Politique de confidentialité

La présente politique de confidentialité vous informe, conformément aux art. 13 et 14 du RGPD, sur les données à caractère personnel que nous traitons sur EuroPrisma, à quelles fins, sur quelle base juridique, et de quels droits vous disposez.

1. Responsable du traitement

Le responsable du traitement des données sur cette plateforme au sens du RGPD est :

Latuke UG (haftungsbeschränkt) i. Gr. Roonstraße 23a 76137 Karlsruhe Allemagne

Courriel : info@latuke.com

Gérant : Lorenz Meierhofer

Nous n'avons pas désigné de délégué à la protection des données ; il n'existe actuellement aucune obligation légale pour nous de le faire (art. 37 RGPD en liaison avec l'art. 38 BDSG).

2. Hébergement et fichiers journaux du serveur

Notre plateforme est exploitée par le sous-traitant suivant au sein de l'UE :

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les serveurs sont situés dans l'Union européenne. Politique de confidentialité de l'hébergeur : https://www.hetzner.com/de/legal/privacy-policy/

Un accord de sous-traitance conformément à l'art. 28 RGPD est conclu avec l'hébergeur.

À chaque accès à la plateforme, le serveur web de l'hébergeur enregistre dans des fichiers journaux les données de connexion techniquement nécessaires. Cela comprend généralement :

• l'adresse IP de l'appareil demandeur
• la date et l'heure de l'accès
• l'URL demandée et le code d'état HTTP
• l'identifiant du navigateur (user agent)
• le référent (lorsqu'il est transmis)

Base juridique : art. 6, par. 1, point f) RGPD. L'intérêt légitime est l'exploitation sûre et stable de la plateforme ainsi que la prévention et l'investigation des attaques techniques.

Durée de conservation : ces fichiers journaux du serveur sont automatiquement supprimés au plus tard après 14 jours. Ces journaux ne sont pas combinés avec les données de compte.

3. Cookies et technologies similaires

Nous utilisons un petit nombre de cookies techniquement nécessaires et de mécanismes de stockage du navigateur. Un consentement via une bannière n'est pas requis pour ceux-ci (art. 25, par. 2, no 2 TTDSG) ; nous vous informons néanmoins de ce stockage.

Nous n'utilisons aucun cookie tiers de marketing, de pistage ou d'analyse.

4. Lors de l'accès à la plateforme (traitement passif des données)

Si vous visitez EuroPrisma sans vous connecter, voter ou commenter, nous ne traitons que les données de journal du serveur visées à la section 2 et les mécanismes de stockage technique visés à la section 3.

En particulier, dans ce cas, aucune empreinte d'appareil, aucun profil fondé sur le comportement et aucun identifiant de pistage persistant ne sont collectés.

5. Inscription et compte

Vous pouvez créer un compte sur EuroPrisma afin de voter, de commenter et de voir votre activité vous être attribuée. L'inscription se fait exclusivement via l'authentification unique de Google (voir section 5.1). Nous n'offrons pas d'inscription classique par courriel et mot de passe ; en conséquence, nous ne stockons aucun mot de passe.

Données traitées lors de la création d'un compte :

• l'identifiant de compte Google (google_id) et l'adresse électronique enregistrée auprès de Google (transmise par Google, voir section 5.1)
• la confirmation de l'âge minimum (16 ans, case à cocher active ; voir section 11)

Informations facultatives :

• nom d'affichage (nom d'utilisateur)
• attribution d'un pays (le pays que vous représentez sur la plateforme)
• langue d'affichage

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat d'utilisation).

Durée de conservation : pendant la durée du compte d'utilisateur existant. Après la suppression de votre compte : voir section 13.

5.1 Connexion via Google (authentification unique)

L'inscription et la connexion sur EuroPrisma se font exclusivement via un compte Google. Dans ce cadre, les données suivantes nous sont transmises par Google, sous réserve de votre consentement dans la boîte de dialogue Google :

• votre identifiant de compte Google (google_id)
• votre adresse électronique enregistrée auprès de Google
• éventuellement : nom d'affichage et photo de profil

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google traite également ses propres données dans le cadre du processus de connexion (par exemple pour la prévention de la fraude du côté de Google). À cet égard, Google est son propre responsable du traitement ; veuillez vous reporter à la politique de confidentialité de Google : https://policies.google.com/privacy

Base juridique : art. 6, par. 1, point a) RGPD (consentement, que vous donnez en confirmant dans la boîte de dialogue Google) ainsi que art. 6, par. 1, point b) RGPD (exécution d'un contrat).

Transfert vers un pays tiers : le traitement peut également avoir lieu aux États-Unis. Voir section 12.

Nous n'avons pas conclu d'accord de sous-traitance avec Google ; Google agit comme son propre responsable du traitement dans le cadre de l'authentification unique et fournit sa propre politique de confidentialité, qui est liée dans la boîte de dialogue de connexion Google.

6. Adresse IP, user agent et empreinte d'appareil lors des actions d'écriture

Cette section est centrale pour notre concept de protection des données. Veuillez la lire attentivement.

6.1 Quelles données

Lorsque vous effectuez une action d'écriture sur EuroPrisma, c'est-à-dire que vous votez ou commentez, nous traitons, outre les données de contenu proprement dites :

• votre adresse IP
• votre chaîne user agent (identifiant du navigateur et de l'appareil tel que transmis par le navigateur)
• un hachage d'empreinte d'appareil : un hachage cryptographique (SHA-256) dérivé de plusieurs caractéristiques techniques de votre navigateur/appareil (en particulier : identifiant du navigateur/du système d'exploitation issu du user agent, langue préférée, taille et profondeur de couleur de l'écran, fuseau horaire, nombre de cœurs de processeur, identifiant de plateforme). Du côté du serveur, nous ne stockons que le hachage, et non les caractéristiques individuelles. Une liste des propriétés spécifiques du navigateur lues est disponible dans le code source à l'adresse frontend/src/lib/fingerprint.ts.

6.2 Nous ne traitons pas d'empreinte lors du simple accès à la plateforme

Ces trois éléments de données sont collectés uniquement lors des actions d'écriture (vote, commentaire), et non lors de la simple consultation de contenus, ni lors de la simple connexion.

6.3 Finalité

Le traitement sert exclusivement à détecter et à prévenir les manipulations coordonnées, les votes multiples automatisés et les abus comparables. EuroPrisma affiche des répartitions majoritaires visualisées par pays ; sans dispositifs de protection techniques, la pertinence de ces données, et par conséquent la finalité de la plateforme, seraient compromises.

En outre, à chaque action d'écriture, nous vérifions un jeton d'action de courte durée (X-EP-Action-Token, durée de vie de 30 minutes, lié à l'adresse IP au moment de l'émission). Ce jeton est transmis exclusivement dans les en-têtes HTTP, n'est pas stocké du côté du serveur, et sert à rendre plus difficiles les scripts automatisés et les tentatives de rejeu depuis un environnement réseau externe.

6.4 Base juridique (RGPD et TTDSG)

Art. 6, par. 1, point f) RGPD. Notre intérêt légitime est l'intégrité de la répartition des opinions que nous affichons et la protection de la plateforme contre les distorsions automatisées ou coordonnées.

Le traitement est effectué dans le respect des principes de limitation des finalités et de minimisation des données (art. 5, par. 1, points b) et c) RGPD) :

• la collecte n'a lieu que lors d'actions d'écriture actives, et non de manière passive
• aucun profil comportemental ou publicitaire n'est créé
• l'empreinte n'est utilisée que sous forme de hachage et non en combinaison avec un pistage tiers
• les données sont supprimées de manière liée à la finalité et dans un court délai
• aucun blocage automatique n'a lieu ; voir section 7

Dans la mesure où des caractéristiques techniques de votre équipement terminal sont lues pour former l'empreinte d'appareil, cela peut constituer un accès à des informations stockées dans votre équipement terminal au sens de l'art. 25 TTDSG. Cet accès est autorisé sans consentement en vertu de l'art. 25, par. 2, no 2 TTDSG, car il est strictement nécessaire pour nous permettre de vous fournir le service que vous avez expressément demandé, à savoir voter et commenter, d'une manière inviolable. Sans ce dispositif de protection, les votes multiples automatisés et les campagnes coordonnées ne pourraient pas être détectés efficacement, ce qui compromettrait la pertinence des résultats affichés et donc le cœur du service. L'empreinte est formée exclusivement lors de ces actions d'écriture et non lors du simple accès à des contenus ou de leur lecture (voir section 6.2).

6.5 Durée de conservation

L'adresse IP, le user agent et le hachage de l'empreinte associés à un vote ou à un commentaire individuel sont automatiquement supprimés après 90 jours, à condition qu'aucun examen d'abus ouvert ne soit en cours. L'entrée de commentaire ou de vote elle-même demeure, mais sans ces dispositifs de protection.

6.6 Droit d'opposition

Vous pouvez vous opposer au traitement à tout moment conformément à l'art. 21 RGPD. Dans ce cas, il se peut que nous ne puissions pas vous proposer d'actions d'écriture, ou seulement de manière limitée, car les dispositifs de protection techniques sont nécessaires à la prévention des abus. L'accès en lecture seule reste possible.

7. Lutte contre la manipulation et détection des anomalies

Nous vérifions les données collectées au titre de la section 6 par rapport à des schémas qui indiquent une manipulation coordonnée (par exemple un nombre inhabituellement élevé de votes provenant d'empreintes ou d'adresses IP identiques dans un court laps de temps). En cas de correspondance, un indicateur d'anomalie interne (anomaly_flag) est généré, qui contient :

• le type et la gravité de l'indicateur
• le cas échéant, les identifiants d'utilisateur concernés, l'adresse IP, le hachage de l'empreinte
• des métadonnées supplémentaires (par exemple fenêtre temporelle, seuil)

Important : un tel indicateur n'entraîne pas automatiquement un blocage ou une sanction. Chaque indicateur est examiné par un être humain. Une décision de blocage fondée exclusivement sur un traitement automatisé n'a pas lieu (art. 22 RGPD).

Si vous êtes concerné par une mesure, vous pouvez vous y opposer auprès de nous de manière informelle (voir section 16) ; votre droit à une intervention humaine en vertu de l'art. 22, par. 3 RGPD reste inchangé.

Base juridique : art. 6, par. 1, point f) RGPD (voir section 6.4).

Durée de conservation : les indicateurs d'anomalie sont supprimés ou anonymisés dès que l'affaire est clôturée, au plus tard après 12 mois.

Nous avons évalué les risques de ces mesures de lutte contre la manipulation et d'empreinte d'appareil dans le cadre d'une analyse d'impact relative à la protection des données conformément à l'art. 35 RGPD.

8. Commentaires et contenus que vous publiez

Lorsque vous publiez un commentaire, nous traitons :

• le texte du commentaire (body)
• votre attribution facultative de pays
• l'attribution à votre compte
• les dispositifs de protection technique de la section 6

Les commentaires sont en général visibles publiquement. Veuillez n'y publier aucune donnée à caractère personnel de tiers ni aucun contenu que vous ne souhaitez pas rendre public.

Modération : les commentaires sont modérés avant ou après publication. Un pré-filtrage assisté par IA est utilisé à cet effet ; toute décision finale de blocage ou de suppression est prise par un être humain (voir section 7 et section 10).

Traduction : afin que votre commentaire reste lisible dans d'autres langues de l'UE, nous créons des traductions automatiquement (voir section 10). Celles-ci sont stockées avec votre commentaire.

Base juridique : art. 6, par. 1, point b) RGPD (exécution d'un contrat ; fourniture de la fonction de discussion) et art. 6, par. 1, point f) RGPD (pour la modération et la traduction en tant que traitements accessoires).

Durée de conservation : les commentaires sont en général conservés de manière permanente afin de préserver la traçabilité du déroulement de la discussion. En cas de suppression du compte, votre commentaire est pseudonymisé (voir section 13).

9. Votes / Vote

Lorsque vous votez sur votre position concernant un axe de cadrage d'un événement, nous traitons :

• l'identifiant de l'axe et votre position (valeur numérique)
• votre attribution facultative de pays
• l'attribution à votre compte
• les dispositifs de protection technique de la section 6

Un vote par axe est possible par compte ; les modifications ultérieures remplacent le vote précédent.

Des évaluations agrégées qui ne peuvent pas être rattachées à des personnes individuelles (par exemple « X % des participants du pays Y ont voté à droite du centre sur cet axe ») sont affichées publiquement sur la plateforme.

Base juridique : art. 6, par. 1, point b) RGPD (exécution d'un contrat) et art. 6, par. 1, point f) RGPD (dispositifs de protection de la section 6).

10. Utilisation de l'intelligence artificielle (Anthropic Claude)

EuroPrisma utilise des modèles d'IA du fournisseur Anthropic PBC, 548 Market St, San Francisco, CA 94104, États-Unis, aux fins suivantes :

1. Découverte de sujets (Discovery) : identification d'événements pertinents à l'échelle européenne à partir de sources accessibles au public.
2. Création d'axes de cadrage : propositions de dimensions d'évaluation par événement (deux pôles opposés).
3. Modération des commentaires en tant que pré-filtre : classification préalable automatique de la question de savoir si un commentaire enfreint nos Standards de la communauté. La décision finale est prise par un être humain.
4. Traduction de vos commentaires et de nos contenus dans d'autres langues de l'UE prises en charge (allemand, anglais, français, espagnol, polonais, italien).

Lors de la traduction de vos commentaires et de la modération par IA, le contenu de votre commentaire est transmis à Anthropic. Aucune identification de votre personne au-delà du texte du commentaire n'a lieu ; en particulier, nous ne transmettons aucune donnée de courriel, d'IP, de user agent ou d'empreinte à Anthropic.

Les contenus générés par IA (résumés, axes de cadrage, traductions automatiques) sont signalés comme tels dans l'interface (art. 50 du règlement sur l'IA).

Rôle d'Anthropic : sous-traitant (art. 28 RGPD). Le traitement est effectué sur la base de l'accord de sous-traitance d'Anthropic (Data Processing Addendum), qui inclut les clauses contractuelles types de l'UE (cf. section 12).

Transfert vers un pays tiers : États-Unis. Voir section 12.

Base juridique : art. 6, par. 1, points b) et f) RGPD. L'intérêt légitime est la disponibilité multilingue de la plateforme ainsi que la modération préalable pour préserver un climat de discussion respectueux.

Les risques liés à la modération par IA (en particulier le surblocage et le sous-blocage) sont atténués par un examen humain et une procédure d'opposition (voir section 16), conformément à la jurisprudence relative au filtrage algorithmique des contenus.

11. Âge minimum

L'utilisation d'EuroPrisma requiert un âge minimum de 16 ans (art. 8 RGPD). Lors de l'inscription, vous le confirmez au moyen d'une case à cocher active (non présélectionnée). Nous ne collectons pas de date de naissance.

Si nous apprenons qu'un compte est détenu par une personne âgée de moins de 16 ans, nous supprimerons ce compte.

12. Transfert vers un pays tiers (États-Unis)

Certains des fournisseurs mentionnés sont établis aux États-Unis ou y traitent des données :

• Google (connexion par authentification unique ; section 5.1) : Google LLC est certifié au titre du cadre de protection des données UE-États-Unis (DPF). Le transfert repose donc sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (art. 45 RGPD).
• Anthropic (modération et traduction des commentaires assistées par IA ; section 10) : Anthropic n'est pas certifié DPF. Le transfert repose sur les clauses contractuelles types de l'UE conformément à l'art. 46, par. 2, point c) RGPD (module responsable du traitement vers sous-traitant), qui font partie de l'accord de sous-traitance conclu avec Anthropic. Une évaluation complémentaire des risques (« Transfer Impact Assessment ») est conservée en interne.
• Wikimedia (affichage d'images d'événements sous licence libre ; section 14.2) : les images intégrées sont récupérées par votre navigateur directement depuis l'infrastructure Wikimedia, ce qui fait que votre adresse IP et votre user agent peuvent parvenir à la Wikimedia Foundation, Inc. (États-Unis). Wikimedia est son propre responsable du traitement à cet égard ; il n'existe pas d'accord de sous-traitance ni de transfert de données avec nous et pas de certification DPF. Le transfert est une conséquence technique du fait que votre navigateur récupère une ressource publiquement et librement licenciée.

Pour les traitements sans aucun lien personnel (sélection et préparation automatiques des événements), aucune donnée à caractère personnel n'est transférée vers les États-Unis.

Vous avez le droit de demander une copie des garanties (demande par courriel à info@latuke.com).

13. Durée de conservation et suppression

En principe, nous ne stockons les données à caractère personnel que tant que cela est nécessaire aux finalités énoncées dans la présente politique ou que l'exigent les délais de conservation légaux.

Les sauvegardes servent exclusivement à garantir la disponibilité et l'intégrité des systèmes et sont soumises aux mêmes concepts de suppression que les données de production (par exemple rotation sur 7 jours).

13.1 Suppression du compte

Vous pouvez supprimer votre compte à tout moment via les paramètres (DELETE /users/me après une confirmation en deux étapes). Dans ce cas :

• vos données de compte (courriel, nom d'utilisateur, identifiant Google) sont supprimées
• vos votes et commentaires ne sont pas supprimés mais pseudonymisés : l'attribution à votre identité est remplacée par un identifiant stable attribué aléatoirement de la forme deleted_user_<random>
• l'adresse IP, le user agent, le hachage de l'empreinte et l'adresse électronique sont retirés de vos votes et commentaires précédents

Nous conservons délibérément le texte du commentaire afin de ne pas fausser rétroactivement le déroulement public de la discussion. Vous pouvez faire supprimer vous-même des commentaires individuels avant de supprimer votre compte.

14. Destinataires de vos données

Les destinataires de vos données ne sont que les organismes nécessaires dans le cadre des finalités décrites ci-dessus :

• l'hébergeur mentionné à la section 2 (Hetzner Online GmbH) en tant que sous-traitant
• Anthropic PBC en tant que sous-traitant pour les fonctions d'IA mentionnées à la section 10
• Google Ireland Ltd. lors de l'utilisation de la connexion Google (son propre responsable du traitement ; section 5.1)
• le cas échéant, les autorités répressives dans le cadre des obligations légales de divulgation

Nous ne vendons pas vos données et ne les transmettons pas à des fins publicitaires.

14.1 Remarque : Event Registry

Pour la découverte de sujets, nous utilisons le service externe de données médiatiques Event Registry (fournisseur : Quintelligence d.o.o., Slovénie). Dans ce cadre, aucune donnée à caractère personnel de nos utilisateurs n'est transmise. Event Registry nous fournit exclusivement des métadonnées agrégées sur des contenus médiatiques publiés publiquement.

14.2 Remarque : Wikimedia / images sous licence CC

Le matériel d'image intégré relatif aux événements peut provenir de Wikimedia Commons et être fourni sous licences libres (Creative Commons). Les informations sur l'auteur et la licence sont visibles pour chaque image.

Ces images ne sont pas fournies depuis nos serveurs, mais sont récupérées directement depuis l'infrastructure Wikimedia (upload.wikimedia.org) par votre navigateur lors du chargement d'une page. Dans ce cadre, pour des raisons techniques, votre adresse IP et votre user agent peuvent être transmis à la Wikimedia Foundation, Inc. (San Francisco, États-Unis). Wikimedia est son propre responsable du traitement à cet égard ; il n'existe pas d'accord de sous-traitance ni d'autre accord de transfert de données avec Wikimedia. Politique de confidentialité de Wikimedia : https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

Base juridique : art. 6, par. 1, point f) RGPD. L'intérêt légitime est l'enrichissement de la présentation des événements avec des images thématiquement appropriées, sous licence libre, provenant d'une source établie à but non lucratif.

Transfert vers un pays tiers : le transfert a lieu vers les États-Unis. Voir section 12.

15. Sécurité des données

Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l'altération et la divulgation ou l'accès non autorisés, en particulier :

• transmission exclusivement via des connexions chiffrées par TLS (HTTPS)
• authentification exclusivement via l'authentification unique de Google - nous ne stockons aucun mot de passe
• accès aux données de production limité à un cercle restreint de personnes autorisées
• mises à jour de sécurité régulières des logiciels utilisés

16. Vos droits

En vertu du RGPD, vous disposez des droits suivants à notre égard :

• Accès aux données stockées à votre sujet (art. 15 RGPD)
• Rectification des données inexactes (art. 16 RGPD)
• Effacement de vos données (art. 17 RGPD ; voir section 13.1)
• Limitation du traitement (art. 18 RGPD)
• Portabilité des données (art. 20 RGPD) - vous pouvez demander une copie lisible par machine de vos données
• Opposition au traitement fondé sur l'art. 6, par. 1, point f) RGPD (art. 21 RGPD ; voir section 6.6)
• Retrait du consentement donné, avec effet pour l'avenir (art. 7, par. 3 RGPD)
• Réclamation auprès d'une autorité de contrôle (art. 77 RGPD ; voir section 17)

Pour exercer ces droits, un simple courriel à info@latuke.com suffit. Nous répondons en règle générale dans un délai d'un mois (art. 12, par. 3 RGPD).

16.1 Opposition aux décisions de modération ou de lutte contre la manipulation

Si vous êtes concerné par une décision de modération ou par une mesure fondée sur un indicateur d'anomalie (section 7), vous pouvez nous en informer de manière informelle par courriel à info@latuke.com. Nous offrons cette possibilité d'opposition volontairement ; en tant que micro-entreprise, nous ne sommes pas tenus d'exploiter une procédure interne formelle de traitement des réclamations au titre de l'art. 20 DSA (art. 19 DSA). L'exposé des motifs des mesures prises au titre de nos Conditions d'utilisation est fourni conformément à l'art. 17 DSA (obligation de motivation) ; votre opposition est examinée par nous au cas par cas. Votre droit à une intervention humaine en vertu de l'art. 22, par. 3 RGPD et votre droit d'introduire une réclamation auprès d'une autorité de contrôle (section 17) restent inchangés.

17. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, en particulier dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction présumée.

L'autorité de contrôle compétente pour notre siège social est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.

18. Décisions automatisées et profilage

Une décision fondée exclusivement sur un traitement automatisé au sens de l'art. 22 RGPD - c'est-à-dire une décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire, prise sans intervention humaine - n'a pas lieu sur EuroPrisma.

Des vérifications préalables assistées par IA (modération des commentaires, détection des anomalies) ont lieu, mais les décisions finales de blocage, de suppression ou d'autres mesures sont toujours prises par un être humain.

19. Modifications de la présente politique de confidentialité

Nous pouvons adapter la présente politique de confidentialité si les exigences légales ou nos traitements changent. La version actuelle est disponible à tout moment sur la plateforme ; en cas de modifications importantes, nous informerons les utilisateurs enregistrés par courriel.

20. Versions linguistiques

La présente politique de confidentialité est fournie en plusieurs langues afin que vous puissiez accéder aux informations dans une langue que vous comprenez. La version allemande fait foi ; les traductions dans d'autres langues ne servent qu'à faciliter la compréhension.