Politique de confidentialité

L’éditeur du site, dont les mentions légales précisent le statut.

Pour une question ou pour exercer vos droits, écrivez à contact@ckilapoule.fr.

Cinq situations seulement amènent le site à conserver quelque chose sur vous.

• Quand vous envoyez une contribution. Le code de l’œuf et les informations que vous proposez sur le producteur. Vous pouvez signer avec un pseudo réservé ; l’adresse email associée reste privée. La signature reste facultative et sert à attribuer la contribution et ses points.
• Quand vous joignez une photo. Une photo ajoutée à une contribution sert à vérifier le code et à garder une trace de cette vérification. Elle reste privée et associée au code photographié. L’équipe peut la recadrer pour ne conserver que la partie utile, par exemple le marquage sur la coquille ou la boîte. Une photo d'élevage peut être publiée, mais seulement si elle vient d'un compte producteur confirmé et après une validation manuelle. Le fichier d'origine n'est pas conservé : le site retire ses métadonnées, le redimensionne et le réencode en WebP pour réduire sa taille.
• Quand vous créez une alerte. Le code que vous cherchez et votre adresse email, pour vous prévenir le jour où quelqu’un rattache ce code à un producteur. Tant que l’alerte attend, seuls les administrateurs peuvent voir cette adresse. Après traitement, ils ne voient plus que le code et les dates de la demande.
• Quand vous réservez un pseudo. Le pseudo et votre adresse email. Ce n’est pas un compte : il n’y a pas de mot de passe, et l’adresse ne sert qu’à prouver que ce pseudo est le vôtre et à vous le rendre si vous changez d’appareil. Elle n’est jamais affichée. Le pseudo, lui, s’affiche sous les codes que vous signez et dans le classement — c’est bien son objet. Contribuer anonymement reste possible partout.
• À chaque envoi de formulaire. Votre adresse IP, transformée en empreinte HMAC avant d’être stockée. Cette empreinte sert à repérer les envois automatisés. L’application n’écrit jamais l’adresse elle-même.

Le site ne mesure pas son audience et ne cherche pas à savoir qui le consulte.

Pour proposer des pistes dans la recherche de producteur, le site utilise une copie locale de données publiques du Registre national des entreprises diffusées par l’INPI : nom professionnel ou nom du représentant, rôle, SIREN et SIRET, activité, commune et adresse de l’établissement. Les centres d’emballage viennent du fichier public des établissements agréés de la Direction générale de l’alimentation.

La finalité est uniquement de rapprocher les indices visibles sur une boîte d’œufs afin d’en identifier l’origine possible. Ces résultats ne servent pas à contacter les personnes, à leur adresser de la publicité ou à constituer un fichier de prospection. Le marqueur d’opposition à la prospection fourni par l’INPI est conservé avec l’index.

Cette réutilisation relève de l’intérêt légitime à informer le public sur l’origine des œufs. Les données sont remplacées lors de chaque mise à jour de la copie officielle et peuvent être corrigées ou retirées sur demande à l’adresse indiquée ci-dessus.

Le suivi des contributions, la conservation des preuves liées aux codes et la lutte contre les envois automatisés relèvent de l’intérêt légitime à faire tourner un service communautaire dont les données restent fiables.

Les alertes email partent de votre demande. Chaque message contient un lien de désabonnement qui supprime l’alerte immédiatement, sans passer par nous. L’administrateur marque l’alerte comme traitée après l’envoi du message. À cet instant, le site efface l’adresse email, l’empreinte IP et le lien de désabonnement.

• Une contribution qui attend depuis 90 jours est supprimée. Dès qu’une contribution est modérée, son email et son empreinte IP disparaissent.
• Les photos de preuve restent privées après la relecture, y compris si la contribution est refusée. Elles sont conservées tant que le code figure dans une fiche ou dans l’historique des contributions. Si une contribution en attente est supprimée au bout de 90 jours et que son code n’apparaît plus ailleurs, ses photos sont aussi supprimées. Une photo d'élevage rejetée est supprimée immédiatement. Une photo publiée reste sur la fiche jusqu'à la suppression du profil qui l'a envoyée, ou jusqu'à une demande de retrait. Vous pouvez aussi demander le retrait d’une photo de preuve à l’adresse indiquée plus haut.
• Une alerte reste active pendant un an au maximum. Si vous vous désabonnez, elle est supprimée tout de suite. Après traitement, l’adresse email et les données techniques sont effacées. Le code, la date de la demande et la date de traitement restent visibles dans l’administration jusqu’à la fin de cette période d’un an.
• Les compteurs de tentatives de connexion à l’administration sont purgés au bout de sept jours.
• Un pseudo réservé mais jamais confirmé s’efface au bout de 48 heures : le pseudo redevient libre, l’adresse disparaît et les contributions éventuellement liées sont anonymisées. Un pseudo confirmé qui n’a signé aucun code publié et dont personne ne s’est servi depuis 400 jours est supprimé lui aussi. Les pseudos qui signent des codes publiés sont conservés, et leur titulaire peut les effacer quand il veut depuis son profil.
• Les liens de confirmation envoyés par email valent trente minutes et sont supprimés une fois périmés. Les sessions expirées ou révoquées sont effacées au même passage.

Les personnes qui modèrent les contributions, et personne d’autre du côté du site. Aucune donnée n’est vendue, échangée ou transmise à des fins publicitaires.

Trois prestataires techniques interviennent dans la chaîne. Notre hébergeur, identifié dans les mentions légales, stocke la base de données. Cloudflare Turnstile vérifie que les formulaires ne sont pas remplis par un robot. La Géoplateforme de l’IGN, service public français, traite les recherches d’adresse, sans savoir qui les demande.

Aucune plateforme d’emailing n’intervient. Les alertes sont écrites et envoyées à la main depuis notre messagerie, comme un message ordinaire, et transitent donc seulement par notre fournisseur de courrier et le vôtre.

Sur les pages qui affichent une carte, votre navigateur va chercher les fonds de plan directement chez OpenFreeMap, qui voit passer votre adresse IP comme n’importe quel site que vous consultez.

Vous pouvez demander à consulter vos données, à les faire corriger ou effacer, et vous opposer à certains traitements. Un email à contact@ckilapoule.fr suffit, aucune formalité particulière n’est demandée.

Si vous avez réservé un pseudo, vous n’avez besoin de personne : la page votre profil permet de fermer les sessions ouvertes et d’effacer le pseudo et l’adresse partout, y compris sous les codes déjà publiés. Les codes, eux, restent : ils décrivent des œufs, pas vous.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, la commission nationale de l’informatique et des libertés.

Le site ne dépose aucun cookie de mesure d’audience ni de publicité. Il n’y a donc pas de bandeau à accepter. Deux cookies seulement existent, tous deux inaccessibles à JavaScript.

• Celui de la connexion à l’administration, qui ne concerne pas les visiteurs.
• Celui du pseudo réservé, posé uniquement si vous en réservez un. Il contient un jeton aléatoire, sans rien de lisible sur vous, et c’est lui qui fait que ce navigateur vous reconnaît sans mot de passe. Il dure au plus 400 jours, se prolonge à chaque passage, et vous pouvez l’annuler depuis votre profil.