Confidentialité et données personnelles

Éditeur et responsable du traitement

Project Delta est un observatoire indépendant, édité à titre personnel. Ses fiches publiques sont consultables gratuitement et sans compte utilisateur. L'éditeur est responsable des traitements qu'il détermine pour le site.

Le site public ne comporte ni formulaire d'inscription ni espace de saisie de données personnelles. Les données techniques nécessaires à l'affichage des pages sont transmises automatiquement à l'hébergeur ; l'envoi d'un courriel à l'éditeur est facultatif.

Données traitées et finalités

L'accès au site entraîne la transmission de données techniques de connexion, notamment l'adresse IP et les informations de requête, à l'infrastructure d'hébergement afin de délivrer et sécuriser les pages. Ces données sont distinctes des statistiques de visite décrites ci-dessous.

Lovable fournit des statistiques de fréquentation : pages consultées, origine de la visite, pays, type d'appareil et de navigateur, durée et erreurs techniques. Selon les réglages du projet, des clics sur les liens et boutons peuvent également être mesurés. Lovable indique ne pas conserver l'adresse IP dans son outil Analytics, ne pas créer de profil individuel et ne pas reconnaître un visiteur d'une visite à l'autre.

Les polices Inter et Newsreader sont actuellement chargées depuis l'API Google Fonts par le navigateur. Cela provoque une requête distincte aux serveurs de Google, qui peut recevoir des données techniques de connexion telles que l'adresse IP et les caractéristiques du navigateur.

Lorsque vous écrivez à l'éditeur par courriel, l'adresse de l'expéditeur, les métadonnées d'acheminement et le contenu transmis sont utilisés pour répondre à la demande et en assurer le suivi.

Bases juridiques

L'éditeur poursuit un intérêt légitime (article 6, paragraphe 1, point f, du RGPD) pour assurer le fonctionnement et la sécurité du site, comprendre sa fréquentation de manière non individualisée et répondre aux demandes reçues. Ces finalités demeurent soumises à l'examen de nécessité et de mise en balance applicable à chaque traitement.

Selon la documentation de Lovable, Analytics n'utilise pas de cookies et ne stocke rien dans le navigateur. Cela ne signifie pas qu'un dispositif futur de traceurs, de publicité ou de suivi individualisé bénéficierait automatiquement d'une exemption de consentement.

Prestataires et destinataires

Pour la vitrine publique, Lovable assure l'hébergement et les statistiques intégrées ; Google est sollicité pour la fourniture des polices web ; Gmail sert à la correspondance volontaire avec l'éditeur. Les prestataires peuvent traiter certaines données techniques pour leurs propres obligations de sécurité et de fonctionnement.

Un outil distinct de revue éditoriale, réservé à des personnes autorisées, utilise Vercel pour l'hébergement, Neon pour la base de données et GitHub pour l'identification via OAuth. Il est séparé de l'accès public aux fiches. Les données de compte, de rôle, de session et de traçabilité de cet espace ne sont pas des données requises pour simplement consulter le site public.

Durées de conservation

D'après la documentation officielle de Lovable Analytics, les détails des visites, clics et événements sont conservés pendant 90 jours ; les résumés de visite et les totaux quotidiens par page ou provenance pendant un an. Il s'agit des durées du produit Analytics, non des durées de tous les journaux d'infrastructure Lovable.

Les échanges reçus par courriel sont conservés pour répondre, effectuer le suivi nécessaire et, le cas échéant, documenter un différend. Leur suppression doit être décidée selon ces finalités et les demandes recevables : aucune politique de purge automatique des messages n'est actuellement présentée comme active.

Les durées effectives des journaux techniques d'hébergement, des données de session et des historiques de l'espace privé peuvent dépendre des contrats, des paramètres et des obligations des prestataires. Elles ne doivent pas être déduites de la seule durée de validité d'une session ou de la période de restauration d'une base de données.

Hébergement et transferts internationaux

Le site public est publié sur l'infrastructure de Lovable. Selon son registre officiel des sous-traitants, la plateforme mobilise notamment Google Cloud aux Pays-Bas (région europe-west4, dans l'Union européenne), AWS à Londres (région eu-west-2, au Royaume-Uni) et Cloudflare pour l'acheminement des requêtes sur un réseau mondial. Ces localisations décrivent les services du fournisseur et ne certifient pas que chaque requête de Project Delta est traitée dans une région déterminée.

Lovable Cloud permet une résidence régionale des données applicatives lorsqu'une région est sélectionnée pour ses services de stockage. Cette possibilité ne doit pas être confondue avec le lieu de diffusion du site public, qui peut dépendre d'un réseau mondial. La région d'hébergement précisément attribuée à Project Delta n'a pas été confirmée.

Des accès ou traitements hors de l'Espace économique européen peuvent intervenir selon les prestataires et les fonctionnalités effectivement utilisés, y compris pour les polices externes et les services de correspondance ou d'administration. Lovable indique recourir, lorsque nécessaire, aux clauses contractuelles types de l'Union européenne et à des analyses complémentaires de transfert. Cette déclaration générale ne suffit pas à démontrer les garanties applicables à chacun des flux de Project Delta. L'éditeur peut être contacté pour les informations disponibles sur les transferts et garanties pertinents.

Droits des personnes

Dans les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement et la limitation de vos données et vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez également saisir la CNIL. Les demandes peuvent être adressées à l'éditeur à l'adresse indiquée ci-dessus.