Politique relative aux témoins

1. Témoins, stockage local et IndexedDB

Un témoin est un petit fichier texte qu'un site place sur votre appareil et que votre navigateur renvoie avec chaque requête. Le localStorage est un espace de stockage du navigateur qui demeure sur votre appareil et n'est pas transmis automatiquement aux serveurs. IndexedDB est une base de données de navigateur plus vaste, elle aussi purement locale. Nous utilisons les trois, chacun pour une tâche distincte, et nous divulguons ici les technologies non-témoins par souci de transparence, même là où la loi vise d'abord les témoins.

2. Les témoins que nous déposons — liste complète

Témoins d'authentification Supabase (noms commençant par « sb- ») — Essentiels. Déposés à la connexion, ils contiennent vos jetons de session pour vous garder connecté et sécuriser votre session. Première partie ; le jeton d'accès est de courte durée (de l'ordre de l'heure) et renouvelé automatiquement, et la session persiste jusqu'à votre déconnexion ou son expiration. Sans eux, impossible de rester connecté.

« ppn-did » — Essentiel (identifiant d'appareil). Déposé uniquement après votre connexion. Il contient un identifiant aléatoire propre à ce navigateur, afin de faire respecter la limite du nombre d'appareils qu'un compte peut utiliser simultanément — c'est ce qui empêche le partage d'un abonnement entre un nombre illimité de personnes. Il est de première partie et httpOnly, c'est-à-dire qu'aucun script de la page ne peut le lire. Il ne contient qu'une valeur aléatoire — ni nom, ni courriel, ni localisation — et ne sert jamais à la publicité ni à la mesure d'audience. Durée : environ 13 mois. L'effacer entraîne simplement l'émission d'un nouveau à votre prochaine connexion.

« ppn-geo-lang » — Essentiel (suggestion de langue). Pour les requêtes provenant de pays ayant une seule langue de site non ambiguë (par exemple la France ou le Mexique), notre proxy en périphérie lit le code de pays que notre plateforme d'hébergement (Vercel) dérive de votre adresse IP et enregistre « fr » ou « es » dans ce témoin. Ce n'est qu'une suggestion de première visite : il n'est consulté qu'une fois, lorsque vous n'avez aucune préférence de langue enregistrée, et votre choix explicite l'emporte toujours ensuite. Durée : 1 an. Il contient un code de langue de deux lettres et rien d'autre ; aucune localisation précise n'est jamais calculée.

« dev_bypass » — Développement seulement. Un témoin d'accès pour l'équipe qui n'existe que dans les environnements de développement et de prévisualisation où un secret serveur particulier est configuré ; il ne joue aucun rôle dans l'utilisation normale du Service en production et n'est mentionné ici que par souci d'exhaustivité.

Les pages de tiers que vous visitez depuis le Service déposent leurs propres témoins selon leurs propres politiques : Stripe dépose des témoins sur ses pages de paiement et de portail client (prévention de la fraude et gestion de session), et le composant Cloudflare Turnstile intégré à notre formulaire public de contact peut utiliser le stockage du navigateur pour vérifier que vous n'êtes pas un robot. Ni l'un ni l'autre ne s'exécute lors de la navigation ordinaire sur les pages de PPN World.

3. Stockage local — liste complète

Toutes les entrées localStorage demeurent sur votre appareil et ne sont jamais transmises automatiquement : - « ui-lang » — votre langue d'interface (en, fr ou es). - « ppn-theme » — votre thème d'affichage. - « ppn:cookie-notice-ack » — un horodatage indiquant que vous avez vu le bandeau d'avis sur les témoins, pour ne pas le réafficher. - Les clés préfixées « ppn-surveillance: » — les préférences de travail du fil, du globe et du tableau de bord : marque-pages, liste de surveillance, recherches enregistrées, historique de lecture et état lu/non lu, notes, disposition et densité des panneaux, réglages d'alertes, textes d'ébauche et autres états d'interface semblables. - Un petit nombre de clés propres à des panneaux (disposition du tableau de bord, équipe active sélectionnée, état de la liste d'accueil). Lorsque vous êtes connecté, les éléments de fond (marque-pages, liste de surveillance, recherches enregistrées, espaces de travail, réglages) sont aussi synchronisés avec l'enregistrement de préférences de votre compte dans notre base de données afin de vous suivre d'un appareil à l'autre — cette copie côté serveur relève de la Politique de confidentialité.

4. IndexedDB — la mémoire cache locale des communiqués

Le Service tient une base de données locale nommée « ppn-items » dans l'IndexedDB de votre navigateur. Elle met en cache les communiqués récemment chargés (titres, extraits, métadonnées) pour que le fil s'ouvre instantanément à votre prochaine visite et reste lisible pendant de brèves coupures de connexion. Elle contient du contenu de presse, et non des renseignements personnels à votre sujet, et l'effacement des données de site de votre navigateur la supprime sans effet durable.

5. Mesure d'audience : un seul outil, sans témoin — et aucun traqueur publicitaire

PPN World utilise un seul outil de mesure d'audience : Vercel Web Analytics, fourni par notre plateforme d'hébergement. Il est de première partie et sans témoin — il ne dépose aucun témoin et n'écrit rien sur votre appareil, il n'y a donc aucun identifiant stocké ni rien à effacer. Pour chaque page vue, il enregistre le chemin de la page, la page référente et des données techniques générales : pays, navigateur, système d'exploitation et type d'appareil. Pour compter les visiteurs qui reviennent à l'intérieur d'une même journée, il calcule une empreinte à sens unique à partir de votre adresse IP et de votre agent utilisateur, combinés à un secret qui change toutes les 24 heures ; votre adresse IP elle-même n'est pas conservée par cet outil, et cette empreinte ne peut être reliée à vous ni suivie d'un jour à l'autre. Il ne construit aucun profil, ne vous suit sur aucun autre site et ne sert jamais à la publicité. Nous ne chargeons pas Google Analytics, pas de rejeu de session, ni aucun témoin publicitaire, pixel marketing ou traqueur intersites. Nous ne vendons ni ne « partageons » de renseignements personnels à des fins de publicité ciblée au sens du CCPA/CPRA. Comme cette mesure n'enregistre rien sur votre appareil, elle n'est pas une technologie exigeant un consentement préalable au sens des règles ePrivacy ; si nous en introduisons une qui l'exige, nous présenterons un vrai choix accepter/refuser avant son activation et mettrons d'abord à jour la présente politique.

6. Requêtes de votre navigateur vers des tiers

Indépendamment des témoins, certaines fonctions amènent votre navigateur à récupérer des ressources directement auprès de tiers, ce qui leur révèle nécessairement votre adresse IP et la ressource demandée : les tuiles de fond de carte de CARTO et, pour la vue satellite, d'Esri (ArcGIS Online) ; les mises à jour en temps réel par connexion directe à Supabase ; et la vérification Turnstile de Cloudflare sur le formulaire de contact. Les fichiers de contours de pays se chargent d'abord depuis notre propre domaine, avec des CDN publics (jsDelivr, GitHub) en simple secours. Aucune image ni aucun script de communiqué ne transite par des traqueurs.

7. Le bandeau d'avis et vos moyens de contrôle

Parce que nous n'utilisons que des technologies essentielles, le bandeau affiché à votre première visite est un avis d'information, non une barrière de consentement : en prendre acte n'enregistre que l'horodatage « ppn:cookie-notice-ack » et ne déclenche rien d'autre. Vos moyens de contrôle : effacer les témoins et les données de site dans les réglages de votre navigateur (cela vous déconnecte — vous pouvez vous reconnecter à tout moment) ; effacer le localStorage pour réinitialiser les préférences locales et faire réapparaître le bandeau ; bloquer les requêtes tierces au moyen des réglages du navigateur ou d'extensions (les vues cartographiques pourraient ne pas s'afficher). Bloquer les témoins Supabase empêche la connexion ; tout ce qui fonctionne sans connexion continue de fonctionner.

Signaux « Do Not Track » et « Global Privacy Control » : puisque nous n'exerçons aucun suivi publicitaire ni intersites et que nous ne vendons ni ne partageons rien, ces signaux n'ont aucun suivi à désactiver sur PPN World. Nous le précisons ici pour que leur traitement soit explicite.

8. Cadre juridique, modifications et contact

Bollé Communications inc. est responsable du traitement décrit ici. Les témoins et le stockage essentiels reposent sur la nécessité de fournir le service que vous demandez (et notre intérêt légitime à le sécuriser) ; en vertu de la Loi 25 du Québec, les technologies ci-dessus se limitent au nécessaire et sont divulguées ici. Vos droits et les voies de plainte sont décrits dans la Politique de confidentialité. Nous mettrons à jour la présente politique chaque fois qu'un témoin ou une clé de stockage sera ajouté, modifié ou retiré ; la date de « Dernière mise à jour » ci-dessus identifie la version en vigueur. Questions : ppnw@ppnsource.com.