Confidentialité

1. Mesure d’audience — Microsoft Clarity

Ce site utilise Microsoft Clarity pour comprendre comment il est utilisé : quelles pages sont lues, où l’on clique et fait défiler, sur quel type d’appareil. Clarity peut enregistrer des relectures de session anonymisées et produire des cartes de chaleur. Pour cela, il dépose des cookies et collecte des données techniques (navigateur, taille d’écran, région approximative, interactions). Ces données sont traitées par Microsoft pour mon compte ; je ne les utilise que pour améliorer le site. Elles ne servent jamais à la publicité et ne sont jamais vendues. Le traitement par Microsoft est décrit dans la déclaration de confidentialité Microsoft.

2. Le compteur que j’ai écrit moi-même

À côté de Clarity, le site compte quelques choses par lui-même, avec du code que j’ai écrit et que j’héberge : combien de pages sont lues et lesquelles, quels morceaux sont écoutés, et quand quelqu’un copie des paroles. Il ne dépose aucun cookie, ne conserve aucun identifiant persistant, et ne demande aucun consentement parce qu’il n’y a rien à consentir — rien qui vous identifie n’est gardé. Pour distinguer un visiteur de deux le même jour, le serveur calcule une empreinte à sens unique à partir de votre adresse IP et de la signature de votre navigateur, mêlées à un secret régénéré chaque nuit ; l’adresse elle-même n’est jamais écrite, et l’empreinte d’aujourd’hui ne peut pas être rapprochée de celle de demain. Ces empreintes sont supprimées automatiquement au bout de 45 jours. Copier des paroles n’enregistre que le morceau concerné — jamais le texte, jamais ce que vous avez saisi. Les requêtes qui ressemblent à des robots sont ignorées. Les chiffres obtenus sont de simples totaux sans personne derrière, et ils ne sont visibles que par moi, sur une page protégée par mot de passe.

3. Hébergement et journaux

Le site est servi par Amazon Web Services (S3 + CloudFront). Comme tout serveur web, CloudFront écrit des journaux d’accès standards — horodatage, page demandée, adresse IP, navigateur — dans un espace de stockage privé que je suis seul à pouvoir lire. Je les garde pour deux raisons : la sécurité, et le contrôle indépendant du compteur ci-dessus, car un compteur qui ne fait que se donner raison à lui-même ne prouve rien. Ils sont supprimés automatiquement au bout de 90 jours, ne sont rattachés à aucune identité, et ne servent jamais à constituer le profil de qui que ce soit.

4. Formulaires de contact

La page contact n’a aucun serveur derrière elle : le « formulaire » ouvre simplement votre propre messagerie avec un message pré-rempli. Rien n’est transmis ni stocké par ce site. Quand vous m’écrivez, votre message vit dans ma boîte mail et ne sert qu’à vous répondre.

5. Les apps

Les applications publiées par Helaia (QuickestLook, Localizee, Statee) ont chacune leur propre politique de confidentialité, disponible depuis leurs pages. Elles sont construites sur le même principe : local d’abord, pas de télémétrie.

6. Vos droits

Au titre du RGPD et de lois similaires, vous pouvez demander quelles données vous concernent, en demander la correction ou la suppression, ou vous opposer à leur traitement. En pratique : Clarity est le seul endroit où des données vous concernant sont confiées à un tiers, et vous pouvez le bloquer entièrement avec n’importe quel bloqueur de contenu ou la protection contre le pistage de votre navigateur — le site fonctionne exactement pareil sans. Le compteur que j’ai écrit se bloque de la même façon ; et comme il ne garde rien qui remonte jusqu’à vous, il n’y a rien à y communiquer ni à y effacer sur demande. Les journaux du serveur sont le seul endroit où une adresse IP est écrite, et ils expirent d’eux-mêmes au bout de 90 jours. Pour toute demande : hello@helaia.com.

7. Évolutions

Si les pratiques du site évoluent — un nouvel outil, un nouveau besoin — cette page sera mise à jour d’abord, et la date en haut en témoignera.