Politique de confidentialité — Wikast

Version du 23 juin 2026.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du service Wikast, un particulier (éditeur non professionnel) dont l'identité est tenue à la disposition des autorités compétentes. Pour toute question relative à tes données : cltestard@laposte.net.

2. Données que nous traitons

  • Compte : adresse email, mot de passe (stocké uniquement sous forme hachée, jamais en clair), date de création, date et version d'acceptation des CGU.
  • Contenus que tu soumets : vidéos, présentations, documents ou liens, ainsi que les livrables générés (wiki, podcast, transcription, schémas, quiz, fact-check).
  • Cookies strictement nécessaires : un cookie de session (te garder connecté) et un cookie d'essai (isoler tes analyses tant que tu n'as pas de compte). Aucun cookie publicitaire ni de traçage tiers.
  • Données techniques minimales nécessaires au fonctionnement et à la sécurité : les journaux serveur (pouvant inclure l'adresse IP) sont conservés au maximum 12 mois.
  • Mesure d'audience : nous utilisons Matomo, une solution auto-hébergée sur notre propre serveur et configurée sans cookie (statistiques anonymes et agrégées : pages vues, provenance). Aucune donnée n'est transmise à un tiers, aucun traçage entre sites, et aucun bandeau de consentement n'est donc requis.

3. Finalités

Fournir le service (authentification, génération et conservation de tes analyses), envoyer les emails transactionnels (vérification d'adresse, réinitialisation de mot de passe), et assurer la sécurité du service.

4. Base légale

Exécution du contrat (les CGU que tu acceptes), et le cas échéant ton consentement (ex. envoi d'emails). La vérification d'identité de la voix pour une éventuelle synthèse vocale, si elle est proposée à l'avenir, reposera sur un consentement explicite et distinct.

5. Destinataires et sous-traitants

Le traitement (transcription, génération) s'effectue sur le serveur privé de l'éditeur. Sont susceptibles d'intervenir : l'hébergeur du point d'entrée web (Infomaniak SA, Genève, Suisse) et le fournisseur d'email (Infomaniak) pour les emails transactionnels. Le fact-check effectue des recherches web (requêtes envoyées à un moteur de recherche) à partir des affirmations à vérifier. Nous ne vendons pas tes données.

6. Durée de conservation

  • Analyses faites en essai non rattaché à un compte : supprimées automatiquement après 12 heures.
  • Analyses d'un compte : conservées jusqu'à ce que tu les supprimes.
  • Données de compte : conservées tant que le compte est actif.
  • Journaux techniques : 12 mois maximum.

7. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Tu peux supprimer tes analyses et ton compte directement, ou nous écrire à cltestard@laposte.net. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Mots de passe hachés (PBKDF2), connexions chiffrées (HTTPS), cookies httponly, accès au serveur restreint. Aucune mesure n'étant infaillible, nous ne pouvons garantir une sécurité absolue, en particulier pendant la phase de test.

9. Transferts hors UE

L'hébergement du point d'entrée et l'email sont assurés par Infomaniak en Suisse, pays bénéficiant d'une décision d'adéquation de la Commission européenne. Aucun autre transfert hors Union européenne n'est prévu.

10. Modifications

Cette politique peut évoluer ; la version en vigueur est publiée sur cette page.

Voir les CGU · ← Retour