Confidentialité
Ce que le vote enregistre
Le serveur garde l’identifiant de la question, le choix et l’empreinte d’un reçu aléatoire propre à cette question. L’app et le navigateur créent un reçu différent pour chaque question, ce qui évite de regrouper tes votes. Le service fonctionne sans compte individuel et ne demande aucune adresse e-mail. Le seul nom qu’il peut recevoir est le prénom facultatif d’un duel, décrit plus bas.
Ton iPhone ou ton navigateur conserve ces reçus pour retrouver ou retirer tes votes. Sur iPhone, le Profil garde sur cet appareil des compteurs, les identifiants des questions, des séries et des duels, tes défis sur la réponse en tête et les jours d’activité connus, sans y enregistrer le contenu des choix. Ces compteurs sont distincts des reçus utilisés pour retrouver un vote ou un duel sur le serveur ; le parcours invité du navigateur et l’iPhone ne se synchronisent pas. Supprimer l’app efface ces données de l’iPhone.
Après avoir voté, tu vois combien de personnes ont fait le même choix que toi et leur part dans les votes de cette question. À partir de 10 votes sur une question, le service indique aussi aux votants le nombre de votes de chaque réponse, et l’app comme le site affichent cette répartition. En dessous de ce seuil, elle reste cachée pour éviter de deviner le choix d’un proche.
Retirer un vote
Reviens à la question depuis le même navigateur ou le même iPhone et choisis « Retirer mon vote » sur le résultat. Le choix disparaît de la base active et du prochain calcul. Effacer le reçu de l’appareil empêche de retirer le vote avec ce reçu.
Liens et conservation
Un lien invité contient l’identifiant de la question et, parfois, un code de campagne fixe qui indique le type de partage (par exemple « story »), sans aucune donnée personnelle. Sur iPhone, ce code disparaît si tu coupes la mesure d’audience. L’aperçu d’un lien montre la question, jamais un vote. La carte image à partager montre la question et un QR code, jamais ta réponse ni ton score. Une sauvegarde antérieure peut encore contenir le vote après un retrait. Durées de conservation : 24 heures au maximum pour un duel, une heure au plus pour l’empreinte d’adresse réseau, « durée à renseigner » pour les votes, les sauvegardes, les signalements et les totaux anonymes par jour.
Effacer tes données
Sur iPhone, ouvre Profil, puis Réglages, et touche « Effacer mes données ». Tes votes sont retirés du service avec tes reçus, tes duels en cours sont fermés pour les deux personnes, ton abonnement aux nouvelles séries et le rappel de la question du jour sont coupés, puis tes statistiques, ton carnet, ton flair, tes badges et ta progression disparaissent de cet iPhone. C’est définitif.
Restent seulement les totaux anonymes par jour, les signalements déjà envoyés, qui ne sont reliés ni à toi ni à tes votes, et les sauvegardes antérieures. Ton choix sur la mesure d’audience reste enregistré sur l’iPhone. Sur le site invité, retire chaque vote depuis son résultat ou, si la question a été retirée, depuis son lien.
Signaler une question
Un signalement enregistre la question, le motif et le jour. Il n’utilise pas ton reçu de vote : le service évite les doublons avec une empreinte à part, qui ne permet de relier le signalement ni à ton vote ni à tes autres signalements. Sur iPhone, touche ••• sur la question ou sur son résultat. Sur le site invité, écris au contact indiqué en bas de cette page.
Mesures et protection
Le service compte chaque jour des totaux, comme le nombre de votes, de séries terminées, de partages et de duels. Ces totaux ne contiennent ni reçu, ni identifiant d’appareil, ni adresse réseau.
Sur iPhone, l’interrupteur « Mesure d’audience », dans Profil puis Réglages, coupe tout ce que l’app envoie pour ces totaux : partages, défis et séries terminées. Les liens que tu partages ne portent alors plus de code de campagne. Les votes, les retraits, les duels et les abonnements restent comptés par le service au moment où il les traite. Le site invité compte de la même façon, sans réglage, les ouvertures de liens, les votes, les touchers qui mènent à un nouveau duel ou à l’App Store, ainsi que des totaux par campagne pour les ouvertures et les votes.
Pour limiter les abus sur une instance en ligne, le service garde en mémoire une empreinte de l’adresse réseau pendant une heure au plus. Cette empreinte n’est jamais écrite dans un fichier.
Le proxy et l’hébergeur traitent les connexions HTTPS. Durée de conservation de leurs journaux : « durée à renseigner ».
Duel
En créant ou en acceptant le duel, chaque personne accepte de partager avec l’autre ses choix, cinq pour une série et un seul pour une question envoyée depuis son résultat, et ce qu’elle a deviné de ses réponses, une fois que les deux ont répondu. L’invitation donne accès à une place dans le duel. Elle ne contient aucun choix ni reçu personnel.
Seuls les deux détenteurs de leur reçu peuvent consulter leur comparaison. Les réponses du duel sont conservées séparément des votes publics, avec des empreintes des reçus. Seul un prénom facultatif, indiqué par la personne qui invite, peut accompagner le duel : il est visible par la personne invitée et effacé avec lui. Dans un duel, les réponses d’une même personne restent reliées entre elles.
Les données du duel sont accessibles pendant 24 heures au maximum après sa création, puis effacées lors du nettoyage périodique ou du redémarrage du service.
Chaque personne peut fermer le duel avant cette échéance : cela efface les deux jeux de réponses dans le service. Sur iPhone, « Publier le résultat » partage seulement le score et le verdict, jamais les réponses.
L’outil de sauvegarde des votes publics n’inclut pas la base des duels et des notifications.
Notifications
Les notifications sont facultatives. Pour un duel ou les nouvelles séries, iOS fournit un jeton technique propre à cet appareil, que l’app transmet au service.
Pour un duel, le jeton et le message préparé sont effacés avec le duel. Ce message indique seulement que l’autre personne a répondu, sans aucune réponse. Pour les nouvelles séries, le jeton est conservé à part de tes votes. Il est conservé pendant « durée à renseigner ». Le désabonnement se fait dans Profil, puis Réglages, avec l’interrupteur « Nouvelles séries » : le jeton est alors effacé du service.
Le rappel de la question du jour est programmé sur l’iPhone : il n’utilise aucun jeton et rien n’est envoyé au service.
Couper les notifications dans les réglages d’iOS arrête leur affichage, mais n’efface pas un jeton déjà transmis. Ton accord, ta réponse « Plus tard » et le réglage du rappel restent sur l’iPhone.
Responsable du traitement
Responsable : Eric. Pour toute demande sur tes données : contact@hermesie.com.
Finalités et bases légales
Ces données servent à enregistrer ton vote et à montrer les résultats, à faire fonctionner les duels, à envoyer les notifications que tu as activées, à traiter les signalements, à limiter les abus et à compter l’audience en totaux anonymes. Base légale de chaque traitement : « à renseigner après relecture juridique ».
Destinataires
Ces données sont accessibles à l’éditeur et à son hébergeur : « nom de l’hébergeur à renseigner ». Apple reçoit ce qu’il faut pour acheminer une notification, si tu les as activées. Aucune donnée ne sert au suivi publicitaire. Pays de traitement et transferts hors de l’Union européenne : « à renseigner ».
Tes droits
Tu peux demander l’accès à tes données, leur rectification ou leur effacement et, selon la base légale, t’opposer à un traitement, le limiter, demander la portabilité de tes données ou retirer ton consentement. Le service fonctionne sans compte : il retrouve un vote seulement à partir du reçu gardé sur ton appareil. Sans ce reçu, il ne peut pas le relier à toi. Tu peux aussi adresser une réclamation à une autorité de contrôle, en France la CNIL.
Assistance
Éditeur : Eric.