Vie privée dès la conception
Pas de bandeau.
Aucun pistage.
Chaque site bâti sur notre nouveau système part sans rien à déclarer : aucun témoin publicitaire, aucun traqueur, aucun bandeau de consentement au pistage. Des statistiques qui comptent sans identifier personne, des cartes qui se chargent sans Google, des formulaires protégés sans casse-tête, des polices servies depuis notre propre domaine. Cette page est construite de la même façon, et elle peut le prouver.
Les schémas sont illustratifs là où c’est indiqué.
01 · Compter sans identifier
Des statistiques qui n’apprennent jamais qui vous êtes.
Nous faisons tourner notre propre instance d’Umami, un outil de statistiques à code ouvert, sur notre propre serveur. Il compte des pages et des visites. Il ne dépose aucun témoin, ne conserve aucune adresse IP, ne tient aucun profil, et nous retirons la taille de l’écran avant même que la donnée quitte votre navigateur.
Comment une visite est comptée
Jour 101 · Votre visite
De votre navigateur à notre porte
Envoyé par votre navigateur
- Pagecompté
- /fr/expertise/privacy
- Provenancecompté
- duckduckgo.com
- Navigateurcompté
- Firefox · macOS
- Appareilcompté
- Ordinateur
- Taille d’écranretirée avant l’envoi
- 1440 × 900
Vu à la porte
- Adresse IPhachée, jamais conservée
- 203.0.113.42
- Payslu depuis l’adresse
- Canada
02 · Hachage à sens unique
À la porte de notre propre serveur
En attente d’une visite
- Aujourd’hui
- 7fd5 da15 d917 630b…
site+adresse+navigateur+selAucun retour possible vers l’adresse
03 · Le compte
Ce qui est conservé
Compté de cette visite
- —
Pages vues par jour, chiffres illustratifs : entre 24 et 52 les jours précédents, 12 jusqu’ici aujourd’hui.
Envoyez une visite et suivez-la de votre navigateur jusqu’au compte.
Ce que nous voyons
- Les pages consultées
- Les sites de provenance
- Les pays
- Le navigateur et le système
- Le type d’appareil
- Les visites dans le temps
Ce que nous n’avons jamais
- Les noms
- Les adresses courriel
- Les adresses IP brutes
- Les profils d’un site à l’autre
- La taille de l’écranretirée avant l’envoi
- Les témoinsaucun n’est déposé
Le mécanisme est celui d’Umami, sur notre propre serveur. Le navigateur, le système, l’appareil, l’écran et la première provenance sont les vôtres, lus dans cet onglet et envoyés nulle part ; l’adresse, les hachages et les chiffres sont des exemples.
02 · Cartes
Une carte qui se charge sans Google.
Une carte sur un site, c’est presque toujours Google, et Google, ce sont des témoins, des scripts et une requête vers Google avant même que vous ayez touché à quoi que ce soit. Nous dessinons les nôtres avec MapLibre, un moteur à code ouvert, sur des tuiles cartographiques ouvertes : aucun compte, aucun témoin, aucun script d’une régie publicitaire.
Requêtes faites par cette carte
0- Tuiles0
- Lettres0
- Icônes0
- Style0
- Index des tuiles0
Les 60 dernières secondes
Chaque carré qui s’allume sur la carte est l’une de ces requêtes.
Dernières requêtes
Rien encore. La carte ne demande rien avant que vous y arriviez.
Requêtes vers Googletoute la page, jusqu’ici
0| Une carte Google intégréeDécrite, jamais chargée ici | Cette carteComptée en direct | ||
|---|---|---|---|
| À l’ouverture de la page | Votre navigateur contacte Google avant que vous ayez touché à la carte. | Votre navigateur demande des carrés de carte à un hôte de tuiles ouvert, et seulement une fois que vous y arrivez. | |
| Code dans la page | Les scripts de Google se chargent et s’exécutent dans la page. | MapLibre, à code ouvert, servi depuis notre propre domaine. | |
| Témoins | Google dépose ses témoins avant le moindre clic. | Aucun. Ni compte, ni clé, ni script publicitaire. |
L’hôte des tuiles voit quels carrés vous chargez, comme n’importe quel serveur d’images. Il ne dépose aucun témoin et n’exécute aucun code ici.
03 · Formulaires
Protégés sans casse-tête.
Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie qu’un navigateur en est un, sans témoin, sans feux de circulation à cliquer et sans vous suivre ensuite. Ce que vous écrivez entre dans notre propre base de données, par un rôle qui ne peut qu’écrire, et nulle part ailleurs.
Le formulaire part vers notre propre serveur, et seulement là.
Peut voir
- Tout ce que vous écrivez, à mesure que vous l’écrivez.
- Un petit cadre de Cloudflare qui fait la vérification, sur la page de contact seulement.
Jamais
- Un témoin, de notre part ou de la vérification.
- Un casse-tête à résoudre.
Ce qui passe ici
- Ce que vous écrivezAlex · « Un site neuf ? » · écrit
- Votre courrielalex@example.com · écrit
- Votre adresse IP203.0.113.24 · envoyée
- TémoinsAucun, à aucune étape
Vérifie discrètement qu’un navigateur en est un, puis lui remet un jeton pour ce site et ce formulaire.
Peut voir
- Des signaux qu’un vrai navigateur est à l’œuvre.
- La connexion d’où il vient.
Jamais
- Ce que vous écrivez : le formulaire ne passe jamais par lui.
- Un témoin.
- Des feux de circulation, des passages piétons ou tout autre casse-tête.
Ce qui passe ici
- Ce que vous écrivezne le voit jamais
- Votre courrielne le voit jamais
- Votre adresse IPvoit la connexion
- Le jeton de vérificationémis
- TémoinsAucun, à aucune étape
Demande à Cloudflare si le jeton a été émis pour ce nom d’hôte exact et cette action exacte. Un jeton fabriqué ailleurs échoue.
Peut voir
- Le formulaire, le jeton, et l’adresse IP d’où vient la requête.
Jamais
- Une requête envoyée depuis un autre site : il ne répond qu’à sa propre page.
- Quoi que ce soit à garder : il remet le formulaire à une seule fonction de la base de données.
Ce qui passe ici
- Ce que vous écrivezle vérifie
- Votre courrielle vérifie
- Votre adresse IPvérifie le jeton avec elle
- Le jeton de vérificationvérifié · écarté
- TémoinsAucun, à aucune étape
S’exécute sous un rôle qui peut écrire un message, et rien d’autre. Elle compte les tentatives pour freiner les abus, puis enregistre le message.
Peut voir
- Le formulaire.
- Deux empreintes à clé (HMAC, avec un secret) : une de votre courriel, une de votre adresse IP. Elles ne servent qu’à compter les tentatives.
Jamais
- La boîte de réception : son rôle peut écrire, pas lire.
- Votre adresse IP en clair : elle n’est jamais conservée.
Ce qui passe ici
- Ce que vous écrivezl’enregistre
- Votre courrielgardé · son empreinte compte · hmac b41e…90d2
- Votre adresse IPhachée, puis écartée · hmac 7f3a…c19e
- TémoinsAucun, à aucune étape
Nous la lisons dans une application locale, et nous vous répondons.
Peut voir
- Votre nom, votre courriel et votre message, et le téléphone et l’entreprise si vous les avez donnés.
Jamais
- Un outil de marketing.
- Un CRM tiers.
- Votre adresse IP.
Ce qui passe ici
- Ce que vous écrivezlu par nous
- Votre courrielpour vous répondre
- Votre adresse IPjamais conservée
- Le jeton de vérificationnon conservé
- TémoinsAucun, à aucune étape
| Ce qui voyage | Votre navigateur | Cloudflare Turnstile | Notre serveur | Une fonction de la base | La boîte de réception |
|---|---|---|---|---|---|
| Ce que vous écriveznom, message, téléphone, entreprise | Alex · « Un site neuf ? »écrit | ne le voit jamais | le vérifie | l’enregistre | lu par nous |
| Votre courrielpour vous répondre | alex@example.comécrit | ne le voit jamais | le vérifie | hmac b41e…90d2gardé · son empreinte compte | pour vous répondre |
| Votre adresse IPenvoyée avec chaque requête | 203.0.113.24envoyée | voit la connexion | vérifie le jeton avec elle | hmac 7f3a…c19ehachée, puis écartée | jamais conservée |
| Le jeton de vérificationpreuve d’un vrai navigateur | émis | vérifié · écarté | non conservé | ||
| Témoinsdéposés par le formulaire ou la vérification | |||||
Votre navigateur
Là où vous écrivez
Le formulaire part vers notre propre serveur, et seulement là.
Peut voir
- Tout ce que vous écrivez, à mesure que vous l’écrivez.
- Un petit cadre de Cloudflare qui fait la vérification, sur la page de contact seulement.
Jamais
- Un témoin, de notre part ou de la vérification.
- Un casse-tête à résoudre.
04 · Polices, vidéo, intégrations
Rien ne se charge d’ailleurs avant que vous le demandiez.
Les polices sont servies depuis notre domaine. La vidéo est lue depuis notre propre espace de stockage. Un lecteur de YouTube ou de Vimeo n’est contacté qu’au moment où vous choisissez de le lancer, et là où la plateforme en offre un, son mode de confidentialité renforcée est utilisé.
Illustratif · un schéma courant, aucun site en particulier
Avancez dans le temps et voyez ce que chaque page demande, et à qui.
Contactés jusqu’ici
- mystya.com
- notre stockage
- analytics.mystya.com
Contactés jusqu’ici
- example.com
- un service de balises
- un service de polices
- un service de consentement
- une plateforme vidéo
- une régie publicitaire
- un réseau social
Une page que nous construisons
- La pagemystya.com
- Nos stylesmystya.com
- Nos policesmystya.com
- Nos imagesnotre stockage
- Nos statistiquesanalytics.mystya.comen production seulement · aucun témoin
- Vidéo intégréerien encoreSe charge seulement quand vous appuyez sur lecture
Un site typique avec bandeau de consentement
- La pageexample.com
- Stylesexample.com
- Gestionnaire de balisesun service de balises
- Polices d’un CDNun service de polices
- Imagesexample.com
- Bandeau de consentementun service de consentement
- Lecteur intégréune plateforme vidéoavant que quiconque appuie sur lecture
- Pixel publicitaireune régie publicitaire
- Pixel socialun réseau social
- D’ailleurs
- 0
- Bandeau
- Aucun
- D’ailleurs
- 6
- Bandeau
- Oui
- Le domaine ou le stockage du site
- Ailleurs
- Peut déposer des témoins
- Vous attend
05 · La loi
La Loi 25, sans le théâtre.
La Loi 25 du Québec, la LPRPDE et le RGPD diffèrent par leur portée, mais partagent un principe pratique : ne recueillir que le nécessaire, expliquer ce qu’on recueille et pourquoi, et le protéger adéquatement. La posture la plus simple commence par recueillir moins. Sur un site que nous bâtissons, ce qui est recueilli, c’est ce que vous envoyez par un formulaire, avec seulement ce qu’il faut pour le traiter, et la politique le dit en mots simples.
Carte des données · un site construit ici
IllustratifChoisissez une question. Les flèches du clavier fonctionnent aussi.
01 / 04
Ce qui est recueilli
Ce que vous envoyez, et seulement ce qu’il faut pour le traiter.
Le formulaire de contact
- NomRequis
- CourrielRequis
- TéléphoneFacultatif
- EntrepriseFacultatif
- MessageRequis
Conservé avec
- La langue dans laquelle vous avez écrit
- L’heure de l’envoi
Pour bloquer les envois répétés
Jamais les adresses elles-mêmes, ni le jeton de vérification. Les anciennes empreintes sont effacées au prochain envoi.
Les visites sont comptées par nos propres statistiques, sans témoin et sans savoir qui vous êtes. Voir la section 02
02 / 04
Où c’est conservé
Dans la propre base de données du studio. Pas dans l’outil de quelqu’un d’autre.
- Votre navigateurEnvoie le formulaire en HTTPS
- Le siteHébergé par VercelÉcriture seule
- La base de donnéesNeon · là où le message est conservé
Chaque fournisseur est nommé dans la politique de confidentialité. Certains hébergent hors du Québec, notamment aux États-Unis, et la politique le dit.
03 / 04
Qui le lit
Le studio, dans une application locale. Personne d’autre.
- Le studioLit la boîte de réception dans une application locale.Lit
- Le sitePeut écrire votre message. Ne peut pas le relire.Écrit seulement
- Cloudflare TurnstileVérifie le navigateur, jamais le message.Vérifie seulement
Jamais transmis à
Outils marketingCRM tiersAcheteurs de données
04 / 04
Ce que vous pouvez demander
Le consulter, le corriger ou le retirer. Un courriel suffit.
- ConsulterDemander ce que le studio détient sur vous.
- CorrigerFaire rectifier ce qui est inexact.
- RetirerReprendre votre consentement à son utilisation.
La personne responsable de la protection des renseignements personnels lit cette adresse.
Ce qu’un site construit ici ne fait pas
Par conception- Aucun témoin publicitaireRien n’est déposé pour un annonceur.
- Aucun reciblageQuitter le site, c’est le quitter.
- Aucun pixel socialAucun script de plateforme n’observe la page.
- Aucune prise d’empreinteAucun sondage de l’appareil, aucun identifiant d’un site à l’autre.
- Aucun bandeau de consentement au pistageAucun pistage non essentiel à accepter.
Trois lois, trois exigences, une réponse.
Un résumé, pas un avis juridique.La pratique
La vie privée est une décision de conception.
Ce n’est pas un bandeau ajouté à la fin. Cela se décide page par page : quel script mérite sa place, quel service touche vos visiteurs, quel réglage par défaut est le bon. Nous prenons ces décisions en votre faveur, et nous montrons notre travail.
Ce que montre cette page, c’est notre nouveau système, notre façon de bâtir aujourd’hui. Les sites livrés avant lui ne l’incluent pas forcément.
Un site qui n’a rien à déclarer ?
Dites-nous ce que vous avez aujourd’hui. Nous vous dirons ce qu’il charge.