur disque |
L'application n'enregistre pas les adresses IP dans ses journaux. Les journaux techniques (erreurs, état des tâches planifiées) ne contiennent pas de données personnelles.
Destinataires et sous-traitants
- Vos données ne sont accessibles qu'à l'éditeur. Elles ne sont ni vendues, ni louées, ni partagées.
- Cloudflare, Inc. achemine le trafic (DNS, protection, cache) en tant que sous-traitant. Les transferts vers les États-Unis reposent sur le Data Privacy Framework UE–États-Unis et les clauses contractuelles types.
- Google (Google Ireland Limited), uniquement pour la connexion des membres de la rédaction ; Google agit comme responsable de traitement distinct, selon sa propre politique de confidentialité.
- Les services de notifications des navigateurs (Google, Mozilla, Apple, Microsoft), si vous activez les notifications : ils acheminent des messages chiffrés de bout en bout qu'ils ne peuvent pas lire.
- CoinGecko et les éditeurs de presse sont interrogés par notre serveur, jamais par votre navigateur, et ne reçoivent aucune donnée vous concernant.
Sécurité
HTTPS de bout en bout, mots de passe hachés avec bcrypt, cookie de session HTTP-only et SameSite, limitation des tentatives de connexion, demandes d'accès examinées à la main et protégées contre les robots, politique de sécurité du contenu (CSP) stricte, base de données non exposée sur Internet et serveur situé en France.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. La plupart de ces droits s'exercent directement depuis votre compte : modifier vos informations, télécharger vos données au format JSON ou supprimer définitivement votre compte.
Pour toute autre demande : le formulaire de contact de mbonnici.fr. Une réponse vous sera apportée sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Mineurs
La création d'un compte est réservée aux personnes âgées d'au moins 15 ans.
Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en bas de page ; les changements importants sont signalés dans le journal des versions du projet.
Dernière mise à jour : 15 novembre 2026