Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur de 2027Presidentielle.fr, identifié dans la page mentions légales.

Pour toute question relative à la protection des données ou pour exercer vos droits : contact@2027presidentielle.fr.

Données traitées lors de la consultation

Comme tout site internet, le serveur reçoit automatiquement certaines informations techniques nécessaires à l’affichage des pages, à la sécurité et au bon fonctionnement du service. Il peut notamment s’agir de l’adresse IP, de la date et de l’heure de la requête, du navigateur utilisé, du système d’exploitation et de la page demandée.

Les journaux techniques de l’hébergement peuvent être conservés par l’hébergeur conformément à ses obligations légales, contractuelles et de sécurité. Le site n’utilise pas ces informations pour établir un profil commercial ou politique des visiteurs.

Données traitées lors d’un soutien

Lorsqu’un visiteur clique sur le bouton « Soutenir », le site enregistre uniquement les éléments nécessaires au comptage, au respect du délai d’une heure par personnalité, au délai technique entre deux soutiens différents et à la lutte contre les clics automatisés ou répétés :

• l’identifiant de la personnalité soutenue ;
• la date et l’heure du soutien ;
• une empreinte de l’adresse IP ;
• une empreinte combinant l’adresse IP et le navigateur ;
• une empreinte du cookie technique de l’appareil ;
• une empreinte de l’identifiant enregistré dans le stockage local du navigateur ;
• une empreinte légère du navigateur et une empreinte technique approximative de l’appareil, calculées à partir de caractéristiques comme la langue, le fuseau horaire, la plateforme, la taille d’écran et certaines capacités matérielles ;
• une empreinte du navigateur utilisé ;
• des indicateurs anti-automatisation, notamment le temps écoulé avant le clic et la présence d’interactions avec la page ;
• un score de risque, les motifs techniques associés et, lorsque la vérification est disponible, des indicateurs de connexion VPN, proxy, Tor ou réseau d’hébergement.

Ces valeurs sont transformées côté serveur par un procédé de hachage HMAC utilisant une clé privée. L’adresse IP brute et le contenu brut des identifiants du navigateur ne sont pas enregistrés dans les tables de soutien. Le hachage constitue toutefois une pseudonymisation et non une anonymisation absolue : ces données demeurent donc protégées comme des données personnelles.

Nature particulière d’un soutien politique

Le site ne cherche pas à identifier les opinions politiques individuelles et ne publie aucun historique nominatif. Néanmoins, le fait de soutenir une personnalité peut, selon le contexte, être interprété comme révélant une préférence politique. Ces informations font donc l’objet de précautions renforcées : absence de compte public, pseudonymisation, accès administratif limité à l'équipe du site, absence de profilage et publication de résultats uniquement sous forme agrégée.

L’enregistrement d’un soutien intervient uniquement à la suite d’une action volontaire du visiteur sur le bouton correspondant. L’utilisation de cette fonctionnalité reste facultative ; il est possible de consulter le site sans exprimer de soutien.

Finalités et bases juridiques

Les données sont traitées uniquement pour les finalités suivantes :

• enregistrer et comptabiliser un soutien demandé par le visiteur, sur la base de son action volontaire et de son consentement à l’enregistrement technique associé ;
• faire respecter le délai d’une heure par personnalité et un court délai entre deux soutiens différents, afin d’assurer le fonctionnement attendu et la fiabilité minimale du classement ;
• prévenir les abus, doubles clics, robots et tentatives de manipulation, sur la base de l’intérêt légitime de l’éditeur à sécuriser la plateforme et à protéger l’intégrité des résultats ;
• assurer la sécurité technique et diagnostiquer les incidents, sur la base de l’intérêt légitime de l’éditeur à maintenir un service sécurisé et disponible ;
• respecter les obligations légales applicables, lorsque la conservation ou la transmission de certaines informations est imposée par la loi.

Les données ne sont pas utilisées pour envoyer de la publicité politique, réaliser de la prospection, revendre des fichiers, suivre la navigation sur d’autres sites ou construire un profil électoral individuel.

Cookies et stockage local

Le site utilise uniquement des traceurs techniques nécessaires à son fonctionnement et à sa sécurité. Aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de profilage marketing n’est intégré au projet.

spv_session

Cookie de session utilisé pour sécuriser la navigation, les formulaires et les requêtes grâce notamment à un jeton CSRF. Il expire normalement à la fermeture du navigateur. Il est configuré avec les attributs HttpOnly, Secure lorsque le site est consulté en HTTPS et SameSite=Lax.

spv_device

Identifiant aléatoire de l’appareil utilisé pour faire respecter le délai entre deux soutiens à la même personnalité. Sa durée maximale est de douze mois. Il est configuré avec les attributs HttpOnly, Secure en HTTPS et SameSite=Lax.

spv_local_device

Identifiant aléatoire enregistré dans le LocalStorage du navigateur au moment d’utiliser la fonction de soutien. Il reste présent jusqu’à sa suppression par le visiteur ou par le navigateur. Seule son empreinte hachée est enregistrée côté serveur.

spv_cooldown_v2_[identifiant] et spv_global_cooldown_v1

Informations locales temporaires utilisées pour afficher le compte à rebours correspondant à chaque personnalité et le court délai entre deux soutiens différents. Elles sont supprimées automatiquement à la fin du délai ou peuvent être effacées avec les données du navigateur.

Ces traceurs sont utilisés pour fournir une fonctionnalité expressément demandée et sécuriser le service. Leur blocage peut empêcher l’enregistrement correct d’un soutien ou l’affichage du compte à rebours. Effacer les données du navigateur ne garantit pas la possibilité de soutenir immédiatement de nouveau, car les contrôles de sécurité côté serveur peuvent continuer à appliquer le délai prévu.

Durées de conservation

• Soutiens acceptés et empreintes associées : pendant la durée nécessaire au fonctionnement, à la vérification et à l’intégrité du classement. Ils sont supprimés ou rendus irréversiblement agrégés lorsqu’ils ne sont plus nécessaires, notamment après la clôture définitive du projet ou une remise à zéro des équipes.
• Journal des tentatives et contrôles anti-abus : suppression automatique des entrées âgées de plus de 90 jours, sous réserve du déclenchement du mécanisme de purge prévu par le site.
• Cache de réputation de connexion : l’adresse IP brute n’est pas conservée dans ce cache ; sa référence hachée et les résultats techniques associés sont conservés pendant la durée de cache prévue, généralement vingt-quatre heures, puis les anciennes entrées sont purgées.
• Cookie spv_device : douze mois maximum.
• Cookie spv_session : durée de la session du navigateur.
• Stockage local : jusqu’à expiration du compte à rebours ou suppression des données du navigateur par le visiteur.
• Messages adressés par e-mail : le temps nécessaire au traitement de la demande, puis pendant la durée utile à son suivi ou à la défense des droits de l’éditeur.

Une conservation plus longue peut exceptionnellement être nécessaire pour établir, exercer ou défendre un droit en justice, répondre à une obligation légale ou traiter un incident de sécurité documenté.

Destinataires des données

Les données peuvent être accessibles uniquement :

• aux membres habilités du collectif chargés de l’administration et de la sécurité du site ;
• à l’hébergeur LWS, en qualité de prestataire technique et dans la limite nécessaire à l’hébergement ;
• au prestataire de détection de VPN et de proxy lorsqu’une vérification de sécurité est effectuée ;
• aux autorités légalement habilitées, lorsqu’une obligation juridique l’impose.

Les candidats, partis politiques, équipes de campagne, annonceurs et courtiers en données n’ont pas accès aux informations techniques individuelles enregistrées par la plateforme. Aucune donnée n’est vendue ou louée.

Services externes et transferts

Le cœur du site, la base de données et le système de soutien sont hébergés chez LWS. Le site ne comporte pas d’outil publicitaire ou de mesure d’audience tiers.

Lors d’une tentative de soutien, l’adresse IP peut être transmise de manière sécurisée à proxycheck.io afin d’identifier les VPN, proxys, relais Tor, réseaux d’hébergement et autres signaux techniques de risque. La requête est effectuée côté serveur avec la journalisation de résultat externe désactivée lorsque cette option est disponible. Le site conserve localement uniquement une référence hachée de l’adresse et le résultat technique pendant une durée limitée. En cas d’indisponibilité du service, le système continue de fonctionner sans bloquer automatiquement le visiteur.

La police d’écriture Inter peut être chargée depuis le service Google Fonts. Lors de ce chargement, le navigateur peut transmettre à Google des données techniques telles que l’adresse IP et les en-têtes de la requête. Afin de limiter les connexions à des services tiers, l’éditeur peut remplacer ce chargement par une version de la police hébergée localement.

Les liens vers Wikipédia ou d’autres sites externes ne transmettent des informations à ces services qu’au moment où le visiteur choisit de les ouvrir. Ces sites disposent de leurs propres politiques de confidentialité.

Sécurité et confidentialité

Le site met notamment en œuvre les mesures suivantes :

• hachage HMAC des identifiants techniques avec une clé privée conservée sur le serveur ;
• absence d’adresse IP brute dans les tables de soutien ;
• connexion HTTPS et cookies de sécurité lorsque le certificat est actif ;
• requêtes SQL préparées et validation des données côté serveur ;
• jetons CSRF pour les actions sensibles ;
• contrôle des accès à l’administration et mots de passe hachés ;
• limitation des soutiens par personnalité, par connexion et par appareil ;
• délai global entre deux soutiens différents et protection contre les rafales ;
• empreinte légère du navigateur, score de risque et détection facultative des réseaux anonymisés ;
• journalisation des comportements anormaux et protection contre les doubles requêtes.

Malgré ces précautions, aucun système informatique ne peut garantir une sécurité absolue. En cas d’incident susceptible d’engendrer un risque pour les personnes, l’éditeur appliquera les mesures prévues par la réglementation, notamment en matière de documentation, de notification et d’information.

Décisions automatisées

Le système peut refuser automatiquement un soutien lorsque le délai applicable n’est pas écoulé, lorsqu’une limite technique est atteinte ou lorsque plusieurs signaux correspondent à un robot, un proxy à haut risque, Tor, une rafale de requêtes ou une rotation anormale d’identifiants. Une connexion VPN n’est pas systématiquement bloquée : elle peut être acceptée avec un délai renforcé et signalée dans le journal de sécurité. Cette décision vise uniquement à protéger le classement et n’entraîne aucun effet juridique ou conséquence significative pour le visiteur.

Vos droits

Dans les conditions prévues par le règlement général sur la protection des données, vous pouvez demander l’accès aux données vous concernant, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à certains traitements ou retirer votre consentement lorsque le traitement repose sur celui-ci.

Le site ne collectant pas directement l’identité des visiteurs, il peut être nécessaire de fournir des informations techniques suffisantes pour retrouver les enregistrements concernés. L’éditeur ne demandera pas davantage d’informations que nécessaire et ne pourra pas restituer une adresse IP ou un identifiant brut qui n’a jamais été conservé sous cette forme.

Pour exercer vos droits : contact@2027presidentielle.fr. Une réponse sera apportée dans les délais prévus par la réglementation, sous réserve de la vérification raisonnable de la demande.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Gestion des données dans votre navigateur

Vous pouvez supprimer les cookies et le stockage local depuis les réglages de votre navigateur. Cette action peut désactiver temporairement certaines fonctionnalités du site. Les réglages varient selon le navigateur utilisé ; consultez son menu consacré à la confidentialité, aux cookies ou aux données de sites.

Évolution de la politique

La présente politique peut être mise à jour afin de tenir compte de l’évolution des fonctionnalités, des prestataires ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification importante, une information visible pourra être publiée sur le site.