Confidentialité et mesure d'audience

Mesure d'audience première partie, sans cookie : chemin de la page visitée, langue (en/fr), domaine de provenance (referer) et code pays à deux lettres dérivé de l'adresse IP au moment de la requête.

Une empreinte quotidienne anonyme : hash HMAC-SHA256 de l'adresse IP et du navigateur, salé avec une clé secrète tournée chaque jour. Cette empreinte permet de compter les visiteurs uniques sur une journée mais ne peut pas re-identifier la même personne le lendemain.

Adresse email, et uniquement l'email, si vous vous inscrivez au brief hebdomadaire. La désinscription se fait à tout moment via un lien signé.

Pas d'adresse IP stockée en clair. Pas de profil comportemental. Pas de cookie d'identification par défaut.

Pas de cross-site tracking, pas de fingerprint persistant, pas de vente ni partage de données à des tiers.

Aucun contenu de communications privées n'est jamais accédé ou enregistré — DisInfo Monitor ne surveille que des sources publiques accessibles sans authentification.

Mesures d'audience : 90 jours maximum, puis purge automatique.

Email d'inscription : jusqu'à désinscription, purge immédiate sur demande.

Logs serveurs opérationnels : 30 jours maximum, usage technique uniquement (débogage, sécurité).

Google Analytics n'est activé que si la variable d'environnement NEXT_PUBLIC_ENABLE_GA est définie. Par défaut, il est désactivé et aucun script tiers de mesure n'est chargé.

Si Google Analytics est activé, une bannière de consentement (CookieYes) s'affiche. Le refus bloque tout dépôt de cookie tiers.

Vous pouvez demander l'accès, la rectification ou la suppression de toute donnée vous concernant via la page Contact. Réponse sous 30 jours.

En cas de différend, vous pouvez saisir l'autorité de protection des données compétente (CNIL en France, EDPB au niveau européen).