Confidentialité et cookies
Ce que ce site enregistre, pourquoi, à qui cela est transmis et combien de temps cela est conservé. Ce texte décrit ce que le site fait réellement, établi en mesurant le site en fonctionnement et non en consignant une intention.
Qui exploite ce site
BesluitBron est une initiative de la fondation Stichting Common Sense in Actie. Les questions sur cette déclaration, sur ses propres données, ou une demande d'accès ou de suppression sont à adresser à info@besluitbron.nl.
Ce que ce site ne fait pas
Ce site ne comporte aucune publicité et aucun profil publicitaire n'y est constitué. Il n'y a pas de boutons de réseaux sociaux et rien n'est partagé avec des plateformes sociales. Aucune donnée n'est vendue ni transmise à des tiers pour leurs propres finalités. Cela figure ici parce que le texte standard d'un fournisseur de consentement mentionne souvent précisément ces éléments : si la fenêtre de consentement de ce site l'affirme, cette fenêtre est fausse et cela mérite d'être signalé.
Sans consentement
Ce qui suit se produit à chaque visite, y compris lorsque la fenêtre de consentement est refusée. C'est nécessaire au fonctionnement du site, ou pour pouvoir constater qu'il est en panne.
Une adresse IP est raccourcie avant d'être enregistrée : en IPv4 les 16 derniers bits sont supprimés, en IPv6 seuls les 32 premiers bits sont conservés. Ce qui reste désigne un réseau et non une visiteuse ou un visiteur. Une adresse électronique qui se retrouve dans un enregistrement est remplacée par une valeur irréversible tirée d'un ensemble de 65 536 possibilités ; tant d'adresses partagent une même valeur qu'elle ne désigne personne.
| Quoi | Pour quoi | Combien de temps |
|---|---|---|
Cookie .AspNetCore.Culture | Mémoriser la langue choisie. | Un an. |
bbn.pages dans le stockage local du navigateur | Compter le nombre de pages consultées dans ce navigateur, afin que l'invitation à rester informé n'apparaisse qu'une fois au plus. | Reste dans le navigateur et n'est jamais envoyé au serveur. |
bbn.analytics.sessionStart dans le stockage de session, et bbn.analytics.visitDates avec ses indicateurs "atteint" dans le stockage local du navigateur | Établir si une visite dure trente minutes ou s'étale sur au moins dix jours, pour l'événement ci-dessous. Ces enregistrements ne quittent jamais le navigateur eux-mêmes; seul le résultat, et seulement avec consentement, est envoyé à Matomo. | La valeur de session jusqu'à la fermeture de l'onglet; les dates conservées jusqu'à trente au maximum, et jusqu'à ce que le seuil soit atteint. |
| La réponse à la fenêtre de consentement | Mémoriser le choix effectué, pour que la question ne revienne pas à chaque visite. | Selon le réglage de la fenêtre de consentement. |
| Cookie de connexion, uniquement après authentification | La session authentifiée d'une administratrice ou d'un administrateur. | Vingt-quatre heures. |
| Enregistrement des erreurs : l'adresse demandée, la méthode, l'adresse IP raccourcie, l'identification du navigateur et, en cas de connexion, le nom d'utilisateur | Pouvoir constater qu'une page a échoué et pourquoi. | 90 jours. Une administration peut supprimer plus tôt, au moyen d'un bouton sur l'écran d'administration. |
| Trace technique du serveur | Diagnostic des pannes. | 30 jours. |
| Journal des appels sur l'interface MCP, avec l'identification du client et, lorsque le client l'envoie, l'organisation que le client indique lui-même | Voir comment l'interface est utilisée et où elle échoue. | 90 jours. |
| Journal de recherche de l'écran de recherche : le terme de recherche saisi, le nombre de résultats par source et au total | Voir quels termes de recherche sont utilisés et quelles sources y répondent. | 90 jours. |
Le service fait le ménage lui-même, toutes les 24 heures. Un enregistrement plus ancien que sa durée disparaît donc dans la journée qui suit, y compris sur un serveur qui tourne des mois sans que personne n'y touche.
Uniquement avec consentement : statistiques de visite
Lorsque la fenêtre de consentement est acceptée, il est mesuré quelles pages sont consultées. Cette mesure sert à voir quelles pages sont lues et lesquelles ne le sont pas, rien de plus. En cas de refus, ou tant que rien n'a été choisi, aucune requête de mesure ne quitte le navigateur. Les parties concernées sont indiquées ci-dessous et sur la page Sous-traitants.
La fenêtre de consentement elle-même provient d'une autre partie et est chargée par le conteneur de balises. Cela signifie que l'ouverture d'une page contacte ces prestataires avant tout choix, afin de pouvoir afficher la fenêtre. Leurs serveurs voient à cette occasion l'adresse IP du visiteur, comme tout serveur pour toute requête. À ce moment rien n'est mesuré et rien n'est conservé en dehors de l'enregistrement du consentement lui-même.
Avec le même consentement, trois types d'événements sont également mesurés. L'exécution d'une requête, tapée à la main ou lancée depuis l'explorateur, avec seulement le connecteur concerné (par exemple "ori") et jamais le contenu de la requête. Une erreur : une erreur inattendue dans le JavaScript de la page, avec le fichier, la ligne, le type d'erreur et le message d'erreur lui-même, ou une page d'erreur que le serveur affiche pour une erreur HTTP telle que 500 ou 404, avec le code de statut, l'URL demandée et le message d'erreur. L'un ou l'autre peut, dans de rares cas, reprendre ce qu'une visiteuse ou un visiteur a tapé ou demandé; ce risque est accepté délibérément afin de pouvoir enquêter sur une panne. Et si une visite dure trente minutes ou s'étale sur au moins dix jours, sans que rien ne soit enregistré qui désigne une visiteuse ou un visiteur. Aucun des trois ne sort sans le consentement de ce paragraphe. La page d'erreur elle-même n'affichait jusqu'ici aucune fenêtre de consentement et ne mesurait rien; depuis cette extension, elle le fait, comme toute autre page.
Le choix peut être révisé à tout moment via la fenêtre de consentement, qui peut être rouverte depuis les réglages du navigateur pour ce site ou en effaçant les cookies de ce site.
Ce qui est enregistré lorsque vous laissez quelque chose
Rester informé
Laisser une adresse électronique pour rester informé fait enregistrer : l'adresse électronique, la page depuis laquelle le formulaire a été ouvert, le nombre de pages consultées dans ce navigateur, l'identification du navigateur, l'adresse IP raccourcie et la langue. L'adresse sert uniquement à signaler un changement concernant BesluitBron, et est conservée jusqu'à demande de suppression.
Pouce levé ou baissé
De la question de savoir si une page a été utile, seuls l'adresse de la page, le verdict et la langue sont enregistrés. Ni nom, ni adresse électronique. Quiconque ajoute un message fait enregistrer ce message et le fait remettre par courriel a l'exploitant. Une adresse electronique jointe est facultative et sert uniquement a pouvoir répondre.
À qui quelque chose est transmis
La liste complète des parties susceptibles de recevoir quelque chose figure sur Sous-traitants, avec pour chacune l'objet, le lieu, la qualité et le fait qu'elle soit réellement jointe sur cette installation. Cette liste réside en un seul endroit dans le logiciel et est affichée sur cette page, afin de ne pas devoir être tenue à jour à quatre endroits distincts. La même liste est lisible par une machine sur /processors.json.
- DeepL Traduction automatique du coffre de documentation et des titres qu'une recherche fédérée trouve chez une source, du néerlandais vers la langue du lecteur. Espace economique europeen
Rien d'autre ne quitte le site. Les plateformes sources dont BesluitBron tire ses données ne reçoivent aucune donnée sur le visiteur : c'est le serveur qui les interroge, pas le navigateur.
Droits
Il existe un droit d'accès à ses propres données, de rectification et d'effacement, ainsi qu'un droit d'opposition au traitement. Une telle demande est à adresser à info@besluitbron.nl et reçoit une réponse dans le mois. Toute personne estimant qu'une demande a été mal traitée peut saisir l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens.
Une demande peut aussi porter sur des enregistrements rattachés à une adresse IP. Elle est traitée, avec une limite qui découle de la technique : l'adresse enregistrée est raccourcie à un réseau, et ce réseau est partagé par de nombreuses personnes. Les enregistrements ainsi sélectionnés ne peuvent être attribués à une seule personne. Sont donc communiqués un nombre et une description de ce qui est détenu, et non le contenu de ces lignes, car cela reviendrait à livrer le trafic d'autrui.
Signaler un problème de sécurité
Toute personne trouvant une vulnérabilité sur ce site trouvera l'adresse de signalement dans security.txt.