Politique de confidentialité

Commençons par là, parce que c'est le plus court et le plus vérifiable :

• Aucun traceur publicitaire, aucun outil de mesure tiers, aucun réseau social embarqué. L'application mobile ne contient ni Google Analytics, ni Crashlytics, ni équivalent.
• Aucune publicité, donc aucun profilage à des fins publicitaires.
• Aucune revente, aucun partage commercial de données avec qui que ce soit.
• Aucun compte n'est nécessaire pour consulter le site ou utiliser l'application, ni pour suivre une structure.
• Aucune géolocalisation, aucun accès à vos contacts, à votre calendrier ni à vos photos.

Et le microphone ?

L'application sert à la fois à consulter le service et, pour les structures abonnées, à publier. Elle déclare donc la permission d'accès au microphone.

Cette permission ne vous est jamais demandée pour consulter Pic-cast. Elle ne l'est qu'après activation de l'application au moyen d'un code fourni par une structure abonnée, et uniquement au moment d'enregistrer un message. Tant que vous n'avez pas saisi un tel code, l'application n'accède pas à votre microphone.

Le service est édité par la société YVOIRR (SASU), 171 allée Eugène Saumade, Bât. A – Apt 54, 34270 Saint-Mathieu-de-Tréviers, qui est responsable des traitements décrits ci-dessous.

Pour les contenus publiés par une structure abonnée, c'est cette structure qui est responsable de traitement ; YVOIRR agit alors comme sous-traitant, dans les conditions de l'annexe 1 des conditions générales de vente.

Pour toute question relative à vos données : contact@pic-cast.fr.

Les données sont hébergées par Scaleway SAS et stockées en France (région fr-par).

Quand vous appuyez sur la cloche d'une structure ou d'une activité, l'application doit se souvenir de ce choix pour vous prévenir des publications. Elle le fait sans jamais vous identifier.

À sa première ouverture, l'application tire au sort un identifiant aléatoire — un numéro sans signification, qui lui est propre. Il n'est jamais dérivé de votre téléphone, de votre carte SIM ni d'aucun identifiant publicitaire ; il n'est pas inclus dans les sauvegardes ni transféré vers un nouvel appareil. Il ne dit rien de vous, et rien ne permet de le rapprocher de votre personne.

Si vous refusez les notifications, votre abonnement est conservé quand même et l'application vous le dit — vous retrouvez vos alertes en autorisant les notifications plus tard.

Le nombre d'abonnés d'une structure est affiché publiquement sur sa fiche. Ce nombre est un total : il ne révèle aucun abonné en particulier, et la structure elle-même n'a accès à aucune liste.

Ces deux formulaires sont les seuls endroits où Pic-cast vous demande une information vous concernant — parce qu'il faut bien pouvoir vous répondre.

Votre adresse sert d'abord à confirmer le signalement : nous vous envoyons un lien, et le signalement n'est pris en compte qu'une fois ce lien activé. Cette confirmation évite les signalements accidentels et nous permet de vous joindre ; elle ne vérifie pas votre identité, que nous ne cherchons pas à connaître.

Elle sert ensuite à vous informer de l'issue donnée à votre signalement : le contenu a été retiré, ou remis en ligne. Votre adresse n'est jamais communiquée à la structure signalée.

Au-delà de cinq signalements confirmés depuis une même adresse au cours d'un même mois, cette adresse ne peut plus en émettre. Ce plafond est appliqué automatiquement, sans que personne ne lise vos signalements. Vous pouvez toujours nous écrire directement.

Nous comptons combien de personnes lisent un article, afin de le dire à celui qui l'a publié. Ce comptage n'utilise aucun cookie et aucun traceur : votre adresse IP est transformée en une empreinte irréversible, mélangée à un code secret et à la date du jour, qui change chaque jour et ne permet pas de vous suivre d'un jour ou d'un article à l'autre. Ces empreintes sont conservées 13 mois, puis effacées.

Le site dépose un seul cookie, qui mémorise votre choix d'affichage clair ou sombre. Il est strictement nécessaire au fonctionnement que vous avez demandé et ne sert à rien d'autre : il ne requiert pas votre consentement, et c'est pourquoi ce site ne vous impose aucune bannière.

Cette section ne concerne pas les visiteurs : seulement les clients abonnés et les personnes qui publient en leur nom.

Avant d'ouvrir un espace, nous vérifions l'existence de la structure dans les répertoires publics, et nous envoyons le code d'accès à l'adresse officielle de cette structure — celle que nous trouvons sur son site, au Journal officiel ou dans un annuaire administratif, jamais celle que saisit le demandeur. C'est ce qui empêche un tiers d'ouvrir un espace au nom d'une association ou d'une commune.

Pic-cast n'ouvre aucun compte nominatif pour publier. Une structure reçoit un nombre d'applications micro correspondant au nombre d'appareils autorisés à publier en son nom, et les répartit comme elle l'entend. Nous ne savons pas qui tient le micro, et les publications paraissent au seul nom de la structure.

Les contenus soumis à la génération automatique — lien, document déposé ou message audio — sont transmis à un prestataire de modèle de langage pour être mis en forme (voir section suivante). Ce traitement restitue le contenu fourni sans y ajouter d'information ni en produire d'analyse. Ces contenus sont destinés à être publiés ; il convient de ne pas y faire figurer d'information personnelle qui n'a pas vocation à devenir publique.

Personne, en dehors des prestataires strictement nécessaires au fonctionnement du service, qui n'agissent que sur nos instructions :

Le choix laissé à nos clients

Nous préférons l'écrire clairement plutôt que de le laisser deviner : la génération automatique passe, en configuration standard, par un prestataire américain dont le transfert n'est encadré par aucune garantie particulière.

Tout client abonné peut demander, à tout moment et sans frais, que ses contenus soient traités exclusivement sur nos serveurs en France. Cette demande se fait par simple courriel et prend effet sous cinq jours ouvrés. Dans cette configuration, aucun de ses contenus ne quitte la France.

Cette même configuration prend le relais, pour tous les clients, en cas d'indisponibilité du service tiers.

Ce que le choix ne couvre pas

L'acheminement des notifications vers les téléphones passe par Google, et passera par Apple le jour où une application destinée aux appareils de cette marque existera. C'est le canal par lequel un téléphone accepte de recevoir une alerte : aucune application mobile n'y échappe, et nous ne pouvons donc pas promettre que rien ne sortira de France.

Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, et il ne transporte aucun contenu publié : seulement l'identifiant technique de l'appareil à prévenir.

Nous pouvons enfin être tenus de communiquer des informations à une autorité judiciaire qui en fait la demande dans les formes légales.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@pic-cast.fr ; nous répondons sous un mois.

Si votre demande porte sur un contenu publié par une structure — votre image, votre voix, votre nom dans un article ou un podcast — c'est cette structure qui en est responsable. Écrivez-nous tout de même : nous lui transmettons sans délai et procédons au retrait du contenu.

Une limite qu'il est honnête d'énoncer, et qui découle de l'anonymat lui-même. Si vous utilisez l'application sans nous avoir jamais écrit, nous ne détenons rien qui permette de vous reconnaître : nous ne pouvons donc pas retrouver « vos » données sur simple demande, et le règlement ne nous impose pas de collecter une information supplémentaire dans le seul but de le pouvoir. Deux moyens qui vous restent, tous deux immédiats et sans nous écrire :

• l'écran Mes alertes de l'application, où vous retirez vos abonnements et pouvez effacer d'un geste l'ensemble des données de votre appareil ;
• la désinstallation de l'application, après laquelle l'identifiant devenu muet est effacé automatiquement au bout de 365 jours.

Une seconde limite, propre aux podcasts. Retirer un contenu le supprime du site, de notre flux de diffusion et de nos serveurs, et met fin à toute écoute nouvelle. Cela ne peut pas atteindre les copies déjà téléchargées sur un appareil, ni les exemplaires conservés par les applications d'écoute qui les ont récupérées. Nous ne disposons d'aucun moyen d'y procéder.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Les échanges avec le site et l'application sont chiffrés (HTTPS). Les mots de passe des accès d'administration ne sont jamais conservés en clair. L'accès aux données d'administration est restreint et journalisé.

Pic-cast s'adresse au grand public et n'est pas destiné aux enfants ; il ne leur demande aucune information et ne cherche pas à savoir l'âge de ses visiteurs.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Un changement qui élargirait ce que nous collectons sera signalé dans l'application avant d'entrer en vigueur.

Voir aussi : mentions légales · conditions générales de vente · conditions générales d'utilisation · accessibilité.