Confidentialité et cookies
Dernière mise à jour : 24 octobre 2026.
Notre principe. Collecter le strict nécessaire, ne jamais vous suivre à des fins publicitaires, et peser à chaque fois votre intérêt et le nôtre. Si un choix est possible, nous prenons celui qui protège le plus votre vie privée.
En bref
- Aucun cookie n'est déposé par ce site. Il n'y a donc pas de bandeau de consentement.
- Aucun outil de statistiques, de publicité ou de pistage n'est utilisé.
- Les polices sont hébergées sur ce site, pas chez un tiers.
- Les deux outils (Écho et le kit Duo-Code) fonctionnent dans votre navigateur et ne gardent vos textes sur votre appareil que si vous le décidez.
- Aujourd'hui, Echo, le guide du site, répond avec des réponses préparées : ce que vous lui écrivez ne quitte pas votre navigateur.
- Dans la Bibliothèque des Murmures, les achats et les dons passent par Stripe : ce site ne voit jamais vos données bancaires. Les dépôts de livres, les demandes et les signalements se font par e-mail.
Qui est responsable ?
Eros Bonaffini.
Contact : erosbonaffini.pro@gmail.com.
Ce qui est traité, pourquoi, et sur quelle base
| Situation | Données | Pourquoi | Base légale |
|---|---|---|---|
| Affichage du site (hébergé par GitHub Pages) | Adresse IP et informations techniques de connexion, conservées par l'hébergeur pour le fonctionnement et la sécurité. | Vous envoyer les pages et protéger le service. | Intérêt légitime (art. 6.1.f du RGPD). Le site ne reçoit rien d'autre et n'en tire aucun profil. |
| Echo (conversation) | Aujourd'hui : aucune. Echo répond avec des réponses préparées, dans votre navigateur, et rien n'est envoyé. Quand le serveur d'Echo sera activé : le texte que vous écrivez, envoyé à notre serveur (Cloudflare) puis à un modèle d'IA (Anthropic) pour fabriquer la réponse. | Répondre à votre question. | Votre démarche : vous choisissez d'écrire à Echo. Ce site n'enregistre pas la conversation. |
| Quiz (pas encore activé) | Vos réponses seront corrigées par le serveur d'Echo. Votre score restera dans votre navigateur et disparaîtra quand vous fermerez la page. | Vous permettre de vous exercer. | Votre démarche. |
| Écrire à l'adresse de contact | Votre adresse e-mail et le contenu de votre message. | Vous répondre. | Intérêt légitime (art. 6.1.f) : répondre aux personnes qui nous écrivent. |
La Bibliothèque des Murmures
La Bibliothèque est la page du site où chacun peut acheter, soutenir ou déposer des livres numériques. Elle ne dépose aucun cookie et n'a ni compte ni espace membre : l'argent passe par Stripe, tout le reste par e-mail.
| Situation | Données | Pourquoi | Base légale |
|---|---|---|---|
| Acheter un livre | Sur la page de paiement de Stripe : nom, adresse e-mail, pays, moyen de paiement. Stripe nous transmet le nom, l'e-mail, le montant et la date, jamais vos données bancaires. | Encaisser le paiement, vous livrer le livre, tenir la comptabilité. | Exécution du contrat (art. 6.1.b), puis obligation légale comptable et fiscale (art. 6.1.c). |
| Recevoir le livre acheté | Après le paiement, Stripe vous envoie vers le fichier, hébergé sur Google Drive. Google peut voir cet accès, surtout si vous êtes connecté à un compte Google. | Vous livrer le fichier. | Exécution du contrat (art. 6.1.b). |
| Faire un don | Comme pour un achat, sur la page de paiement de Stripe. | Encaisser le don et l'ajouter au fonds des petits auteurs. | Exécution de votre don (art. 6.1.b), puis obligation légale comptable (art. 6.1.c). |
| Panneau des flux | Le montant de chaque don et de chaque part versée. Un prénom n'est affiché que si la personne l'accepte, sinon « Donateur anonyme ». Pour une part versée : le nom de plume déjà visible sur l'étagère et le titre du livre. | Montrer de façon transparente où va l'argent du fonds. | Consentement pour le prénom (art. 6.1.a), que vous pouvez retirer à tout moment. Intérêt légitime de transparence pour les montants et les noms de plume ; vous pouvez demander à apparaître comme « Auteur·rice ». |
| Déposer un livre | Ce que contient l'e-mail préparé par le formulaire : titre, nom de plume, résumé, prix souhaité, attestation de droits, votre adresse e-mail, et le fichier que vous y joignez. Le formulaire lui-même n'envoie et n'enregistre rien. | Relire le livre, le mettre en rayon, vous verser votre part. | Mesures précontractuelles, puis exécution du contrat (art. 6.1.b). |
| Demander une part du fonds | Votre nom de plume, le titre de votre écrit, le reçu de votre don, et les informations nécessaires au versement. | Vérifier les deux conditions et verser la part. | Exécution du contrat (art. 6.1.b), puis obligation légale comptable (art. 6.1.c). |
| Signaler un contenu | Votre adresse e-mail, le contenu signalé et vos explications. | Examiner le signalement et retirer ce qui est illégal ou contraire à la charte. | Intérêt légitime (art. 6.1.f), voir ci-dessous. Pour un contenu illégal, aussi obligation légale (art. 6.1.c). |
| Bannir une personne | Le nom de plume et l'adresse e-mail de la personne bannie, et le motif. | Empêcher un nouveau dépôt après un manquement grave ou répété. | Intérêt légitime (art. 6.1.f), voir ci-dessous. |
Modération : comment nous pesons les intérêts de chacun.
Notre intérêt légitime est de garder la bibliothèque légale et sûre pour ses lecteurs et ses auteurs, et de répondre aux signalements. En face, il y a l'intérêt de l'auteur·rice : être lu·e, ne pas être mis·e en cause à tort, s'exprimer librement. Pour tenir cet équilibre :
- chaque signalement est examiné par une personne, jamais par un outil automatique seul ;
- un contenu n'est retiré que s'il est illégal ou contraire à la charte, et l'auteur·rice en reçoit le motif par e-mail ;
- l'auteur·rice peut contester la décision en répondant à cet e-mail ;
- le bannissement est réservé aux manquements graves ou répétés, et nous ne gardons que ce qui est nécessaire pour l'appliquer ;
- l'identité de la personne qui signale n'est pas communiquée à l'auteur·rice, sauf obligation légale.
Auteur·rice anonyme. Si vous choisissez de rester anonyme, votre nom n'apparaît jamais sur le site. Nous gardons votre identité et la preuve de vos droits de notre côté, hors du site, seulement pour le contrat et le versement de votre part.
Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Messages envoyés à l'adresse de contact | Le temps de vous répondre, puis 1 an. |
| Dépôt d'un livre refusé | 6 mois après notre réponse, puis effacé, fichier compris. |
| Dépôt accepté : identité, attestation de droits, accord sur le prix | Tant que le livre est dans la bibliothèque, puis 5 ans (preuve en cas de litige). |
| Achats, dons et parts versées (reçus, factures, écritures comptables) | La durée imposée par la législation comptable et fiscale belge (de 7 à 10 ans selon les pièces). |
| Prénom affiché dans le panneau des flux | Tant qu'il fait partie des derniers dons affichés, 12 mois au plus. Retiré dès que vous le demandez. |
| Signalement | 1 an après la décision. |
| Bannissement | Le temps du bannissement, 3 ans au plus, puis réexamen ou effacement. |
| Stockage local d'Écho et du kit Duo-Code | Sur votre appareil, jusqu'à ce que vous l'effaciez. |
Qui reçoit vos données
Vos données ne sont jamais vendues ni utilisées pour de la publicité. Seuls ces prestataires y ont accès, chacun pour sa tâche :
- GitHub (Microsoft) héberge le site.
- Stripe traite les paiements et les dons. Pour certains traitements (lutte contre la fraude, obligations bancaires), Stripe agit selon ses propres conditions.
- Google fournit la messagerie de l'adresse de contact (Gmail) et héberge les livres achetés (Google Drive).
- Cloudflare et Anthropic, seulement quand le serveur d'Echo sera activé.
Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.
Cookies et stockage local
Ce site n'utilise ni cookie, ni identifiant publicitaire. Les pages Écho et Duo-Code peuvent enregistrer vos textes ou vos réponses dans le stockage local de votre navigateur, sur votre appareil, sans jamais les envoyer à ce site, et uniquement quand vous le demandez : en cliquant sur « Enregistrer » dans Écho, ou en cochant « Garder mes réponses » dans le kit. Vous pouvez tout effacer à tout moment depuis ces pages. Ce stockage répond à votre demande et ne sert ni au suivi ni à la publicité : aucun consentement supplémentaire n'est donc nécessaire. Si un cookie était ajouté un jour, nous vous demanderions votre accord avant, sauf s'il est strictement nécessaire au service demandé, et nous mettrions cette page à jour.
Les outils Écho et Duo-Code
- Vos textes restent chez vous. Écho (bibliothèque de textes et atelier de prompts) et le kit Duo-Code travaillent dans votre navigateur. Ce site ne reçoit ni vos textes, ni vos réponses.
- Le micro d'Écho est facultatif. Si vous choisissez la lecture à la voix, la reconnaissance vocale est assurée par votre navigateur. Sur Chrome et certains autres navigateurs, l'audio est traité par les serveurs de leur éditeur (par exemple Google). Écho et ce site n'enregistrent et ne reçoivent pas votre voix. Vous pouvez lire sans micro, en mode manuel.
- Photos et personnes. Le kit Duo-Code ne traite aucune photo : il prépare des textes. N'utilisez pas de photos de personnes sans leur accord, ni de photos d'un enfant sans l'accord d'un parent ou tuteur.
- Effacer. Écho propose « Effacer tout ce qu'Écho a enregistré sur cet appareil », et le kit propose « Tout effacer ».
Echo et l'intelligence artificielle
Echo est une IA. Il vous le dit, et ses réponses peuvent contenir des erreurs : vérifiez ce qui compte.
- Ne lui donnez jamais de données personnelles ou bancaires (nom complet, adresse, numéro de carte, santé, mot de passe). Echo vous le rappelle.
- Ce site n'enregistre pas vos conversations. Quand le serveur d'Echo sera activé, les prestataires techniques (Cloudflare, Anthropic) pourront conserver des journaux limités selon leurs propres conditions.
- Echo ne prend aucune décision vous concernant : il informe et oriente.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement (sauf ce que la loi nous oblige à garder, comme les pièces comptables), leur portabilité ou la limitation d'un traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez retirer à tout moment votre accord pour l'affichage de votre prénom. Pour contester une décision de modération, répondez à l'e-mail qui vous l'a annoncée. Écrivez-nous à l'adresse de contact ci-dessus : nous répondons dans un délai d'un mois.
Si vous estimez ne pas avoir obtenu satisfaction, vous pouvez saisir l'autorité de protection des données (en Belgique : autoriteprotectiondonnees.be).
Évolutions
Cette page est mise à jour à chaque changement important, par exemple l'activation du serveur d'Echo ou l'ajout d'un outil de mesure. La date en haut de page l'indique.