Politique de confidentialité
Dernière mise à jour : 30 juillet 2026.
Responsable du traitement
Le responsable du traitement est l'éditeur du projet Kreyolopedia. Ses coordonnées complètes seront publiées dans les mentions légales avant l'ouverture officielle.
Données traitées et finalités
| Données | Utilisation | Base juridique |
|---|---|---|
| Pseudo, e-mail, mot de passe haché | Créer et sécuriser le compte, permettre la connexion et la récupération d'accès. | Exécution du service demandé. |
| Textes, sources, historique, fichiers audio ou images, date d'acceptation de licence | Publier, attribuer, modérer et conserver les contributions au dictionnaire et à l'encyclopédie. | Exécution du service et acceptation de la licence CC BY-SA 4.0. |
| Session et journaux techniques de sécurité | Maintenir la connexion, prévenir les abus et diagnostiquer les incidents. | Intérêt légitime à sécuriser le service. |
| Nom, adresse e-mail et message de contact | Recevoir et traiter les demandes envoyées depuis le formulaire de contact. | Consentement et traitement de la demande. |
Les champs obligatoires sont signalés dans les formulaires. Sans pseudo, e-mail et mot de passe, il n'est pas possible de créer un compte. L'adresse e-mail n'est jamais affichée publiquement.
Destinataires et hébergement
Les données sont accessibles aux administrateurs habilités de Kreyolopedia et à l'hébergeur Hostinger pour les seules nécessités techniques. Elles ne sont ni vendues ni utilisées à des fins publicitaires. L'hébergement principal est assuré dans l'Union européenne.
Durées de conservation
- Compte et adresse e-mail : jusqu'à la suppression du compte ou après une période d'inactivité qui sera précisée lorsque la communauté ouvrira.
- Contributions et historique : conservés pour assurer la continuité du bien commun sous licence libre ; lors de la suppression d'un compte, ils sont dissociés du compte et attribués anonymement.
- Sessions de connexion : 30 jours au maximum.
- Liens de réinitialisation : une heure de validité, puis suppression technique.
- Messages de contact : 12 mois au maximum à compter de leur réception.
- Statistiques de fréquentation anonymes (sans adresse IP) : 25 mois au maximum.
- Journal de sécurité (adresses IP liées aux abus) : 30 jours, puis suppression automatique.
- Sauvegardes : rotation automatique sur 14 jours.
Cookies
Le site utilise uniquement un cookie de session strictement nécessaire à la connexion, à la sécurité des formulaires et à la conservation temporaire des messages d'interface. Il n'utilise aucun cookie publicitaire, outil de profilage ou traceur de mesure d'audience tiers. Aucun bandeau de consentement n'est donc affiché.
Mesure d'audience
Nous mesurons la fréquentation du site pour savoir s'il est utile et comment l'améliorer. Cette mesure est anonyme et sans cookie : pour chaque page consultée, nous enregistrons la page, la date, le site d'où vous venez, le type d'appareil et la langue de votre navigateur.
Votre adresse IP n'est jamais conservée dans ces statistiques. Elle sert uniquement, le temps d'afficher la page, à calculer une empreinte technique salée avec une clé qui change chaque jour. Cette empreinte permet d'estimer un nombre de visiteurs sans jamais identifier quiconque, et il est impossible de relier un visiteur d'un jour au suivant, ni de remonter à une adresse IP. Ces statistiques ne sont ni croisées avec d'autres traitements, ni transmises à des tiers, et sont conservées 25 mois au maximum.
Ce dispositif relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience : c'est pourquoi aucun bandeau ne vous est imposé.
Journal de sécurité
Indépendamment de la mesure d'audience, et uniquement pour lutter contre les abus (spam, tentatives d'intrusion, vandalisme), nous conservons l'adresse IP associée à trois types d'événements : les tentatives de connexion échouées, les créations de compte et les envois du formulaire de contact. La navigation ordinaire n'y figure pas.
Ces enregistrements reposent sur notre intérêt légitime à protéger le service, ne sont jamais croisés avec les statistiques de fréquentation, et sont automatiquement supprimés au bout de 30 jours.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données, ainsi que vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez également demander la portabilité des données que vous avez fournies. Une réponse vous sera apportée dans les délais prévus par le RGPD.
Vous pouvez introduire une réclamation auprès de la CNIL. La suppression d'un compte n'annule pas les licences déjà accordées sur les contributions publiées, mais l'attribution publique peut être anonymisée.
Sécurité
Les mots de passe sont hachés, les échanges sont chiffrés par HTTPS, les formulaires sont protégés contre les requêtes frauduleuses et les tentatives répétées sont limitées. Les sauvegardes sont automatisées et restaurables.