Confidentialité et cookies

En deux phrases

Ce site n'utilise aucun traceur publicitaire, n'intègre aucun bouton de réseau social, ne mesure pas son audience et ne charge aucune ressource depuis un serveur tiers : polices, images et scripts sont servis depuis ce domaine. Il collecte quelque chose à deux endroits seulement, et vous y allez volontairement : le formulaire de contact, et le forum.

Ce qui reste dans votre navigateur

Deux choses, pas une de plus, et aucune ne sert à vous suivre.

• ust-entree, en stockage de session : évite de rejouer l'animation d'accueil à chaque page. Cette clé disparaît à la fermeture de l'onglet, ne quitte jamais votre appareil et ne permet aucune identification.
• ust_sid, un cookie, déposé seulement si vous vous connectez au forum. Il contient un identifiant tiré au hasard, et rien d'autre : ni votre nom, ni votre adresse, ni la trace des pages que vous lisez. Il dure trente jours, se renouvelle à chaque visite, et se supprime à la déconnexion.

Le cookie du forum est strictement nécessaire à un service que vous demandez expressément en vous connectant. À ce titre, il ne réclame ni consentement ni bandeau. Il ne doit rien devenir d'autre : le jour où un cookie de mesure ou de publicité serait ajouté, le bandeau deviendrait obligatoire pour tout le site, et cette page serait à réécrire avant lui.

Formulaire de contact

Le formulaire de contact est traité par forms.yk-groupe.com, service opéré pour ce site. Ce que vous saisissez (nom, adresse électronique, téléphone si vous le donnez, appareil qui vous intéresse, budget, niveau, usage visé, code postal, message) sert uniquement à répondre à votre demande et, si elle aboutit, à établir un devis. Rien n'est revendu, cédé, ni utilisé pour du démarchage.

Sont aussi enregistrés, pour la sécurité du service : la date de l'envoi, votre adresse IP, votre navigateur et la page d'où part l'envoi. Une copie de chaque demande est conservée par l'opérateur technique du site.

Durée de conservation des demandes de contact : à fixer et à écrire ici avant l'ouverture publique. C'est une décision de l'éditeur, et elle est due au même titre que les mentions légales manquantes.

Le forum : ce qui est collecté

Le forum est la seule partie de ce site qui demande un compte, et c'est la seule qui collecte des données personnelles de façon durable. Vous pouvez le lire sans compte ; il faut un compte pour y écrire.

Trois choses sont collectées, pour trois raisons différentes, et il vaut mieux les distinguer que les additionner.

• Votre compte et ce que vous publiez : nom d'utilisateur, adresse électronique, empreinte du mot de passe, matériel déclaré, localisation déclarée si vous la renseignez, sujets et messages. C'est nécessaire pour rendre le service que vous demandez, et l'acceptation des règles du forum forme cet engagement.
• La trace technique : adresse IP, navigateur et horodatage de chaque inscription, connexion et publication. Ce site héberge des contenus publiés par des tiers : la loi lui impose de conserver de quoi identifier les auteurs et de le remettre à l'autorité judiciaire qui le requiert. Cette trace n'est affichée nulle part, jamais, à personne.
• Les compteurs de sécurité : le nombre d'envois par adresse IP et par compte sur un intervalle, et le journal des décisions de modération. Ils existent pour que le forum tienne debout, et pour pouvoir démontrer qu'il est tenu.

Aucun profilage, aucune publicité, aucune mesure d'audience sur le forum. Le site n'en a aucune aujourd'hui, et le forum ne sera pas la porte par laquelle elles entrent.

Le forum : ce qui est public

Sur chaque message que vous publiez, une fiche affiche : votre nom d'utilisateur, votre rang, votre nombre de messages, la date et l'heure de votre inscription, le matériel que vous déclarez, et votre pays, région et ville si vous les renseignez. Les trois champs de localisation et le matériel sont facultatifs et vides par défaut : vous décidez de les remplir, et vous pouvez les vider à tout moment.

Ne sont jamais affichés : votre adresse électronique, votre adresse IP, votre mot de passe. Il n'y a pas d'annuaire des membres : on arrive sur une fiche depuis un message, une à la fois.

Ce que vous écrivez dans un message, en revanche, est public sans réserve, y compris un moyen de vous joindre laissé dans une annonce. Le forum n'a pas de messagerie privée. Les pages de sujet seront lisibles par les moteurs de recherche le jour où ce site sera indexé ; les fiches membres, elles, resteront hors des moteurs.

Combien de temps c'est gardé

• Compte actif : Illimitée. Un compte vit tant qu'il sert. Il se ferme d'un bouton, à tout moment.
• Compte sans connexion : 24 mois, puis 36. Un avertissement part à 24 mois ; le compte est fermé et ses données effacées à 36.
• Inscription jamais confirmée : 7 jours. Le compte et l'adresse sont supprimés. Il ne reste rien d'une inscription abandonnée.
• Inscription confirmée, jamais validée : 90 jours. Passé ce délai, la demande est refusée et supprimée.
• Session de connexion : 30 jours. Glissante : elle repart de chaque visite. Une déconnexion l'annule sur-le-champ.
• Lien de confirmation d'adresse : 48 heures. Un seul usage.
• Lien de réinitialisation de mot de passe : 1 heure. Un seul usage, et il ferme toutes les sessions du compte.
• Trace technique (adresse IP, navigateur, horodatage) : 12 mois. Elle n'est affichée nulle part et survit à la fermeture du compte. C'est l'obligation de l'hébergeur.
• Sujets et messages publiés : Illimitée. Ils vivent tant que leur sujet vit, et se détachent de leur auteur quand il ferme son compte.
• Signalement traité : 12 mois. Compté à partir du jour où il a été traité.
• Journal des décisions de modération : 36 mois. Qui a approuvé, qui a masqué, qui a fermé, et quand.
• Sauvegardes : 14 jours. Glissantes. Une sauvegarde plus vieille est détruite.

Et la phrase que presque aucune politique n'écrit : un effacement est immédiat dans la base et effectif au plus tard sous quatorze jours dans les sauvegardes, le temps que celles-ci tournent. Elle figure ici parce qu'elle est vraie.

Vos droits, et comment les exercer sans demander

Deux d'entre eux s'exercent depuis le forum, tout seul, sans écrire à personne. Un droit qu'on ne peut pas exercer depuis l'interface est un droit qui repose sur la bonne volonté de celui qui tient le site.

• Accès et portabilité : la page de votre compte propose un fichier à télécharger, qui contient tout ce que le forum sait de vous : profil, matériel, localisation, sujets, messages, signalements émis.
• Rectification : la même page corrige le matériel, la localisation, l'adresse électronique et le mot de passe.
• Effacement : un bouton ferme le compte. L'adresse, l'empreinte du mot de passe, la localisation, le matériel, les sessions et les jetons sont effacés. Le nom d'utilisateur devient « Membre retiré » et reste pris, pour que personne ne puisse endosser votre identité.

Ce qui ne s'efface pas avec le compte, et vous le lisez avant de confirmer. Vos messages restent en ligne, détachés de votre nom : ils font partie de conversations qui appartiennent aussi aux autres, et les effacer rendrait leurs réponses incompréhensibles. La trace technique, elle, survit douze mois : c'est l'obligation de l'hébergeur, elle se heurte au droit à l'effacement, et cela se tranche par écrit plutôt qu'au moment où quelqu'un le demande.

Si vous voulez en plus que vos messages soient retirés de la publication, il faut le demander : c'est un geste manuel, parce qu'il abîme des fils que d'autres ont écrits.

Vous disposez aussi d'un droit d'opposition et d'un droit à la limitation, et du droit d'introduire une réclamation auprès de la CNIL. Pour tout cela, écrivez à contact@univers-smart-telescope.fr.

Les moins de 15 ans

Le forum est réservé aux personnes de 15 ans ou plus. En France, c'est l'âge à partir duquel on consent seul au traitement de ses données ; en dessous, il faut l'accord d'un parent, que nous n'avons aucun moyen de recueillir sérieusement. Le forum comporte de surcroît un espace de transactions entre particuliers.

L'âge est déclaré par une case à cocher explicite à l'inscription, et non par une date de naissance : demander une date collecterait une donnée personnelle de plus pour faire respecter une règle qu'une case fait respecter aussi faiblement. Si l'éditeur apprend qu'un membre a moins de 15 ans, le compte est fermé et les données effacées.

Qui d'autre voit ces données

Personne d'autre que ceux qui font fonctionner le site : l'opérateur technique qui exploite le serveur et le service de formulaires, et le fournisseur de messagerie par lequel partent les courriels du forum. Aucune donnée n'est vendue, cédée, échangée, ni transmise à un annonceur.

Identité du responsable de traitement, identité de l'hébergeur, et coordonnées précises des prestataires : à compléter dans les mentions légales avant l'ouverture publique du forum. Un service qui collecte des adresses et des adresses IP ne peut pas ouvrir sans que la personne responsable soit nommable.

Délégué à la protection des données : la désignation n'est pas obligatoire pour ce site. La décision de ne pas en désigner reste à écrire.

Mesure d'audience et publicité

Le cadrage du projet évoque Google Analytics et AdSense. Ni l'un ni l'autre n'est installé à ce jour. Leur ajout imposerait une bannière de consentement conforme au RGPD et une mise à jour de cette page : c'est une décision à prendre, pas un acquis.