Confidentialité

Le site lui-même ne dépose aucun cookie et n’utilise ni mesure d’audience, ni publicité. Il ne te demande ni compte, ni mot de passe. Les visites passent par Cloudflare, et les e-mails par Gmail : les deux sont décrits plus bas.

Ce que le site enregistre

• Les déclarations au compteur. Quand tu indiques « C’est bloqué », ton navigateur envoie un identifiant aléatoire qu’il a créé (32 caractères, sans lien avec ton identité) et les comptes de la liste que tu déclares. Le site n’enregistre ni cet identifiant, ni les comptes, ni la date. Il garde seulement une empreinte chiffrée (avec une clé secrète) de chaque couple identifiant-compte, pour ne pas compter deux fois la même déclaration, et, pour chaque identifiant, une empreinte et le nombre de comptes déclarés.
• Les signalements. Quand tu envoies le formulaire de signalement, le site garde le motif, ton message, le compte concerné si tu l’indiques, le moyen de te répondre si tu le donnes, et la date. Ils sont effacés 30 jours après leur réception une fois la demande traitée, et au plus tard au bout d’un an.

Ce que le site n’enregistre pas

• Ton adresse IP n’est écrite ni dans la base de données, ni dans un journal du site. Pour limiter les abus (débit, plafonds quotidiens, nombre de pages de la liste consultées), le serveur garde en mémoire une empreinte de l’adresse, calculée avec une clé qui change chaque jour : 10 minutes au plus pour limiter le débit, 24 heures au plus pour les plafonds quotidiens. En IPv6, l’empreinte porte sur le réseau (/56), pas sur l’appareil. Le serveur web garde aussi l’adresse en mémoire, quelques minutes au plus, pour limiter le débit. Rien de tout cela n’est écrit sur le disque, et l’empreinte ne permet pas de retrouver l’adresse.
• Le site ne sait pas qui tu es, ni quel compte tu utilises sur les plateformes.
• Les outils de blocage n’envoient rien au site. Quand tu en lances un, il ouvre une petite fenêtre du site, qui demande la liste à jour au serveur et la lui transmet : comme pour toute page, cette demande passe par ton adresse IP, utilisée seulement en mémoire pour limiter les abus (voir ci-dessus). Le site ne sait ni quel compte tu utilises sur la plateforme, ni ce que l’outil bloque ensuite.

Ce que ton navigateur garde

Ton navigateur garde, dans son stockage local, l’identifiant aléatoire, la liste des comptes que tu as indiqués comme bloqués, les déclarations déjà envoyées et tes réglages de séance. Les outils lancés dans la console gardent leur progression dans le stockage local de la plateforme où tu les lances, que les scripts de cette plateforme peuvent lire. Les userscripts la gardent dans le stockage de ton gestionnaire de scripts. Tous utilisent aussi un identifiant d’onglet aléatoire, dans le stockage de session de la plateforme, pour qu’un lancement reste dans un seul onglet. Tu peux tout effacer depuis la page Mes blocages, ou en effaçant les données du site dans les réglages de ton navigateur.

Cloudflare

Le site est servi à travers Cloudflare, un service qui achemine les visites jusqu’au serveur et le protège des abus. Comme pour tout site qui l’utilise, Cloudflare reçoit techniquement chaque requête et son contenu, avec l’adresse IP du visiteur, et ces données peuvent être traitées hors de l’Union européenne, notamment aux États-Unis. Ton navigateur peut aussi lui envoyer des rapports d’erreurs réseau. Cloudflare peut déposer un cookie de sécurité s’il juge un trafic suspect : ce cookie sert seulement à la sécurité. Ses propres règles s’appliquent (cloudflare.com, politique de confidentialité).

Hébergeur

Le serveur est loué à IONOS SARL (France), qui agit comme sous-traitant de l’éditeur.

E-mails

L’adresse [email protected] est un service de Google (Gmail). Les e-mails que tu y envoies sont traités par Google, qui applique ses propres règles, et ces données peuvent être traitées hors de l’Union européenne.

Le DNS filtrant

Si tu utilises notre DNS, ton appareil envoie au serveur le nom des sites qu’il veut joindre. Le serveur bloque ceux de la liste et résout les autres, sans rien enregistrer : ni les noms demandés, ni ton adresse. Ces requêtes passent par Cloudflare, comme le reste du site. Tu peux arrêter de l’utiliser à tout moment dans les réglages de ton appareil ou de ton navigateur.

Liens vers d’autres sites

Les liens vers les profils et vers X ouvrent d’autres sites, qui appliquent leurs propres règles. Le site demande à ton navigateur de ne pas leur indiquer la page d’où tu viens. Le bouton « Publier sur X » ouvre X avec un texte prêt : le site n’envoie rien à X.

Personnes qui figurent dans la liste

• Données : pour chaque compte, son nom public, son identifiant public, le lien vers son profil, la plateforme et une catégorie (personnalité, organisation ou média, créateur de contenu). Ces éléments sont publiés par les comptes eux-mêmes sur les plateformes.
• Pourquoi : permettre à chacun de bloquer ces comptes depuis son propre compte, en raison de leurs prises de position publiques.
• Base légale : l’intérêt légitime de l’éditeur et du public (RGPD, art. 6, 1, f), dans le cadre de la liberté d’expression et d’information (RGPD, art. 85). Les prises de position en cause ont été rendues publiques par les comptes eux-mêmes (RGPD, art. 9, 2, e).
• Qui y a accès : le public, page par page (20 comptes à la fois) sur les pages du site. La liste complète n’est publiée nulle part : le nombre de pages consultées est limité par connexion, contre l’aspiration. Les outils ne contiennent pas la liste : ils reçoivent, au lancement, les seuls identifiants de leur plateforme.
• Durée : tant que dure la campagne, sauf retrait. Une entrée retirée disparaît du site à la mise à jour suivante, et les outils ne la reçoivent plus dès cette mise à jour, y compris les copies déjà téléchargées.
• Tes droits : accès (y compris l’origine de l’entrée), rectification, effacement, limitation, et opposition pour des raisons tenant à ta situation particulière (RGPD, art. 21) : l’éditeur cesse alors de publier ton entrée, sauf s’il démontre des motifs légitimes et impérieux, qu’il t’expose par écrit. Tu as aussi, à part, un droit de réponse. Utilise le formulaire ou l’e-mail.
• Information : prévenir individuellement chacune des 3 172 entrées demanderait des efforts disproportionnés ; cette page en tient lieu (RGPD, art. 14, 5, b).

Base légale et droits

Les déclarations au compteur reposent sur ton consentement : elles ne partent que quand tu indiques « C’est bloqué » ou que tu cliques sur « Déclarer au compteur », et tout le reste du site fonctionne sans. Le traitement des signalements et des demandes repose sur une obligation légale quand ils portent sur tes données ou sur le droit de réponse (RGPD, art. 6, 1, c), et sur l’intérêt légitime de l’éditeur pour le reste, comme la limitation des abus (art. 6, 1, f).

Tu peux exercer tes droits d’accès, de rectification, d’effacement, de limitation et d’opposition, et retirer ton consentement, en écrivant à [email protected] ou avec le formulaire. Une réponse est donnée sous 7 jours ouvrés, et au plus tard dans le mois. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Âge

Le site s’adresse aux personnes de 15 ans et plus.