Confidentialité

En bref : votre adresse e-mail sert à vous envoyer la lettre que vous avez demandée, et à rien d’autre. Pas de publicité ciblée, pas de revente, aucun pistage : le site compte ses pages lues, sans cookie et sans rien retenir de vous. Chaque lettre contient un lien pour vous désinscrire, et votre adresse est alors effacée sous 30 jours. Si vous proposez une sortie, l’adresse que vous donnez ne sert qu’à vous écrire à son sujet.

Responsable du traitement

L’éditeur du site. Pour toute question sur vos données : [email protected].

Données collectées

Lorsque vous vous inscrivez à la lettre :

votre adresse e-mail ;
les dates de votre demande, de l’envoi du courrier de confirmation, de votre confirmation et, le cas échéant, de votre désinscription ;
votre adresse IP tronquée, au moment de la demande puis de la confirmation : le dernier des quatre nombres d’une adresse IPv4 est remplacé par un zéro, et seuls les trois premiers groupes d’une adresse IPv6 sont gardés, si bien qu’elle désigne un réseau et non votre appareil ;
la version du texte d’accord affiché sous le formulaire ;
une fois abonné, la date d’envoi de chaque lettre à votre adresse, ou la réponse du serveur de messagerie si elle n’a pas pu être remise.

Les dates, l’adresse IP tronquée et la version du texte servent à prouver votre consentement. L’adresse IP tronquée sert aussi à limiter le nombre de courriers de confirmation demandés chaque jour depuis un même réseau, contre les inscriptions abusives. Le journal des envois sert à ne jamais vous envoyer deux fois la même lettre. L’adresse e-mail est la seule information nécessaire pour recevoir la lettre ; rien d’autre ne vous est demandé.

Finalité et base légale

Ces données servent à vous envoyer chaque jeudi la lettre Cher Jacques, et à gérer votre inscription et votre désinscription. La base légale est votre consentement (article 6.1.a du RGPD, article L34-5 du code des postes et des communications électroniques) : vous le donnez en envoyant le formulaire, puis en cliquant sur le lien du courrier de confirmation. Vous pouvez le retirer à tout moment.

Aucun profilage, aucune décision automatisée. Les courriers ne contiennent ni pixel de suivi ni lien de mesure.

Durée de conservation

Demande d’inscription non confirmée : effacée au bout de 30 jours.
Abonnement : tant que vous restez abonné.
Après désinscription : effacée sous 30 jours.
Journal des envois : effacé en même temps que votre adresse.
Proposition de sortie : effacée 90 jours après avoir été écartée, ou 90 jours après la dernière date de la sortie.
Totaux de la mesure d’audience, qui ne vous concernent pas : 25 mois.

Proposer une sortie

Lorsque vous proposez une sortie avec le formulaire Proposer une sortie, il enregistre ce que vous y écrivez (la sortie, son lieu, sa description), le nom de son organisateur (le vôtre, ou celui de votre structure), votre adresse e-mail et votre adresse IP tronquée, comme pour la lettre. L’adresse IP tronquée ne sert qu’à limiter le nombre de propositions envoyées chaque jour depuis un même réseau.

Votre adresse e-mail ne sert qu’à vous écrire au sujet de cette sortie, si j’ai une question : elle n’est jamais publiée, ni transmise, ni ajoutée à la lettre. Ce traitement relève de l’intérêt légitime de l’éditeur à donner suite aux propositions qu’on lui adresse (article 6.1.f du RGPD).

Chaque proposition est lue avant toute publication. Une sortie retenue paraît dans l’agenda avec le nom de l’organisateur indiqué dans le formulaire, comme source, et y reste après sa date, comme les autres sorties ; votre adresse, elle, n’y paraît jamais. La proposition elle-même est effacée 90 jours après avoir été écartée, ou 90 jours après la dernière date de la sortie. Vous pouvez à tout moment vous y opposer, ou demander qu’elle soit effacée ou que le nom de l’organisateur soit retiré d’une sortie publiée, en écrivant à [email protected].

Journaux techniques

Comme tout site, le serveur note chaque page demandée : votre adresse IP complète, la date et l’adresse de la page. Ces journaux servent à la sécurité et au bon fonctionnement du site, ce qui relève de l’intérêt légitime de l’éditeur (article 6.1.f du RGPD). Ils ne sont lus qu’en cas de panne ou d’abus.

Leur conservation est limitée en volume, non en durée : cinq fichiers de 10 Mo au plus, le plus ancien effacé dès qu’un nouveau est plein, et tous effacés à chaque mise à jour du site. Selon la fréquentation et le rythme des mises à jour, ils couvrent de quelques jours à quelques mois d’activité.

Mesure d’audience

Pour savoir combien de pages sont lues, et pouvoir le dire à ceux qui voudraient soutenir la lettre, le site compte les pages qu’il sert. Il le fait lui-même, sur son serveur, sans cookie, sans script et sans prestataire, ce qui relève de l’intérêt légitime de l’éditeur (article 6.1.f du RGPD). Il ne compte même pas les visiteurs : seulement les pages, sans rien qui permette de savoir qui les a lues, ni de reconnaître deux fois le même lecteur. Les pages ouvertes par les liens personnels de confirmation et de désinscription ne sont pas comptées.

Chaque jour, il ne garde que des totaux, par :

sorte de page (accueil, agenda, sortie, lettre…) et, pour une sortie ou une lettre, laquelle ;
site d’où vient le lecteur, quand le navigateur le transmet, réduit à son nom de domaine (par exemple « google.fr ») : jamais le nom d’un appareil ou d’un réseau privé, ni l’adresse de la page d’origine ;
lecteur ou robot (moteur de recherche, aperçu de lien, outil de surveillance), d’après le nom que se donne le navigateur.

Ni votre adresse IP, ni votre navigateur, ni l’heure de votre passage, ni l’adresse complète de la page d’origine ne sont enregistrés pour cette mesure : ces totaux ne sont pas des données personnelles. Rien n’est déposé ni lu sur votre appareil, le site ne se sert que de ce que votre navigateur envoie avec chaque page demandée : cette mesure ne demande donc pas votre accord (article 82 de la loi Informatique et Libertés). Les totaux sont effacés au bout de 25 mois, la durée que la CNIL retient pour la mesure d’audience.

Destinataires

L’éditeur seul. Vos données ne sont ni vendues, ni louées, ni cédées. Deux prestataires techniques interviennent pour son compte, comme sous-traitants :

Scaleway SAS, qui achemine les courriers électroniques (données hébergées en France) ;
Cloudflare, Inc., par qui transitent les pages du site (tunnel d’accès au serveur et réseau de diffusion) et qui voit donc passer votre adresse IP complète. Cette société établie aux États-Unis adhère au Data Privacy Framework UE–États-Unis, qui encadre ce transfert.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la limitation ou la portabilité, retirer votre consentement et définir des directives sur leur sort après votre décès. Pour partir, le plus simple est le lien de désinscription en bas de chaque lettre. Pour le reste, écrivez à [email protected] : réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience : il compte ses pages sans en avoir besoin. Un seul cookie technique, de session, protège ses formulaires contre les requêtes falsifiées ; strictement nécessaire, il ne demande pas votre accord.

Sécurité

Le serveur n’est joignable que par un tunnel chiffré, le site n’est servi qu’en HTTPS, la base de données n’est pas exposée sur Internet, et les adresses e-mail, comme le nom de l’organisateur d’une sortie proposée, sont masqués dans les journaux de l’application.

Dernière mise à jour : 4 octobre 2026.