Confidentialité et données personnelles

En vigueur depuis le 6 octobre 2026

Ceci est une traduction. En cas de divergence, c'est la version ukrainienne qui fait foi.

Nyshporka Online ne collecte que les données nécessaires à la connexion, aux contributions à Supriaha, aux abonnements, à la sécurité et à la compréhension de la demande de dossiers d'archives. Nous ne vendons pas de données, n'affichons pas de publicité et n'installons pas de traceurs publicitaires. Pour mesurer la fréquentation du site, nous utilisons Google Analytics.

Ce que nous conservons et pourquoi

• Compte : e-mail, nom et contact choisis, identifiant Google et empreinte Argon2id à sens unique du mot de passe — pour la connexion et la communication. Le mot de passe lui-même n'est pas conservé.
• Sécurité : empreintes des jetons, sessions de courte durée, adresse IP et navigateur de la session — pour protéger la connexion et pouvoir révoquer l'accès.
• Supriaha : manifestes, contributions, licences et paternité indiquée — pour publier et vérifier le corpus commun. Le top des participants montre les chiffres cumulés de vos contributions et votre nom public, si vous l'avez indiqué dans Mon compte ; sans lui, la ligne est signée « Anonyme ».
• Abonnements : lieux, fonds et noms de famille choisis. Une fois par semaine, ils donnent lieu à un e-mail sur les nouveaux registres ; chaque e-mail contient un lien « Se désabonner ».
• E-mails sur les mises à jour : de temps en temps, quand Nyshporka propose quelque chose d'important pour les chercheurs, nous envoyons un e-mail à l'adresse de votre compte. Chaque e-mail contient un lien « Se désabonner » ; le désabonnement n'affecte ni la connexion, ni les abonnements, ni les e-mails de service. Nous voyons si l'e-mail a été ouvert et quels liens ont été suivis : l'e-mail contient une image invisible et des liens marqués de l'identifiant de votre compte. Sont enregistrés l'heure, l'adresse IP et le nom du logiciel de messagerie ou du navigateur ; après l'arrivée sur notre site, également le fait que la page a été parcourue ou non (c'est ainsi qu'on distingue la visite d'une personne de la vérification des liens par un service de messagerie). Pourquoi : savoir si les e-mails arrivent et ce qui y intéresse, et ne rien envoyer de superflu. Seul l'administrateur voit ces données. Le lien « Ne pas compter les miens » en bas de chaque e-mail désactive cela pour votre compte : les e-mails continueront d'arriver, mais sans marquage.
• Événements : recherches, téléchargements et informations techniques du client ; l'adresse IP n'y est conservée que sous forme d'empreinte à sens unique. Si vous téléchargez un dossier après vous être connecté, ou avec l'application munie d'une clé, le téléchargement est enregistré sur votre compte. Seul l'administrateur voit qui exactement a téléchargé un dossier ; l'auteur du dossier ne voit que des chiffres cumulés — combien de fois, depuis quels pays et avec quelle application.
• Fréquentation : Google Analytics collecte des statistiques de consultation anonymisées — quelles pages et rubriques sont visitées, d'où viennent les visiteurs et ce qu'ils cherchent dans Supriaha.
• Histoires : le texte envoyé, la signature et les images réencodées — uniquement après accord explicite dans le formulaire.
• Commandes de lecture : l'e-mail, le nom et le Telegram que vous avez indiqués, la description du dossier, les liens, les images d'échantillon réencodées et une empreinte à sens unique de l'IP — pour évaluer la demande, vous contacter et freiner le spam. Les échantillons ne sont visibles que par la personne qui évalue la demande. Une demande peut être envoyée sans compte.
• Carnet du dossier : les entrées que vous avez ajoutées au dossier (description, erreurs de l'inventaire des archives, copies, lignes relues à l'œil) et la liste des feuillets consultés — sans vos commentaires. Le texte des entrées est visible par tous sur la page du registre, avec votre nom public. Pour une ligne relue, Nyshporka envoie l'extrait de cette ligne découpé dans le scan (JPEG en niveaux de gris). En partageant des lignes relues, vous acceptez que le propriétaire de Nyshporka puisse les utiliser, avec leurs extraits, pour entraîner des modèles de reconnaissance d'écriture. Les extraits ne sont pas publiés et ne sont pas transmis aux autres utilisateurs.

Durées de conservation

Les sessions disparaissent à leur expiration, les enregistrements de connexion après 48 heures, les notifications de service après 90 jours, le journal des événements après 180 jours. Les ouvertures d'e-mails et les clics : un an ; ensuite, nous effaçons l'adresse IP et le nom du logiciel, il ne reste que la mention « ouvert / cliqué ». Les données du compte sont conservées tant que le compte existe. Les contributions et histoires publiques sont conservées en tant que partie du corpus publié et de sa provenance. Les demandes de commande sont conservées tant qu'elles sont nécessaires à l'exécution et au règlement ; avant ce terme, nous les supprimons sur demande. Les entrées du carnet de dossier et les extraits de lignes relues sont conservés en tant que partie du corpus ; une entrée que vous retirez disparaît de la page du registre, et son extrait est supprimé. Après la suppression du compte, les entrées restent sans signature.

À qui les données sont transmises

L'infrastructure et la protection du trafic sont assurées par Cloudflare, les fichiers de Supriaha sont stockés dans Cloudflare R2, le serveur et la messagerie sont gérés par Hostinger. Google ne reçoit des données de connexion que si vous choisissez vous-même la connexion avec Google, et des statistiques de fréquentation via Google Analytics (dans les pays de l'UE, uniquement avec votre accord). Un résumé de chaque nouvelle demande de commande (avec le contact) est envoyé à l'administrateur sur Telegram. Ces prestataires traitent les données dans la mesure nécessaire au service concerné.

Cookies

Cookies nécessaires — sessions, protection des formulaires et connexion inachevée. Le choix du thème clair ou sombre est enregistré localement dans le navigateur. Google Analytics dépose ses propres cookies analytiques pour compter les visites (dans l'UE, uniquement avec votre accord). Il n'y a pas de cookies marketing. La langue choisie pour le site est enregistrée dans un cookie, afin que les liens sans langue dans l'adresse s'ouvrent dans votre langue. Pour ne pas compter deux fois une même personne qui utilise des réseaux différents (par exemple, à la maison et en mobile), le site dépose un cookie contenant un numéro de visiteur aléatoire (supriaha_vid) et mémorise votre réponse à la demande d'accord (supriaha_zghoda). Dans les pays de l'UE, ainsi que lorsque le pays n'a pas pu être déterminé, les deux éléments analytiques — ce cookie et Google Analytics — ne sont activés qu'après votre clic sur « Accepter » ; « Refuser » les désactive et supprime le cookie de visiteur déjà émis. Dans les autres pays, le cookie de visiteur est déposé sans demande. Dans la base de données, le numéro n'est conservé que sous forme de hachage à sens unique et n'est pas relié à votre compte, sauf lorsque vous êtes connecté.

Vos droits

Dans Mon compte, vous pouvez télécharger toutes les données associées et supprimer le compte. Après la suppression, les entrées privées sont effacées, et les contributions publiques restent sous leur licence, sans nom ni contact. Les histoires publiées deviennent anonymes. Les demandes de commande pas encore prises en charge sont supprimées ; celles qui sont en cours ou terminées sont détachées du compte et conservées pour le règlement. Pour retirer entièrement une publication, écrivez à [email protected].

Pour toute question sur les données : [email protected]. Responsable du traitement : le projet « Nyshporka Online ».