politique de confidentialité

qui nous sommes, et comment nous joindre

Hackathon France (francehackathons.com) est un annuaire indépendant de hackathons en France. Son exploitant est le responsable du traitement — en français, le responsable du traitement — pour tout ce qui est décrit ci-dessous, au titre du RGPD, le règlement général sur la protection des données, qui est le nom français de ce que le reste de l'Europe appelle le GDPR. Il s'agit de l'une des sept éditions nationales du même annuaire ; chaque édition fonctionne sur son propre serveur avec sa propre base de données, et aucune donnée personnelle ne circule entre elles.

Nous n'allons pas imprimer ici un nom de société ou une adresse postale que nous ne pouvons pas assumer : les coordonnées de l'entité exploitante ne sont pas encore arrêtées, et les inventer serait une drôle de façon d'ouvrir une politique de confidentialité. Tout le reste de cette page est une description d'un logiciel qui fonctionne aujourd'hui, et qui peut être vérifiée en observant le comportement du site.

mentions légales

La loi française attend de l'éditeur d'un site web qu'il décline son identité. Cette obligation découle de la loi pour la confiance dans l’économie numérique (LCEN, loi n° 2004-575 du 21 juin 2004), dont l'article 6-III impose à un éditeur en ligne de rendre son identité accessible au public — et un site français s'en acquitte sur une page intitulée Mentions légales, portant l'identité de l'éditeur, son directeur de la publication et son hébergeur : éditeur : … · directeur de la publication : … · hébergeur : …

Cette page n'existe pas encore ici, et voici la raison honnête : l'entité exploitante n'est pas arrêtée, il n'y a donc rien de véridique à y inscrire. Nous préférons le dire clairement plutôt que de publier des mentions légales avec des informations inventées. Une page mentions légales nommant l'exploitant — et, avec lui, le responsable du traitement identifié ci-dessus — sera publiée dès que ces informations seront fournies, et cette politique sera mise à jour et re-datée pour y renvoyer. En attendant, tout ce qui figure sur cette page et qui ne dépend pas de la connaissance du nom de l'entité est complet et exact.

cookies

Ce site ne dépose ses propres cookies que lorsque vous appuyez sur un bouton. Le bandeau demande si nous pouvons signaler votre visite à Meta pour mesurer nos publicités ; votre réponse est enregistrée dans hx_consent (granted ou denied, six mois, lisible uniquement par notre serveur, jamais transmis) pour ne pas vous la redemander à chaque page. Tant que vous n'avez pas répondu, rien ne vous suit et aucun cookie de suivi n'est déposé ; si vous refusez, rien ne vous suivra jamais. Les paramètres des cookies affichent votre réponse et la modifient en un clic.

Si vous acceptez, notre serveur dépose trois cookies supplémentaires. hx_id est un numéro de visiteur aléatoire qui ne contient rien sur vous (HttpOnly, six mois, lisible uniquement par notre serveur) ; Meta ne le reçoit jamais tel quel — seulement son empreinte SHA-256, en tant que external_id. _fbp est un identifiant de navigateur déposé par ce site, et non par Meta : fb.1. suivi de sa date de création et d'un nombre aléatoire (90 jours, non HttpOnly) ; un _fbp laissé par une visite précédente est réutilisé. Si vous arrivez depuis une publicité Meta, _fbc contient l'identifiant de clic de la publicité et l'heure de votre arrivée (90 jours). Refuser, ou retirer votre consentement dans les paramètres des cookies, supprime hx_id, _fbp et _fbc. Voir Meta ci-dessous.

Par ailleurs, naviguer sur le site stocke deux autres petites valeurs dans votre propre navigateur, et aucune des deux ne nous est jamais envoyée :

nl_shown

Session storage. Enregistre que la popup de la newsletter s'est déjà affichée, pour qu'elle ne réapparaisse pas tant que l'onglet reste ouvert. Effacée à la fermeture de l'onglet.

nl_subscribed

Local storage. Enregistre que vous êtes déjà abonné(e), pour que la popup cesse définitivement de s'afficher. Effacée à chaque nettoyage des données du site.

Toutes deux contiennent la valeur littérale 1. Elles ne renferment aucun identifiant et ne sont lisibles que par votre navigateur sur ce site.

Pour être exhaustif : il existe une troisième valeur, admin_api_key, que la console /admin réservée au personnel conserve dans le session storage pour que le relecteur n'ait pas à ressaisir sa clé à chaque action. Celle-ci, elle, nous est envoyée — la console la joint à chaque requête d'administration sous forme d'en-tête X-API-Key, ce qui permet au backend de distinguer un relecteur d'un inconnu. Il s'agit d'un identifiant qui nous appartient plutôt que d'une information vous concernant, elle n'existe que dans le navigateur de quelqu'un qui a saisi cette clé, et aucune page publique du site ne la définit ni ne la lit.

analytics

Il n'y a ni Google Analytics, ni gestionnaire de balises, ni outil d'enregistrement de session sur ce site, et aucun code de Meta ne s'exécute dans votre navigateur. La mesure publicitaire avec Meta, décrite sous Meta, se fait uniquement depuis notre serveur et seulement après votre accord. Les quelques petits scripts exécutés (la recherche, les formulaires d'abonnement, l'assistant de soumission) sont écrits en ligne et ne parlent qu'à l'API de ce site ; s'y ajoute le script de paiement de PayPal sur la page /submit.

comment nous mesurons ce qui est populaire

Nous mesurons bien quelles annonces sont consultées, pour savoir quels événements méritent d'être mis en avant et si l'annuaire est utile. Cela se passe sur notre serveur, pas dans votre navigateur : aucun script de suivi, aucun beacon, aucun cookie n'est impliqué dans ce comptage.

Chaque annonce conserve quatre compteurs courants, par jour : fois affichée dans une liste, fois cliquée depuis une liste, fois où sa page a été ouverte, et fois où son lien d'inscription a été suivi. Ce qui est stocké est :

Stocké

Quel événement, quelle date calendaire (UTC), lequel des quatre compteurs, et un nombre.

Non stocké

Votre adresse IP. La chaîne user-agent de votre navigateur. La page d'où vous venez. Tout identifiant de session ou de visiteur. L'heure de la journée. Tout champ de texte libre.

Pour éviter de compter deux fois la même personne dans la même journée, le serveur prend votre adresse IP et le user-agent de votre navigateur, les combine, et stocke un hash SHA-256 unidirectionnel raccourci du résultat. Il les utilise aussi, en mémoire, pour écarter le trafic des bots et des robots d'indexation. L'adresse IP et le user-agent eux-mêmes ne sont jamais écrits sur disque — seul le hash est conservé.

Mécaniquement : le processus de rendu de page transmet la visite à notre propre endpoint de comptage sur le réseau interne du serveur, authentifié par un secret partagé, et n'attend pas la réponse. Votre navigateur n'est pas impliqué et ne le contacte jamais. C'est aussi pourquoi bloquer les scripts ou les traqueurs ne change rien à ces compteurs — il n'y a rien à bloquer dans la page.

Nous voulons être précis plutôt que flatteur : ce hash est pseudonyme, pas anonyme. Il ne peut pas être déchiffré pour révéler une adresse IP, mais le même visiteur produit le même hash le même jour. Cela suffit pour que nous le traitions comme une information personnelle et vous disions qu'il existe, à quoi il sert, et quand il disparaît. Tout élément de plus de 90 jours est supprimé — pour être exact sur le mécanisme, ce nettoyage s'exécute au redémarrage du service plutôt que sur une minuterie, donc un hash peut dépasser 90 jours d'autant de temps que le service aura été allumé. Les compteurs quotidiens qui subsistent ensuite sont des totaux simples sans rien de personnel, et nous les conservons indéfiniment.

Base légale : intérêts légitimes — savoir quelles annonces sont réellement utiles, en utilisant la méthode la moins identifiante que nous ayons pu mettre en œuvre, sans cookie ni tiers impliqué. Vous pouvez vous y opposer et nous demander d'arrêter de vous compter à tout moment, par la voie ci-dessus.

la newsletter

Si vous vous abonnez, voici l'intégralité de l'enregistrement que nous créons :

Votre adresse e-mail

En minuscules et sans espaces superflus.

Un horodatage

La date de votre abonnement.

C'est vraiment tout — la table de la base de données a trois colonnes et la troisième est un numéro d'identifiant. Nous n'enregistrons ni votre adresse IP, ni votre navigateur, ni la page à partir de laquelle vous vous êtes abonné(e), et les trois formulaires d'inscription du site se comportent tous de façon identique à cet égard.

Votre adresse est stockée dans la base de données propre à ce site, sur notre serveur. Elle n'est pas envoyée à un fournisseur de listes de diffusion, ni partagée, ni vendue, ni utilisée pour bâtir un profil. Si nous commençons plus tard à envoyer via un fournisseur d'e-mails, ce fournisseur sera nommé ici avant qu'une adresse ne l'atteigne.

Base légale : consentement, donné en saisissant votre adresse. Retirez-le à tout moment via le formulaire de soumission — nous supprimerons l'enregistrement, pas simplement le marquerons. Nous conservons les adresses jusqu'à votre désabonnement.

soumettre un événement

Le formulaire de soumission collecte les informations de l'événement — nom, URL, description, organisation, tags thématiques, format, ville, région, lieu, adresse, code postal, dates de début et de fin, nom et prix du billet, valeur et description du prix, et un lien vers une image de bannière — plus une adresse e-mail de contact, qui est la seule partie qui soit nécessairement une donnée personnelle. Si vous achetez une annonce mise en avant, nous enregistrons aussi l'identifiant de commande PayPal et la date à laquelle vous voulez que la bannière commence. Il n'y a aucune fonction de téléversement de fichier dans le formulaire : l'image est un lien vers une illustration qui existe déjà sur votre propre page.

Les informations de l'événement sont publiées sur ce site, c'est tout l'intérêt de les soumettre. Votre e-mail de contact n'est pas publié — il sert à vous joindre au sujet de l'annonce.

Base légale : intérêts légitimes, et les étapes nécessaires pour référencer un événement à votre demande. Les soumissions sont conservées comme notre trace de ce qui a été publié et pourquoi.

les autres entreprises qui voient quelque chose

Nous gardons délibérément cette liste aussi courte que possible, mais elle n'est pas vide, et prétendre le contraire serait la chose la plus facile à rater dans cette politique :

Google Fonts

Chaque page charge deux polices depuis les serveurs de polices de Google, donc Google reçoit votre adresse IP, votre user-agent et l'adresse de la page que vous consultez — à chaque affichage de page, avant que vous n'interagissiez avec quoi que ce soit, et sans que nous vous ayons demandé votre accord au préalable. C'est de loin le flux de données vers un tiers le plus important du site, et celui dont un lecteur français aura le plus de chances de se soucier : une adresse IP est une donnée personnelle, et la CNIL a été parmi les régulateurs les plus stricts d'Europe à propos des adresses IP de visiteurs européens atteignant un service basé aux États-Unis sans base valable — c'était toute la substance de ses décisions de 2022 sur Google Analytics. Servir les mêmes deux polices depuis notre propre serveur supprimerait complètement ce flux ; c'est le changement que nous voulons faire, et jusqu'à ce qu'il soit fait, ce paragraphe reste ici pour le dire.

Meta (Facebook)

Nous faisons la publicité de cet annuaire sur Facebook et Instagram et mesurons si ces publicités amènent des visiteurs. Aucun code de Meta ne s'exécute dans votre navigateur, et rien n'est signalé avant que vous ayez accepté le bandeau. Ensuite, notre serveur transmet directement à l'API Conversions de Meta (Conversions API) : page vue, page d'événement ouverte, lien d'inscription suivi, inscription à la newsletter, un événement soumis via le formulaire (ListingSubmitted — le type d'annonce, jamais votre e-mail de contact) et le paiement d'une annonce mise en avant (Purchase — le prix et le numéro de commande PayPal). Chaque transmission contient votre adresse IP, la chaîne user-agent de votre navigateur, l'identifiant de clic (_fbc) et l'identifiant de navigateur (_fbp) s'ils existent, ainsi que l'empreinte SHA-256 de hx_id en tant que external_id. Une inscription à la newsletter contient en plus votre adresse e-mail sous forme de hachage SHA-256, pour que Meta puisse rattacher l'inscription à une publicité — nous n'envoyons jamais l'adresse elle-même —, et les inscriptions, soumissions et paiements contiennent une empreinte du code pays de ce site. Rien d'autre de ce que vous saisissez. Pour l'arrêter : paramètres des cookies, un clic : cela supprime hx_id, _fbp et _fbc et arrête toute transmission dès la page suivante. Cela retire le consentement pour l'avenir ; ce que Meta détient déjà relève des outils de Meta. Meta traite ces données selon sa propre politique de confidentialité, en partie hors de l'UE.

PayPal

La page /submit charge le script de paiement de PayPal, donc PayPal reçoit l'adresse IP et le user-agent de toute personne qui ouvre cette page, qu'elle paie ou non, et dépose ses propres cookies sous paypal.com. Aucune autre page ne le charge. Le paiement est entièrement géré côté PayPal — nous ne voyons ni ne stockons jamais les détails de carte, seulement un identifiant de commande.

Bunny.net

Héberge l'endpoint qui reçoit les soumissions d'événements, comme décrit ci-dessus — il voit le JSON du formulaire et l'adresse IP d'où il parvient, et rien d'autre. Il n'est pas impliqué dans la navigation ordinaire, et aucun fichier ne lui est jamais téléversé.

Chacune de ces entreprises traite des données selon sa propre politique de confidentialité et sur sa propre infrastructure mondiale. Toutes trois ont leur siège aux États-Unis, donc là où elles reçoivent votre adresse IP, il s'agit d'un transfert international hors de l'EEE, effectué sous les garanties que chacune met en œuvre — nous ne sommes pas en mesure d'auditer celles-ci, et nous n'allons pas prétendre l'avoir fait. Le résumé honnête est que pour éviter le transfert, il faut auto-héberger les polices (prévu) et ne pas ouvrir /submit. En dehors de ces trois-là, aucun tiers ne reçoit quoi que ce soit vous concernant.

Deux autres entreprises sont proches du site sans rien recevoir de votre navigation : le fournisseur du serveur qui l'héberge, et le fournisseur DNS qui répond à la résolution transformant francehackathons.com en adresse avant que votre navigateur ne nous contacte. Une réponse DNS est un nom, pas une page : ce fournisseur apprend quel domaine a été résolu, jamais quelle annonce vous avez lue. Rien d'autre ne s'interpose — le site n'est pas derrière un proxy ou un réseau de diffusion de contenu sur le chemin de service de pages, donc aucun intermédiaire de ce type ne voit vos pages vues non plus.

liens vers les organisateurs

Les liens d'inscription passent par une adresse /go/ de ce site. Cette étape ajoute un au compteur « lien d'inscription suivi » décrit ci-dessus, puis vous redirige immédiatement vers la propre page de l'organisateur — généralement sur Eventbrite, Devpost, Luma ou Meetup, parfois le propre site de l'organisateur. Elle ne stocke rien d'autre. Les liens sont marqués pour que la destination ne soit pas informée de la page d'où vous venez.

Une fois que vous atterrissez sur le site d'un organisateur — ou sur tout autre site vers lequel nous faisons un lien — vous relevez de sa politique de confidentialité, pas de la nôtre. Les images de bannière des annonces que nous collectons nous-mêmes sont téléchargées et servies depuis notre propre domaine plutôt qu'en hotlink, donc consulter l'une de ces annonces ne vous signale pas à l'organisateur. L'exception est un événement soumis via notre formulaire avec une image hébergée ailleurs : cela reste un lien, et votre navigateur la récupère depuis le serveur sur lequel elle vit, comme n'importe quelle image d'une page web. Chaque annonce présente ici aujourd'hui relève de la première catégorie.

journaux

L'application elle-même ne conserve aucun fichier journal de visiteurs : ni journal d'accès, ni journal de requêtes, ni trace des pages que vous avez consultées. Comme pour tout site web, le serveur web et le fournisseur réseau qui le précèdent peuvent détenir des journaux opérationnels de courte durée pour la sécurité et la fiabilité.

combien de temps nous conservons les choses

Adresse de newsletter

Jusqu'à ce que vous demandiez à être retiré(e). Il n'y a pas d'expiration — nous préférons conserver une adresse que vous voulez toujours sur la liste plutôt que de la supprimer silencieusement.

Soumission d'événement

Conservée après traitement, comme trace de ce qui a été publié et pourquoi, y compris une soumission rejetée. Supprimée sur demande ; rien ne la purge automatiquement.

Hash de comptage

90 jours — voir la note ci-dessus sur le nettoyage qui s'exécute au redémarrage plutôt que sur minuterie.

Compteurs quotidiens

Indéfiniment. Ce sont des totaux simples par événement et par jour sans rien de personnel.

Comptes organisateur

Les comptes organisateur sont facultatifs. Vous n'en avez un que si vous l'avez créé vous-même à l'adresse /organiser/register, pour référencer un hackathon ou pour revendiquer un hackathon déjà référencé. La consultation de ce site ne crée jamais de compte et n'en nécessite jamais.

Si vous en avez un, voici tout ce qu'il contient :

Le compte

Votre adresse e-mail, le nom que vous avez choisi de fournir (facultatif) et la langue dans laquelle vous vous êtes inscrit. Le mot de passe lui-même n'est jamais stocké — uniquement un hachage argon2id de celui-ci, qui ne peut pas être reconverti en mot de passe.

Sessions de connexion

Un enregistrement par appareil sur lequel vous êtes connecté : la chaîne user-agent de votre navigateur, un hachage tronqué de votre adresse IP plutôt que l'adresse elle-même, ainsi que la date de création et de dernière utilisation de la session. Une session expire 30 jours après sa dernière utilisation, et vous pouvez y mettre fin vous-même à tout moment.

Votre organisation

Son nom, son site web, sa description, son adresse de contact et le lien vers son logo, ainsi que l'identité des autres membres et leur rôle. Une invitation que vous envoyez conserve l'adresse invitée jusqu'à ce qu'elle soit acceptée, révoquée ou expirée.

Ce que vous créez

Les fiches que vous publiez via le portail, et toute revendication que vous déposez sur une fiche que nous avons collectée — y compris les preuves que vous avez rédigées et la décision prise à son sujet.

Les chiffres qu'un organisateur voit. Les comptages par fiche décrits ci-dessus sont détaillés, pour l'organisateur de cette fiche, par ville et par provenance de la visite. La ville est déterminée à partir de l'adresse IP du visiteur par comparaison avec un fichier de base de données hébergé sur notre propre serveur (DB-IP City Lite, CC BY 4.0) : aucune requête ne quitte cette machine et l'adresse elle-même n'est jamais enregistrée. Ce qui est stocké, c'est le nom de la ville, l'une de cinq catégories de trafic (recherche, réseaux sociaux, ce site, autre, direct) et le même hachage tronqué sur 90 jours de l'adresse IP et de la chaîne du navigateur que les compteurs utilisent déjà. Rien de tout cela n'identifie un visiteur, et rien de tout cela n'est montré à quiconque d'autre qu'à l'organisateur de cette fiche.

L'e-mail de synthèse hebdomadaire est désactivé tant que vous ne l'activez pas. Un organisateur peut demander un court e-mail hebdomadaire contenant les chiffres de ses propres fiches depuis le tableau de bord du portail, et le désactiver à nouveau au même endroit.

Qui peut le voir. Les détails de votre organisation et ses fiches sont visibles par les autres membres de cette organisation. Une revendication que vous déposez est lue par la personne qui gère ce site, afin de l'approuver ou de la rejeter. Rien de tout cela n'est publié — l'adresse de contact d'une fiche n'est jamais affichée sur le site — et rien de tout cela n'est vendu, partagé ou transmis à un annonceur.

Une copie de tout cela, ou la sortie. /organiser/account télécharge tout ce qui précède dans un fichier JSON, et supprime le compte — avec ses sessions de connexion et toute organisation dont vous étiez le seul membre — depuis un seul formulaire. La suppression est refusée tant que vous êtes le dernier propriétaire d'une organisation qui possède encore des fiches : transférez d'abord la propriété, ou retirez ces fiches, afin que rien ne disparaisse par accident.

vos droits

Au titre du RGPD (le GDPR, présenté par son nom français en haut de cette page) et de la loi n° 78-17 Informatique et Libertés française, vous avez le droit :

• D'accès — obtenir une copie de ce que nous détenons sur vous, et savoir ce que nous en faisons.
• De rectification — faire corriger toute information inexacte.
• À l'effacement — faire supprimer vos données. Pour la newsletter, cela est inconditionnel : nous supprimons la ligne plutôt que de la marquer.
• À la limitation — nous faire conserver vos données sans les utiliser pendant qu'un litige à leur sujet est résolu.
• À la portabilité — recevoir ce que vous nous avez donné sous une forme lisible par machine. En pratique, il s'agit de votre adresse e-mail et, si vous avez soumis un événement, du JSON de la soumission.
• D'opposition — vous opposer à un traitement fondé sur nos intérêts légitimes, ce qui renvoie ici au comptage des vues et des clics.

Vous pouvez également retirer votre consentement pour la newsletter à tout moment, sans que cela n'affecte ce qui a été fait avant ce retrait. Nous ne procédons à aucune prise de décision automatisée ni profilage. Nous ne vendons d'informations personnelles à personne, et nous n'en avons jamais divulgué contre de l'argent ou pour la publicité de quelqu'un d’autre.

Ce que chacun de ces points signifie concrètement, vu le peu de données détenues :

• Votre abonnement à la newsletter — nous pouvons confirmer si une adresse est sur la liste, l'exporter, et la supprimer.
• Une soumission d'événement — nous pouvons vous envoyer ce qui a été soumis, le corriger, ou le retirer.
• Le hash de comptage de 90 jours — il n'est pas interrogeable par nom ou e-mail, donc nous ne pouvons pas isoler le vôtre pour vous le montrer ou ne supprimer que le vôtre ; il expire selon le calendrier décrit ci-dessus, et vous pouvez vous opposer entièrement au comptage.

Faites votre demande via le formulaire de soumission — c'est la voie fonctionnelle tant qu'aucune adresse n'est publiée. C'est gratuit, nous n'exigeons pas de formulation particulière, nous ne vous traiterons pas différemment pour avoir demandé, et nous visons à répondre largement dans le délai d'un mois que le RGPD autorise. Nous honorons ces droits pour toute personne qui demande, où qu'elle vive.

Si vous pensez que nous avons mal géré vos données, dites-le-nous d'abord — nous préférons réparer plutôt que de vous voir porter l'affaire ailleurs. Mais vous avez aussi le droit de vous plaindre auprès d'une autorité de contrôle, et vous pouvez le faire sans passer par nous du tout. La France en a exactement une, ce qui simplifie la chose par rapport à certains États membres : la Commission nationale de l’informatique et des libertés (CNIL, cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Elle reçoit les plaintes en ligne, et nul besoin d'un avocat ni d'une formulation particulière.

La CNIL est l'autorité à laquelle nous nous attendons à répondre, au motif que cette édition s'adresse à la France. Nous nous sommes abstenus d'écrire qu'elle est formellement notre autorité principale, car celle qui est compétente découle du lieu d'établissement de l'exploitant — et c'est justement le détail que cette page ne peut pas encore énoncer, pour la raison indiquée sous mentions légales ci-dessus. Cela sera confirmé ici une fois l'entité arrêtée.

Rien de tout cela ne vous empêche de vous plaindre entre-temps. Adressez-vous à la CNIL ; ou, si vous vivez ou travaillez dans un autre État membre de l'UE, à l'autorité de contrôle de ce pays, qui est tout aussi habilitée à la recevoir. Déterminer quelle autorité est techniquement compétente est leur travail, pas le vôtre — ils se transmettent les dossiers entre eux, et vous ne perdez rien en commençant par la mauvaise.

enfants

Ce site est un annuaire d'événements publics et ne s'adresse pas aux enfants. Le RGPD laisse chaque État membre fixer l'âge auquel un jeune peut consentir seul à un service en ligne quelque part entre 13 et 16 ans, et la France l'a fixé à 15 ans — donc le seuil français est 15, pas la valeur par défaut de 16 prévue par le Règlement, et encore moins les 13 ans qu'utilisent les sites américains. Nous ne collectons pas sciemment de données auprès de personnes plus jeunes, et si vous avez moins de 15 ans, veuillez ne pas vous abonner à la newsletter ni soumettre d'événement sans un parent ou un tuteur. Certains hackathons référencés sont des événements étudiants ou scolaires avec leurs propres règles d'âge — celles-ci sont fixées par l'organisateur, pas par nous.

modifications

Cette politique décrit le site tel qu'il fonctionne à la date indiquée en haut. Si ce que fait le site change — un fournisseur d'envoi, des polices auto-hébergées, un endpoint de soumission différent — cette page est mise à jour pour correspondre, et la date change avec elle. Nous ne prétendons détenir aucune certification de confidentialité ni audit tiers ; c'est une description simple du système, et vous êtes libre de nous interroger sur toute partie de celui-ci.