← Accueil

Confidentialité, et ce que ce site stocke réellement

La plupart des pages de confidentialité sont écrites pour qu'on ne puisse rien leur reprocher. Celle-ci est écrite pour que vous puissiez la vérifier. Chaque point ci-dessous est quelque chose que vous pouvez confirmer vous-même dans les outils de développement de votre navigateur.

Version courte : ce site mesure la façon dont les gens le parcourent, de manière agrégée, avec son propre code. Il ne vend rien à votre sujet, il n'utilise aucune technologie publicitaire, et il ne conserve pas votre adresse IP. Si vous préférez qu'il ne compte rien du tout, il y a plus bas un interrupteur qui agit immédiatement.

Qui est responsable

Quentin Dupard, à titre indépendant. Contact pour tout ce qui figure sur cette page, y compris une demande de suppression : quentin.dupard@gmail.com. J'y réponds personnellement, en général sous un jour.

Le site est hébergé sur Cloudflare Workers. Les fichiers sont servis depuis le réseau de Cloudflare, ce qui signifie que Cloudflare traite la requête avant que le code du site ne la voie.

Ce qui est stocké dans votre navigateur

Aucun cookie publicitaire. Ce que le site utilise, c'est localStorage et sessionStorage, qui restent sur votre appareil et ne sont jamais transmis nulle part en bloc. Ouvrez l'onglet Application des outils de développement et vous trouverez exactement cette liste :

  • qd:vid — un identifiant aléatoire, pour qu'une visite répétée ne soit pas comptée comme une nouvelle personne. Lié ni à un nom, ni à un e-mail, ni à une IP.
  • qd:sid — la même idée pour une seule session. Effacé à la fermeture de l'onglet.
  • qd:utm — les paramètres de campagne qui vous ont amené ici, s'il y en avait, pour que je sache quel lien a fonctionné. Session uniquement.
  • qd:seen — un marqueur indiquant que vous êtes déjà venu, ce qui change l'accueil en “bon retour”.
  • qd:theme, qd:glass, qd:mode — votre choix clair ou sombre, le curseur de transparence, et le mode d'intervention préféré dans le tableau des tarifs.
  • qd:asked — le nombre de questions gratuites que vous avez posées à l'IA-moi.
  • qd:promo — un code de réduction, si vous en avez gagné un.
  • qd:sent — une note indiquant que vous avez déjà envoyé un message, pour que le formulaire ne vous relance pas.
  • qd:no-personalisation — défini uniquement si vous utilisez l'interrupteur ci-dessous.

Le site est publié en anglais, en français et en espagnol. Celle que vous obtenez sur la page d'accueil est déduite de l'en-tête Accept-Language que votre navigateur envoie déjà à chaque requête ; rien n'est stocké pour cela, et choisir une langue dans le sélecteur prend le dessus pendant un an. Toutes les autres pages sont servies dans la langue de leur propre adresse, de sorte qu'un lien qu'on vous a envoyé s'ouvre dans la langue dans laquelle il a été écrit.

Deux cookies existent sur ce domaine et aucun n'est déposé par la simple visite d'une page. qd_lang n'est écrit que lorsque vous choisissez une langue dans le sélecteur, afin qu'un choix explicite prime sur la déduction faite à partir des réglages de votre navigateur. qd_admin n'est jamais déposé que pour moi, quand je me connecte pour modifier le site.

Ce qui parvient au serveur

Les interactions sont regroupées et envoyées au /api/track du site lui-même, qui les agrège en compteurs. Ce qui est conservé, c'est le compte, pas le parcours.

  • Compteurs agrégés. Combien de personnes ont dépassé une section, combien ont ouvert le tableau des tarifs, quels liens ont été cliqués. Des totaux, pas des séquences. Vous pouvez voir l'ensemble vous-même sur la page de statistiques en direct — ce sont exactement les données dont je dispose.
  • Un marqueur de première visite associé au qd:vid aléatoire, conservé 90 jours, pour que le nombre de visiteurs veuille dire quelque chose.
  • Une clé de présence associée à l'identifiant de session aléatoire, conservée cinq minutes : c'est ainsi que fonctionne “en train de lire”.
  • Un compteur de limitation pour l'IA-moi, stocké contre une empreinte à sens unique de votre adresse IP. L'empreinte ne peut pas être inversée en adresse, et l'adresse elle-même n'est jamais écrite.
  • Les questions posées à l'IA-moi, conservées 90 jours puis expirant d'elles-mêmes. Voir plus bas.

Ce qui n'est jamais enregistré : votre adresse IP, votre nom, le texte de ce que vous tapez sur le site en dehors du formulaire de message et de l'IA-moi, ou toute séquence qui reconstituerait le parcours d'une personne sur le site.

Les deux choses que vous tapez volontairement

Le formulaire de message de la boîte mail est un formulaire de contact déguisé, et il se comporte comme tel. Votre adresse e-mail et votre message partent chez Formspree, qui les transmet à ma boîte. C'est un vrai transfert de vos données à un tiers et à moi, sans quoi je ne pourrais pas répondre.

L'IA-moi envoie votre question à Anthropic pour y répondre, et la question est aussi conservée ici pendant 90 jours pour que je puisse lire ce qu'on demande réellement. C'est toute la raison : les questions me disent sur quoi écrire ensuite, et ce à quoi l'IA-moi répond mal. Sont conservés avec elle l'heure, la langue de la page, et un marqueur qui disparaît à la fermeture de l'onglet, pour qu'une question de suivi se place à côté de la précédente. Aucune adresse IP, aucun nom, rien qui vous identifie ni qui relie une visite à une autre. Couper la mesure avec l'interrupteur ci-dessous arrête cela également.

Ne mettez pas d'informations confidentielles dans l'IA-moi : c'est une démonstration sur un site public, pas un canal privé, et une question que vous y tapez est désormais quelque chose que je peux lire.

L'inscription à la newsletter passe aussi par Formspree. Il n'y a pas encore de prestataire d'e-mailing derrière, ce qui veut dire qu'il n'y a pas de lien de désabonnement : pour sortir de la liste, écrivez-moi et je vous retire.

Autres services

  • Cloudflare — hébergement et réseau. Exécute aussi sa propre mesure de visites sur ce domaine, qui charge un petit script depuis cloudflareinsights.com. C'est le seul script tiers du site.
  • Stripe et Calendly — uniquement si vous cliquez pour y aller. Les données de paiement ne touchent jamais ce site ; le paiement se déroule entièrement sur les pages de Stripe.

Il n'y a pas de Google Analytics, pas de pixel publicitaire, pas d'enregistreur de session, pas de carte de chaleur, et rien qui vous suive sur un autre site.

Couper la mesure

Cela prend effet immédiatement et ne demande aucun rechargement. Un seul marqueur est posé dans votre navigateur, donc cela s'applique à cet appareil et à ce navigateur.

La mesure est activée Uniquement des comptes agrégés, comme décrit ci-dessus.

La mesure propre à Cloudflare est distincte et cet interrupteur ne la contrôle pas. Une protection anti-pistage du navigateur ou un bloqueur de publicité l'arrêtera.

Vos droits

Au titre du RGPD, vous pouvez demander une copie de ce que je détiens sur vous, demander sa rectification ou sa suppression. En pratique, la réponse honnête est que si vous ne m'avez pas écrit, je ne détiens rien qui vous identifie : les statistiques sont des compteurs, et un compteur ne peut pas remonter à une personne.

Si vous m'avez écrit, ce message est dans ma boîte et dans les archives de Formspree. Demandez et je supprimerai les deux. Pas de formulaire, pas de parcours de vérification : quentin.dupard@gmail.com.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Modifications

Si ce que fait le site change, cette page change avec lui, et la date en haut avance. Elle est versionnée dans le même dépôt que le site, donc l'historique est un fait vérifiable plutôt qu'une promesse.