Confidentialité

En bref

• Aucune publicité, aucun traceur tiers, aucun cookie de suivi, et rien n'est vendu.
• Le site compte lui-même les visites, de façon anonyme, et ne vous compte pas du tout si votre navigateur demande à ne pas être suivi.
• Si vous m'écrivez, vous abonnez ou enregistrez un score dans SHIFT, le site conserve ce que vous envoyez, uniquement à cette fin.
• Vous pouvez demander quelles informations sont détenues à votre sujet, et les faire rectifier ou effacer, en écrivant à za@jhu.edu.

Qui est responsable

Ce site, zohaibakhtar.com, est géré par Zohaib Akhtar à titre personnel. Je suis responsable des informations décrites ici (dans le langage du droit européen, le « responsable du traitement »). Pour toute question concernant vos informations, écrivez à za@jhu.edu.

Ce site est personnel. Il n'est pas géré par Chroneme, OpenCura, Johns Hopkins ni aucune autre organisation, et celles-ci n'en reçoivent aucune information, sauf dans les conditions décrites sous Abonnements pour les lecteurs qui choisissent les actualités de Chroneme.

Ce qui se passe lorsque vous lisez simplement

Statistiques de visite

Pour savoir quelles pages sont lues, le site compte lui-même les visites, sur son propre serveur, sans cookies et sans aucun service tiers.

Pour chaque page vue, il enregistre : la page et son titre, le site web d'où vous venez (uniquement son domaine, par exemple linkedin.com), les éventuelles balises de campagne du lien, votre type d'appareil, votre navigateur et votre système d'exploitation (déduits des informations de votre navigateur, qui ne sont pas stockées), la langue préférée de votre navigateur, le fait que vous ayez déjà visité le site ou non, ainsi que votre localisation approximative (pays, région et ville) et l'organisation qui gère votre réseau (par exemple une université, un hôpital ou une entreprise).

Sur les essais et les études de cas, il enregistre aussi jusqu'où vous lisez, par paliers d'un quart, et pendant combien de temps. Il note quand vous appuyez sur Écouter, quand vous suivez un lien vers un autre site web (uniquement le nom de ce site), et quand vous vous abonnez, envoyez un message ou ajoutez le site à votre téléphone.

Vous êtes compté au moyen d'un code anonyme, créé en brouillant ensemble la date, votre adresse réseau et les informations de votre navigateur avec une clé secrète. Le code change chaque jour et ne permet pas de remonter à votre identité ni à votre adresse réseau. La localisation et l'organisation du réseau sont déterminées sur le propre serveur du site, à partir d'un fichier de base de données qui y est conservé (GeoLite2, de MaxMind). Votre adresse réseau n'est transmise à personne à cette fin, et elle n'est pas stockée.

Je consulte ces statistiques sous forme synthétique : par exemple, combien de personnes ont lu un essai, depuis quelles villes, et combien de visites provenaient du réseau d'une université, d'un hôpital ou d'une entreprise donnés. Les fournisseurs d'accès à Internet, les réseaux mobiles et les relais de confidentialité sont exclus de la liste des organisations. Je ne vois pas qui est chaque lecteur et je ne cherche pas à le déterminer, et je ne combine pas ces statistiques avec d'autres informations pour identifier des personnes.

Si votre navigateur envoie Global Privacy Control ou Do Not Track, vous n'êtes pas compté du tout. Les visiteurs automatisés, comme les robots d'indexation des moteurs de recherche, ne sont pas comptés non plus.

Journaux du serveur

Le service qui héberge le site (Google Cloud) conserve des journaux techniques standard des requêtes : l'adresse demandée, l'heure, votre adresse réseau et votre type de navigateur. Ils servent uniquement à assurer le fonctionnement et la sécurité du site, par exemple pour repérer des erreurs et bloquer des attaques, et sont supprimés automatiquement, normalement au bout de 30 jours. Pour protéger les formulaires de contact et d'inscription contre les abus, le site compte aussi les requêtes récentes au moyen d'une forme brouillée de votre adresse réseau, et supprime ces décomptes au bout de deux jours.

Cookies et stockage sur votre appareil

Le site n'utilise ni cookies ni stockage sur l'appareil à des fins publicitaires ou pour vous suivre d'un site web à l'autre. Il conserve quelques petites informations dans votre navigateur pour que le site fonctionne comme vous l'avez réglé :

• lang (un cookie, pour un an) : la langue que vous avez choisie, pour que le site s'ouvre dans cette langue la prochaine fois. Il n'est défini que lorsque vous choisissez une langue.
• Votre thème (clair ou sombre) et la taille du texte, si vous les modifiez.
• La date de votre dernière visite, pour qu'une visite ultérieure puisse être comptée comme un retour. Elle contient une date, pas un identifiant.
• Le fait que vous ayez écarté la proposition de lire dans votre langue, ou la suggestion d'ajouter le site à votre téléphone.
• Dans SHIFT : votre meilleur score, votre nom de joueur, un numéro de joueur aléatoire, votre réglage du son et vos parties récentes, pour que le jeu se souvienne de vous. Les notes que vous ajoutez après une partie restent sur votre appareil.

Ces informations restent dans votre navigateur. Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur, et le site fonctionnera toujours.

Médias, polices et vidéos

Les polices et les fichiers audio sont servis par le site lui-même. Les photographies sont servies depuis l'espace de stockage propre du site sur Google Cloud. La lecture d'une page n'envoie pas vos informations à des sociétés de polices, d'images ou d'analyse d'audience.

Certains essais comportent une vidéo YouTube. Rien n'est chargé depuis YouTube tant que vous n'appuyez pas sur lecture. La vidéo est alors lue dans le mode de confidentialité renforcée de YouTube, et à partir de ce moment, la politique de confidentialité de YouTube s'applique.

Les enregistrements Écouter ont été réalisés à l'avance avec le service de synthèse vocale de Google et sont diffusés depuis ce site : l'écoute n'envoie donc rien à ce service.

Ce que vous choisissez d'envoyer

Messages

Si vous utilisez le formulaire de contact, le site stocke ce que vous envoyez : le sujet, votre message, votre nom et votre adresse e-mail, ainsi que votre organisation ou un lien si vous les ajoutez, avec la date. Pour se protéger contre les abus, il stocke aussi votre type de navigateur et une forme brouillée à sens unique de votre adresse réseau, qui ne permet pas de retrouver l'adresse.

Les fichiers que vous joignez (trois au maximum, par exemple un PDF ou une photo) sont conservés dans un espace de stockage privé inaccessible depuis le web. Je suis le seul à pouvoir les ouvrir, au moyen de liens qui expirent au bout de cinq minutes. Lorsqu'un message arrive, mes propres appareils reçoivent une courte notification indiquant votre nom, le sujet et les premiers mots de votre message, transmise par le service de notification standard de mon téléphone ou de mon navigateur.

Les messages servent uniquement à les lire et à vous répondre. Ils ne sont ajoutés à aucune liste de diffusion. Merci de ne pas envoyer d'informations médicales ni quoi que ce soit de confidentiel par le formulaire : voir les Conditions.

Abonnements

Si vous vous abonnez, le site stocke votre adresse e-mail, votre prénom si vous l'indiquez, les envois que vous avez choisis (essais, lettres, photographies ou actualités de Chroneme) et leur fréquence, la langue dans laquelle vous lisez le site, ainsi que l'endroit du site où vous vous êtes inscrit. Pour que je sache qui me lit, il enregistre aussi la localisation approximative (ville, région et pays) et l'organisation qui gère le réseau depuis lequel vous vous êtes inscrit, déterminées sur le propre serveur du site comme décrit sous Statistiques de visite ; votre adresse réseau elle-même n'est pas stockée. Lorsque vous confirmez, mes propres appareils reçoivent une courte notification indiquant ces informations, transmise par le service de notification standard de mon téléphone ou de mon navigateur. Le site conserve aussi une preuve de votre consentement : ce que vous avez accepté, quand, le texte que vous avez vu, votre type de navigateur et une forme brouillée de votre adresse réseau. Cette preuve existe pour que je puisse démontrer que vous avez demandé à recevoir des e-mails.

Rien n'est envoyé tant que vous n'avez pas confirmé en appuyant sur un bouton dans le premier e-mail. Les e-mails sont envoyés par Resend, un service d'e-mail qui agit uniquement pour le compte de ce site. Chaque e-mail contient un lien pour modifier ce que vous recevez, et un lien de désabonnement en un clic. Je peux classer les abonnés en grandes catégories (par exemple clinicien, investisseur ou presse) afin de décider quels envois il est pertinent de leur adresser.

Si vous activez les notifications sur votre téléphone ou votre navigateur, celui-ci fournit au site une adresse de distribution anonyme, stockée avec les sujets pour lesquels vous avez choisi d'être notifié et votre type de navigateur. Elle ne contient ni nom ni adresse e-mail. Les notifications sont transmises par le service de notification du fabricant de votre téléphone ou de votre navigateur (Apple, Google, Mozilla ou Microsoft). Vous pouvez les désactiver à tout moment dans vos réglages.

Si vous choisissez aussi les actualités de Chroneme, votre adresse e-mail est transmise à Chroneme après votre confirmation, uniquement à cette fin, et la politique de confidentialité de Chroneme s'y applique alors.

SHIFT, le jeu

Lorsque vous jouez à SHIFT, le site enregistre la partie : votre score, la durée de jeu, le mode, votre meilleure série, votre type d'appareil, la taille de votre écran et votre langue, ainsi que le moment et la position de vos touchers et balayages. Ces données sont liées au numéro de joueur aléatoire de votre appareil, pas à votre identité. Aucune adresse réseau n'est stockée avec elles.

Elles servent à garantir l'équité du classement, à améliorer le jeu et à étudier les schémas d'attention et de réaction sous une forme anonyme et agrégée. SHIFT est un jeu, pas un test médical ou psychologique, et il ne vous apprend rien sur votre santé.

Si vous enregistrez un score, le nom que vous saisissez et le drapeau de votre pays sont affichés publiquement dans le classement. Merci de ne pas utiliser votre vrai nom complet, sauf si vous souhaitez qu'il soit affiché. Je peux masquer les noms injurieux ou qui usurpent l'identité de quelqu'un.

Pourquoi le site peut utiliser vos informations

Lorsque la loi exige une justification (une « base juridique ») :

• Statistiques de visite, journaux du serveur et sécurité : mon intérêt légitime à comprendre quels écrits sont lus et à assurer le bon fonctionnement et la sécurité du site, d'une manière qui ne vous identifie pas.
• Messages : vous répondre, à votre demande.
• E-mails et notifications : votre consentement, que vous pouvez retirer à tout moment en vous désabonnant ou en désactivant les notifications.
• Preuves de consentement : démontrer que vous avez demandé à recevoir des e-mails, ce que la loi exige.
• SHIFT : faire fonctionner le jeu auquel vous avez choisi de jouer, et mon intérêt légitime à garantir l'équité du classement et à améliorer le jeu.

Le site n'utilise pas vos informations à des fins publicitaires, ne les vend pas et ne les partage pas à des fins publicitaires, et ne prend aucune décision vous concernant par des moyens automatisés.

Qui d'autre les traite

Uniquement des services qui agissent pour le compte de ce site, selon leurs propres conditions de sécurité et de confidentialité :

• Google Cloud (États-Unis) : héberge le site, ses photographies et ses sauvegardes, et conserve les journaux du serveur.
• Supabase (États-Unis) : la base de données du site, et le stockage privé des pièces jointes du formulaire de contact.
• Resend (États-Unis) : envoie les e-mails, uniquement aux abonnés.
• Apple, Google, Mozilla ou Microsoft : transmettent les notifications, uniquement si vous les activez.
• YouTube : uniquement lorsque vous lancez la lecture d'une vidéo.
• Chroneme : uniquement si vous choisissez les actualités de Chroneme.

Je peux également divulguer des informations si la loi l'exige, ou pour protéger le site, ses lecteurs ou moi-même contre la fraude, les abus ou tout préjudice.

Où elles sont conservées, et pendant combien de temps

Le site, sa base de données et ses sauvegardes sont tous hébergés aux États-Unis, par Google Cloud et Supabase. Si vous lisez depuis un autre pays, y compris depuis l'Union européenne ou le Royaume-Uni, vos informations sont traitées aux États-Unis. Les services ci-dessus les protègent selon leurs propres conditions de protection des données, y compris les clauses contractuelles types approuvées pour les transferts hors d'Europe, lorsqu'elles s'appliquent.

Les informations ne sont conservées que tant qu'elles sont utiles à la finalité pour laquelle elles ont été collectées :

• Statistiques de visite : un an. Les statistiques plus anciennes sont supprimées automatiquement chaque nuit.
• Scores et données de parties de SHIFT : conservés tant que le jeu fonctionne, afin que le classement et vos meilleurs scores soient préservés. Envoyez-moi votre nom de joueur par e-mail pour faire supprimer les vôtres.
• Messages et pièces jointes : conservés afin que je puisse donner suite à notre échange, jusqu'à ce que vous me demandiez de les supprimer ou que je n'en aie plus besoin.
• Abonnements : tant que vous êtes abonné. Après votre désabonnement, votre adresse et la preuve de votre consentement sont conservées uniquement comme trace de votre choix, afin que vous ne receviez pas de nouveau d'e-mails par erreur. Vous pouvez demander leur suppression.
• Adresses de notification : jusqu'à ce que vous désactiviez les notifications, ou que l'adresse cesse de fonctionner.
• Journaux du serveur : normalement 30 jours.

Le site effectue des sauvegardes chaque nuit, afin que rien ne soit perdu par accident. Chaque sauvegarde est supprimée au bout de 90 jours : tout ce qui est supprimé du site disparaît donc des sauvegardes dans un délai de 90 jours. Les pièces jointes du formulaire de contact ont chacune une copie de sauvegarde privée, que je supprime en même temps que le message.

Comment elles sont protégées

La base de données n'est pas accessible depuis votre navigateur ; seul le serveur du site peut la lire. Les connexions sont chiffrées. Les pièces jointes du formulaire de contact sont privées, et le site vérifie que chaque fichier est bien du type qu'il prétend être. Studio, où j'écris et publie, est protégé par une clé d'accès sur mes propres appareils. Aucun système n'est parfaitement sûr, mais le site est conçu pour détenir peu d'informations et pour protéger celles qu'il détient.

Vos droits

Où que vous viviez, vous pouvez me demander :

• quelles informations le site détient à votre sujet, et une copie de celles-ci ;
• de les rectifier ;
• de les effacer ;
• de cesser de les utiliser ; vous pouvez aussi vous opposer à la manière dont elles sont utilisées ;
• de vous les transmettre, ou de les transmettre à un autre service, dans un format courant.

Écrivez à za@jhu.edu. Je répondrai dans un délai d'un mois, et il se peut que je doive vérifier que la demande émane bien de vous. Cette démarche est gratuite. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait auparavant. Les statistiques de visite étant anonymes, le site ne peut généralement pas retrouver celles qui vous concernent.

Si vous vivez dans l'Union européenne, au Royaume-Uni ou en Suisse, vous pouvez également introduire une réclamation auprès de votre autorité de protection des données. Si vous vivez en Californie ou dans un autre État américain doté de lois sur la protection de la vie privée, vous bénéficiez des droits que ces lois vous confèrent, et vous ne serez pas traité différemment parce que vous les exercez. Le site ne vend ni ne partage de données personnelles au sens de ces lois, et il traite Global Privacy Control comme une demande d'opposition.

Enfants

Ce site s'adresse aux adultes et ne vise pas les enfants. Il ne collecte pas sciemment d'informations auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant a envoyé des informations par l'intermédiaire du site, écrivez-moi et je les supprimerai.

Liens vers d'autres sites web

Les pages contiennent des liens vers d'autres sites web, comme Chroneme, OpenCura, LinkedIn et les sources citées dans un essai. Ces sites ont leurs propres politiques de confidentialité, et la présente politique ne les couvre pas.

Modifications

Lorsque le site modifie la manière dont il traite les informations, cette page est mise à jour dans le cadre de la même modification, avec une nouvelle date en haut de page. Si une modification est importante et que vous êtes abonné, je vous en informerai par e-mail avant qu'elle ne s'applique.

Contact

Zohaib Akhtar, za@jhu.edu.