Ce que ce site sait de vous

Lire ce site ne dépose aucun cookie

Lire ces pages ne dépose aucun cookie. Ni d'analyse, ni de préférence, ni « essentiel ». Il n'y a pas de bannière de consentement parce que, pour qui lit, il n'y a rien à quoi consentir : les règles ePrivacy exigent une bannière lorsqu'on stocke ou lit quelque chose sur l'appareil du visiteur, et lire ce site ne fait ni l'un ni l'autre.

La seule exception est décrite plus bas et n'existe que pour les personnes qu'elle concerne : se connecter à l'espace réservé dépose un cookie technique de session. Si vous ne vous connectez jamais, vous ne le recevez jamais — et si l'espace réservé est désactivé, ce cookie n'existe pas du tout.

Et il n'exécute aucun JavaScript. Pas « peu de JavaScript » : aucun. Les pages arrivent en HTML et c'est tout — vous pouvez le vérifier en désactivant les scripts et en constatant que tout fonctionne pareil.

Aucun hôte tiers

Rien sur cette page n'est récupéré chez quelqu'un d'autre. Les caractères — Newsreader, Inter et IBM Plex Mono — sont hébergés ici au lieu d'être chargés depuis Google Fonts. Les charger depuis Google enverrait votre adresse IP à Google à chaque page ouverte : c'est un transfert à déclarer, et une chose étrange à faire sur un site qui plaide pour le logiciel local.

Il y a bien une chose que le serveur compte, et elle est décrite ici plutôt qu'omise : un compteur de vues par page et par jour, dans la même base que la liste de diffusion. Il retient le chemin et la date, et séparément l'hôte d'où venait la personne — www.google.com, pas la recherche qu'elle a tapée. Il n'y a aucun cookie, aucun identifiant, aucune session, aucun parcours dans le site, et aucune colonne où une adresse IP ou une empreinte de navigateur pourraient atterrir, même par accident. Les pages dont l'adresse contient un jeton sont entièrement exclues, et les robots déclarés aussi.

Aucun fournisseur d'analyse. Aucun gestionnaire de balises. Aucune vidéo intégrée, aucun bouton social, aucun système de commentaires, aucune publicité, aucun outil de test A/B. La politique de sécurité du contenu que le serveur envoie est default-src 'none' avec 'self' pour les styles, les caractères et les images : il n'est pas permis au navigateur d'aller chercher quoi que ce soit ailleurs, et une modification future qui essaierait serait bloquée plutôt qu'admise en silence.

Ce que voit le serveur

Demander une page envoie forcément quelques données au serveur, et aucun site ne peut l'éviter : votre adresse IP, sans laquelle une réponse ne saurait pas où revenir ; l'adresse de la page demandée ; l'agent utilisateur de votre navigateur et la langue qu'il préfère ; et le référent, quand votre navigateur en envoie un.

Ces éléments apparaissent dans le journal des requêtes du serveur. Ce journal est tenu à des fins opérationnelles — diagnostiquer des erreurs et repérer des abus — et ne sert pas à construire un profil ; il n'est ni enrichi ni partagé. Au sens du RGPD, la base légale est l'intérêt légitime (art. 6.1.f) à maintenir le service en état de marche et sûr.

Une fois ce site publié derrière Cloudflare, Cloudflare agira comme sous-traitant pour ces mêmes données en bordure de réseau. Cette page sera complétée le jour où ce sera vrai, pas avant.

La liste de diffusion

Si vous vous inscrivez, le formulaire conserve votre adresse électronique, les catégories cochées, la langue dans laquelle vous lisiez, et — comme preuve que le consentement a eu lieu — la date et l'adresse IP de l'envoi, plus la date de confirmation.

• Vous choisissez quelles catégories vous voulez, et aucune n'est précochée.
• La confirmation est un double opt-in : un courriel demande si c'était votre intention, et rien d'autre n'arrive avant que vous ouvriez le lien. D'ici là vous ne figurez sur aucune liste.
• Chaque message porte une sortie en un clic, et le même lien ouvre une page où changer les catégories.
• Demander la suppression supprime la ligne. Pas une colonne indiquant votre départ.

La base légale est le consentement, art. 6.1.a, révocable à tout moment sans avoir à se justifier.

Vos droits

Au titre du RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, et vous opposer au traitement fondé sur l'intérêt légitime. Vous pouvez également saisir votre autorité de contrôle — en France, la CNIL.

Pour tout ce qui figure sur cette page, écrivez à l'adresse ci-dessous. Il n'y a pas de formulaire, pas de compte et pas de système de tickets : c'est une adresse électronique, lue par une personne.

Ce que fait l'application

Runlix tourne sur votre Mac. Elle n'a aucun compte, aucune télémétrie, aucun rapport de plantage et aucune statistique d'usage, et aucune de vos conversations ne quitte la machine : elles sont dans une base de données à l'intérieur de votre dossier utilisateur.

Elle parle au réseau dans deux situations exactement, et c'est vous qui les déclenchez : la recherche dans le catalogue Hugging Face, et le téléchargement d'un modèle. Dans les deux cas la requête va chez Hugging Face et relève de leur politique, pas de celle-ci.

Modifications de cette page

La date en haut est celle de la dernière modification. C'est un site jeune et il changera ; quand ce sera le cas, ce sera parce que quelque chose sera devenu vrai.