Confidentialité
Cet outil existe parce que parler d’argent est gênant. Cela ne fonctionne que si les promesses de confidentialité sont précises. Voici ce qui se passe réellement, y compris ce que nous ne pouvons pas promettre.
En résumé
- Aucun compte, aucun nom, aucune adresse e-mail, aucun numéro de téléphone.
- Votre montant n’est jamais montré au groupe, à l’organisateur, ni à personne d’autre.
- Les montants individuels sont chiffrés avant d’être stockés.
- Ils sont supprimés dès que le résultat du groupe est calculé.
- Les salons sont temporaires. Rien n’est conservé plus de 14 jours au total.
- Les pages de salon privé ne chargent aucune publicité ni aucun traceur tiers.
Ce que nous conservons, et combien de temps
Tant qu’un salon est ouvert
- Le salon : un identifiant aléatoire, le titre que vous avez saisi, la devise, le nombre de personnes attendues, le nombre de réponses arrivées, et la date de création.
- Chaque réponse : stockée uniquement sous forme chiffrée. Le montant est chiffré avant d’atteindre la base de données, avec une clé conservée en dehors de celle-ci. Rien dans la base ne contient de montant lisible.
- Le jeton de votre navigateur : une valeur aléatoire générée par votre navigateur pour que vous puissiez modifier votre réponse. Nous n’en stockons qu’une empreinte à sens unique, différente dans chaque salon, donc elle ne permet pas de vous relier d’un salon à l’autre.
Après l’affichage du résultat
Les réponses individuelles sont supprimées dans la même opération de base de données que la publication du plafond. Il reste le titre du salon, la devise et le seul chiffre arrondi. Le montant le plus bas indiqué n’est pas conservé non plus, uniquement le plafond arrondi.
Suppression
- Un salon sans résultat est supprimé 7 jours après sa création.
- Un salon avec résultat est supprimé 7 jours après l’affichage du résultat.
- L’organisateur peut supprimer un salon, et tout ce qu’il contient, à tout moment.
- Réinitialiser un salon supprime immédiatement toutes les réponses, y compris celle de l’organisateur.
Ce que nous n’avons délibérément pas
Il n’y a pas de système de comptes, donc aucun profil à constituer. Il n’y a pas de liste de participants, donc aucune trace de qui a participé. Il n’existe nulle part dans le produit de champ pour un nom, une adresse e-mail ou un numéro de téléphone. Ni masqué, ni facultatif : il n’existe pas.
Ce que nous ne pouvons pas promettre
C’est la partie que la plupart des pages de confidentialité omettent.
- Les petits groupes peuvent laisser deviner. Le système ne révèle jamais qui a indiqué quoi. Mais dans un groupe de trois ou quatre, quelqu’un qui connaît bien les autres peut deviner qui a fixé le plafond. L’arrondi rend cela plus difficile. Il ne le rend pas impossible, et aucun logiciel ne le pourrait.
- Toute personne ayant le lien peut ouvrir le salon. C’est le modèle d’accès : sans compte, impossible de vérifier qui est un visiteur. Les liens de salon contiennent 128 bits d’aléa, donc ils ne peuvent être ni devinés ni trouvés, mais ils peuvent être transférés.
- Une personne peut répondre plusieurs fois. Le jeton du navigateur empêche les doublons accidentels. Il ne peut pas empêcher quelqu’un d’utiliser délibérément un second appareil ou une fenêtre privée. Nous n’allons pas prétendre le contraire en exigeant une vérification que nous ne voulons pas collecter.
- L’infrastructure voit des données de réseau. Comme pour tout site, les requêtes atteignent un serveur qui peut voir les adresses IP et les navigateurs utilisés. Nous ne les stockons pas. Notre hébergeur les traite pour servir le site et bloquer les abus.
Services tiers
| Où | Ce qui s’exécute |
|---|---|
| Pages de salon, de résultat et d’organisateur | Rien. Aucune analyse d’audience, aucune publicité, aucun pixel, aucun widget intégré. |
| Pages publiques comme celle-ci | Une mesure d’audience respectueuse de la vie privée (pages vues et performance de chargement, sans cookies ni identifiants inter-sites) et Google AdSense, qui utilise des cookies et profile à des fins publicitaires. |
| Le formulaire de création | Cloudflare Turnstile, une vérification anti-robots qui fonctionne sans cookies ni profilage comportemental. Elle ne s’exécute jamais quand quelqu’un répond dans un salon. |
| Hébergement et base de données | Cloudflare Workers et Cloudflare D1. |
Publicité
Ce site est gratuit et financé par la publicité sur ses pages publiques : comment ça marche, les questions fréquentes et les guides par cas d’usage. Ces publicités sont diffusées par Google AdSense, qui dépose des cookies et peut utiliser votre activité sur d’autres sites pour choisir ce qu’il vous montre. Le traitement de ces données par Google est décrit dans sa politique relative aux sites partenaires.
Aucune publicité ne s’affiche dans un salon de budget privé. Ni sur la page de la question, ni sur le résultat, ni sur la vue organisateur. Cela est garanti de trois façons indépendantes : le salon est une application distincte qui ne contient aucun code publicitaire, le script publicitaire n’est ajouté qu’aux pages publiques, et la politique de sécurité envoyée avec chaque page de salon interdit au navigateur de contacter le moindre site externe. Si une publicité y était ajoutée par erreur, le navigateur refuserait de la charger et nos tests échoueraient.
Dans l’EEE, au Royaume-Uni et en Suisse, votre consentement est demandé avant toute publicité personnalisée. Cette demande n’apparaît que sur les pages publiques. Elle n’interrompra jamais quelqu’un en train de répondre à une question de budget.
Cookies
Le produit lui-même ne dépose aucun cookie. Votre navigateur conserve un jeton aléatoire par salon dans son stockage local pour vous permettre de modifier votre réponse. Effacer les données du site le supprime, et le salon continue de fonctionner. Vous ne pouvez simplement plus modifier une réponse antérieure.
La langue dans laquelle vous lisez est conservée de la même manière, pour que le site s’ouvre dedans la prochaine fois. C’est une préférence d’affichage, elle ne nous est jamais transmise, et effacer les données du site la remet sur ce que demande votre navigateur.
Les cookies présents sur ce site proviennent de la publicité, sur les pages publiques uniquement. Un salon de budget privé ne dépose aucun cookie.
Nos propres mesures
Nous comptons des événements, par exemple la création d’un salon ou l’obtention d’un résultat, sous forme de totaux quotidiens regroupés par pays et par grand type de provenance. Il n’existe aucune trace d’une visite individuelle : chaque événement incrémente un compteur et rien d’autre n’est écrit.
Ces compteurs ne contiennent jamais de montant, de titre de salon, de lien de salon, de jeton de navigateur ni d’identifiant. Ils servent à répondre à une seule question : cet outil est-il vraiment utilisé comme nous le pensons ?
Qui édite ce site
Budget Cap est réalisé par Global Anomaly. C’est la seule partie ayant accès à la base de données, et aucun prestataire d’analyse, réseau publicitaire ou sous-traitant ne reçoit quoi que ce soit provenant d’un salon privé.
Contact
Questions de confidentialité : helpdesk@budgetcap.org. Pour le reste : helpdesk@budgetcap.org.
Les salons étant anonymes et de courte durée, nous ne pouvons généralement pas identifier les données se rapportant à une personne précise pour donner suite à une demande la concernant. Le moyen le plus fiable de supprimer un salon est de le supprimer depuis le lien d’organisateur, ou d’attendre son expiration.