Politique de confidentialité

[À COMPLÉTER — identité du responsable du traitement]. Contact relatif aux données personnelles : [À COMPLÉTER — adresse de contact].

• Sans compte — poser une question n'exige aucune identification. Un identifiant de session anonyme est généré et conservé localement dans votre navigateur ou l'application, sans lien avec votre identité, pour associer vos réponses à des statistiques d'usage agrégées (par exemple votre progression dans « Tester les propositions »).
• Avec un compte — prénom, nom, âge déclaré à la création du compte, adresse email, mot de passe (haché avec Argon2id, jamais conservé en clair), et, si vous les utilisez, votre historique de conversations et vos favoris. Le prénom, le nom et l'âge sont enregistrés avec le compte et ne sont exposés qu'à la personne titulaire du compte, jamais sur une page ou une réponse publique. Finalité précise et durée de conservation de ces trois informations : [À COMPLÉTER — à préciser par l'éditeur].
• Comptes éditoriaux/administrateurs — en plus, un secret de double authentification (TOTP) et un journal des actions effectuées (horodatage, type d'action), jamais le mot de passe.
• Aucun cookie non strictement nécessaire n'est déposé et aucun outil tiers de mesure d'audience n'est utilisé sur ce site à ce jour — [À COMPLÉTER — à mettre à jour si cela change].

Fournir le service (répondre aux questions, gérer un compte optionnel et ses favoris), sécuriser l'accès (limitation des tentatives de connexion, journal des actions administratives), et mesurer l'usage du service de façon agrégée et anonymisée — les statistiques ne servent jamais à reconstituer le profil politique d'une personne identifiée (voir la méthodologie).

[À COMPLÉTER — base légale retenue pour chaque finalité (intérêt légitime, exécution du contrat, consentement...)].

Éléments techniques déjà fixés dans le service : un jeton de connexion expire après 15 minutes, un jeton de renouvellement de session après 30 jours (valeurs par défaut, ajustables par l'opérateur). La durée de conservation des données de compte et des conversations au-delà de ces jetons est [À COMPLÉTER — durée de conservation retenue par l'éditeur].

Aucune donnée personnelle n'est transmise à un tiers à des fins publicitaires. Le texte de vos questions est transmis à l'API Mistral (fournisseur d'intelligence artificielle) pour générer une réponse à partir du corpus documentaire. [À COMPLÉTER — garanties contractuelles et localisation du sous-traitant, à documenter par l'éditeur].

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez [À COMPLÉTER — adresse de contact relative aux données personnelles]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Mots de passe hachés (Argon2id), authentification à deux facteurs obligatoire pour tout compte à privilèges, communications chiffrées en production (HTTPS).