← À propos

Confidentialité

Nous avons créé ce site pour expliquer comment l’attention est captée et exploitée. Il serait étrange d’exploiter la vôtre.

La plupart des politiques de confidentialité servent à expliquer, de la façon la moins lisible possible, pourquoi un site fait des choses auxquelles vous vous opposeriez si on vous les expliquait clairement. Celle-ci est différente.

Ce qui se passe quand vous visitez le site

Nous mesurons la fréquentation globale — combien de personnes ont consulté une page, à peu près de quel pays elles venaient, quel type d’appareil elles utilisaient — avec un seul outil sans cookie : Plausible, un outil open source que nous faisons tourner sur notre propre serveur, si bien que les chiffres n’en sortent jamais. Nous voyons « 200 personnes en Allemagne ont lu aujourd’hui la page sur l’économie de l’attention ». Nous ne vous voyons pas. De la même manière, nous comptons jusqu’où les gens avancent dans chacune des trois démos, étape par étape, quels liens vers d’autres organisations sont suivis, et combien de fois quelqu’un utilise le bouton au bas d’une page, ou d’une démo, pour l’envoyer à une autre personne. Un lien envoyé de cette façon se termine par une courte étiquette — ?ref=demo-share ou ?ref=page-share pour les boutons, ?ref=share-whatsapp et ses semblables pour les liens de la page de partage, ?ref=handout-parents et ses semblables pour le code QR d’une fiche imprimée — afin que nous puissions aussi compter les visites arrivées par chacun de ces chemins. L’étiquette nomme le chemin, jamais l’expéditeur. Au bas de la plupart des pages, nous demandons aussi « Cette page vous a-t-elle été utile ? » : appuyer sur Oui ou Non envoie un seul décompte anonyme pour cette page, et rien d’autre ; si vous choisissez ensuite de nous dire ce qui n’allait pas, c’est un e-mail ordinaire que vous écrivez vous-même. À chaque page vue, Plausible note aussi jusqu’où la page a été lue et pendant combien de temps, sous forme de pourcentage et de nombre de secondes, et chaque démo compte un clic sur l’un des liens placés sous « Une chose à faire maintenant ». Tout cela nous indique si le site amène qui que ce soit à agir. Ce sont des décomptes, pas des personnes : rien n’identifie la personne qui a lu une page, essayé une démo, cliqué sur un lien, partagé une page ou répondu à la question, ni celle avec qui elle l’a partagée. Nous conservons ces décomptes sans date de fin : Plausible, tel que nous le faisons tourner, n’a aucun réglage qui les supprime au bout d’un certain temps. Cloudflare, notre hébergeur, conserve aussi des journaux de serveur standard.

Aucun cookie n’est déposé. Pas de fingerprinting (prise d’empreinte du navigateur). Pas de suivi d’un site à l’autre. Aucun profil n’est constitué. Rien ne vous suit sur le web une fois que vous avez quitté le site. Les pages de contact et des bénévoles ajoutent une vérification qui relève de Cloudflare, et non de nous, décrite dans la partie sur les formulaires.

L’outil est conçu pour fonctionner sans cookie et n’identifie personne. Vous n’avez à consentir à rien pour utiliser ce site, parce qu’il n’y a rien à quoi consentir.

Une exception délibérée. La démo Tracking & Targeting charge trois vrais traceurs publicitaires et de mesure d’audience, une seule fois, pour pouvoir tester honnêtement si votre navigateur les bloque — et seulement quand vous appuyez sur le bouton de test de cette page ; ouvrir la page ne charge rien. Cette page le dit en haut et à côté du bouton. Ce sont les seuls traceurs tiers de tout le site. Chaque requête transporte ce que transporte n’importe quelle requête d’image — votre adresse IP, l’adresse du site (pas celle de la page de la démo : le site demande à votre navigateur de laisser de côté le reste de l’adresse) et tout cookie que votre navigateur détient déjà pour l’entreprise concernée (Google ou X). Ce cookie est justement l’identifiant intersites que la démo veut vous montrer. Si votre navigateur accepte les cookies d’autres sites, deux de ces entreprises en déposent un en réponse : X un cookie nommé muc_ads, qui dure deux ans, et DoubleClick (Google) un cookie de test, qui dure quinze minutes. Ce sont les cookies de X et de Google, pas les nôtres, déposés seulement après que vous avez appuyé sur le bouton ; la page de la démo les nomme avant, et les réglages de votre navigateur permettent de les supprimer. Rien d’autre n’est envoyé, et nous ne conservons rien.

Si vous utilisez l’un des formulaires du site

Le formulaire de contact et le formulaire des bénévoles conservent ce que vous y saisissez — votre nom si vous le donnez, votre adresse e-mail et votre message, et, sur le formulaire des bénévoles, les langues, les types d’aide, le parcours et le temps disponible dont vous nous parlez — avec le nom du formulaire utilisé, la langue de la page et l’heure d’arrivée. Rien d’autre : ni votre adresse IP, ni votre navigateur ou votre appareil, ni aucun cookie. Ces données sont envoyées par e-mail à la boîte aux lettres du projet chez Proton (Proton AG, en Suisse) et conservées aussi dans une base de données clé-valeur, sur le propre compte Cloudflare du site ; dans l’une comme dans l’autre, seul le projet les lit, pour vous répondre ou donner suite à une offre d’aide. La copie conservée dans la base de données est supprimée automatiquement après 12 mois au plus tard ; l’e-mail est conservé comme tout message que vous nous écrivez directement : jusqu’à ce qu’il ait reçu une réponse et ne soit plus utile, et vous pouvez demander qu’il soit supprimé. Pour faire supprimer plus tôt la copie ou l’e-mail, écrivez à privacy@attentionmachine.org.

Les pages de contact et des bénévoles utilisent aussi Cloudflare Turnstile, une vérification qui s’assure qu’un formulaire est envoyé par une personne et non par un programme, au lieu de vous faire résoudre un casse-tête. Elle se charge depuis Cloudflare, uniquement sur les pages de contact et des bénévoles, dans un petit cadre à part au-dessus du bouton Envoyer, et remet au formulaire un jeton à usage unique que le site vérifie auprès de Cloudflare, puis supprime ; rien de ce qui vient d’elle n’est conservé avec votre message. Selon l’avenant de Cloudflare sur la confidentialité de Turnstile, elle traite votre adresse IP, une empreinte TLS (une signature technique de la connexion sécurisée de votre navigateur), l’en-tête user-agent de votre navigateur, ainsi que la clé et l’adresse du site, pour distinguer les personnes des robots et — pour le propre compte de Cloudflare — pour améliorer cette détection ; et non, d’après ce texte, pour identifier, profiler ou cibler qui que ce soit. La politique de Cloudflare en matière de cookies énumère les cookies que ses vérifications anti-robots peuvent déposer (__cf_bm, cf_clearance et leurs semblables) ; elle ne précise pas lesquels Turnstile dépose ici, ni même s’il en dépose, et l’avenant qualifie ce que Turnstile traite de strictement nécessaire pour distinguer les personnes des robots. C’est pour cette raison que les formulaires ont besoin de JavaScript ; les adresses e-mail indiquées sur ces pages, non.

Une personne de langue maternelle ou chargée de la vérification des faits (fact-checking) qui relit des pages au moyen de son propre lien de relecture laisse un verdict et une note sur chaque page, et peut nous envoyer le texte de la page avec les modifications qu’elle propose. Nous conservons ces éléments, le nom de cette personne tel que nous l’avons écrit en créant le lien, et l’heure — sans adresse IP, sans informations sur le navigateur, sans cookie — dans la même base de données. Son navigateur garde en mémoire le lien de relecture, pour que le cadre de relecture puisse apparaître sous chaque page qu’elle lit, et, si elle passe sa page de relecture en anglais, ce choix ; rien d’autre n’y est conservé. Avant de modifier quoi que ce soit de ce qu’elle propose, nous, ou une personne à qui nous avons donné son propre lien pour décider des retours sur une langue, lisons ces verdicts, notes et modifications proposées, et consignons un verdict et une note pour chaque page ; nous conservons ces éléments, le nom de cette personne tel que nous l’avons écrit et l’heure, dans la même base de données et de la même manière ; le navigateur de cette personne ne garde que ce même choix de langue, si elle le fait.

Base légale (lawful basis) : intérêt légitime — répondre à un message que vous avez choisi d’envoyer, ou à une offre d’aide que vous avez choisi de faire ; et, pour la vérification Turnstile, protéger les formulaires des messages envoyés par des programmes.

Si vous vous abonnez à la lettre d’information

La lettre d’information n’a pas encore été lancée. Lorsqu’elle le sera, le prestataire sera nommé dans le tableau ci-dessous avant l’envoi du premier e-mail. Si vous nous donnez votre adresse e-mail, nous l’utiliserons uniquement pour vous envoyer des nouvelles : jamais transmise à qui que ce soit, jamais utilisée pour de la publicité, jamais vendue. Chaque e-mail contiendra un lien de désabonnement en un clic, et vous pourrez nous écrire pour faire supprimer entièrement les données qui vous concernent.

Base légale : consentement explicite — vous vous abonnez vous-même, et vous pouvez vous désabonner à tout moment.

Si vous faites un don

Les dons passent par Ko-fi, qui traite le paiement avec ses propres prestataires. Nous ne voyons jamais votre numéro de carte. Nous recevons en revanche votre nom (ou le nom que vous choisissez), votre adresse e-mail, le montant et la date — et le droit néerlandais nous oblige à conserver les documents financiers pendant sept ans. Nous ne pouvons pas les supprimer, même si vous le demandez ; la loi ne le permet pas. Nous le disons clairement plutôt que de le cacher dans une note de bas de page.

Nous n’utiliserons pas les données liées à votre don pour vous envoyer des e-mails de campagne, sauf si vous y avez explicitement consenti au moment du don. Ce consentement est distinct et facultatif.

Base légale : contrat (le traitement de votre don) et obligation légale (droit comptable néerlandais, conservation pendant sept ans).

Ce que nous ne faisons pas

Pas de traceurs publicitaires. Pas de Facebook Pixel. Pas de Google Analytics. Pas de LinkedIn Insight Tag. Pas de profilage comportemental. Aucune donnée vendue ou échangée. Pas de bandeau de consentement aux cookies — parce qu’il n’y a pas de cookie auquel consentir. (Deux exceptions : la page de démo décrite plus haut, qui charge des traceurs pour vous les montrer et laisse deux d’entre eux déposer un cookie, seulement quand vous appuyez sur son bouton ; et la vérification Turnstile sur les pages de contact et des bénévoles, décrite dans la partie sur les formulaires, que Cloudflare qualifie de strictement nécessaire.)

Nous ne monétisons ni votre attention ni vos données. Nous sommes en train de nous constituer en fondation, et non en entreprise. Notre seule source de revenus, ce sont les dons, que nous rendons publics sur la page Faire un don.

Les outils que nous utilisons

C’est la liste complète. Quand elle change, cette page change.

Vos droits

En vertu du RGPD (GDPR), vous avez le droit de savoir quelles données nous détenons sur vous, de les faire corriger et, dans la plupart des cas, de les faire supprimer. Écrivez-nous à privacy@attentionmachine.org. Nous répondrons dans un délai de 30 jours.

L’exception : les montants et les dates des dons, que le droit néerlandais nous oblige à conserver pendant sept ans. Nous pouvons vous dire exactement ce que nous détenons ; nous ne pouvons pas supprimer le document financier lui-même pendant cette période.

Qui nous sommes

The Attention Machine est géré par une fondation néerlandaise (stichting) en cours d’enregistrement. Nous mettrons cette page à jour avec son nom officiel et son numéro d’inscription à la KvK, la chambre de commerce néerlandaise, une fois l’enregistrement confirmé.

Questions

Si quelque chose sur cette page n’est pas clair, écrivez-nous. Si vous pensez que nous faisons quelque chose de travers, dites-le-nous. Nous préférons le savoir.

Dernière mise à jour : octobre 2026. Chaque modification de cette page est consignée, avec sa date, dans le journal des modifications.