Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données décrites sur cette page est Lois Salmon, éditeur du site andon-app.org et de l’application Andon.

Pour toute question relative à cette politique ou à vos données, écrivez à cette adresse. L’adresse de contact est protégée par ALTCHA, une vérification anti-spam auto-hébergée et sans cookie ; aucune donnée n’est transmise à des tiers.

Données collectées par le site

Lors de votre visite, l’outil de mesure d’audience Matomo enregistre :

• les pages consultées, la date et l’heure de la visite, les fichiers téléchargés et la page de provenance (référent) ;
• le type de navigateur et d’appareil, le système d’exploitation, la résolution d’écran et la langue du navigateur ;
• votre adresse IP, que Matomo anonymise avant tout enregistrement en masquant ses deux derniers octets.

Matomo n’utilise aucun cookie. Le site dépose un seul cookie, andon_lang, uniquement lorsque vous choisissez une langue avec le sélecteur EN / FR, afin de mémoriser ce choix. Le thème choisi et, le cas échéant, votre refus des statistiques sont conservés dans le stockage local de votre navigateur et ne le quittent jamais.

Comme tout serveur web, celui du site inscrit chaque requête dans son journal d’accès : adresse IP, date et heure, page demandée, référent et identification du navigateur.

Données transmises par l’application

Vos projets, tâches, notes et fichiers ne quittent jamais votre ordinateur. L’application Andon ne contacte le serveur du site, à l’adresse andon.daelis.fr, que dans trois cas :

• Recherche de mises à jour, à chaque démarrage et lorsque vous cliquez sur Vérifier les mises à jour. La requête indique la version installée d’Andon, le système d’exploitation et le type de processeur (par exemple win-x64), ainsi que la version du module de mise à jour (Velopack).
• Catalogue des extensions, à chaque démarrage (pour signaler les extensions à mettre à jour) et à l’ouverture du gestionnaire d’extensions. La requête indique la version d’Andon.
• Téléchargements, lorsque vous installez une mise à jour ou une extension.

Comme toute requête adressée à un site web, chacune révèle également l’adresse IP de votre ordinateur et l’heure de la connexion. L’application n’envoie ni identifiant, ni compte, ni aucune information sur le contenu de vos projets.

Ces requêtes sont inscrites dans le journal d’accès du serveur. Une fois par jour, un programme lit le journal de la veille et transmet à Matomo, pour chaque requête : sa nature (recherche de mises à jour, catalogue ou téléchargement), la version d’Andon, la date et l’heure, l’identification du logiciel, l’adresse IP, que Matomo anonymise comme pour une visite du site, et un identifiant de visiteur anonyme. Cet identifiant est calculé à partir de l’adresse avec une clé tirée au hasard chaque jour, qui n’est jamais enregistrée : un même ordinateur n’est compté qu’une fois par jour, mais l’identifiant ne permet ni de retrouver l’adresse, ni de relier un jour au suivant. Nous en tirons des chiffres d’usage anonymes : nombre d’installations actives, versions utilisées, téléchargements d’extensions.

Lorsque vous collez un contenu qui renvoie à des images sur le web, Andon télécharge ces images depuis leur site d’origine, et non depuis le nôtre ; la politique de confidentialité de ce site s’applique alors. Le guide d’utilisation reprend ces informations.

Finalités

Ces données servent à une seule fin : établir des statistiques d’audience anonymes, pour savoir combien de personnes visitent le site et utilisent Andon, quelles versions sont en service et ce qu’il convient d’améliorer. Les journaux du serveur servent en outre à assurer le fonctionnement et la sécurité du site.

Il n’existe aucun compte utilisateur et aucune publicité. Les données ne servent pas à établir de profil, ne sont croisées avec aucune autre source et ne sont jamais communiquées ni vendues à quiconque.

Base légale

Les statistiques du site et de l’application reposent sur notre intérêt légitime à mesurer leur audience (article 6, paragraphe 1, point f, du RGPD). Conformément aux lignes directrices de la CNIL sur la mesure d’audience, elles sont exemptées de consentement : Matomo est installé sur notre propre serveur, sert exclusivement à la mesure d’audience, n’utilise aucun cookie et anonymise les adresses IP, et les données ne sont ni croisées avec d’autres traitements ni transmises à des tiers. C’est pourquoi le site n’affiche pas de bandeau de consentement.

Les journaux du serveur reposent sur le même intérêt légitime, ainsi que sur les obligations légales de l’hébergeur en matière de conservation des données de connexion.

Lieu et durée de conservation

Matomo fonctionne sur notre propre installation, matomo.daelis.fr. Matomo et le site sont hébergés en France par OVH SAS (voir les mentions légales). L’import quotidien s’exécute sur un serveur loué à Hetzner Online GmbH, en Finlande : il lit les journaux en mémoire et n’en conserve aucun. Aucune donnée ne quitte l’Union européenne.

Vos droits

Le RGPD vous donne le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement et de vous y opposer. Pour exercer ces droits, écrivez à l’adresse e-mail indiquée sous Responsable du traitement. Les adresses IP étant anonymisées, il se peut que nous ne puissions retrouver aucune donnée vous concernant ; indiquer la date, l’heure et l’adresse IP de la visite ou de la requête facilite la recherche. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne sur cnil.fr/fr/plaintes ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

« Ne pas me pister » et refus des statistiques

Si votre navigateur envoie le signal « Ne pas me pister » (Do Not Track), Matomo n’enregistre aucune de vos visites.

Vous pouvez également refuser les statistiques dans ce navigateur à l’aide du bouton ci-dessous. Ce choix est conservé dans le stockage local de votre navigateur, sans cookie, et le code de mesure n’est alors plus chargé. Ce bouton nécessite JavaScript ; sans JavaScript, seul le réglage « Ne pas me pister » s’applique.

Les requêtes de l’application parviennent au serveur comme tout téléchargement et figurent donc dans son journal. Pour vous opposer à leur comptage, écrivez à l’adresse e-mail indiquée sous Responsable du traitement.

Modifications

Cette page sera mise à jour si les données collectées changent. La date indiquée en haut de page est celle de la dernière modification.