Confidentialité

Version 1, du 16 octobre 2026.

1. Qui est responsable de quoi

• Les comptes Vigie et les demandes d'accès : Quentin Renaux en est responsable.
• Les visiteurs des sites suivis par Vigie : l'éditeur de chaque site (le client de Vigie) en est responsable. Quentin Renaux agit pour son compte, comme sous-traitant au sens de l'article 28 du RGPD, selon l'accord de sous-traitance. Si tu visites un site qui utilise Vigie, adresse-toi d'abord à son éditeur ; Vigie l'aidera à te répondre.

2. Les comptes Vigie

Ce qui est gardé : ton adresse e-mail, ton prénom, ton mot de passe sous une forme hachée (personne ne peut le lire, pas même l'éditeur), la date de ta dernière connexion, le type d'appareil et de navigateur de tes connexions en cours, et le journal de ton espace (qui a changé quoi, et quand).

Pourquoi : te donner accès à ton espace, le protéger, et pouvoir t'aider. Base légale : l'exécution du service que tu utilises, et l'intérêt légitime à le sécuriser pour le journal.

Combien de temps : tant que ton compte existe. Une connexion dure 60 jours. Le journal est effacé au bout de 400 jours.

3. Les demandes d'accès

Le formulaire « Demander un accès » garde ton nom, ton adresse e-mail, ton site et ton message, pour te répondre. Ils sont effacés au bout de 12 mois s'ils n'ont pas débouché sur un espace.

Tes échanges avec Plume (le Blop des retours, en bas à droite du tableau de bord) : tes messages, tes réponses à ses questions (comment ça se passe, les nouveautés, les idées), les réponses de Quentin Renaux, et tes choix pour les e-mails. Pourquoi : te répondre et améliorer Vigie. Base légale : l'intérêt légitime à suivre le service, et ton accord pour les e-mails de nouveautés (un lien les arrête à tout moment). Ils restent sur le serveur de Vigie, sans aucun service tiers, et sont effacés deux ans après le dernier message, ou avec ton compte. Tu peux les télécharger dans Réglages, onglet « Ton compte ».

4. Les visiteurs des sites suivis

Ce que Vigie note pour chaque page vue : l'adresse de la page (sans ses paramètres), son titre, le site d'où vient le visiteur, le canal d'arrivée (moteur de recherche, réseau social, messagerie, lien direct…), la langue et le fuseau horaire du navigateur, la taille de l'écran, le type d'appareil, le navigateur et le système (sans leur version), le temps pendant lequel la page est restée affichée, jusqu'où elle a été déroulée, les liens cliqués (vers une autre page, un autre site, un e-mail, un téléphone, WhatsApp ou un fichier : la page visée, ou le domaine, ou le nom du fichier, avec le texte du lien coupé court et sa zone dans la page, mais jamais l'adresse e-mail ni le numéro), le fait qu'un formulaire a été envoyé (jamais son contenu), les autres clics (seulement le genre de l'élément touché : une image, un titre, un texte, un champ, avec son texte affiché coupé court, et le nombre de clics rapides au même endroit ; jamais ce qui est tapé), le nombre de clics de la page, et la façon dont la page est quittée (onglet en arrière-plan, quittée, gardée par le navigateur pour un retour). Le pays est déduit du fuseau horaire ; quand la base des lieux est installée, la ville est estimée à partir de l'adresse IP privée de sa fin, avec des coordonnées arrondies à 4 ou 5 km.

Ce que Vigie ne note jamais : l'adresse IP (elle sert le temps de la requête, puis elle est oubliée), le contenu des formulaires, les mouvements de la souris, ni aucun cookie. La place d'un clic dans la page (pour la carte des clics) n'est gardée que pour une visite suivie en détail : un visiteur qui a dit oui, une personne qui a accepté un Pass testeur, ou un site en profil « Labo ». Jamais pour une visite anonyme. Le navigateur du visiteur garde seulement, chez lui, ses propres choix : sa réponse au bandeau cookies et son éventuelle opposition à la mesure.

Comment un visiteur est reconnu : par une empreinte calculée à sens unique à partir de son adresse IP et de son type d'appareil. Par défaut, cette empreinte change chaque nuit et reste propre à chaque site : un visiteur qui revient le lendemain n'est pas reconnu. Le reconnaître d'un jour à l'autre, avec une fiche, demande son accord ; Vigie le lui demande par la Balise (une petite carte en bas de la page, ou le bandeau cookies quand le site en a besoin). Pour compter seulement les visiteurs qui reviennent, en totaux, une seconde empreinte de l'appareil est gardée 13 mois au plus, sans être reliée à aucune visite ni fiche. Chaque espace a sa propre clé : deux espaces ne peuvent jamais relier un même visiteur.

Sans accord : avec les profils « Discret » et « Avec accord », la visite de quelqu'un qui n'a pas dit oui est comptée de façon anonyme. Elle n'apparaît que dans des totaux, jamais seule ; Vigie n'en garde que le nom du site d'où elle arrive, sans paramètres de campagne ni taille d'écran, et la ville au mieux. Le détail est dans Vigie et la CNIL.

Pourquoi : mesurer l'audience du site, pour le seul compte de son éditeur. Quand l'éditeur allume le bandeau cookies de Vigie, Vigie garde aussi un registre des réponses (date, version du bandeau, choix), sans adresse IP ni empreinte, pour que l'éditeur puisse prouver les accords reçus.

Les robots : les passages des robots (moteurs de recherche, assistants d'IA, aperçus de liens) sont notés à part et ne comptent jamais dans les visites. Pour les aperçus de liens, qui partent souvent du téléphone de quelqu'un, aucune empreinte n'est gardée.

Combien de temps : 400 jours (environ 13 mois) au plus après la dernière visite, puis tout est effacé. Le registre des accords suit la même durée.

S'opposer : un visiteur peut refuser la mesure depuis le bandeau du site, ou en ouvrant le site avec ?vigie=off au bout de son adresse. Son navigateur n'est alors plus compté du tout. Les navigateurs qui annoncent un refus du pistage (Global Privacy Control) ne sont jamais reconnus d'un jour à l'autre.

5. Où vont les données

Toutes les données de Vigie sont hébergées dans l'Union européenne, chez IONOS (voir les mentions légales), qui sert aussi à envoyer les e-mails de Vigie. Vigie n'a pas d'autre sous-traitant. La base des lieux de DB-IP est téléchargée sur le serveur : aucune adresse ne lui est envoyée. Rien ne sort de l'Union européenne.

6. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, une base de données séparée pour chaque espace, avec sa propre clé, un blocage après plusieurs mots de passe erronés, une politique de contenu stricte dans le tableau de bord, et une sauvegarde chaque jour, gardée 5 jours. Quand l'éditeur de Vigie ouvre un espace pour aider son propriétaire, ce passage est noté dans le journal de l'espace, visible du client.

7. Le tableau de bord de Vigie

Le tableau de bord pose un seul cookie, strictement nécessaire : celui de ta session de connexion. Le choix du mode clair ou sombre est gardé dans ton navigateur. Aucun outil de mesure d'audience ne tourne sur le tableau de bord.

8. Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, t'opposer à leur traitement, et récupérer tes données (le propriétaire d'un espace peut télécharger toutes ses données à tout moment, dans Réglages). Écris à quentinrenaux@gmail.com. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Une question sur ces documents : quentinrenaux@gmail.com.