Politique de confidentialité

Le responsable du traitement au sens de l’art. 4, point 7, du RGPD est l’éditeur désigné dans les mentions légales. Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus.

Le site, sa base de données et son cache d’images fonctionnent sur un serveur de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, qui traite les données pour notre compte dans le cadre d’un contrat de sous-traitance (art. 28 RGPD). Pour l’hébergement, les données ne quittent pas l’UE.

Lorsque vous ouvrez une page, votre navigateur envoie les données techniques dont le serveur a besoin pour la livrer : adresse IP, date et heure, page demandée, page de provenance, ainsi que navigateur et système d’exploitation (user agent). Le serveur web les inscrit dans un journal d’accès afin de faire fonctionner le site et de détecter et repousser les attaques. Les journaux ne sont conservés que le temps nécessaire à cette fin, puis supprimés.

Base légale : art. 6, par. 1, point f, RGPD – notre intérêt à disposer d’un site fonctionnel et sûr.

Nous comptons nous-mêmes les pages vues, sur notre propre serveur, et publions les totaux sur la page Statistiques. Aucun cookie n’est déposé et rien n’est enregistré dans votre navigateur. Au chargement d’une page, votre navigateur nous envoie le chemin de la page, la page qui y renvoyait, le fuseau horaire de votre appareil et la largeur de la fenêtre. Nous conservons : le chemin, le jour, le site de provenance (domaine uniquement), un pays déduit du fuseau horaire, la catégorie d’appareil (téléphone, tablette, ordinateur) ainsi que la famille du navigateur et du système d’exploitation.

Pour compter les visiteurs uniques par jour, nous calculons une empreinte (hash) de votre adresse IP et de votre user agent, combinés à une valeur aléatoire qui n’existe que dans la mémoire du serveur et qui est remplacée chaque jour. Ni l’adresse IP, ni le user agent, ni cette valeur aléatoire ne sont enregistrés : l’empreinte ne peut donc pas remonter jusqu’à vous, et les visites de jours différents ne peuvent pas être reliées entre elles. Si votre navigateur envoie Do Not Track ou Global Privacy Control, la page vue n’est pas comptée.

Les lecteurs de flux, et les assistants IA qui utilisent notre serveur MCP, les pages d’articles en Markdown ou llms.txt, sont comptés par le serveur au moment où il leur répond, de la même manière : nous conservons le jour, le flux, l’outil ou le type de page demandé, le nom du lecteur ou de l’assistant lorsqu’il figure sur une liste fixe de programmes connus (sinon simplement « autre »), le nombre d’abonnés qu’un lecteur de flux hébergé déclare lui-même, ainsi que la même empreinte d’une journée. Nous ne conservons pas ce qu’un assistant a demandé – les termes de recherche, listes de paquets et autres arguments d’outils servent à répondre à cette seule requête, puis sont effacés.

Base légale : art. 6, par. 1, point f, RGPD – notre intérêt à savoir, de manière agrégée, comment le site est utilisé. Comme rien n’est enregistré sur votre appareil ni lu depuis celui-ci au-delà de ce qui est nécessaire pour livrer la page, aucun consentement n’est requis au titre du § 25 TDDDG. Les lignes enregistrées ne contiennent aucune donnée personnelle.

• Pas d’outil de mesure tiers, pas de pixels espions, pas de régies publicitaires, pas d’empreinte numérique intersites ou à long terme.
• Pas de comptes. La seule fois où nous vous demandons votre adresse e-mail, c’est lorsque vous vous inscrivez vous-même à la newsletter.
• Pas de pistage dans nos e-mails : pas de pixels, pas de liens redirigés – nous ne savons pas qui ouvre quoi ni qui clique sur quoi.
• Les polices sont servies depuis notre propre serveur. Les images des articles, logos des éditeurs, pochettes de podcasts et miniatures de vidéos sont récupérés une fois par notre serveur et servis depuis notre cache : leur chargement ne contacte donc pas les éditeurs.

Si vous vous inscrivez à l’e-mail du matin, nous enregistrons votre adresse e-mail, l’heure de l’inscription, la version du texte de consentement que vous avez accepté et – une fois que vous avez cliqué sur le lien de l’e-mail de confirmation – l’heure de la confirmation (double opt-in). Rien n’est envoyé avant votre confirmation ; les adresses non confirmées sont supprimées au bout de 30 jours. Pour chaque numéro, nous notons s’il vous a été remis, afin que personne ne le reçoive deux fois.

Les e-mails sont envoyés par Resend, Inc. (USA), qui traite l’adresse pour notre compte dans le cadre d’un contrat de sous-traitance (art. 28 RGPD). Le prestataire est établi hors de l’UE, votre adresse peut donc y être traitée ; ce transfert est encadré par les clauses contractuelles types de l’UE (art. 46, par. 2, point c, RGPD) et, lorsque le prestataire est certifié, par le cadre de protection des données UE–États-Unis (art. 45 RGPD). Le suivi des ouvertures et des clics est désactivé : les e-mails ne contiennent ni pixels espions ni liens redirigés.

Vous pouvez vous désabonner à tout moment avec le lien en bas de chaque e-mail ou le bouton de désabonnement de votre messagerie. Nous conservons alors l’adresse uniquement marquée comme désabonnée, pour prouver le consentement que vous aviez donné et son retrait ; écrivez à themorningdev@entwicklerstube.com pour la faire supprimer complètement.

Base légale : art. 6, par. 1, point a, RGPD – votre consentement, que vous pouvez retirer à tout moment (art. 7, par. 3, RGPD).

Vous pouvez commenter un article sans vous inscrire. Nous enregistrons le nom que vous saisissez (il peut s’agir de n’importe quel nom – laissé vide, le commentaire est publié comme « Anonyme »), votre texte et l’heure. Les commentaires sont publics sur la page de l’article. Pour freiner le spam, le serveur garde en mémoire l’adresse IP du dernier commentaire pendant quelques secondes ; elle n’est pas écrite dans la base de données. Merci de ne pas mettre dans un commentaire des informations personnelles que vous ne voulez pas voir publiées.

Les réactions (les emoji sous un article) sont comptées de façon anonyme. Pour que vous ne puissiez pas voter deux fois et que vous puissiez retirer une réaction, votre navigateur conserve, pour chaque article, un cookie nommé r_… qui liste vos emoji. Il ne contient rien d’autre et expire au bout de 90 jours.

Base légale : art. 6, par. 1, points b et f, RGPD pour les commentaires ; le cookie de réaction est strictement nécessaire à la fonction que vous utilisez (§ 25, al. 2, n° 2 TDDDG). Les commentaires restent en ligne aussi longtemps que l’article ; demandez-le-nous et nous supprimerons le vôtre.

Si vous basculez entre le mode clair et le mode sombre, ce choix est enregistré dans le stockage local de votre navigateur sous theme. Il ne quitte jamais votre appareil, et vous pouvez le supprimer avec les données de site de votre navigateur.

Base légale : § 25, al. 2, n° 2 TDDDG – nécessaire pour mémoriser un réglage que vous avez fait.

La une et les pages À voir intègrent des vidéos de YouTube, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons le mode de confidentialité renforcée (youtube-nocookie.com). Malgré cela, dès qu’une page contenant une vidéo se charge, votre navigateur se connecte aux serveurs de Google et transmet au minimum votre adresse IP et la page sur laquelle vous vous trouvez ; Google peut enregistrer des informations dans votre navigateur et traiter des données aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis. Les détails figurent dans la politique de confidentialité de Google.

Base légale : art. 6, par. 1, point f, RGPD – notre intérêt à montrer des vidéos pour les développeurs à côté de l’actualité.

Les épisodes de podcasts sont lus directement depuis l’hébergeur du podcast, et seulement après que vous avez appuyé sur lecture. Cet hébergeur reçoit alors votre adresse IP et les données de votre navigateur, comme n’importe quel autre site que vous visitez.

« Lire l’article complet » ouvre l’article de l’éditeur. Lorsque l’éditeur l’autorise, la page est affichée ici dans un cadre, ce qui signifie que votre navigateur la charge depuis le site de l’éditeur ; sinon, notre serveur récupère l’article et en affiche une version de lecture, sans que votre navigateur ne contacte l’éditeur. La politique de confidentialité de l’éditeur s’applique à sa page.

Les synthèses, notes et résumés des discussions de la communauté sont produits avec Claude, un modèle d’IA d’Anthropic. Ce que nous envoyons est public : des articles d’actualité. Aucune donnée sur les lecteurs de ce site – ni adresse IP, ni commentaire publié ici, ni cookie – n’est envoyée. L’usage éditorial de l’IA est décrit dans À propos et charte éditoriale.

Base légale : art. 6, par. 1, point f, RGPD – résumer les discussions publiques autour de l’actualité que nous couvrons.

Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre, et nous les supprimons une fois la question réglée, sauf obligation légale de les conserver.

Base légale : art. 6, par. 1, point b ou f, RGPD.

Vous avez le droit

• d’accéder aux données que nous détenons sur vous (art. 15 RGPD),
• de les faire rectifier (art. 16) ou effacer (art. 17),
• d’en limiter le traitement (art. 18) et de les recevoir dans un format portable (art. 20),
• de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’art. 6, par. 1, point f, RGPD (art. 21),
• de retirer tout consentement donné, avec effet pour l’avenir (art. 7, par. 3).

Écrivez à themorningdev@entwicklerstube.com.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données. La nôtre est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.