Confidentialité et cookies
Cette notice explique quelles données personnelles les Archives Warré utilisent, pourquoi elles sont nécessaires et quels services contribuent à leur fonctionnement. Le projet est privé, non commercial et non officiel.
Dernière mise à jour : 18 août 2026
Responsable du traitement
Stefan Grunert exploite les Archives Warré et est responsable des traitements décrits ici. Les questions et demandes relatives à la vie privée peuvent être envoyées à [email protected].
Contenu des archives
Les archives conservent la correspondance, les noms ou profils des participants, les dates, photographies et pièces jointes du groupe Yahoo warrebeekeeping et de sa continuation sur Google Groups. L’intégralité des sources est réservée aux membres approuvés du groupe. Les synthèses publiques sont révisées afin de retirer les noms des participants, les liens vers les sources et les détails permettant une identification.
Ce contenu est conservé comme mémoire historique à long terme de la communauté. Le traitement repose sur l’intérêt légitime à préserver les connaissances du groupe et à les rendre accessibles au sein de cette même communauté, tout en limitant leur exposition publique.
Données d’adhésion et de compte
Une synchronisation quotidienne en lecture seule importe les adresses e-mail des membres du groupe Google. Elle ne modifie pas le groupe Google. Les archives conservent l’adresse e-mail approuvée et le rôle. Lorsqu’un compte est créé, elles conservent aussi les dates de création, de vérification et de dernière connexion, ainsi qu’un hachage salé du mot de passe. Le mot de passe lui-même n’est jamais conservé.
Ces données servent à réserver les archives au groupe, envoyer un lien d’accès demandé et protéger les comptes. L’accès est retiré lorsque la synchronisation quotidienne confirme que l’adresse n’appartient plus au groupe. La fiche du compte peut subsister jusqu’à ce qu’elle ne soit plus nécessaire ou que sa suppression soit demandée.
Données techniques et de sécurité
Le service traite les adresses IP et les horodatages lors des demandes de lien d’accès, des échecs de connexion, de la limitation du débit et dans les journaux de sécurité. Les journaux standards du serveur web peuvent également contenir l’URL demandée et des informations sur le navigateur. Les liens d’accès sont valables une heure et seule une empreinte cryptographique du jeton est conservée dans la base de données.
Les données de sécurité et d’exploitation sont conservées uniquement le temps nécessaire au fonctionnement et à la protection du service, à l’analyse des erreurs ou abus et aux sauvegardes. Les durées précises sont encore en cours d’examen ; les anciennes données sont supprimées lors de la maintenance lorsqu’elles ne sont plus nécessaires.
Recherche et contenus assistés par IA
La partie sémantique de la recherche envoie les mots saisis dans le champ de recherche à l’API OpenAI afin de créer une représentation numérique. Le texte recherché, limité à 500 caractères dans le cache, peut être conservé localement afin qu’une recherche répétée n’exige pas un nouvel appel à l’API. Ne saisissez pas d’informations personnelles sensibles dans ce champ.
Les textes et images des archives ont également été traités avec des outils d’IA pour préparer les représentations de recherche, traductions, résumés, légendes et brouillons de synthèses. Ces résultats facilitent la recherche et le travail éditorial ; ils ne prennent aucune décision concernant les membres. Les synthèses publiques sont des publications anonymisées pouvant être révisées manuellement.
Base juridique
Le traitement repose principalement sur les intérêts légitimes au sens de l’article 6, paragraphe 1, point f) du RGPD : préserver et fournir les archives communautaires, vérifier l’accès des membres, fournir les fonctions demandées et protéger le service. Lorsqu’un traitement est imposé par la loi, l’article 6, paragraphe 1, point c) s’applique. Aucune donnée personnelle n’est vendue ni utilisée à des fins publicitaires.
Cookies
Les pages publiques ne créent aucun cookie pour les visiteurs anonymes. Un cookie de session interne est utilisé uniquement lorsqu’une fonction liée à une session est demandée, comme la connexion, la configuration de l’accès ou l’ouverture d’un contenu protégé, ou lorsqu’une session existante est reprise.
| Cookie | Finalité | Durée maximale |
|---|---|---|
warre_session |
Identifiant de session aléatoire utilisé pour l’état de connexion, la sécurité des formulaires et le parcours du lien de mot de passe à usage unique. | 48 h |
Il n’existe aucun cookie d’analyse, de publicité, de réseau social ou de tiers. La langue de l’interface est transmise dans l’URL et n’est pas enregistrée dans un cookie. Aucun cookie facultatif n’étant utilisé, aucune bannière de consentement n’est affichée.
Prestataires et destinataires
Seules les données nécessaires à la finalité indiquée sont transmises à ces prestataires :
- Hetzner — hébergement et infrastructure de base de données en Finlande
- Cloudflare — proxy TLS, acheminement réseau et protection contre les abus
- Resend — envoi des e-mails transactionnels d’accès demandés
- OpenAI — représentations de recherche sémantique et traitements hors ligne assistés par IA
- Google — source de l’adhésion au groupe et synchronisation Apps Script en lecture seule
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Le cas échéant, les garanties de transfert et conditions contractuelles applicables du prestataire sont utilisées. Consultez les liens des prestataires pour les informations à jour.
Vos droits
Sous réserve des conditions du RGPD, vous pouvez demander :
- l’accès à vos données personnelles et une copie de celles-ci
- la rectification des données inexactes
- l’effacement ou la limitation du traitement
- l’export des données fournies lorsque le droit à la portabilité s’applique
- l’opposition à un traitement fondé sur les intérêts légitimes
Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données de votre pays. L’autorité norvégienne est Datatilsynet. Datatilsynet
Contact
Pour une demande relative à la vie privée, indiquez l’adresse e-mail ou l’identité d’archive concernée et écrivez à [email protected]. Une vérification d’identité peut être nécessaire avant de communiquer ou modifier des données de compte ou d’archive.