Ce que deviennent vos fichiers

Ce qui est gardé, et combien de temps

• Vos fichiers sont gardés avec le carnet qui en est sorti, pour pouvoir y ajouter d'autres fichiers plus tard : Carnet les relit alors ensemble. Ils sont effacés quand vous supprimez le carnet. Un fichier déposé mais jamais analysé est effacé 6 heures après, à dix minutes près.
• Vos carnets (la liste de clients tirée de vos fichiers, vos réponses, corrections et notes) sont gardés dans votre compte, dans « Mes carnets », jusqu'à ce que vous les supprimiez. Une copie de sauvegarde est faite chaque nuit sur le même serveur et gardée 7 jours : un carnet supprimé en disparaît au plus tard 7 jours après.
• Votre compte garde votre pseudo, votre email et une empreinte de votre mot de passe (jamais le mot de passe lui-même). Votre email ne sert qu'à vous envoyer un lien quand vous avez oublié votre mot de passe.
• L'administrateur de Carnet voit la liste des comptes et peut ouvrir vos carnets, sans pouvoir les modifier. Chaque ouverture est notée dans un journal (qui, quel carnet, quand).
• La base propre que vous téléchargez n'existe que sur votre appareil : le serveur ne la garde pas.
• Un signalement (« Signaler un problème ») garde votre phrase, l'écran et l'étape où vous étiez, la date et votre pseudo — aucun fichier. Il sert à corriger l'outil pendant la bêta et est supprimé à la fin de celle-ci. N'y écrivez pas de nom ni de téléphone de client.

Où passent vos données

• Le serveur qui analyse vos fichiers est hébergé chez OVHcloud, en France.
• Pour y arriver, la connexion passe par Tailscale (Funnel) : chiffrée (HTTPS) de bout en bout, de votre appareil jusqu'au serveur. Tailscale fait passer la connexion sans pouvoir la lire.
• La carte place vos clients d'abord avec la Base Adresse Nationale, gardée sur notre serveur. La première fois qu'un département est utile, le serveur télécharge son fichier public sur data.gouv.fr, qui voit seulement le numéro du département. Les adresses que cette copie ne sait pas lire (fautes de frappe, lieux-dits, anciennes communes) sont envoyées au service de géocodage de l'IGN (Géoplateforme, service public) : seulement la rue, le code postal et la ville, jamais le nom, le téléphone ni une autre information de la fiche, et rien n'en est gardé chez nous après l'analyse.
• Le fond de carte vient de l'IGN (Géoplateforme, service public) : votre navigateur lui demande les morceaux de carte des zones affichées. L'IGN voit donc ces zones — où sont vos clients — et votre adresse IP, jamais les noms ni les adresses.
• Aucun autre service : pas de publicité, pas de mesure d'audience, pas d'intelligence artificielle externe. Vos fichiers ne quittent pas le serveur.

Votre connexion

Une fois connecté, votre navigateur garde un jeton de session pendant 14 jours, illisible par les scripts de la page ; « Se déconnecter » le supprime. Le serveur n'en garde qu'une empreinte. Après 5 mots de passe faux, la connexion est bloquée quelques minutes.

Sources

Les codes postaux et les communes sont vérifiés avec la Base officielle des codes postaux de La Poste, publiée sous Licence Ouverte 2.0. Les positions sur la carte viennent de la Base Adresse Nationale (adresse.data.gouv.fr, Licence Ouverte 2.0) et du géocodage de l'IGN, le fond de carte de l'IGN.