Données personnelles
Dernière mise à jour : 16 septembre 2026
Ce site collecte le minimum nécessaire pour fonctionner. Cette page dit exactement quoi, pourquoi, pendant combien de temps, et comment tout effacer.
Qui est responsable
Enzo Carneiro--Guené — recoon@recoonmail.fr. Coordonnées complètes dans les mentions légales.
Naviguer sans compte
Aucun compte n'est nécessaire pour lire le dictionnaire. Sans compte, vous consultez l'ensemble des mots de toutes les classes. Aucune donnée personnelle n'est enregistrée, aucun cookie n'est déposé tant que vous ne vous connectez pas, et il n'y a ni traceur publicitaire, ni mesure d'audience, ni service d'analyse.
Si vous créez un compte
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Adresse email | Identifier le compte à la connexion. Elle n'est jamais affichée aux autres élèves. | Jusqu'à la suppression du compte |
| Pseudo | Attribuer publiquement vos contributions | Jusqu'à la suppression du compte |
| Mot de passe | Jamais conservé. Seule une empreinte Argon2id est stockée : elle ne permet pas de retrouver le mot de passe, même pour l'administrateur du site. | Jusqu'à la suppression du compte |
| Classes rejointes | Savoir à quels dictionnaires vous pouvez contribuer | Jusqu'au retrait de la classe ou à la suppression du compte |
| Date de dernière connexion | Repérer les comptes inutilisés | Jusqu'à la suppression du compte |
| Empreinte de l'adresse IP | Limiter les tentatives de connexion automatisées et le vandalisme. L'adresse elle-même n'est jamais enregistrée : seul en est conservé un condensat HMAC-SHA-256 avec une clé secrète, dont on ne peut pas remonter à l'adresse. | 12 mois |
| Compte Google (facultatif) | Si vous choisissez ce mode de connexion : votre identifiant Google, votre adresse email et votre nom d'affichage. Aucun autre accès à votre compte Google n'est demandé. | Jusqu'à la suppression du compte |
Base légale
La création d'un compte relève de l'exécution du service que vous demandez (article 6.1.b du RGPD). La limitation de débit et l'empreinte d'IP relèvent de l'intérêt légitime à protéger le site contre les abus (article 6.1.f).
Cookies
Un seul cookie est déposé, et seulement une fois connecté :
cd_sess. Il contient un identifiant de session
aléatoire — rien d'autre, aucune donnée personnelle. Il est marqué
HttpOnly (illisible par JavaScript), Secure
(transmis en HTTPS uniquement) et SameSite=Lax. Il expire à
la déconnexion ou après 12 heures d'inactivité.
Ce cookie est strictement nécessaire au service et ne requiert donc pas de consentement préalable (article 82 de la loi Informatique et Libertés, et lignes directrices de la CNIL). Il n'y a aucun autre cookie : pas de mesure d'audience, pas de publicité, pas de partage avec des tiers.
Le site mémorise également dans votre navigateur (stockage local, qui ne quitte jamais votre appareil) la classe que vous consultez, afin de la retrouver à votre prochaine visite. Vider les données du site l'efface.
Ce qui est visible par les autres
Votre pseudo apparaît à côté des mots que vous ajoutez ou corrigez, ainsi que dans l'historique des révisions. Votre adresse email n'est jamais affichée ; seul l'administrateur du site y a accès, depuis le panneau d'administration.
Le contenu du dictionnaire est public. N'y saisissez rien de personnel ou de confidentiel.
Traduction automatique
Lorsqu'un mot est ajouté sans traduction, le site interroge MyMemory (Translated S.r.l., Italie — Union européenne) pour en proposer une. Seul le mot anglais est transmis : ni votre identité, ni votre email, ni votre adresse IP ne sont joints à la requête par le site.
Précision utile : cette requête part de votre navigateur, ce qui signifie que MyMemory voit votre adresse IP comme le ferait n'importe quel site que vous visitez. C'est inhérent au fonctionnement du web et non à un envoi délibéré de notre part.
Polices de caractères
Les polices sont servies depuis ce serveur. Le site ne contacte ni Google Fonts, ni aucun autre réseau de diffusion : votre adresse IP n'est transmise à aucun tiers pour l'affichage de la page.
Sous-traitant
Les données sont hébergées par Alwaysdata SARL, sur des serveurs situés en France. Aucune donnée n'est transférée hors de l'Union européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données.
- Rectifier votre pseudo ou quitter une classe : depuis le site, dans « Mon compte » et dans le sélecteur de classe.
- Supprimer votre compte : « Mon compte » → « Supprimer mon compte ». Votre email, votre pseudo, votre mot de passe, votre lien Google et vos classes sont effacés immédiatement et définitivement.
- Accéder à vos données ou vous opposer à un traitement : écrivez à recoon@recoonmail.fr. Réponse sous un mois.
Ce qui subsiste après la suppression d'un compte
Les mots et traductions que vous avez saisis restent dans le dictionnaire, mais sont détachés de votre identité : ils réapparaissent sous « Anonyme », dans le dictionnaire comme dans l'historique.
La raison est la suivante : le dictionnaire est une œuvre collective, et plusieurs personnes corrigent souvent le même mot. Effacer les contributions d'un compte supprimé détruirait aussi le travail des autres. Le RGPD porte sur les données personnelles — le lien entre une personne et ses actes — et non sur le contenu documentaire lui-même. Une fois l'auteur détaché, « laptop → ordinateur portable » n'est plus une donnée personnelle.
Si une contribution vous identifie malgré tout (vous y avez écrit votre nom, par exemple), signalez-la à l'adresse ci-dessus : elle sera modifiée ou supprimée.
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont hachés avec Argon2id. Les identifiants de la base de données sont stockés hors de la zone accessible par le web. Chaque écriture est protégée contre la falsification de requête (jeton CSRF) et la politique de sécurité du contenu interdit tout script externe.
Aucune mesure n'est parfaite. En cas de violation de données susceptible d'engendrer un risque pour vos droits, les personnes concernées seront informées conformément à l'article 34 du RGPD.
Réclamation
Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Mineurs
Le site s'adresse à des étudiants de l'enseignement supérieur. Les seules données demandées sont un pseudo et une adresse email. Si vous avez moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est requis pour créer un compte.