Politique de confidentialité

Mise à jour : 19 octobre 2026

Cortège collecte le moins de données possible. Rien n’est vendu ni partagé à des fins commerciales, et ce que vous suivez ne sert jamais à la publicité.

Responsable du traitement

Cortége, Paris. Contact : info@corege.me

Si vous visitez le site sans compte

• Aucune donnée n’est enregistrée sur vous par Cortège. L’hébergeur garde des journaux techniques (adresse IP, page demandée, navigateur) pour la sécurité et le bon fonctionnement du service.
• Votre pays, déduit de votre adresse IP par l’hébergeur, sert seulement à choisir la langue et le pays affiché sur la carte. Il n’est pas conservé.
• Les aperçus d’articles sont lus par nos serveurs, pas par votre navigateur : les médias ne reçoivent aucune information sur vous.

Si vous créez un compte

• Votre compte est rattaché à votre adresse e-mail. Nous gardons cette adresse, la date de création du compte, la date de vérification de l’adresse et, si vous en choisissez un, une empreinte de votre mot de passe (scrypt) : le mot de passe lui-même n’est jamais enregistré.
• Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail, votre nom et votre photo. Seule l’adresse est gardée dans notre base ; le nom et la photo restent dans le cookie chiffré de votre appareil.
• Les e-mails de vérification et de réinitialisation du mot de passe sont envoyés par la messagerie de notre hébergeur de domaine (IONOS). Leurs liens ne servent qu’une fois et expirent après 24 heures (vérification) ou 1 heure (réinitialisation).
• Votre profil contient les pays et lieux que vous suivez et vos réglages de carte. Il est privé : personne d’autre ne le voit.
• Suivre des manifestations peut révéler des opinions politiques, une catégorie de données protégée (article 9 du RGPD). Ces suivis ne sont enregistrés qu’avec votre consentement explicite, demandé au premier suivi. Vous pouvez le retirer à tout moment en supprimant vos données. Les réglages de carte reposent sur l’exécution du service que vous demandez (article 6.1.b).

Signalements des témoins

• Un signalement publié contient seulement son type, une position arrondie à environ 100 m, la taille de la foule et un lien vidéo s’ils sont indiqués, et son heure. Il est public et anonyme : votre compte n’est jamais affiché.
• Être présent à une manifestation peut révéler une opinion politique (article 9 du RGPD) : chaque publication demande votre accord explicite. Nous gardons, le temps de vie du signalement, une empreinte chiffrée de votre compte, pour limiter le nombre de signalements et empêcher les votes en double.
• Un signalement disparaît automatiquement au bout d’une à trois heures (jusqu’à six avec des confirmations), avec l’empreinte et les votes. Il est retiré plus tôt s’il reçoit plusieurs signalements d’abus.
• « Utiliser ma position » lit votre position dans le navigateur, seulement si vous l’autorisez. Elle n’est envoyée que si vous publiez, et arrondie.

Vidéos

Les vidéos proposées sont trouvées par nos serveurs (YouTube, recherche web, Mastodon) et ne sont pas hébergées par Cortège. Tant que vous ne lancez pas une vidéo, votre navigateur ne charge que sa vignette. Lancer une vidéo charge le lecteur de la plateforme (YouTube en mode sans cookie, TikTok, ou le serveur Mastodon d’origine), qui reçoit alors votre adresse IP et peut déposer ses propres cookies, selon sa propre politique.

Publicité

• Les annonces directes sont choisies selon le pays affiché sur la carte, jamais selon vous. Nous comptons seulement le nombre total d’affichages et de clics par annonce et par mois.
• Si des annonces Google AdSense sont affichées, Google agit comme responsable de traitement indépendant et vous demande votre consentement par son propre message. Voir les règles de Google.

Services tiers chargés par votre navigateur

La carte charge la bibliothèque Leaflet depuis unpkg.com et les fonds de carte depuis CARTO ou OpenStreetMap. Comme pour toute page web, ces services reçoivent votre adresse IP et des informations sur votre navigateur.

Destinataires et sous-traitants

• Vercel Inc. (hébergement, États-Unis), dans le cadre du Data Privacy Framework UE–États-Unis.
• Le fournisseur de la base Redis qui stocke les comptes, les profils et les signalements.
• Google (YouTube Data API), Brave (recherche web) et le serveur Mastodon interrogé, qui reçoivent le nom du lieu recherché, jamais de donnée sur vous.
• Google (authentification), si vous vous connectez avec Google.
• IONOS (envoi des e-mails de compte).

Durées de conservation

• Compte et profil : jusqu’à ce que vous les supprimiez depuis votre profil.
• Signalements, empreinte du compte et votes : de une à six heures, puis effacement automatique.
• Cookie de connexion : 30 jours, ou jusqu’à la déconnexion.
• Statistiques publicitaires : totaux mensuels, sans donnée personnelle.
• Journaux techniques : selon la durée de conservation de l’hébergeur.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, et du droit de retirer votre consentement. Depuis votre profil, vous pouvez télécharger vos données et les supprimer en un clic. Pour toute autre demande : info@corege.me. Vous pouvez aussi adresser une réclamation à la CNIL.