Confidentialité
Version provisoire, en attente de relecture juridique.
Cette page décrit les données que Cantio collecte aujourd'hui. Elle sera mise à jour si cela change.
Lecture sans compte, sans suivi
Lire ne demande aucun compte ni aucun nom. Le site n'utilise aucun cookie de suivi et ne fait aucune mesure d'audience.
Comptes
L'interface n'en propose pas encore. Si un compte est créé, nous conservons l'adresse courriel, l'empreinte du mot de passe ou l'identifiant Google, la date de création, les rôles, l'historique des modifications faites avec le compte et les sessions ouvertes. Le titulaire peut exporter ou supprimer son compte.
Sur votre appareil
Votre langue, votre thème, la taille du texte et l'alignement des paroles sont gardés dans le stockage local de votre navigateur (clés `cantio.lang`, `cantio.theme`, `cantio.lyricsSize`, `cantio.lyricsAlign` et `cantio.lyricsLang`, la langue des paroles préférée). Sans compte, rien n'est envoyé au serveur. Pour un membre connecté, la langue, le thème et l'affichage des paroles sont aussi enregistrés sur son compte, afin de les retrouver sur ses autres appareils ; tant qu'un envoi n'a pas réussi, la clé `cantio.prefsDirty` contient l'identifiant du membre, et elle est effacée dès l'envoi réussi ou quand le membre se déconnecte. Vous pouvez les effacer depuis les réglages du navigateur. L'historique des derniers chants ouverts (titre, langue et date, jamais les paroles) est gardé dans la clé `cantio.recents`, sur cet appareil seulement ; la page Ma bibliothèque permet de l'effacer.
Pour fonctionner sans réseau, le navigateur garde en cache les pages du site, la liste des recueils, les recueils consultés et les chants que vous avez ouverts, paroles comprises. Une copie gardée ainsi (chant ou recueil) n'est plus affichée après 30 jours sans connexion, et elle est effacée dès que le serveur indique qu'elle n'est plus disponible. Ces copies restent sur votre appareil ; vous pouvez les effacer depuis les réglages du navigateur.
Ce que reçoit le serveur
Les journaux de l'application notent la méthode, l'adresse de la page demandée, le code de réponse et la durée. Ils ne contiennent ni adresse IP, ni texte de recherche, ni identité.
Votre adresse IP sert seulement à limiter le nombre de requêtes. Elle reste dans la mémoire du serveur, le temps du comptage : elle n'est écrite ni dans la base de données ni dans les journaux de l'application. L'hébergeur peut tenir ses propres journaux techniques.
Recherches sans résultat
Quand une recherche ne trouve rien, nous gardons son texte (100 caractères au plus), la langue, un compteur et les dates de première et de dernière recherche, pour savoir quels chants manquent. Rien ne le relie à une personne, à une adresse ou à un appareil. Ces lignes sont supprimées au plus tard 91 jours après la première recherche. N'écrivez pas d'information personnelle dans la recherche.
Hébergement et lois applicables
Nous visons un hébergement au Canada en production et nous travaillons à respecter la Loi 25 (Québec) et, pour les visiteurs européens, le RGPD.
Une question sur vos données ?
Rendez-vous sur la page Contact.