Confidentialité

Ce que nous comptons.

Quand une page se charge, notre serveur note l’heure, de quelle page il s’agit, la ville et le lieu d’observation, la langue de la page et l’avis affiché. Il note aussi si la visite a commencé directement, par un lien depuis un autre site (nous ne gardons que le nom de ce site, par exemple google.com) ou depuis une autre de nos pages. Il note le pays et la province ou l’État d’où vient votre connexion, tels que les indique notre fournisseur réseau Cloudflare, jamais votre ville ni votre position exacte. Il note enfin si votre appareil est un iPhone ou un iPad, un appareil Android ou un ordinateur, et la première langue demandée par votre navigateur. Sur une page de prévision complète, choisir l’autre lieu envoie une seule note qui le signale.

Rien de ce que nous comptons n’est relié à vous, à votre appareil ni à vos autres visites : dans ces décomptes, nous ne conservons aucune adresse IP, aucun identifiant d’appareil et aucune trace de votre navigateur. Ils nous servent à voir comment le service est utilisé et à montrer à nos partenaires et commanditaires combien de personnes il rejoint, jamais à établir le profil de quiconque. Partenaires et commanditaires ne voient que des totaux, jamais les enregistrements.

Sur votre appareil.

Velvet Hours ne dépose aucun témoin sur votre appareil. Si vous choisissez les couleurs de nuit, votre appareil retient ce choix; il ne nous est jamais transmis. Le seul témoin du site sert à la connexion aux pages d’administration, auxquelles le public n’accède jamais.

Ce que notre serveur voit pour afficher une page.

Comme tout site Web, notre fournisseur réseau Cloudflare et notre serveur traitent l’adresse de votre connexion pour vous envoyer la page. Pendant qu’il répond, notre serveur lit la description que votre navigateur donne de lui-même, pour distinguer les personnes des robots et un iPhone d’un ordinateur, et n’en garde que le résultat. Quand vous changez de lieu, il garde une forme brouillée de l’adresse de votre connexion pendant une minute, pour empêcher l’envoi répété de la note, et ne l’enregistre jamais. Les journaux de notre serveur conservent pendant 15 jours l’heure, la page demandée, l’adresse de la page qui y menait et la description de votre navigateur (son nom, sa version et votre système d’exploitation). Quand vous visitez velvethours.space, l’adresse qu’ils enregistrent est celle du réseau de Cloudflare, pas la vôtre.

Qui s’en occupe, et où.

Cloudflare, une entreprise américaine, achemine chaque visite du site. DigitalOcean, une entreprise américaine, fait fonctionner notre serveur à Toronto. Bunny, une entreprise slovène, conserve nos sauvegardes en Allemagne, avec une copie aux États-Unis; elles sont chiffrées avant de quitter notre serveur, et Bunny ne peut donc pas les lire. Google, une entreprise américaine, héberge mon courriel. Ces renseignements peuvent donc être traités à l’extérieur du Québec et du Canada, et être accessibles aux tribunaux et aux autorités de ces pays.

Combien de temps nous les gardons.

Chaque enregistrement : 25 mois, puis seuls des totaux par jour. Les journaux du serveur : 15 jours. Nos sauvegardes en gardent une copie jusqu’à quatre semaines de plus. Vos courriels : tant que nous sommes en contact, et je les supprime si vous le demandez. Votre choix des couleurs de nuit : sur votre appareil, jusqu’à ce que vous l’effaciez.

Si vous observez le ciel pour nous.

Tout ce qui précède concerne la visite du site. Les observateurs et observatrices sont des personnes qui acceptent de sortir à des heures fixées et de nous dire ce qu’elles ont vu, pour que nous puissions comparer nos avis au ciel. Un rapport contient votre code d’observation, la plage horaire de votre sortie et le moment où vous avez regardé, si vous avez vu une aurore à ce moment-là et pendant toute la plage, ou si vous ne pouviez pas le dire, si vous avez pu suivre les étapes, la direction et la hauteur de ce que vous avez vu, son éclat apparent, et les notes que vous ajoutez, jusqu’à 2 000 caractères. Il ne contient aucune adresse, aucune description de votre navigateur ni aucun témoin, et votre code, votre clé et vos notes n’entrent jamais dans les journaux de notre serveur.

Nous ne publions que le fait qu’une aurore a été vue ou non, pour chaque nuit et chaque lieu d’observation, à côté de l’avis que nous avions donné. Jamais vos notes, les heures exactes, les directions ni qui a fait le rapport. La mention de votre nom pour vos rapports est un choix distinct, désactivé tant que vous ne le faites pas : par votre nom complet, par votre prénom et votre ville, ou pas du tout. Je consigne votre choix, sa date et les mots qui vous ont été présentés, et vous pouvez le changer quand vous voulez.

Pour vous joindre, et pour vous nommer si vous le choisissez, je garde votre nom et votre adresse courriel avec votre code et une clé privée, dans un seul fichier sur notre serveur que je suis la seule à pouvoir lire. Il n’est jamais dans notre code ni dans aucun lieu public, et il entre dans nos sauvegardes chiffrées comme tout le reste. La clé est un long code aléatoire qui accompagne votre invitation. Le formulaire l’exige avec votre code, pour que personne d’autre ne puisse savoir où vous serez ni faire un rapport en votre nom. Gardez-la pour vous; si elle circule, je vous en donnerai une nouvelle.

Vos heures d’observation sont sur votre lien chaque jour à partir de 8 h, heure du Pacifique. Les seuls courriels que vous recevez de moi sont votre invitation et, si votre clé circule un jour, une nouvelle clé, tous deux envoyés depuis ma propre messagerie.

Les rapports sont conservés tant que le service existe, car ils servent à vérifier nos avis. Le lien avec vous, non. Dans les 30 jours qui suivent votre arrêt ou votre demande, je supprime votre nom, votre adresse courriel et votre clé, et aussi vos notes si vous le demandez. Il reste votre code, le lieu, les heures et ce que vous avez vu, sans personne derrière dans nos dossiers. Ce qui a été supprimé disparaît de nos sauvegardes dans les quatre semaines qui suivent.

Qui en prend soin.

Velvet Hours est un produit de TWST Studio Inc. La personne responsable de la protection des renseignements personnels, c’est moi, Mikayla Ericsson, et je suis la seule personne à pouvoir consulter les décomptes, les journaux et les sauvegardes. Rien n’est ajouté à ce que nous comptons sans une décision écrite, et cette page change en même temps. La localisation s’arrête à la province ou à l’État : les détails plus précis que Cloudflare peut transmettre sont retirés avant d’atteindre le site. Chaque modification du site est vérifiée par des tests, pour qu’aucun enregistrement ne contienne une adresse, un identifiant ni la description de votre navigateur. Si un incident met un jour des renseignements en danger, je le consignerai et j’en informerai les personnes touchées, ainsi que l’autorité de protection de la vie privée lorsque la loi l’exige.

Questions et plaintes.

Écrivez-moi à mikayla@twst.studio. Vous pouvez demander ce que nous détenons à votre sujet, et le faire corriger ou supprimer. Comme rien de ce que nous comptons n’est relié à vous, il n’y a généralement rien à trouver, mais je vérifierai et vous répondrai dans les 30 jours. Si ma réponse ne règle pas la question, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, au Québec auprès de la Commission d’accès à l’information, ou auprès de l’autorité de protection des données de votre pays.