Vos données, et votre vote

En bref : votre compte et vos votes sont enregistrés séparément. Polimètre garde la liste des sujets sur lesquels vous avez voté ; vos choix sont dans une urne, sans votre nom ni votre identifiant.

Qui s’occupe de vos données

Le responsable des données est Tom Conan, éditeur de Polimètre (coordonnées dans les mentions légales). Pour toute question ou demande : tom.conan@live.fr.

Comment marche le vote : une liste et une urne

Polimètre fonctionne comme un bureau de vote.

• La liste d’émargement indique seulement que votre compte a voté sur tel sujet. Elle sert à empêcher de voter deux fois. Elle ne contient ni votre choix, ni l’heure du vote.
• L’urne contient les bulletins : le choix (pour, contre, oui si…), la condition écrite s’il y en a une, et la région. Aucun bulletin ne porte de nom, d’adresse e-mail, d’identifiant de compte ou d’heure.
• Lois : votre vote est définitif. Le bulletin reçoit un numéro tiré au hasard que personne ne garde. Pour que vous retrouviez vos votes, une copie de vos choix est gardée uniquement dans le navigateur de votre appareil. Sur un appareil partagé, vous pouvez la refuser dans « Mon compte » (« Ne pas garder mes choix sur cet appareil »).
• Votre reçu : après un vote sur une loi, vous recevez un code tiré au hasard, gardé sur votre appareil. Ceux qui ont voté sur cette loi peuvent consulter la liste de tous ses bulletins (reçu et choix, sans nom) : vous y vérifiez que le vôtre est bien compté, et chacun peut recompter. Qui connaît votre reçu peut savoir ce que vous avez voté : ne le montrez à personne.
• Présidentielle : votre voix et vos avis restent modifiables jusqu’à la clôture. Pour retrouver votre bulletin, votre appareil garde un « ticket » secret, dans un cookie. Ce ticket n’est jamais enregistré chez nous. Si vous changez d’appareil, votre vote reste compté, mais vous ne pourrez plus le modifier.

Cette séparation protège fortement votre vote, sans être une garantie absolue : les journaux techniques et les sauvegardes de nos hébergeurs pourraient, en théorie, permettre des rapprochements. Nous limitons leur durée et leur accès.

Les résultats publiés ne sont que des totaux, avec le nombre de votants. Les conditions « Oui si… » sont relues par l’équipe avant d’être publiées, sans nom, avec seulement la région, et dans un ordre au hasard. Chacune peut être signalée. N’y écrivez rien qui permette de vous reconnaître, vous ou quelqu’un d’autre.

Ce que nous enregistrons

• Votre adresse e-mail, pour vous connecter (par un code envoyé par e-mail).
• Une empreinte chiffrée de votre numéro de téléphone, pas le numéro lui-même. Il sert une seule fois, pour la vérification par SMS, puis seule son empreinte est gardée : elle suffit pour refuser un second compte avec le même numéro.
• Votre région (et, si vous le choisissez, votre commune), déclarée par vous et non vérifiée, pour afficher les résultats par territoire.
• La date de votre accord, pour pouvoir prouver que vous l’avez donné.
• La liste des sujets sur lesquels vous avez voté et des programmes que vous avez lus, sans vos choix.
• Une empreinte chiffrée de votre adresse IP et de votre e-mail quand vous vous connectez, pour bloquer les robots (un nombre maximum d’essais par heure). Gardée 24 heures au plus, jamais reliée à vos votes.

Nous n’enregistrons pas vos réponses au quiz « boussole » : elles restent dans votre navigateur. Nous n’utilisons aucune publicité, aucun outil de mesure d’audience et aucun pistage.

Pourquoi nous avons le droit de le faire

Une opinion politique est une donnée dite « sensible ». Nous ne recueillons votre vote qu’avec votre accord explicite, demandé avant votre premier vote. Votre compte (e-mail, empreinte du téléphone, région) est nécessaire pour fournir le service que vous demandez : voter une seule fois et voir les résultats.

Qui peut voir vos données

Personne ne les achète et nous ne les vendons pas. Seuls nos prestataires techniques les traitent, pour notre compte :

• Supabase (base de données et comptes), serveurs dans l’Union européenne ;
• Vercel (hébergement des pages du site) ;
• Brevo (envoi des e-mails et des SMS), en France ;
• Google Workspace (boîte contact@polimetre.fr, pour vous répondre).

Supabase, Vercel et Google sont des sociétés américaines. Les transferts éventuels hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Combien de temps

• Compte, e-mail, empreinte du téléphone, région, date de l’accord : tant que votre compte existe. Un compte inutilisé pendant 3 ans est supprimé.
• Après la suppression d’un compte : les empreintes chiffrées de l’adresse e-mail et du téléphone, et la liste des sujets déjà votés, pour empêcher de revoter en se réinscrivant. [Durée à fixer.]
• Bulletins : sans nom ni identifiant, ils restent dans l’urne, pour que les résultats publiés ne changent pas.

Cookies

Polimètre n’utilise que des cookies indispensables, qui ne demandent pas votre accord :

• le cookie de connexion, pour rester connecté ;
• le ticket de la présidentielle, pour retrouver votre bulletin depuis cet appareil.

Vos droits

Dans « Mon compte », vous pouvez à tout moment retirer votre accord ou supprimer votre compte. Pour consulter ou corriger vos données, écrivez à tom.conan@live.fr : nous répondons sous un mois au plus.

Retirer votre accord vous empêche de voter et efface votre voix et vos avis de la présidentielle donnés depuis cet appareil. Supprimer votre compte efface en plus votre e-mail, votre région et la liste des sujets sur lesquels vous avez voté. Vos votes sur les lois, enregistrés sans lien avec votre compte, ne peuvent pas être retrouvés : ils restent comptés.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Âge minimum

Pendant la phase de test, Polimètre est réservé aux personnes de 18 ans et plus.