Gather

Avis de confidentialité

Cet avis explique ce que Jenney Surelia recueille lorsque vous participez, où cela est conservé, qui peut le voir et comment vous pouvez le supprimer. Pour toute question, écrivez à jenneysurelia@gmail.com.

Version de l'avis : 2026-10-12

Jenney Surelia est le responsable du traitement des données personnelles décrites ici. Dans cet avis, « nous » désigne Jenney Surelia, qui décide pourquoi et comment ces données sont utilisées.

Rien de ce que vous dites ou écrivez n'est conservé avant votre accord, sur le premier écran ; l'ouverture de votre lien enregistre seulement que ce téléphone l'a ouvert, afin que le lien puisse être limité à deux appareils. Cet accord nous permet d'utiliser ce que vous donnez, et vous pouvez le retirer à tout moment en supprimant ce que vous avez donné. Une fois votre accord donné, nous recueillons :

  • votre nom, votre surnom, votre groupe et votre langue, tirés de la liste d'invités que détient la personne qui vous a invité(e) ;
  • votre nom de code ;
  • l'association de votre appareil à votre lien personnel, qui se fait lorsque vous ouvrez le lien, avant votre accord : un cookie aléatoire, une empreinte de ce cookie (un hachage) et le type d'appareil, par exemple « iphone » ;
  • le moment où vous avez donné votre accord et la version du texte de consentement que vous avez accepté ;
  • vos réponses, écrites ou orales, et chaque version antérieure d'une réponse que vous avez modifiée ;
  • les sujets que vous avez choisis et les cartes que vous avez retournées ;
  • pour chaque réponse, votre choix : réservée à la personne qui vous a invité(e), ce qui est le choix par défaut, ou pouvant être partagée par cette personne ;
  • des photos ou des vidéos avec une légende, seulement si vous choisissez d'en envoyer. Elles sont conservées telles qu'elles arrivent, avec leur date et leur lieu de prise de vue.

Si vous passez par l'écran du nom de code plutôt que par votre lien, nous conservons aussi le nom de code et le prénom que vous avez essayés, ainsi qu'une version brouillée de votre adresse réseau (un hachage à clé), pour compter les tentatives sans conserver l'adresse elle-même. Ces éléments ne servent qu'à compter les tentatives et à décourager les essais au hasard.

Les brouillons sont conservés sur votre appareil et sur notre serveur jusqu'à ce que vous les envoyiez ou les abandonniez. Un enregistrement que vous refaites ou abandonnez avant l'envoi est supprimé immédiatement.

L'application et sa base de données fonctionnent sur Railway, à Amsterdam (UE Ouest). Les enregistrements audio et les médias sont stockés dans un espace de stockage privé de Railway, à Amsterdam, et sont chiffrés au repos.

Railway tient son propre journal des requêtes, qui comprend l'adresse réseau de chaque visiteur, pendant 7 jours avec l'offre que nous utilisons. Railway indique que ce journal est stocké aux États-Unis. Rien d'autre ne quitte l'UE.

Ces sociétés traitent des données en notre nom.

  • Railway héberge l'application, la base de données et le stockage privé.
  • Les enregistrements sont transformés en texte dans l'application elle-même, sur le même serveur à Amsterdam, par un modèle vocal ouvert ; rien n'est envoyé à une entreprise de reconnaissance vocale. Lorsque la personne qui vous a invité(e) n'a pas enregistré une question, celle-ci est lue à voix haute par une voix de synthèse ouverte, créée sur son propre ordinateur et livrée avec l'application. Si une entreprise de reconnaissance vocale devait être utilisée à la place, cet avis la nommera d'abord.
  • Les relances sont désactivées, sauf si la personne qui vous a invité(e) les active. Lorsqu'elles sont activées, Mistral, dans l'UE, reçoit uniquement la question et votre réponse, jamais votre nom ni votre nom de code, et renvoie une phrase, qui vous est montrée lors d'une visite ultérieure. Les réponses qui touchent au deuil ou à la maladie reçoivent à la place un mot gentil prédéfini, sans rien envoyer.

Les services de voix et de texte reçoivent uniquement de l'audio ou du texte, jamais votre nom ni votre nom de code.

Uniquement la personne qui vous a invité(e). Rien de ce que donne un invité n'est montré à un autre invité, sous aucune forme, totaux compris.

Douze mois à partir du jour d'ouverture du recensement, puis tout est supprimé. Vous pouvez tout supprimer plus tôt.

  • Depuis votre lien, vous pouvez relire tout ce que vous avez donné et en supprimer une partie ou la totalité.
  • Si vous passez par l'écran du nom de code plutôt que par votre lien, vous pouvez ajouter de nouvelles réponses sur cet appareil, mais vous ne pouvez pas relire les précédentes. Pour cela, il vous faut votre lien.
  • Pour tout le reste, écrivez à jenneysurelia@gmail.com.
  • Vous avez aussi le droit de déposer une plainte auprès de votre autorité de protection des données.

Il y a deux cookies au plus : l'un garde votre place et relie cet appareil à votre lien ; l'autre, seulement si vous avez demandé à entrer sans lien, permet à ce téléphone de récupérer votre accès une fois que la personne qui vous a invité(e) a dit oui. Si vous laissez un moyen de vous joindre sur ce formulaire, elle seule le voit. Il n'y a ni mesure d'audience, ni traceur, ni ressource tierce, et les polices de caractères sont servies depuis ce site.

Tout ce qui peut s'entendre peut être réenregistré avec un autre appareil. Aucune application ne peut l'empêcher.