Politique de confidentialité

En bref

• Le site ne dépose aucun cookie et n'embarque aucun traceur : ni régie publicitaire, ni outil de mesure extérieur, ni police de caractères chargée depuis un autre domaine. Il n'y a donc pas de bandeau de consentement à cliquer. Seule exception, décrite plus bas: le formulaire d'inscription est protégé contre les robots par Cloudflare.
• Il enregistre en revanche des journaux techniques, qui contiennent votre adresse IP, pendant 12 mois.
• Si vous vous abonnez à la lettre, la seule donnée demandée est votre adresse email, et elle ne sert qu'à vous envoyer la lettre.
• Les emails, eux, mesurent les ouvertures et les clics. C'est le seul dispositif de suivi de l'ensemble, il est décrit plus bas, sans détour.

Qui est responsable de ces données

Le responsable de traitement est Assankê Conseil, EURL éditrice du site vu.asnke.com et de la lettre « Vu pour vous ».

Pour toute question relative à vos données, ou pour exercer les droits décrits plus bas : privacy@asnke.com. Cette adresse est relevée et fait l'objet d'une réponse — ce n'est pas une boîte de courtoisie.

Le site

Ce qui est déposé sur votre appareil : rien

Aucun cookie, aucun stockage local. Les polices de caractères sont servies depuis ce site, pas depuis un service externe : consulter une page ne fait donc aucune requête vers un autre domaine, et n'informe personne d'autre que nous de votre visite.

L'exception : l'anti-robot du formulaire

Les deux pages qui portent le formulaire d'inscription — l'accueil et la page S'inscrire — chargent un script de Cloudflare (Turnstile) qui vérifie que vous n'êtes pas un robot. Sans lui, un formulaire public déclenchant un envoi d'email est utilisable pour inscrire des adresses qui n'ont rien demandé.

Ce que ça implique, dit précisément plutôt qu'en principe — nous l'avons mesuré sur nos propres pages, plutôt que de reprendre la documentation de l'éditeur :

• Le script est appelé au chargement de la page, pas au moment où vous cliquez. Cloudflare reçoit donc votre adresse IP et des signaux techniques de votre navigateur dès l'ouverture de ces deux pages.
• Il ne dépose rien sur ce site: ni cookie, ni stockage local. Les cookies qu'il utilise sont posés sur son propre domaine, challenges.cloudflare.com, et servent à la seule vérification.
• Il ne sert qu'à cette vérification: ce n'est pas un outil de mesure d'audience, et il ne nous dit rien de vous au-delà de « cette demande vient d'un humain » ou non.
• Les autres pages du site — la lettre, les archives, celle-ci — ne le chargent pas.

Cette protection est nécessaire au fonctionnement du formulaire : elle n'est pas un traceur publicitaire, et ne fait donc pas l'objet d'un bandeau de consentement. Si vous préférez ne pas y être exposé, vous pouvez nous écrire à privacy@asnke.com plutôt que d'utiliser le formulaire.

La publicité, quand il y en a, est vendue en direct et affichée comme le reste du contenu : il n'y a pas de régie publicitaire, donc pas de profilage, donc pas de consentement à recueillir.

Cette affirmation vaut pour le site, et pour lui seul. Les emails que nous envoyons, eux, comportent une mesure d'ouverture et de clic — voir plus bas.

Ce qui est enregistré côté serveur

Comme tout serveur web, celui-ci journalise les requêtes qu'il reçoit : date et heure, adresse IP, page demandée, code de réponse, navigateur déclaré (user-agent) et page d'où vous venez le cas échéant (referer).

Ces journaux servent à faire fonctionner le site : diagnostiquer une panne, repérer un abus, mesurer l'audience. La base légale est l'intérêt légitime — un site qu'on ne peut ni dépanner ni protéger n'est pas exploitable. Ils sont conservés 12 mois, puis supprimés automatiquement. Les statistiques agrégées qui en sont tirées (nombre de pages vues, pages les plus lues) ne contiennent plus de donnée personnelle et sont conservées sans limite.

La mesure d'audience, sans cookie

Pour compter les visiteurs sans les suivre, chaque visite reçoit une empreinte calculée à partir de votre adresse IP, de votre navigateur et d'un secret qui change tous les jours. Le lendemain, la même personne produit une empreinte différente.

Nous savons donc combien de personnes distinctes ont lu une page un jour donné, et il nous est impossible de savoir si vous étiez déjà venu la veille. C'est cette rupture quotidienne, volontaire, qui permet de se passer de bandeau : il n'y a rien à consentir parce qu'il n'y a pas de suivi dans le temps.

La lettre « Vu pour vous »

Ce que nous collectons

• Votre adresse email. C'est le seul champ obligatoire.
• La preuve de votre consentement: date et heure de l'inscription, adresse IP au moment de l'inscription, date et heure de la confirmation. Une adresse IP est une donnée personnelle à part entière : nous la déclarons plutôt que de la laisser sous-entendue par le mot « preuve ».
• Ce que vous renseignez vous-même, si vous le faites : préférences de thématiques ou de fréquence sur votre page personnelle. Tout y est facultatif.

Pourquoi, et sur quelle base

La finalité est unique : vous envoyer la lettre. La base légale est votre consentement, matérialisé par un double opt-in — vous saisissez votre adresse, puis vous confirmez depuis un lien reçu par email. Tant que ce lien n'est pas cliqué, aucun envoi ne part, et l'inscription est effacée au bout de 30 jours.

Votre adresse n'est ni vendue, ni louée, ni cédée. Elle n'est pas non plus utilisée sur un autre canal : nous ne la rapprochons d'aucun profil de réseau social et ne nous en servons pas pour vous démarcher ailleurs. Ce que vous renseignez dans vos préférences sert à la lettre, à rien d'autre.

Les emails : ouvertures et clics sont mesurés

Les emails de la lettre — et le message de confirmation lui-même — contiennent une image invisible d'un pixel, et leurs liens passent par une adresse de redirection. Concrètement, nous savons si un envoi a été ouvert et quels liens ont été cliqués, adresse par adresse.

À quoi ça sert : savoir si la lettre est lue, et cesser d'écrire aux adresses qui ne l'ouvrent plus. Ce second point n'est pas du confort — continuer d'écrire à des adresses mortes est précisément ce qui fait basculer un expéditeur en courrier indésirable, y compris pour les personnes qui, elles, veulent bien recevoir la lettre.

Nous ne pouvons pas le désactiver. Ce suivi est ajouté d'office par notre prestataire d'envoi, Brevo, et sa désactivation est réservée à des formules d'abonnement bien au-dessus de la nôtre. Nous préférons l'écrire que le taire.

Comment y échapper, si vous le souhaitez : la mesure d'ouverture repose sur le chargement d'une image, donc configurer votre logiciel de messagerie pour ne pas afficher automatiquement les images distantes suffit à la neutraliser. Pour les clics, en revanche, il n'existe pas de contournement propre : le lien passe par la redirection ou il ne fonctionne pas.

Combien de temps nous gardons quoi

Le délai de 12mois avant anonymisation permet de rétablir un abonnement supprimé par erreur et de traiter une réclamation. Passé ce délai, il ne reste qu'une empreinte qui ne permet plus de retrouver votre adresse, mais qui évite de vous réécrire si elle nous revient par ailleurs — et qui nous permet, en cas de contestation, de prouver que le consentement avait bien été donné. C'est la raison d'être de cette conservation prolongée : elle protège autant que les envois qu'elle justifie.

Qui d'autre voit ces données

Nous ne vendons ni ne cédons aucune donnée. Quatre prestataires interviennent, chacun pour une tâche précise :

• Brevo — société française — assure l'envoi des emails. Elle traite votre adresse, ainsi que les ouvertures et les clics décrits plus haut.
• Google Cloud héberge le site et ses bases de données, dans la région europe-west1 (Belgique). C'est là que se trouvent les journaux techniques et la liste des abonnés.
• OVH et Google (Gmail) acheminent le courrier envoyé à privacy@asnke.com jusqu'à la boîte où il est lu.
• Cloudflarevérifie que les inscriptions ne viennent pas d'un robot. Il reçoit votre adresse IP et des signaux de votre navigateur, sur les deux pages qui portent le formulaire uniquement — détail plus haut.

Les données sont hébergées dans l'Union européenne. Nous n'organisons aucun transfert vers un autre pays ; nos prestataires appartiennent à des groupes internationaux, dont les engagements contractuels encadrent les accès.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment — sans que cela remette en cause les envois déjà effectués.

Concrètement :

• Pour ne plus rien recevoir : le lien de désinscription en bas de chaque email. Un clic, effet immédiat, aucune justification à fournir. Votre logiciel de messagerie peut aussi proposer un bouton de désinscription, qui produit le même effet.
• Pour consulter, modifier, exporter ou supprimer vos données d'abonné : la page personnelle dont le lien figure dans chaque envoi. Elle ne demande ni compte ni mot de passe, et ne fait pas apparaître votre adresse dans l'URL.
• Pour tout le reste, y compris les journaux techniques : écrivez à privacy@asnke.com. Nous répondons dans un délai d'un mois.

Réclamation

Si une réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications de cette page

Cette politique peut évoluer, en particulier si de nouvelles fonctionnalités du site changent ce qui est collecté. La date de dernière mise à jour figure en tête de page. Un changement qui affecterait vos droits ou la finalité des traitements vous serait annoncé par email avant d'entrer en vigueur, et non constaté après coup.