Qui est responsable
monpetitlistou est exploité par l’exploitant de monpetitlistou, responsable du traitement de tout ce qui est décrit ici. Pour toute question sur vos données, ou pour exercer l’un des droits ci-dessous, écrivez à [email protected].
Ce qui est conservé
- Vos listes. Titres, éléments, notes, quantités et l’état de chaque élément — ce que vous tapez. C’est le service lui-même ; il n’en existe pas de version qui ne le conserve pas.
- Un prénom, si vous en donnez un. Un texte libre que vous choisissez, affiché à côté de ce que vous faites pour que les autres personnes de la liste sachent qui a fait quoi. Il est visible de tous ceux qui ont le lien : c’est pourquoi le champ demande un prénom.
- Un identifiant d’appareil. Une valeur aléatoire dans un cookie, créée à votre première utilisation. C’est ce qui fait qu’une liste est la vôtre sans compte. Elle ne dit rien de vous et n’est reliée à rien en dehors de cette application.
- Si vous vous connectez avec Google : votre identifiant de compte Google et le nom qui y figure, lus dans la session à chaque requête. Votre adresse e-mail et votre photo sont transmises par Google à la connexion et ne sont pas copiées dans notre base.
- Des traces techniques. Une empreinte de votre adresse IP, utilisée uniquement pour empêcher une même source de saturer le service, et les journaux serveur de notre hébergeur.
Sur quelle base légale
Conserver et afficher vos listes relève de notre intérêt légitime à fournir le service que vous avez demandé — c’est strictement nécessaire, et il n’y a pas de façon de proposer une liste partagée sans conserver la liste. La connexion est facultative et se fait à votre demande. La limitation du débit relève de notre intérêt légitime à garder le service disponible pour tout le monde.
Nous ne demandons aucun consentement, parce que nous ne déposons aucun cookie publicitaire ou de suivi et n’utilisons aucune mesure d’audience à base de cookies. C’est aussi pourquoi aucun bandeau ne s’affiche : il n’y a rien à accepter. Si cela changeait, le bandeau arriverait avec.
Cookies
Les cinq sont strictement nécessaires, et aucun ne sert à établir un profil.
- anon_id
- L’identifiant d’appareil décrit plus haut. Signé et lisible seulement par le serveur, donc infalsifiable.
- grants
- Retient que vous avez ouvert un lien de partage, pour vous garder l’accès à la liste.
- display_name
- Le prénom que vous avez choisi, pour ne pas avoir à le redemander.
- NEXT_LOCALE
- La langue que vous avez choisie, pour que chaque page s’ouvre dedans.
- Cookie de session
- Présent uniquement tant que vous êtes connecté avec Google.
Combien de temps
- Listes créées sans compte : 90 jours après la dernière modification. La page de la liste vous prévient deux semaines avant, et toute modification — ou une connexion — remet le compteur à zéro. Se connecter supprime l’échéance.
- Listes rattachées à un compte : jusqu’à ce que vous les supprimiez. Aucune échéance d’inactivité.
- Listes supprimées : 30 jours à la corbeille, puis effacées. Les éléments supprimés suivent la même règle, pour qu’un appareil resté hors ligne puisse apprendre leur disparition.
- Le journal des modifications : 7 jours. C’est lui qui alimente l’historique d’activité et la synchronisation hors ligne.
- Empreintes d’adresses IP : 24 heures.
Qui d’autre intervient
Nous ne vendons rien et ne partageons rien à des fins publicitaires. Le service tourne sur l’infrastructure d’autres entreprises, qui traitent des données pour notre compte :
- Vercel — hébergement et diffusion.
- MongoDB Atlas — la base de données, hébergée dans l’Union européenne.
- Google — la connexion, seulement si vous choisissez de l’utiliser.
Certaines sont des sociétés américaines et peuvent traiter des données hors de l’Union européenne, sous les garanties de transfert prévues par leurs accords de sous-traitance. Si un autre sous-traitant s’ajoute — pour la remontée d’erreurs ou pour des statistiques d’usage agrégées et sans cookie — cette liste est mise à jour avant qu’il ne commence.
Partager une liste, et en publier une
Un lien de partage donne à qui le détient l’accès pour lequel il a été créé. Traitez-le comme une clé : toute personne qu’il atteint peut lire la liste, et un lien de modification lui permet de la changer. Vous pouvez révoquer les liens à tout moment depuis le panneau de partage de la liste.
Publier une liste est autre chose, et délibéré : une liste publiée est visible de tous et peut apparaître dans les moteurs de recherche. Les listes partagées seulement par lien ne sont jamais indexées.
Vos droits
- Une copie de tout. Connecté, utilisez Exporter mes données dans les réglages, ou appelez
GET /api/account/export. Vous obtenez toutes les listes de votre compte dans un seul fichier JSON. - L’effacement. Supprimer mon compte dans les réglages supprime votre compte et les listes qu’il possède, immédiatement et sans retour possible. Les listes appartenant à d’autres restent, vos contributions n’y étant plus attribuées.
- La rectification. Changez votre prénom quand vous voulez ; cela vaut pour la suite, les entrées passées gardant le nom affiché au moment où elles ont eu lieu.
- L’opposition et la limitation, ainsi que le droit d’introduire une réclamation auprès de la CNIL (France) ou de l’autorité de votre pays de résidence.
Sans compte, nous n’avons rien à consulter : une demande devrait désigner une liste, et nous ne pouvons pas vérifier à qui appartient un appareil. Supprimer une liste qui est la vôtre, ou effacer les données de ce site dans votre navigateur, en est l’équivalent — et cela dépend de vous plutôt que de nous.
Les enfants
Le service ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données les concernant. Une liste partagée en famille est une liste de famille ; rien ici ne demande à un enfant quoi que ce soit sur lui-même.
Modifications de cette page
Si nos pratiques changent, cette page change d’abord, et la date en haut suit. Les conditions sont l’autre moitié de la même réponse.