Politique de confidentialité

Objet

Puublik permet aux citoyens, organisations et gestionnaires de pages de créer un compte, consulter des contenus publics, publier des informations locales et, lorsque l'utilisateur l'autorise, utiliser Facebook pour se connecter ou publier sur une Page Facebook administrée.

Données collectées

Selon les fonctionnalités utilisées, Puublik peut traiter les données suivantes :

• adresse email, nom d'utilisateur, nom affiché et préférences de compte ;
• localité déclarée et statut de vérification de résidence ;
• contenus publiés, demandes, commentaires, annonces et interactions avec la plateforme ;
• journaux techniques nécessaires à la sécurité, au diagnostic et à la prévention des abus ;
• avec Facebook Login : identifiant Facebook, nom public et adresse email si Facebook la fournit ;
• avec la connexion de Pages Facebook : Pages accessibles, permissions accordées, jetons d'accès nécessaires et actions de publication demandées depuis Puublik.

Utilisation des données

Ces données sont utilisées pour :

• créer, sécuriser et retrouver un compte utilisateur ;
• afficher le profil, les publications et les paramètres associés au compte ;
• permettre aux gestionnaires autorisés de publier depuis Puublik vers leurs Pages Facebook ;
• prévenir la fraude, les abus, les accès non autorisés et les incidents de sécurité ;
• répondre aux demandes de support, de confidentialité ou de suppression de données.

Partage avec des tiers

Puublik ne vend pas les données personnelles. Les données peuvent être transmises à des fournisseurs techniques strictement nécessaires au fonctionnement du service, ou à Meta/Facebook lorsque l'utilisateur choisit explicitement d'utiliser Facebook Login ou la publication vers une Page.

Conservation

Les données de compte sont conservées tant que le compte reste actif. Les jetons liés à Facebook sont conservés uniquement tant que la connexion Facebook reste active ou nécessaire à la fonctionnalité demandée. Certains journaux techniques peuvent être conservés pour la sécurité, la conformité et le diagnostic pendant une durée limitée. Les événements bruts de mesure d'audience des consultations sont conservés 14 jours, puis seuls les agrégats quotidiens sont gardés, 13 mois.

Choix et droits des utilisateurs

L'utilisateur peut demander l'accès, la correction, la suppression ou la limitation du traitement de ses données personnelles. Il peut également déconnecter Facebook depuis les paramètres de son compte lorsque cette fonctionnalité est disponible.

Pour exercer ces droits, écrire à [email protected].

Suppression des données Facebook

Les instructions de suppression des données liées à Facebook sont disponibles sur la page Suppression des données.

Contact

Pour toute question sur cette politique ou le traitement des données personnelles : [email protected].

Sites des organisations et consultations publiques

Puublik héberge les sites des organisations (communes, institutions, associations…) et les consultations publiques qu'elles y mènent. Cette partie décrit les données traitées lorsque vous visitez ces sites ou participez à une consultation.

Responsable du traitement

Les données d'une consultation sont traitées sous la responsabilité de l'organisation qui la mène, dont le nom est indiqué sur la consultation. Puublik fournit et exploite la plateforme technique.

Données collectées

• vos contributions : problèmes signalés, idées, soutiens et réponses aux questionnaires ;
• les participations en attente, enregistrées le temps de vérifier votre adresse e-mail ;
• si l'organisation l'active pour une consultation, un profil facultatif (âge, sexe, archipel de résidence, catégorie socioprofessionnelle), auquel vous pouvez choisir de ne pas répondre ;
• votre adresse e-mail, qui sert à vérifier votre participation et à vous reconnaître lors de vos prochaines visites ;
• pour chaque session de connexion, l'adresse IP et l'identification du navigateur ;
• si vous vous abonnez aux actualités d'une organisation, votre adresse e-mail et vos préférences d'abonnement ;
• si vous activez les notifications, l'abonnement aux notifications push de votre navigateur.

Vérification de votre participation

Aucun mot de passe ni inscription préalable n'est nécessaire pour participer. Un code à 6 chiffres est envoyé à votre adresse e-mail. Il est valable 10 minutes, ne sert qu'une fois et devient inutilisable après 5 essais erronés. Seule une empreinte du code (hachage) est conservée, jamais le code lui-même. Avant l'envoi du code, un contrôle anti-robot hCaptcha est effectué.

Qui voit vos données

Votre adresse e-mail n'est jamais affichée publiquement. L'équipe de l'organisation qui mène la consultation peut voir le nom associé à une contribution, notamment pour la modérer.

Prestataires techniques

• hCaptcha : contrôle anti-robot. Le script est chargé depuis js.hcaptcha.com, et la vérification transmet votre adresse IP à hCaptcha ;
• Fastmail : envoi des e-mails, dont les codes de vérification ;
• Google (Firebase Cloud Messaging) : acheminement des notifications push lorsque vous les activez, selon le protocole Web Push (clés VAPID) ;
• Cloudflare : réseau par lequel transitent les requêtes vers les sites ;
• hébergement : [nom et pays de l'hébergeur à compléter].

Durées de conservation

• contributions et données de participation : pendant la durée de la consultation, puis 12 mois au plus après sa clôture ;
• les enregistrements de participation ne conservent pas votre adresse e-mail en clair au-delà de ce qui est nécessaire ;
• sessions de connexion (adresse IP et navigateur) : 30 jours ;
• abonnements aux actualités jamais confirmés : supprimés après 7 jours.

Cookies et stockage dans le navigateur

Les sites des organisations utilisent les cookies nécessaires à leur fonctionnement :

• puublik_auth : maintient votre session une fois votre participation vérifiée ;
• puublik_auth_present : indique au site qu'une session est ouverte ;
• puublik_lang : mémorise la langue choisie, pendant 30 jours.

Vos brouillons de contribution et votre position de lecture sont gardés dans le stockage local ou de session de votre navigateur.

Les sites des organisations ne chargent aucun outil tiers de mesure d'audience ni aucun traceur publicitaire. Puublik mesure toutefois lui-même, de façon anonyme, la fréquentation des pages de consultation, comme décrit dans la section « Mesure d'audience des consultations » ci-dessous.

Vos droits

Vous pouvez demander l'accès à vos données de participation, leur rectification, leur suppression ou la limitation de leur traitement en écrivant à [email protected]. Indiquez l'adresse e-mail utilisée et la consultation concernée.

Mesure d'audience des consultations

Sur les pages publiques de consultation, Puublik mesure la fréquentation : visites, temps de lecture, ouvertures de documents, sections lues, profondeur de défilement, début et envoi du questionnaire, origine de la visite et type d'appareil.

Cette mesure est anonyme et réalisée par Puublik lui-même, sans service tiers. Elle n'utilise aucun cookie et ne stocke rien sur votre appareil. Les visites d'une même journée sont regroupées sous une clé grossière, tirée du réseau et du type de navigateur grâce à un secret du serveur ; l'adresse IP complète et les adresses des pages ne sont pas conservées.

Les totaux et les répartitions reposant sur moins de 5 visiteurs-jours ne sont pas affichés aux équipes des organisations. Seul le graphique quotidien indique le nombre de visites de chaque jour, à titre indicatif, en grisant les jours de moins de 5 visiteurs-jours.

Mesure d'audience sur puublik.com

Le site puublik.com utilise Plausible, un outil de mesure d'audience sans cookie et auto-hébergé, qui produit des statistiques de fréquentation agrégées.