Politique de confidentialité

Stéphane Malho pilote le projet Clear Drop et détermine les finalités de la liste d’attente de ce site. Pour toute question ou demande relative à vos données personnelles, vous pouvez écrire à l’adresse de contact indiquée ci-dessous. Les coordonnées de l’entité qui éditera le logiciel seront ajoutées ici lorsque sa commercialisation sera organisée.

Lors d’une inscription volontaire, le site traite l’adresse e-mail, le système d’exploitation choisi, la langue, le ou les types d’offres qui intéressent la personne, le statut, les dates nécessaires à la confirmation et à la désinscription, ainsi que la date et la version du texte correspondant au consentement donné. Une adresse n’est ajoutée à la liste active qu’après confirmation par e-mail.

Pour limiter les abus, le serveur utilise temporairement l’adresse IP fournie par l’infrastructure et l’adresse e-mail normalisée comme clés de limitation. La base ne conserve que leurs empreintes HMAC, sans les adresses brutes, avec une fenêtre d’expiration de dix minutes; les entrées expirées sont supprimées lors des requêtes suivantes. Le formulaire utilise aussi Cloudflare Turnstile : lorsque vous l’envoyez, Cloudflare traite des signaux techniques nécessaires à la vérification anti-robot et renvoie un jeton vérifié par le serveur. Notre code ne transmet pas l’adresse e-mail à Cloudflare. Les journaux d’infrastructure et leur durée dépendent des paramètres des fournisseurs.

L’adresse est utilisée pour gérer la demande d’inscription, envoyer le lien de confirmation et, après confirmation, les informations et annonces relatives à Clear Drop, y compris les nouvelles de lancement susceptibles de présenter les offres du projet. Pour les personnes qui s’inscrivent à titre privé, l’inscription et la confirmation constituent une démarche affirmative pour recevoir ces messages; chaque e-mail permet de se désinscrire simplement. Les mesures anti-abus et la sécurité du service reposent sur l’intérêt légitime à prévenir les inscriptions automatisées et les abus, sous réserve des droits de la personne.

Les données ne sont pas vendues et ne sont pas transmises à des partenaires pour leur propre prospection. Elles ne sont pas utilisées pour établir un profil publicitaire.

Un e-mail de confirmation est nécessaire pour activer l’inscription; il contient un lien valable 48 heures. Après confirmation, un message de bienvenue est envoyé. Les annonces de projet sont occasionnelles et comprennent un lien de désinscription en un clic.

Le système conserve la date et la version de l’information acceptée lorsque la personne coche la case et envoie le formulaire, en plus du statut de l’inscription et des dates utiles pour traiter les confirmations et désinscriptions. Le jeton de confirmation est conservé sous forme d’empreinte; le lien de désinscription est authentifié par signature.

Les données nécessaires sont traitées par les prestataires techniques configurés : Vercel pour l’hébergement du site, Neon pour la base de données, Resend pour l’envoi des courriels et Cloudflare pour la vérification anti-robot Turnstile. Cloudflare indique agir comme sous-traitant pour la vérification et comme responsable de traitement pour améliorer la détection des bots, selon son addendum de confidentialité. Ces prestataires agissent selon leurs propres conditions et accords applicables. Les personnes habilitées à maintenir le service peuvent accéder aux données lorsque cela est nécessaire.

La localisation des données, les sous-traitants ultérieurs et les éventuels transferts hors de l’Espace économique européen doivent être vérifiés dans les paramètres et contrats des comptes fournisseurs; cette page ne présume pas qu’ils sont absents.

• Addendum de confidentialité de Cloudflare Turnstile

Une adresse confirmée est conservée jusqu’à la désinscription ou la fermeture de la liste. Le lien d’une inscription non confirmée expire après 48 heures. Après désinscription, un enregistrement minimal du statut peut être conservé afin de respecter le choix de ne plus recevoir de messages et d’éviter une réinscription accidentelle. Les durées opérationnelles de suppression et de purge des sauvegardes seront précisées à mesure que le service évoluera.

Selon la loi applicable, la personne peut demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de ses données et s’opposer à certains traitements. Elle peut se désinscrire directement grâce au lien figurant dans les e-mails. Pour les autres demandes, écrire à l’adresse de contact indiquée ci-dessous en précisant l’adresse concernée; des informations supplémentaires ne seront demandées que si elles sont nécessaires pour vérifier l’identité.

En France, une réclamation peut également être adressée à la CNIL (cnil.fr). Une personne située dans un autre pays peut contacter son autorité locale de protection des données. Cette politique ne réduit pas ces droits.

Le site n’utilise pas de cookies publicitaires ni de mesure d’audience. Le routage de langue utilise un cookie de préférence nommé CLEAR_DROP_LOCALE, configuré pour un an. Le thème clair ou sombre peut aussi être mémorisé par le navigateur. Le widget de sécurité Cloudflare Turnstile peut traiter des signaux techniques et utiliser des cookies strictement nécessaires à cette vérification; voir son addendum de confidentialité. Si ces usages changent, cette politique sera mise à jour et les choix requis seront proposés.

Le site utilise des mesures techniques adaptées à son architecture, notamment des jetons aléatoires pour la confirmation, des empreintes plutôt que les jetons de confirmation en clair, une signature des liens de désinscription, une limitation partagée des requêtes et une vérification anti-robot côté serveur. Ces mesures réduisent certains risques sans garantir une sécurité absolue. Aucun mot de passe n’est demandé pour la liste d’attente.

Le traitement des documents se déroule sur l’appareil. La vérification des mises à jour et certaines fonctions de licence peuvent nécessiter une connexion réseau et échanger des données techniques; leur fonctionnement précis et les données concernées devront être décrits avant l’ouverture des ventes. L’application ne transmet pas automatiquement à une IA les documents qu’elle traite.

La liste d’attente et le site ne reçoivent ni les documents importés dans l’application, ni leur contenu, ni les correspondances. Le fichier pseudonymisé que l’utilisateur choisit d’exporter et transmet ensuite relève de son choix et du service destinataire.

La version et la date de mise à jour apparaissent en haut de cette page. En cas de question ou de demande concernant vos données, contactez l’adresse de contact indiquée ci-dessous. Les changements importants seront présentés sur cette page ou par e-mail lorsque cela est approprié.