Confidentialité

Chaque outil fonctionne dans votre navigateur. Les questions, les vérifications et la fiche obtenue sont calculées sur votre appareil. Aucun outil n’envoie ce que vous y tapez, et le site n’a aucun moyen de le recevoir.

Le champ de recherche et les filtres de la bibliothèque d’outils fonctionnent de la même façon. Ce que vous y tapez y reste.

Un outil ne retient vos réponses que si vous pressez le bouton qui le dit. Il les enregistre alors dans ce navigateur, sur cet appareil, sous un nom qui identifie l’outil. Un autre navigateur, un autre appareil ou le compte d’une autre personne ne les verra pas.

Chaque outil a un bouton Effacer. Il supprime ce que cet outil avait enregistré et la fiche qu’il avait construite, immédiatement et complètement, et vider les données de site de votre navigateur produit le même effet. Ce qu’il ne peut pas atteindre, c’est une copie déjà partie : une page imprimée, un texte collé dans un message, une capture d’écran. C’est vrai de n’importe quoi sur n’importe quel site, et cela vaut mieux dit clairement que laissé entendre qu’un bouton l’annule.

Ni nom, ni date de naissance complète, ni adresse, ni école, ni photo, ni enregistrement de voix, ni dossier médical, ni identifiant de compte, ni récit d’un incident. Ce ne sont pas des champs que nous aurions choisi de laisser facultatifs. Ils n’existent pas dans le code.

Une question obligatoire sur votre enfant ou votre famille propose « Je préfère ne pas répondre ». Les questions sur le plan lui-même, comme les tâches qu’il couvre, demandent une réponse pour que la fiche puisse se construire.

Le site ne dépose aucun cookie. Il n’y a ni publicité, ni lien affilié, ni inscription à une lettre d’information, ni widget de réseau social. Le réseau qui livre les pages est décrit dans la partie hébergement.

Le site compte en revanche ses propres visites, avec un logiciel libre installé sur son propre serveur : rien n’est envoyé à Google Analytics ni à aucune autre entreprise. Chaque page vue enregistre la page, le site d’où vous arrivez, votre navigateur, votre système, le type d’appareil, la taille de l’écran, la langue et une localisation approximative déduite de votre adresse IP. L’adresse IP elle-même n’est jamais conservée, pas plus que l’identifiant complet de votre navigateur. Le compteur n’écrit rien dans votre navigateur, ne voit jamais ce que vous saisissez dans un outil ni les réponses que vous choisissez, et n’enregistre ni clic ni écran. Si votre navigateur envoie le signal Do Not Track, rien n’est compté, et n’importe quel bloqueur de contenu arrête le compteur sans rien casser.

Aucune police ne vient d’un réseau de polices : celles du site sont servies depuis le site lui-même, et une page écrite dans un système d’écriture qu’elles ne couvrent pas utilise les polices déjà présentes sur votre appareil. Aucun réseau de polices n’apprend donc que vous avez ouvert une page.

C’est la seule partie de ce site qui envoie ce que vous saisissez, et seulement lorsque vous appuyez sur son bouton. Lorsque vous envoyez ce formulaire, le relais transmet votre commentaire si vous en avez écrit un, vos deux réponses oui ou non si vous les avez données, le numéro du chapitre s’il est indiqué et la langue de la page à un salon Discord privé que je consulte. Il ne transmet à ce salon ni votre adresse IP, ni les en-têtes de votre navigateur, ni la page d’origine.

Le code du relais n’écrit pas votre retour sur disque et ne journalise pas son contenu. Votre retour reste dans Discord jusqu’à ce que je le supprime.

Ce formulaire ne demande pas vos coordonnées : je ne peux donc pas vous répondre, et il ne vous affiche aucun identifiant de message permettant d’en demander ensuite la suppression. Un commentaire peut vous identifier, ou identifier un enfant ou une autre personne, même sans coordonnées : n’y indiquez ni nom ni autre information permettant de reconnaître qui que ce soit, ni donnée de santé ou autre donnée sensible. Ce formulaire ne permet pas d’obtenir un conseil personnel ou une aide urgente.

Pour limiter les envois, le relais hache l’adresse IP de la connexion avec un sel renouvelé au redémarrage et conserve un compteur en mémoire pendant une fenêtre de quinze minutes. Cette description n’établit pas ce que Discord, le CDN ou l’hébergeur enregistrent ou conservent.

L’impression passe par la boîte d’impression de votre navigateur. La copie passe par votre presse-papiers. Ni l’une ni l’autre n’envoie quoi que ce soit où que ce soit : ce qui quitte cette page part par votre imprimante ou par votre presse-papiers, et nulle part ailleurs.

Aucun de ces deux gestes ne passe par un service tiers.

Les pages sont livrées par Cloudflare, un réseau de diffusion placé devant le serveur web. Cloudflare et le serveur web reçoivent des données techniques de connexion quand une page est demandée, comme votre adresse IP et les informations de votre navigateur. Cloudflare traite ces données pour livrer et protéger le site, selon sa propre politique de confidentialité, et votre navigateur peut être invité à lui envoyer des rapports d’erreur réseau. Le propriétaire du site n’en reçoit que des totaux, comme le nombre de requêtes arrivées, et aucun relevé visiteur par visiteur. En dehors du compteur de pages décrit plus haut, ni le serveur web ni le serveur partagé placé devant lui, qui aiguille chaque requête vers ce site, ne tiennent de journal des pages que vous visitez. Les seuls journaux qu’ils gardent sont des notes techniques sur les serveurs eux-mêmes : les anciens sont remplacés au fur et à mesure, et seuls quelques petits fichiers sont conservés. Rien de ce que vous tapez dans un outil ne fait partie de ce trafic. Ce que vous envoyez avec le formulaire de retour privé est une autre affaire : cela part vers un salon Discord privé, comme l’explique plus haut la section sur le retour privé.

Il n’y a pas d’adresse e-mail de contact. Le retour privé de la page d’avis me parvient. Il ne demande ni nom ni coordonnées, donc il ne peut pas recevoir de réponse.