← Retour au site

Confidentialité & RGPD

Politique de confidentialité d'Amphisoloir (La Prez des Étudiants) · dernière mise à jour : 15 octobre 2026

On a construit ce site pour qu'il n'y ait rien à garder sur toi. Voici, sans jargon, ce qui se passe quand tu votes ou que tu paries. La version détaillée, conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, suit juste après.

🔒 On ne garde pas ton adresse mail.Elle sert uniquement à t'envoyer le code et à vérifier que tu es étudiant·e. Elle n'est jamais écrite dans notre base de données. On n'en garde qu'une empreinte brouillée, impossible à retourner, pour empêcher un 2e vote.
🗳️ Ton vote n'est relié à personne.Tes réponses sont ajoutées à des compteurs (par exemple « +1 pour tel·le candidat·e à telle école »). Ces compteurs ne contiennent ni ton adresse, ni ton empreinte. Personne, même nous, ne peut savoir qui a voté quoi.
🙈 Les petits groupes sont masqués.Un résultat n'est affiché qu'à partir de 5 réponses, et on ne peut croiser que 2 critères à la fois, pour que personne ne soit reconnaissable.
🚫 Zéro pub, zéro revente, zéro pistage.Pas de compte, pas de cookie publicitaire, pas d'outil de mesure d'audience, rien de revendu à personne.
🧹 Tout est effacé à la fin.Les empreintes sont supprimées au plus tard un mois après le 2nd tour de la présidentielle 2027. Seuls restent les totaux anonymes.

1. Qui est responsable ?

Le responsable du traitement est l'éditeur du site, Cyril Moyne, à titre personnel (voir les mentions légales). Pour toute question ou pour exercer tes droits : contact@amphisoloir.fr.

2. Ce qu'on traite, pourquoi, et combien de temps

DonnéeÀ quoi elle sertBase légaleDurée
Ton adresse mailT'envoyer le code à 6 chiffres et vérifier que ton domaine est celui d'un établissement reconnu.Ton consentement (art. 6.1.a RGPD)Jamais enregistrée dans notre base. Elle transite seulement le temps de l'envoi. Notre prestataire d'envoi de mails garde un journal technique des envois (adresse destinataire, date) quelques jours au maximum.
L'empreinte de ton adresseEmpêcher qu'une même personne vote ou parie deux fois pour la même manche.Intérêt légitime : garantir l'intégrité de la consultation (art. 6.1.f)Jusqu'à la fin de la consultation, et au plus tard un mois après le 2nd tour de la présidentielle 2027.
Le code de connexionVérifier que tu as bien accès à ta boîte mail.Ton consentementStocké sous forme brouillée, valable 10 minutes, effacé dès qu'il est utilisé ou au plus tard environ une heure après expiration.
Une empreinte de ton adresse IPLimiter le nombre de demandes (anti-robots, anti-triche, anti-attaque).Intérêt légitime : sécurité du service (art. 6.1.f)24 heures.
Tes réponses (vote, pari, duels, débats) et ton profil (établissement, filière, année, genre, région d'origine, assos)Calculer les résultats publics.Ton consentement explicite (art. 6.1.a et 9.2.a RGPD, car un vote révèle une opinion politique)Ajoutées dès l'envoi à des compteurs anonymes, sans lien avec toi. Ces totaux anonymes peuvent être conservés et publiés après la consultation.
Journaux techniques de l'hébergeur (adresse IP, date, page demandée)Faire fonctionner le site et diagnostiquer les pannes.Intérêt légitime (art. 6.1.f)Quelques heures à quelques jours, selon l'hébergeur.

Ce qui reste sur ton téléphone

Pour t'afficher « A voté ✓ » et ton récap, le site garde quelques informations dans la mémoire de ton navigateur (stockage local) : le fait d'avoir voté ou parié, ton pari (pour ton score) et ton récap. Ces informations ne sont jamais envoyées à notre serveur. Tu peux les effacer à tout moment en vidant les données du site dans ton navigateur.

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Si une vérification anti-robot est activée (Cloudflare Turnstile), elle peut utiliser des données techniques strictement nécessaires à sa mission de sécurité.

3. Pourquoi on ne peut pas te remontrer ni modifier ton vote

Dès l'envoi, tes réponses sont fondues dans des totaux sans aucun lien avec toi. On est donc incapables de retrouver « ton » vote, de te le remontrer ou de le modifier, même si tu nous donnes ton adresse. C'est voulu : c'est ce qui garantit ton anonymat (art. 11 du RGPD). Tu pourras revoter et reparier lors de la manche 2, une semaine avant le 1er tour.

4. Qui d'autre voit ces données ?

Personne ne reçoit tes réponses individuelles. Pour faire tourner le site, on utilise ces prestataires techniques, qui agissent sur nos instructions (sous-traitants au sens du RGPD) :

PrestataireRôleOù
Vercel Inc.Hébergement du site et du serveurServeurs en Europe (Francfort) ; société américaine
NeonBase de données (empreintes et compteurs)Serveurs en Europe (Francfort)
ResendEnvoi du mail contenant ton codeEnvoi depuis l'Europe (Irlande) ; société américaine
Gandi SASNom de domaineFrance

Certains de ces prestataires sont des sociétés américaines. Les éventuels transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis).

5. Tes droits

Tu as le droit d'accéder aux données qui te concernent, de les faire rectifier ou effacer, de t'opposer à leur traitement ou d'en demander la limitation. Tu peux aussi retirer ton consentement à tout moment. Le retrait ne remet pas en cause ce qui a déjà été fait : un vote déjà fondu dans les totaux anonymes ne peut plus en être retiré.

Comme on ne garde pas ton adresse, la seule donnée « à toi » est l'empreinte. Écris-nous depuis l'adresse concernée à contact@amphisoloir.fr : on peut vérifier si une empreinte correspond et la supprimer. On te répond sous un mois maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

6. Âge minimum

Le site s'adresse aux étudiant·es âgé·es de 15 ans ou plus. En dessous de 15 ans, la loi française demande l'accord d'un parent pour ce type de traitement : merci de ne pas participer.

7. Sécurité

Connexion chiffrée (HTTPS) partout ; adresses jamais stockées ; empreintes calculées avec une clé secrète conservée hors du code ; codes à usage unique, valables 10 minutes, 5 essais maximum ; limites d'envoi par adresse et par réseau ; protections contre l'intégration du site dans d'autres pages et contre l'injection de code ; accès d'administration protégé par mot de passe. Et comme on ne stocke aucune donnée nominative, il n'y a rien d'utile à voler.

8. Changements

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.