Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
Cette politique explique quelles données PickSide (pickside.win, « nous ») collecte, pourquoi nous les collectons et les choix dont vous disposez. PickSide est un site où vous choisissez une position sur des questions claires et consultez des résultats agrégés. Vous pouvez parcourir le site et voter sans compte.
Informations que nous collectons
- Votes : la position que vous choisissez sur chaque question et le moment où vous la modifiez ou la retirez. Les votes individuels sont privés ; seuls les décomptes agrégés sont publics.
- Informations de compte (uniquement si vous vous connectez) : votre adresse e-mail, ainsi qu’un pseudo et un avatar facultatifs que vous choisissez.
- Informations du compte Google (uniquement si vous utilisez la connexion avec Google) : voir « Données utilisateur Google » ci-dessous.
- Adhésion (uniquement si vous vous abonnez) : statut de l’abonnement, période de facturation, identifiants et montants des commandes, transmis par notre prestataire de paiement Polar. Les données de carte et de facturation sont collectées par Polar ; nous ne les voyons jamais.
- Contenus que vous soumettez : les questions et références que vous proposez, et les signalements que vous envoyez.
- E-mail Daily (uniquement si vous vous abonnez et confirmez) : votre adresse e-mail, votre langue et votre fuseau horaire.
- Données de sécurité : un identifiant d’invité aléatoire stocké dans un cookie, et une empreinte (hash) de votre adresse réseau qui change chaque jour, utilisée uniquement pour détecter les votes abusifs. Nous ne stockons pas d’adresses IP brutes dans notre base de données.
Données utilisateur Google
- Lorsque vous choisissez « Continuer avec Google », PickSide demande uniquement les autorisations (scopes) openid, email et profile. Google nous transmet l’identifiant de votre compte Google, votre adresse e-mail et l’indication de sa vérification, votre nom et l’URL de votre photo de profil.
- Nous utilisons l’identifiant du compte Google et l’adresse e-mail vérifiée uniquement pour vous connecter, créer votre compte PickSide ou lier Google à votre compte existant. L’URL de votre photo de profil est enregistrée, mais n’est affichée que si vous activez « Utiliser ma photo de profil Google comme avatar » dans les paramètres. Votre nom Google n’est pas enregistré.
- Nous ne vendons pas les données utilisateur Google, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique. Nous n’accédons pas à vos contacts, à Gmail, à Drive ni à aucun autre service Google, et nous ne publions jamais en votre nom.
- Les données utilisateur Google ne sont partagées avec personne, sauf avec notre hébergeur Cloudflare, qui les stocke pour notre compte, ou lorsque la loi l’exige.
- Elles sont conservées tant que votre compte existe et supprimées lorsque vous supprimez votre compte. Vous pouvez aussi révoquer l’accès de PickSide à tout moment sur myaccount.google.com/permissions.
- L’utilisation et le transfert par PickSide des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).
Comment nous utilisons les informations
- Pour fournir PickSide : enregistrer les votes, calculer les résultats, conserver votre historique privé sur tous vos appareils et faire fonctionner les fonctionnalités d’adhésion que vous choisissez.
- Pour envoyer les e-mails que vous avez demandés : liens de connexion, e-mails Daily confirmés et avis essentiels concernant votre compte ou votre adhésion. Aucun e-mail marketing sans votre consentement.
- Pour protéger le service : limitation du débit et détection des votes automatisés ou anormaux.
- Pour examiner les questions proposées et les signalements. Le texte d’une question proposée est traité par Cloudflare Workers AI afin de trouver des questions similaires et de préparer des brouillons de traduction ; aucune donnée personnelle n’est envoyée avec ce texte.
- Nous ne vendons pas d’informations personnelles, n’affichons pas de publicités personnalisées et n’utilisons pas de cookies de suivi tiers.
Ce qui est public
- Les résultats sont publiés uniquement sous forme de décomptes et de pourcentages agrégés.
- Les membres peuvent choisir, question par question, d’afficher leur avatar ou leur pseudo à côté de leur position. Cette option est désactivée par défaut et peut être désactivée à tout moment.
- La recherche d’affinités ne fonctionne que si vous l’activez et affiche une similarité approximative, jamais vos votes individuels. Votre historique n’est visible que par vous.
Cookies et stockage local
- Cookies et stockage : un cookie interne aléatoire identifie ce navigateur pour les votes d’invité (__Host-ps_g), un cookie de session vous maintient connecté (__Host-ps_s), un cookie indicatif non identifiant (ps_h), et le stockage local conserve votre langue, votre thème et les résultats publics mis en cache. Aucun cookie tiers de suivi ou publicitaire.
- Nous utilisons Cloudflare Web Analytics, qui n’utilise pas de cookies et ne vous suit pas d’un site à l’autre.
Prestataires de services
- Cloudflare : hébergement, base de données, envoi d’e-mails, protection contre les abus, mesure d’audience sans cookies et traitement par IA des questions proposées.
- Polar (polar.sh) : paiements, factures et portail client, en tant que vendeur officiel (Merchant of Record).
- Google : connexion, uniquement si vous la choisissez.
- Ces prestataires traitent les données uniquement pour nous fournir leurs services. Nous pouvons également divulguer des informations lorsque la loi l’exige ou pour protéger les utilisateurs et le service.
Conservation
- Conservation : les données d’invité restent dans le cookie de votre navigateur (jusqu’à 400 jours) ; les données de compte sont conservées jusqu’à la suppression du compte ; les données de paiement sont conservées comme l’exige la législation fiscale ; les liens de connexion expirent au bout de 15 minutes ; les journaux de sécurité sont conservés jusqu’à 90 jours.
Sécurité
- Toutes les connexions utilisent HTTPS. Les jetons de connexion et de session sont stockés uniquement sous forme d’empreintes (hash), les identifiants d’invité sont signés, et l’accès à l’administration est limité par rôle et journalisé. Aucune méthode n’est sûre à 100 %, mais nous nous efforçons de protéger vos données.
Vos droits et choix
- Supprimez votre compte à tout moment dans les paramètres. Cela retire vos votes, supprime votre adresse e-mail, votre pseudo, votre avatar et le lien avec Google, et annule le renouvellement de l’adhésion.
- Désabonnez-vous du Daily grâce au lien en un clic présent dans chaque e-mail, et désactivez l’affichage public ou la recherche d’affinités à tout moment.
- Pour accéder à vos données, les rectifier ou les exporter, vous opposer à un traitement ou faire toute autre demande, écrivez à privacy@pickside.win. Nous répondons sous 30 jours. Selon votre lieu de résidence (par exemple l’UE, le Royaume-Uni ou la Californie), vous pouvez disposer de droits supplémentaires, notamment celui d’introduire une réclamation auprès d’une autorité de protection des données.
Enfants
- PickSide ne s’adresse pas aux enfants de moins de 13 ans. Les comptes et les adhésions sont réservés aux personnes d’au moins 13 ans (16 ans dans l’UE/au Royaume-Uni, sauf accord d’un parent ou d’un tuteur). Si nous apprenons qu’un enfant de moins de 13 ans nous a communiqué des informations personnelles, nous les supprimerons.
Transferts internationaux
- Nos prestataires opèrent dans le monde entier ; vos données peuvent donc être traitées en dehors de votre pays. Ils appliquent des garanties reconnues, telles que les clauses contractuelles types.
Modifications de cette politique
- Lorsque cette politique changera, nous mettrons à jour la date ci-dessus et annoncerons les modifications importantes sur le site.
Contact confidentialité : privacy@pickside.win