Конфиденциальность и файлы cookie

В двух фразах

Этот сайт не использует ни одного рекламного трекера, не встраивает ни одной кнопки социальных сетей, не измеряет свою аудиторию и не загружает ни одного ресурса со стороннего сервера: шрифты, изображения и скрипты отдаются с этого домена. Он собирает что-либо всего в двух местах, и вы идёте туда добровольно: форма обратной связи и форум.

Что остаётся в вашем браузере

Две вещи, и ни одной больше, и ни одна из них не служит слежке за вами.

• ust-entree, в сеансовом хранилище: не даёт проигрывать заставку на каждой странице. Этот ключ исчезает при закрытии вкладки, никогда не покидает ваше устройство и не позволяет вас опознать.
• ust_sid, файл cookie, записывается только если вы входите на форум. Он содержит случайно выбранный идентификатор, и ничего больше: ни вашего имени, ни вашего адреса, ни следа прочитанных вами страниц. Он живёт тридцать дней, обновляется при каждом посещении и удаляется при выходе.

Файл cookie форума строго необходим для услуги, которую вы прямо запрашиваете, когда входите. По этой причине он не требует ни согласия, ни баннера. Он не должен превратиться ни во что другое: в тот день, когда добавится измерительный или рекламный cookie, баннер станет обязательным для всего сайта, и эту страницу придётся переписать раньше него.

Форма обратной связи

Форма обратной связи обрабатывается службой forms.yk-groupe.com, работающей для этого сайта. То, что вы вводите (имя, адрес электронной почты, телефон, если вы его дадите, интересующий прибор, бюджет, уровень, предполагаемое применение, почтовый индекс, сообщение), служит только для ответа на ваш запрос и, если он приведёт к сделке, для составления коммерческого предложения. Ничего не перепродаётся, не передаётся и не используется для навязывания услуг.

Также записываются, ради безопасности службы: дата отправки, ваш IP-адрес, ваш браузер и страница, с которой уходит отправка. Копия каждого запроса хранится техническим оператором сайта.

Срок хранения запросов обратной связи: подлежит установлению и записи здесь до публичного открытия. Это решение издателя, и оно должно быть принято так же, как и недостающая правовая информация.

Форум: что собирается

Форум это единственная часть этого сайта, которая требует учётной записи, и единственная, которая собирает персональные данные надолго. Вы можете читать его без учётной записи; чтобы писать, учётная запись нужна.

Собираются три вещи, по трём разным причинам, и лучше их различать, чем складывать.

• Ваша учётная запись и то, что вы публикуете: имя пользователя, адрес электронной почты, отпечаток пароля, заявленное оборудование, заявленное местоположение, если вы его укажете, темы и сообщения. Это необходимо для оказания услуги, которую вы запрашиваете, и принятие правил форума образует это обязательство.
• Технический след: IP-адрес, браузер и отметка времени каждой регистрации, каждого входа и каждой публикации. Этот сайт размещает материалы, опубликованные третьими лицами: закон обязывает его хранить то, что позволяет установить авторов, и передавать это судебному органу, который их затребует. Этот след нигде, никогда и никому не показывается.
• Счётчики безопасности: число отправок с одного IP-адреса и с одной учётной записи за промежуток времени, и журнал решений модерации. Они существуют, чтобы форум держался, и чтобы можно было доказать, что его ведут.

Никакого профилирования, никакой рекламы, никакого измерения аудитории на форуме. У сайта нет ничего подобного сегодня, и форум не станет дверью, через которую это войдёт.

Форум: что публично

На каждом опубликованном вами сообщении карточка показывает: ваше имя пользователя, ваш уровень, число ваших сообщений, дату и время вашей регистрации, оборудование, которое вы заявляете, и вашу страну, регион и город, если вы их укажете. Три поля местоположения и оборудование необязательны и по умолчанию пусты: вы решаете, заполнять ли их, и можете очистить их в любой момент.

Никогда не показываются: ваш адрес электронной почты, ваш IP-адрес, ваш пароль. Справочника участников нет: на карточку попадают из сообщения, по одной за раз.

То, что вы пишете в сообщении, напротив, публично без оговорок, включая способ связи с вами, оставленный в объявлении. У форума нет личных сообщений. Страницы тем будут доступны поисковым системам в тот день, когда этот сайт будет проиндексирован; карточки участников останутся вне поисковых систем.

Сколько времени это хранится

• Compte actif : Illimitée. Un compte vit tant qu'il sert. Il se ferme d'un bouton, à tout moment.
• Compte sans connexion : 24 mois, puis 36. Un avertissement part à 24 mois ; le compte est fermé et ses données effacées à 36.
• Inscription jamais confirmée : 7 jours. Le compte et l'adresse sont supprimés. Il ne reste rien d'une inscription abandonnée.
• Inscription confirmée, jamais validée : 90 jours. Passé ce délai, la demande est refusée et supprimée.
• Session de connexion : 30 jours. Glissante : elle repart de chaque visite. Une déconnexion l'annule sur-le-champ.
• Lien de confirmation d'adresse : 48 heures. Un seul usage.
• Lien de réinitialisation de mot de passe : 1 heure. Un seul usage, et il ferme toutes les sessions du compte.
• Trace technique (adresse IP, navigateur, horodatage) : 12 mois. Elle n'est affichée nulle part et survit à la fermeture du compte. C'est l'obligation de l'hébergeur.
• Sujets et messages publiés : Illimitée. Ils vivent tant que leur sujet vit, et se détachent de leur auteur quand il ferme son compte.
• Signalement traité : 12 mois. Compté à partir du jour où il a été traité.
• Journal des décisions de modération : 36 mois. Qui a approuvé, qui a masqué, qui a fermé, et quand.
• Sauvegardes : 14 jours. Glissantes. Une sauvegarde plus vieille est détruite.

И фраза, которую почти ни одна политика не пишет: стирание мгновенно в базе и действительно не позднее чем через четырнадцать дней в резервных копиях, пока те обновляются. Она стоит здесь потому, что она правдива.

Ваши права и как осуществить их, никого не спрашивая

Два из них осуществляются прямо с форума, самостоятельно, без письма кому-либо. Право, которое нельзя осуществить из интерфейса, это право, которое держится на доброй воле того, кто ведёт сайт.

• Доступ и переносимость: страница вашей учётной записи предлагает файл для скачивания, который содержит всё, что форум о вас знает: профиль, оборудование, местоположение, темы, сообщения, поданные жалобы.
• Исправление: на той же странице правятся оборудование, местоположение, адрес электронной почты и пароль.
• Стирание: кнопка закрывает учётную запись. Адрес, отпечаток пароля, местоположение, оборудование, сеансы и токены стираются. Имя пользователя становится «Membre retiré» и остаётся занятым, чтобы никто не мог выдать себя за вас.

Что не стирается вместе с учётной записью, и вы читаете это до подтверждения. Ваши сообщения остаются на сайте, отделённые от вашего имени: они часть разговоров, которые принадлежат и другим, и стереть их значило бы сделать ответы на них непонятными. Технический след живёт двенадцать месяцев: это обязанность хостинг-провайдера, она сталкивается с правом на стирание, и это решается письменно, а не в тот момент, когда кто-то об этом просит.

Если вы хотите вдобавок, чтобы ваши сообщения были сняты с публикации, об этом нужно попросить: это ручное действие, потому что оно портит ветки, написанные другими.

У вас есть также право на возражение и право на ограничение обработки, а также право подать жалобу во французский орган по защите данных CNIL. По всем этим вопросам пишите на contact@univers-smart-telescope.fr.

Младше 15 лет

Форум предназначен для лиц от 15 лет. Во Франции это возраст, с которого человек сам даёт согласие на обработку своих данных; ниже требуется согласие родителя, которое мы не можем всерьёз получить. К тому же на форуме есть раздел сделок между частными лицами.

Возраст заявляется явной галочкой при регистрации, а не датой рождения: запрос даты собрал бы ещё одни персональные данные ради соблюдения правила, которое галочка обеспечивает так же слабо. Если издатель узнает, что участнику меньше 15 лет, учётная запись закрывается, а данные стираются.

Кто ещё видит эти данные

Никто, кроме тех, кто обеспечивает работу сайта: технический оператор, который ведёт сервер и службу форм, и почтовый провайдер, через которого уходят письма форума. Никакие данные не продаются, не передаются, не обмениваются и не сообщаются рекламодателю.

Сведения об ответственном за обработку данных, сведения о хостинг-провайдере и точные контактные данные подрядчиков подлежат внесению в правовую информацию до публичного открытия форума. Служба, которая собирает адреса и IP-адреса, не может открыться, пока ответственное лицо нельзя назвать по имени.

Уполномоченный по защите данных: его назначение для этого сайта необязательно. Решение о том, чтобы его не назначать, ещё предстоит записать.

Измерение аудитории и реклама

Проектная рамка упоминает Google Analytics и AdSense. Ни то, ни другое на сегодня не установлено. Их добавление потребовало бы баннера согласия по GDPR и обновления этой страницы: это решение, которое надо принять, а не свершившийся факт.