Politique de confidentialité & RGPD

Dernière mise à jour : avril 2025

        Principe fondamental : ce site a été conçu avec une logique de
        minimisation maximale des données. Nous ne collectons aucun nom,
        prénom, adresse email, numéro de téléphone ou toute autre donnée personnelle identifiante.
        Les votes sont uniquement agrégés sous forme de compteurs anonymes.
        Le questionnaire politique est traité localement dans votre navigateur.
      

1. Responsable du traitement

Le responsable du traitement des données est :
Hestia Labs
Moselle, France
Contact : contact@presidoscope2027.fr

2. Données collectées

2.1 Ce que nous ne collectons pas

Ce site ne collecte délibérément aucune des données suivantes :

Nom, prénom, pseudonyme ou identifiant
Adresse email ou numéro de téléphone
Adresse IP complète ou partielle
Cookies publicitaires ou de tracking
Empreinte digitale du navigateur (browser fingerprinting)
Données de localisation
Données démographiques ou socio-économiques
Historique de navigation sur d'autres sites

2.2 Données agrégées du sondage (côté serveur)

Lorsque vous participez au sondage, nous enregistrons uniquement l'incrémentation d'un compteur associé au parti choisi. Il n'existe aucune liaison possible entre ce compteur et votre identité, votre appareil ou votre navigateur. Ces données sont des statistiques purement agrégées, sans valeur identifiante.

2.3 Stockage local anti-doublon (côté navigateur)

Afin d'éviter qu'un même navigateur vote plusieurs fois, nous utilisons le localStorage de votre navigateur pour mémoriser qu'un vote a été effectué. Cette information :

est stockée uniquement sur votre appareil, jamais transmise à nos serveurs ;
ne contient aucune information personnelle — uniquement un booléen et l'identifiant du parti voté (ex. : la_france_insoumise) ;
peut être supprimée à tout moment via les paramètres de votre navigateur (Paramètres → Confidentialité → Vider les données de navigation) ;
n'est utilisée qu'à des fins de protection anti-doublon, sans aucun suivi publicitaire.

Cet usage du localStorage à des fins strictement fonctionnelles relève de l'intérêt légitime de l'éditeur et ne nécessite pas de consentement préalable selon les recommandations CNIL pour les traceurs strictement nécessaires.

2.4 Questionnaire politique

Le questionnaire politique est intégralement traité dans votre navigateur. Vos réponses ne sont pas enregistrées en base de données et disparaissent dès que vous fermez ou rechargez la page. Le calcul du score de proximité et l'analyse détaillée sont générés localement, sans aucune transmission de données à un serveur tiers.

3. Finalités du traitement

Les données traitées le sont aux fins suivantes :

Sondage participatif : affichage des résultats agrégés en temps réel ;
Protection anti-doublon : éviter les votes multiples depuis un même navigateur ;
Questionnaire politique : calcul local d'un score de proximité programmatique ;
Sécurité : protection contre les soumissions automatisées (Cloudflare Turnstile).

Ces données ne sont utilisées à aucune fin commerciale, publicitaire, de profilage individuel ou de revente à des tiers.

4. Base légale du traitement

Les traitements décrits reposent sur l'intérêt légitime de l'éditeur (article 6.1.f du RGPD) : maintenir un service participatif fonctionnel, protéger son intégrité contre les abus, et fournir un outil informatif de qualité, sans collecte de données personnelles identifiantes.

5. Durée de conservation

Compteurs de votes (serveur Supabase) : conservés pendant toute la durée de vie du site. Ces données sont agrégées et non personnelles.
Données localStorage (navigateur) : conservées sur votre appareil jusqu'à suppression manuelle. L'éditeur n'y a aucun accès.
Réponses au questionnaire : non conservées — traitées uniquement en mémoire vive du navigateur, sans aucune transmission externe.

6. Destinataires des données

Les infrastructures techniques impliquées sont les suivantes :

Supabase, Inc. — base de données (compteurs de votes agrégés). Hébergement AWS Europe. DPA conforme au RGPD. Politique de confidentialité Supabase
Cloudflare, Inc. — hébergement du site, CDN et protection Turnstile. Politique de confidentialité Cloudflare

Ces prestataires peuvent collecter des métadonnées techniques (logs de connexion) dans le cadre de leurs propres politiques de sécurité. Aucune donnée n'est vendue, cédée ou louée à des tiers.

7. Vos droits

Dans la mesure où les données traitées sur ce site sont purement agrégées et non associables à une personne physique, les droits d'accès, de rectification et d'effacement prévus par le RGPD ne peuvent pas s'exercer sur les compteurs de vote (il est techniquement impossible d'identifier votre vote dans les agrégats).

Concernant les données stockées dans votre navigateur (localStorage), vous pouvez les supprimer à tout moment via les paramètres de votre navigateur.

Pour toute question ou demande relative à la protection de vos données : contact@presidoscope2027.fr

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Sécurité

Ce site met en œuvre les mesures de sécurité suivantes :

Connexions HTTPS obligatoires (TLS) ;
Accès à la base de données restreint via des politiques RLS (Row Level Security) Supabase ;
Protection anti-bot via Cloudflare Turnstile (CAPTCHA invisible) sur le formulaire de vote ;
Aucune clé secrète exposée côté client ;
En-têtes de sécurité HTTP stricts (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security) ;
Aucun formulaire de collecte de données personnelles.

9. Cookies et traceurs

Ce site n'utilise aucun cookie au sens strict du terme — aucun cookie HTTP n'est déposé sur votre terminal par l'éditeur.

Le localStorage est utilisé à des fins strictement fonctionnelles (mémorisation du vote, voir section 2.3). Il ne constitue pas un traceur publicitaire et ne nécessite pas de bandeau de consentement selon les recommandations de la CNIL pour les traceurs strictement nécessaires.

Cloudflare Turnstile peut déposer des éléments de stockage dans le cadre de la vérification anti-bot. Ce service relève de la protection de sécurité du site et non du suivi publicitaire.

Aucun outil d'analytics tiers (Google Analytics, Matomo, etc.) n'est présent sur ce site.

10. Modifications de cette politique

Cette politique peut être mise à jour si le site évolue (ajout de fonctionnalités, changement d'hébergeur, etc.). La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, une information sera affichée sur le site.