Politique de confidentialité
Dernière mise à jour : 2 octobre 2026 · Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés
En deux phrases
Vos opinions ne quittent jamais votre téléphone. Votre compte, vos votes et vos affinités sont stockés uniquement dans l'application ; nos serveurs ne distribuent que des données publiques et ne reçoivent jamais ce que vous votez. Le site et l'application n'utilisent ni publicité, ni traceur, ni outil de mesure d'audience.
1. Responsable du traitement
L'éditeur de voteSpoiler, identifié dans les mentions légales. Contact : contact@votespoiler.fr.
2. Données traitées dans l'application (sur votre appareil uniquement)
| Donnée | Où elle est stockée | Pourquoi | Durée |
|---|---|---|---|
| Pseudonyme et mot de passe (haché avec sel, jamais en clair) | Base locale de l'application (SQLite) | Protéger l'accès à vos votes sur un appareil partagé | Jusqu'à suppression du compte ou désinstallation |
| Département et circonscription (facultatifs) | Base locale | Afficher le député qui vous représente | Idem |
| Vos votes (pour / contre / abstention) et dates | Base locale | Calculer vos affinités, sur l'appareil | Idem |
| Déverrouillage biométrique (facultatif) | Géré par le système d'exploitation ; l'application ne reçoit qu'un succès ou un échec | Ouvrir l'application plus vite | Désactivable à tout moment |
Aucune de ces données n'est transmise à l'éditeur ni à un tiers. Il n'existe pas de compte en ligne, pas de synchronisation, pas de sauvegarde distante. La suppression du compte depuis les paramètres efface immédiatement l'ensemble de ces données ; la désinstallation de l'application produit le même effet.
3. Données traitées par nos serveurs
Pour afficher les scrutins, les députés et les analyses, l'application interroge notre API publique (api.votespoiler.fr). Comme pour tout site web, cette connexion implique le traitement de données techniques :
- Adresse IP, horodatage, ressource demandée, type d'appareil (user-agent), dans les journaux techniques de l'hébergeur (Railway) et du réseau de diffusion (Cloudflare) À CONFIRMER selon l'hébergeur retenu.
- Base légale : intérêt légitime (art. 6-1-f RGPD) à assurer le fonctionnement, la sécurité et la disponibilité du service.
- Durée : les journaux sont conservés au maximum 30 jours — À CONFIRMER, puis supprimés. Ils ne sont ni analysés à des fins de profilage ni croisés avec vos votes (qui ne nous parviennent jamais).
Les requêtes ne contiennent aucun identifiant personnel : la recherche de votre député envoie uniquement le nom du département et le numéro de circonscription, non reliés à votre compte.
Les données parlementaires (noms des députés et sénateurs, groupes, votes nominatifs, mandats) sont des données publiques diffusées par les institutions elles-mêmes dans le cadre de leur mission d'information (voir Sources des données).
4. Site web
Le site votespoiler.fr est composé de pages statiques. Il ne dépose aucun cookie et n'utilise aucun service de mesure d'audience ou de publicité. La page d'accueil interroge l'API publique pour afficher des compteurs et le vote du jour (données techniques du point 3). Les polices sont chargées depuis Google Fonts (ou hébergées localement — À CONFIRMER), ce qui transmet votre adresse IP à Google LLC ; vous pouvez bloquer ce chargement sans perte de fonctionnalité.
L'interface d'administration (/admin), réservée à l'équipe, mémorise un jeton d'accès dans le stockage local du navigateur de l'administrateur (fonctionnalité strictement nécessaire, exemptée de consentement).
5. Destinataires et transferts
Les données techniques sont traitées par nos sous-traitants d'hébergement : Railway Corp. (États-Unis), Supabase, Inc. (base de données hébergée à Zurich, Suisse) et, le cas échéant, Cloudflare, Inc. (États-Unis). Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les États-Unis, par le Data Privacy Framework lorsque le prestataire y adhère. Aucune donnée n'est vendue ni cédée.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 22 RGPD). Pour les données stockées dans l'application, vous les exercez vous-même, instantanément, depuis les paramètres (modification du profil, suppression du compte). Pour les données techniques, écrivez à contact@votespoiler.fr ; nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Mineurs
L'application ne collecte aucune donnée personnelle sur nos serveurs ; elle peut être utilisée sans limite d'âge. Le pseudonyme choisi n'est jamais transmis.
8. Sécurité
Les échanges avec l'API sont chiffrés (HTTPS). Les mots de passe locaux sont hachés (SHA-256 avec sel aléatoire) et ne sont jamais stockés en clair. L'accès à la base de données et à l'administration est protégé par des secrets propres à l'équipe.
9. Modifications
Toute évolution de cette politique est publiée sur cette page avec sa date de mise à jour. En cas de changement substantiel (par exemple l'ajout d'un service en ligne), l'application vous en informera avant toute collecte nouvelle.