Confidentialité

Ce que je conserve

Six choses, et pas une de plus. Quatre partent du formulaire ; les deux dates sont produites par le service qui garde la liste, ce qui est exactement ce qui les rend impossibles à falsifier de mon côté.

Votre adresse e-mail

C’est là que part le lien de confirmation, puis l’e-mail de lancement. Elle ne sert à rien d’autre.

Votre prénom

Pour l’écrire en haut de l’e-mail. Vous pouvez y mettre ce que vous voulez lire à cet endroit.

La page d’où votre inscription est partie

Ce n’est pas une donnée sur vous, c’est une donnée sur la page : elle me dit laquelle amène le plus de monde, et donc par où commencer.

La date et l’heure de votre demande

La première moitié de la preuve : le moment où votre demande est partie.

La date et l’heure de votre confirmation

La seconde moitié : le moment où vous avez cliqué sur le lien reçu par e-mail.

La version du texte que vous avez lu en vous inscrivant

Chaque formulation est archivée et datée dans le code du site. C’est ce qui permet de dire, dans deux ans, à quoi vous aviez dit oui exactement.

Qui répond de ces données

Moi, en tant qu’éditeur de ce site. L’identité complète du responsable de traitement — la structure, sa forme juridique, son siège et son numéro d’immatriculation — est publiée sur la page Mentions légales, à un clic d’ici comme du bas de n’importe quelle page.

À quoi ça sert

À vous prévenir quand une application NeoXygen sort. C’est tout ce que vous avez demandé, et c’est tout ce que j’en ferai : votre adresse n’est vendue à personne, ne part chez aucun partenaire, et n’alimente aucun autre envoi.

Sur quelle base

Sur votre consentement, et rien d’autre. Vous le donnez en deux temps : en laissant votre adresse, puis en cliquant sur le lien qui arrive par e-mail. Sans ce second clic, votre inscription n’existe pas et vous ne recevrez rien.

Combien d’e-mails

Exactement le texte affiché à côté du champ où vous laissez votre adresse, mot pour mot — pas une reformulation. Il est archivé et daté dans le code du site, et il ne se réécrit jamais : on en publie une nouvelle version, l’ancienne reste.

Chez qui elles sont

Chez Brevo, un éditeur français dont les données sont hébergées dans l’Union européenne. Brevo garde la liste, envoie les e-mails et traite les désinscriptions. Personne d’autre n’a accès à la liste, et il n’en existe aucune copie ailleurs.

Au moment où vous soumettez le formulaire, ce que vous avez saisi traverse le serveur du site pour rejoindre Brevo. Il n’y séjourne pas, et le contenu de la requête n’est jamais journalisé. Sur ce trajet-là, votre adresse IP n’est pas transmise : le serveur retire les en-têtes qui la portent avant de relayer.

Ailleurs, elle l’est forcément, et je préfère le dire. Quand vous cliquez sur le lien de confirmation, votre navigateur se connecte directement à Brevo, qui voit alors votre adresse — c’est d’ailleurs ce qui lui permet d’horodater votre confirmation. Même chose pour un clic dans un e-mail de lancement.

Combien de temps

Trois ans à compter de votre dernier signe de vie : votre inscription, ou une réponse à l’un de mes e-mails. Passé ce délai, l’adresse est supprimée. Plus tôt si vous le demandez.

Ce que vous pouvez demander

Écrivez-moi à bonjour@neoxygen.fr. Il n’y a pas de compte à créer, pas de formulaire à remplir, pas de justificatif à fournir.

Je réponds sous un mois au plus, comme la loi m’y oblige — en pratique bien plus vite, puisque c’est moi qui lis.

Savoir ce que j’ai

Je vous renvoie les six éléments ci-dessus, tels qu’ils sont enregistrés.

Corriger

Une adresse mal tapée, un prénom mal orthographié.

Effacer

Tout, et sans avoir à vous justifier.

Emporter

Les mêmes éléments dans un fichier que vous pouvez rouvrir ailleurs.

Geler le traitement (article 18 du RGPD)

Je garde vos données mais je n’en fais plus rien, le temps qu’une question se règle.

Retirer votre consentement (article 7.3 du RGPD)

Aussi simple à défaire qu’il a été à donner. Ce n’est pas la même chose que se désinscrire — voir juste en dessous.

Saisir la CNIL

La Commission nationale de l’informatique et des libertés est l’autorité française, et son site est www.cnil.fr. Si vous résidez ailleurs dans l’Union européenne, vous pouvez saisir l’autorité de votre propre pays.

Retirer son consentement n’est pas se désinscrire

Se désinscrire, c’est arrêter de recevoir les e-mails : un clic sur le lien présent en bas de chacun d’eux, sans formulaire intermédiaire et sans question de sortie.

Retirer son consentement, c’est retirer la permission elle-même — donc faire effacer ce qui a été conservé sur sa base. Écrivez-moi à bonjour@neoxygen.fr et c’est fait, sans avoir à vous expliquer.

Comment je compte les visites

Avec Rybbit, que j’héberge moi-même, sans cookie et sans donnée personnelle : des pages vues, pas des personnes. Rien n’est écrit dans votre navigateur, et rien de ce qui est compté ne rattache une visite à quelqu’un.

Il tourne sur un serveur que j’administre, à l’adresse analytics.keikolab.dev — un autre domaine que celui-ci. Votre navigateur y fait donc une requête, et ce serveur voit votre adresse IP, comme tout serveur que vous contactez. C’est le seul script de ce site qui vienne d’ailleurs.

Je n’ai posé sur ce site ni bandeau ni fenêtre de consentement, et je n’en poserai pas : aucun cookie n’est déposé, et il n’y a donc rien à quoi consentir.

Me joindre

Pour tout ce qui précède, et pour tout le reste : bonjour@neoxygen.fr. C’est moi qui lis.