Politique de confidentialité
Version 1.0 — en vigueur au 23 octobre 2026
La confidentialité n'est pas une option de Like a Jester : c'est sa raison d'être. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable de traitement
Pajar, association loi 1901, -. Contact données personnelles : rgpd@likeajester.com.
Nous agissons comme responsable de traitement indépendant de votre employeur. Votre employeur n'a accès ni à nos bases de données, ni à l'identité des personnes qui posent des questions.
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse e-mail professionnelle, identifiant technique fourni par Google (fournisseur de connexion), organisation, rôle, langue, dates d’inscription et de dernière connexion | Création et gestion du compte, rattachement à l'organisation, sécurité de l'accès | Exécution du contrat (art. 6.1.b) |
| Contenu des questions et des messages (chiffré), visibilité, soutiens (▲) sous forme d'empreinte | Fourniture du service de dialogue anonyme | Exécution du contrat (art. 6.1.b) |
| Adresse e-mail de notification facultative (chiffrée) | Vous prévenir d'une réponse | Consentement (art. 6.1.a), retirable à tout moment |
| Nom et e-mail des Responsables, réponses publiées | Publication des réponses de la direction | Exécution du contrat (art. 6.1.b) |
| Données de facturation de l'organisation (raison sociale, adresse, n° TVA, factures) et décompte mensuel des utilisateurs actifs (un identifiant technique, le mois et le rôle, jamais reliés à une question) | Facturation et comptabilité | Obligation légale (art. 6.1.c) et contrat |
| Cookie de session, compteurs anti-abus en mémoire | Maintenir votre connexion, prévenir les abus | Intérêt légitime (art. 6.1.f) |
Le contenu de vos questions peut, selon ce que vous y écrivez, comporter des données sensibles (santé, opinions syndicales…). Nous vous recommandons de ne pas en inclure. Si vous le faites, c'est de votre propre initiative, et ces informations sont protégées par les mêmes mesures de chiffrement et d'anonymisation.
Nous ne prenons aucune décision automatisée vous concernant et ne réalisons aucun profilage.
3. Ce que nous ne collectons pas
- Aucun mot de passe : l'authentification est déléguée à Google, qui ne nous transmet que votre identifiant, votre nom et votre adresse e-mail.
- Aucun accès à vos e-mails, agenda, fichiers ou contacts.
- Aucun traceur publicitaire, aucun outil de mesure d'audience, aucun pixel tiers.
- Aucun journal applicatif reliant une adresse IP ou un compte à une question ou à un message.
4. Destinataires
- Les Responsables de votre organisation : le contenu de toutes les questions (sans l'identité des auteur·es), ainsi que la liste des comptes de l'organisation (nom, e-mail, rôle, actif ou désactivé) pour gérer les accès et la facturation, jamais les heures de connexion ni l'activité.
- Vos collègues : le contenu des questions que leurs auteur·es ont rendues publiques (sans l'identité des auteur·es).
- Nos sous-traitants techniques, liés par des engagements conformes à l'article 28 du RGPD :
- Hébergement du serveur : Scaleway ;
- Envoi des e-mails transactionnels : [Prestataire SMTP, pays] ;
- Paiement (Responsables uniquement) : Stripe Payments Europe Ltd (Irlande) ;
- Authentification : Google Ireland Ltd.
Certains de ces prestataires peuvent transférer des données hors de l'Union européenne (notamment vers les États-Unis). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou des clauses contractuelles types de la Commission européenne. Le contenu des questions n'est jamais transmis à ces prestataires, à l'exception de l'hébergeur, qui ne stocke que des données chiffrées.
Nous ne vendons ni ne louons aucune donnée. Nous ne communiquons aucune donnée à votre employeur en dehors de ce qui est décrit ci-dessus.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte utilisateur | Jusqu'à sa suppression par vous, ou 24 mois après la dernière connexion (suppression automatique après préavis) |
| Questions et échanges | Jusqu'à leur suppression par leur auteur·e ou la suppression de l'espace de l'organisation |
| Adresse de notification | Jusqu'à son retrait, ou la suppression de la question |
| Session de connexion | 8 heures d'inactivité |
| Préférence de langue (cookie et compte) | 12 mois (cookie) ; durée du compte |
| File d'envoi des e-mails | 7 jours après envoi (30 jours au maximum) |
| Invitations | 14 jours de validité, effacées 30 jours après expiration |
| Données de facturation (factures) | 10 ans (obligation comptable, art. L123-22 du Code de commerce) |
| Décompte mensuel des utilisateurs actifs | 13 mois |
| Sauvegardes | 30 jours glissants, chiffrées |
6. Sécurité
Chiffrement des communications (TLS) et des contenus (AES-256-GCM), empreintes cryptographiques en lieu et place de tout lien auteur/question, clés conservées hors de la base de données, horodatages volontairement imprécis, notifications différées et sans contenu, protection contre les attaques web courantes (CSRF, XSS, injection SQL, force brute), accès administrateur restreint, sauvegardes chiffrées, mises à jour de sécurité régulières. Le détail figure sur la page Anonymat & sécurité.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès.
- En autonomie : depuis la page « Compte », téléchargez toutes vos données (y compris le contenu de vos questions) ou supprimez votre compte, avec ou sans vos questions.
- Par e-mail : rgpd@likeajester.com. Pour préserver votre anonymat, écrivez-nous depuis l'adresse associée à votre compte : nous ne confirmerons jamais à un tiers qu'une personne a posé une question.
Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
8. Cookies
Nous utilisons deux cookies seulement : un cookie de session, strictement nécessaire au fonctionnement du service (maintien de votre connexion, 8 heures), et un cookie mémorisant la langue que vous avez choisie (12 mois). Tous deux sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun autre cookie ni traceur n'est déposé, c'est pourquoi aucun bandeau ne vous est présenté.
9. Modifications
Toute modification substantielle de cette politique vous sera notifiée au moins trente jours avant son entrée en vigueur.