Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du GDPR et de la FADP suisse révisée est l'exploitant de brokaro.ch. Nous ajouterons le nom et l'adresse postale en même temps que les mentions légales ; d'ici là, vous pouvez nous joindre pour toute question relative à la protection des données à l'adresse :

E-mail : info@brokaro.ch

2. Principe

Nous traitons aussi peu de données personnelles que possible. Ce site fonctionne sans compte utilisateur, sans cookies de suivi tiers, sans réseaux publicitaires et sans charger le moindre script depuis le serveur d'un tiers. Notre mesure d'audience fonctionne elle aussi sur notre propre serveur et sans cookie — c'est pourquoi vous ne voyez ici aucune bannière de consentement. La section 4 explique pourquoi cela est licite.

3. Serveur et journaux

Ce site fonctionne sur un serveur qui lui est propre (voir la section 10). Notre serveur web ne tient aucun journal d'accès : les pages que vous consultez ne sont pas enregistrées avec votre adresse IP.

Votre adresse IP est nécessairement transmise lorsque vous ouvrez une page et elle est traitée brièvement en mémoire, par exemple pour la limitation du débit contre les accès automatisés (sections 4, 7 et 8). Les messages d'erreur techniques du serveur, par exemple concernant des tentatives de connexion échouées, peuvent contenir une adresse IP.

• Finalité : exploitation technique, sécurité et analyse des erreurs
• Base légale : Art. 6(1)(f) GDPR (intérêt légitime à une exploitation sécurisée)
• Conservation : messages d'erreur conservés 14 jours au maximum, puis supprimés automatiquement

4. Mesure d'audience — interne et sans cookie

Nous voulons savoir quelles pages sont lues. C'est pourquoi nous effectuons notre propre mesure : lors de l'affichage d'une page, votre navigateur envoie un seul petit enregistrement à notre propre point de terminaison /api/track. Aucun script tiers n'est chargé, aucun cookie n'est déposé et aucun identifiant n'est placé sur votre appareil.

Sont enregistrées exactement les données suivantes — rien de plus :

Le hachage du visiteur. Pour que dix pages vues par une même personne ne soient pas comptées comme dix visites, nous avons besoin d'un moyen de distinguer les lecteurs au sein d'une même journée. Nous le construisons sous la forme d'un hachage SHA-256 d'un sel quotidien aléatoire, de votre adresse IP et de votre chaîne user-agent, et n'enregistrons que les 20 premiers caractères. Le sel quotidien se compose de 32 octets aléatoires, générés à nouveau pour chaque jour calendaire, et le sel de la veille est supprimé. Cela limite la possibilité de reproduire des identifiants passés. Cela n'exclut pas à lui seul la possibilité de corrélation à l'aide d'informations supplémentaires.

Ce qui n'est pas enregistré : aucune adresse IP, aucune chaîne user-agent, aucun cookie, aucune empreinte numérique, aucun identifiant intersites, aucune durée de consultation, aucun mouvement de souris ni de défilement, et aucun terme de recherche. L'adresse IP et le user-agent ne sont utilisés que de manière transitoire en mémoire — pour calculer le hachage, pour limiter le débit des requêtes automatisées et pour un filtre simple qui écarte les robots d'exploration connus — puis ils sont effacés.

• Finalité : mesure d'audience servant de base aux décisions éditoriales
• Base légale : Art. 6(1)(f) GDPR (intérêt légitime à une mesure d'audience minimisant les données). Un hachage quotidien peut relier des visites au sein d'une même journée et est, par prudence, traité comme une donnée pseudonymisée ; le hachage à lui seul ne garantit pas l'anonymat.
• Destinataires : aucun. Les lignes se trouvent dans notre propre base de données ; elles ne sont ni partagées, ni combinées avec d'autres sources, ni vendues.
• Conservation : les lignes enregistrées ne sont actuellement pas supprimées automatiquement. Dans la variante du stockage basée sur des fichiers, seules les 50 000 lignes les plus récentes sont conservées.

Opposition (opt-out). Deux possibilités, toutes deux effectives immédiatement et sans compte :

1. 1Activez « Do Not Track » dans votre navigateur. La mesure lit ce paramètre dans votre navigateur (navigator.doNotTrack) et n'envoie alors rien dès le départ — il n'est créé aucun enregistrement que nous devrions supprimer. Nous n'évaluons pas l'en-tête HTTP DNT: 1 côté serveur ; les navigateurs courants définissent les deux ensemble, et lorsqu'ils divergent, c'est le paramètre du navigateur qui décide. De nombreux sites ignorent ce signal — pas nous.
2. 2Activez l'interrupteur sur la page paramètres de confidentialité. Il enregistre la valeur bp-no-analytics dans votre navigateur ; tant qu'elle est définie, rien n'est envoyé.

Pourquoi il n'y a pas de bannière cookies pour cela. Un consentement est requis en vertu de l'Art. 5(3) de la directive ePrivacy — en Allemagne, du § 25 TDDDG, anciennement TTDSG — lorsque des informations qui ne sont pas strictement nécessaires au service que vous avez demandé sont stockées sur votre appareil ou lues depuis celui-ci. Cette mesure ne fait ni l'un ni l'autre : elle ne dépose aucun cookie et ne place aucun identifiant. La seule chose lue est la clé d'opposition que vous avez vous-même définie — précisément la valeur par laquelle vous avez exprimé votre opposition, et sa lecture est nécessaire pour respecter votre souhait. Une bannière demandant une autorisation dont personne n'a besoin ne ferait que vous apprendre à cliquer sur « accepter » sans lire.

Il s'agit d'une affirmation valable aujourd'hui, et non d'une garantie permanente : dès l'instant où nous intégrerions un outil tiers — Google Analytics, un pixel Meta, un réseau publicitaire ou un script d'analyse hébergé — l'appréciation changerait. De tels outils déposent des identifiants et transmettent des données à des tiers ; ils nécessitent un consentement avant leur chargement. Nous mettrions d'abord à jour la présente politique et recueillerions effectivement ce consentement.

5. Stockage local du navigateur

Nous utilisons localStorage et deux cookies à des fins purement fonctionnelles :

Les quatre valeurs du stockage local ne quittent jamais votre appareil — elles ne sont pas envoyées au serveur. Les cookies bp-locale et bp-country sont envoyés avec chaque requête, car le routage linguistique et le choix du pays sont décidés sur le serveur ; ils ne contiennent rien d'autre qu'un code de langue ou de pays et ne sont pas utilisés pour vous reconnaître. Lorsque vous suivez un lien vers un broker, le code pays choisi est enregistré avec le clic, car les accords de partenariat s'appliquent par pays (voir la section sur la redirection). Aucune de ces valeurs n'est utilisée à des fins de profilage ou de suivi entre sites web. Comme il s'agit de fonctions strictement nécessaires ou initiées par l'utilisateur, aucun consentement n'est requis.

Vous pouvez consulter les six entrées, et les effacer en un clic, sur la page paramètres de confidentialité.

6. Mesure des clics sur les liens partenaires

Lorsque vous cliquez sur un lien partenaire, une redirection interne (/go/...) vous redirige vers le broker. Nous consignons le broker cliqué, l'endroit du site où se trouvait le lien, la version linguistique, le code pays (si la plateforme d'hébergement le fournit ou si vous le sélectionnez), et uniquement le nom d'hôte du site web référent. Les chemins d'URL, les paramètres de requête et les chaînes user-agent ne sont pas conservés.

• Finalité : mesure de la portée et rapprochement des paiements du programme de partenariat
• Base légale : Art. 6(1)(f) GDPR (intérêt légitime à la mesure de la portée)
• Pas de profil personnel : nous n'enregistrons pas d'adresse IP à cette fin et ne constituons aucun profil d'utilisateur. Le nombre de clics ne prouve ni une inscription ni un droit à commission ; ce sont les relevés confirmés des partenaires qui font foi à cet égard.
• Conservation : les clics ne sont actuellement pas supprimés automatiquement. Dans la variante du stockage basée sur des fichiers, seuls les 20 000 clics les plus récents sont conservés.

Nous ajoutons utm_source=brokaro, utm_medium=referral et utm_campaign indiquant l'emplacement à l'URL de destination, sauf si le lien comporte déjà ses propres paramètres. Ces paramètres ne disent rien sur vous. Les liens d'affiliation approuvés sont conservés tels quels, afin que les paramètres de suivi signés ou requis restent valides.

Le broker vers lequel vous êtes redirigé est responsable de manière indépendante de ses propres traitements et dépose généralement ses propres cookies. Veuillez lire sa politique de confidentialité.

7. Newsletter

Si vous vous abonnez, nous enregistrons votre adresse e-mail, la version linguistique, la source de l'inscription (p. ex. le pied de page du site), l'horodatage, un jeton aléatoire, ainsi que le statut de confirmation et de désabonnement. Nous n'enregistrons pas votre adresse IP ; elle est utilisée de manière transitoire, uniquement pour la limitation du débit.

• Base légale : Art. 6(1)(a) GDPR (consentement)
• Procédure — véritable double opt-in : l'adresse est d'abord enregistrée comme non confirmée. Vous recevez un seul e-mail contenant un lien de confirmation porteur d'un jeton aléatoire. Ce n'est que lorsque vous ouvrez ce lien que l'abonnement prend effet. Sans confirmation, vous ne recevez aucune newsletter — après l'e-mail de confirmation, plus rien n'est envoyé à une adresse non confirmée.
• Le jeton : une chaîne aléatoire qui n'existe que dans l'e-mail, n'est jamais affichée sur une page, et sert également plus tard au désabonnement en un clic.
• Désabonnement : chaque e-mail comporte un lien de désabonnement ainsi que les en-têtes List-Unsubscribe et List-Unsubscribe-Post conformément à la RFC 8058. Votre client de messagerie peut donc vous désinscrire d'un seul clic — sans étape de confirmation, sans connexion. Le retrait du consentement prend effet pour l'avenir.
• Après le désabonnement : l'enregistrement est conservé avec le moment du désabonnement, afin qu'aucun e-mail ne soit de nouveau envoyé par erreur à cette adresse. Sur demande, nous le supprimons entièrement.
• Envoi : les e-mails sont envoyés via le propre serveur SMTP de l'exploitant ou son service SMTP. Aucun outil de newsletter tiers mesurant les ouvertures ou les clics n'intervient. L'envoi passe par la boîte e-mail info@brokaro.ch chez METANET AG, Josefstrasse 218, 8005 Zurich, Suisse.

8. Formulaire de contact

Les messages envoyés via le formulaire de contact sont enregistrés et en outre transmis par e-mail à la boîte de réception de l'exploitant — enregistrés, car un message ne doit pas être perdu en raison d'une panne de messagerie.

• Ce qui est enregistré : le thème que vous avez choisi (erreur de données, partenariat, presse, général), votre nom, votre adresse e-mail, l'objet, le texte du message (y compris le broker et l'URL de la page si vous les avez indiqués), la version linguistique, l'horodatage, ainsi qu'une mention indiquant si l'e-mail de notification a pu être distribué.
• Ce qui n'est pas enregistré : votre adresse IP. Elle est utilisée de manière transitoire, uniquement pour la limitation du débit.
• Envoi : la notification est envoyée à la boîte de réception de l'exploitant avec votre adresse comme adresse de réponse. Vous recevez un accusé de réception à l'adresse que vous avez indiquée. Si aucun accès SMTP n'est configuré, le message est uniquement enregistré et marqué en interne comme non distribué — nous ne prétendons pas qu'un e-mail a été envoyé.
• Base légale : Art. 6(1)(a) GDPR (votre consentement explicite, non précoché, lors de l'envoi) et Art. 6(1)(f) GDPR (intérêt légitime à vous répondre).
• Utilisation : uniquement pour traiter votre demande. Votre adresse n'est pas ajoutée à la newsletter et n'est pas partagée.
• Conservation : jusqu'à ce que votre demande soit réglée et qu'aucune obligation de conservation ne s'y oppose. Aucun délai de suppression automatique n'est configuré techniquement. Sur demande, nous supprimons un message à tout moment.

9. Avis d'utilisateurs

Lorsque vous soumettez un avis, nous traitons le nom que vous indiquez, éventuellement votre pays, votre note et votre texte.

• Base légale : Art. 6(1)(a) GDPR (consentement par la soumission)
• Publication : après modération, sous le nom que vous avez indiqué
• Remarque : utilisez un pseudonyme si vous ne souhaitez pas être identifiable. N'indiquez jamais de numéros de compte ni d'autres données sensibles dans un avis.
• Suppression : sur demande, à tout moment

10. Hébergement

Le site web fonctionne sur un serveur que nous louons auprès de netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Allemagne ; le serveur se trouve dans un centre de données à Nuremberg. Nous exploitons nous-mêmes le serveur et ses logiciels. Les e-mails à destination et en provenance de info@brokaro.ch sont traités par METANET AG, Josefstrasse 218, 8005 Zurich, Suisse.

Vos données sont donc traitées en Allemagne et en Suisse. Elles ne sont transférées vers aucun pays situé en dehors de l'UE, de l'EEE et de la Suisse.

11. Polices de caractères

Les polices de caractères sont servies depuis notre propre serveur. Aucune connexion n'est établie avec Google Fonts ni avec aucun autre service de polices externe.

12. Vos droits

Vous disposez du droit d'accès (Art. 15), du droit de rectification (Art. 16), du droit à l'effacement (Art. 17), du droit à la limitation du traitement (Art. 18), du droit à la portabilité des données (Art. 20) et du droit d'opposition (Art. 21). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Une remarque honnête concernant la mesure d'audience : à partir de ce que nous enregistrons, nous ne pouvons pas attribuer ces lignes à une personne — nous ne conservons ni votre adresse IP ni votre chaîne user-agent, et le sel quotidien de la veille est supprimé. L'accès ou une suppression ciblée nécessiteraient de votre part des informations supplémentaires qui rendent l'attribution possible ; si vous pouvez les fournir, nous donnerons suite à votre demande. Nous ne prétendons expressément pas que ces lignes sont anonymes — la section 4 les traite par prudence comme des données pseudonymisées. Indépendamment de cela, l'opposition décrite à la section 4 prend effet immédiatement et empêche de futurs enregistrements.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle.

13. Modifications

Nous mettons à jour la présente politique lorsque nos traitements changent. La version publiée ici fait foi.