Politique de confidentialité

Dernière mise à jour : 16 juillet 2026

LaBanque.org est un site éditorial public. Il n’agrège pas de comptes bancaires, ne propose pas d’espace de finances personnelles et ne demande aucune donnée financière à ses lecteurs.

1. Responsable du traitement et contact

Le responsable des traitements décrits ci-dessous est l’éditeur non professionnel de LaBanque.org. L’éditeur exerce le régime d’anonymat prévu par l’article 1-1 II de la loi n° 2004-575 du 21 juin 2004. Les informations de compte détenues par l’hébergeur peuvent être communiquées aux autorités compétentes dans les conditions prévues par la loi.

Pour toute question relative aux données personnelles ou pour exercer un droit : contact@labanque.org ou le formulaire de contact.

2. Données susceptibles d’être traitées

2.1 Consultation, diffusion et sécurité

Cloudflare peut traiter les données techniques nécessaires à l’acheminement et à la protection des requêtes : adresse IP, date et heure, chemin demandé, méthode et résultat HTTP, référent, informations de navigateur ou d’appareil et événements techniques du Worker. Ces données servent à fournir le site, prévenir les abus et diagnostiquer les incidents.

2.2 Mesure d’audience avec Google Analytics

Après accord explicite, Google Analytics 4 (identifiant de mesure G-SDDXJEN2HP) mesure les pages consultées, les sessions, la provenance limitée au domaine et au chemin, le type de navigateur ou d’appareil et une localisation approximative. Un identifiant aléatoire peut être conservé dans les cookies _ga et _ga_*.

Le tag n’est pas chargé avant consentement. Il est isolé dans un cadre servi depuis une origine distincte, qui ne peut pas lire les formulaires, les simulateurs ni l’URL complète de la page. Parmi les données propres à la page, seuls le chemin sans paramètre, un titre neutralisé et un référent sans paramètre lui sont transmis. Les signaux Google et la personnalisation publicitaire sont désactivés.

2.3 Contact volontaire

Lorsque vous utilisez le formulaire, le nom ou pseudonyme si vous en fournissez un, l’adresse de réponse, l’objet, le message et la date de votre envoi sont enregistrés dans D1 afin de traiter la demande. Le Worker place ensuite dans Cloudflare Queues un travail qui contient uniquement l’identifiant technique de cet enregistrement, sans votre nom, votre adresse, l’objet ni le contenu du message. Il relit les données dans D1 au moment de transmettre la notification par le service SMTP de Proton, sous TLS, vers la boîte contact@labanque.org. Une copie du message est alors conservée dans cette boîte Proton pour permettre son traitement et une éventuelle réponse.

Ce transport TLS protège la transmission entre les services ; il ne constitue pas une promesse de chiffrement de bout en bout du message. Vous pouvez utiliser directement contact@labanque.org si vous préférez ne pas utiliser le formulaire ; le courriel est alors reçu directement dans la même boîte Proton, sans enregistrement préalable dans D1 ni passage par Cloudflare Queues.

Avant l’enregistrement, un mécanisme Cloudflare de limitation des abus utilise pendant une fenêtre d’une minute une clé SHA-256 calculée en mémoire à partir de l’adresse de réponse et de l’adresse IP de connexion. Cette clé et l’adresse IP ne sont pas ajoutées au message, à D1 ni aux journaux applicatifs.

Ne transmettez jamais de données bancaires : n’envoyez aucun identifiant bancaire, mot de passe, code de validation, numéro complet de carte, relevé de compte ou pièce d’identité. LaBanque.org n’en a pas besoin.

2.4 Administration interne

Les comptes, sessions, tentatives de connexion et journaux nécessaires à l’administration sécurisée concernent uniquement les personnes autorisées à publier, et non les lecteurs ordinaires.

2.5 Search Console

La propriété Google Search Console est vérifiée au niveau DNS. Ce mécanisme permet de suivre l’indexation et les performances agrégées dans la recherche Google ; il n’ajoute aucun tag de suivi dans le navigateur.

3. Finalités et bases juridiques

Fournir et sécuriser le site : intérêt légitime à diffuser les contenus, prévenir les abus et corriger les incidents.
Mesurer l’audience : votre consentement, que vous pouvez refuser ou retirer à tout moment.
Répondre à un message : votre demande et l’intérêt légitime à lire, traiter et conserver temporairement la trace utile de l’échange.
Administrer les publications : intérêt légitime à contrôler les accès et assurer la traçabilité éditoriale.
Respecter une demande légale : obligation légale lorsqu’une autorité compétente l’impose.

4. Caractère obligatoire ou facultatif

Les données techniques strictement nécessaires accompagnent toute requête Internet. Google Analytics est entièrement facultatif : le refus ne limite aucun contenu ni outil. L’adresse de réponse, l’objet et le message sont nécessaires pour traiter une demande ; le nom ou pseudonyme est facultatif et vous êtes libre de ne pas envoyer de message.

5. Destinataires et prestataires

Les seules personnes autorisées à administrer LaBanque.org, dans la limite de leurs besoins.
Cloudflare, Inc., pour la diffusion, la sécurité, le Worker, la base D1 et le stockage R2.
Google Ireland Limited et ses sous-traitants, uniquement après consentement, pour Google Analytics.
Proton AG, pour la soumission SMTP sécurisée, la réception, le stockage en boîte et la réponse aux messages adressés à contact@labanque.org.

LaBanque.org ne vend ni ne loue les données personnelles de ses visiteurs et ne réalise aucune décision automatisée ni profilage financier individuel.

6. Lieux de traitement et transferts

Les ressources D1 et R2 du projet ont été créées avec une juridiction européenne. Le réseau mondial de Cloudflare et les services Google peuvent néanmoins conduire à des traitements hors de l’Espace économique européen, notamment aux États-Unis. Proton AG est établi en Suisse et intervient pour la messagerie de contact.

Cloudflare et Google déclarent encadrer les transferts concernés au moyen du cadre UE–États-Unis de protection des données et, selon les situations, de clauses contractuelles types. Consultez les garanties publiées par Cloudflare et les mécanismes de transfert de Google ainsi que la politique de confidentialité de Proton.

7. Durées de conservation

Préférence de consentement : six mois dans le stockage local du navigateur.
Cookies Google Analytics : treize mois au maximum dans la configuration du site, sauf suppression ou retrait antérieur.
Données utilisateur et événement GA4 : quatorze mois au maximum dans une propriété Analytics standard ; les rapports agrégés peuvent être conservés plus longtemps.
Messages de contact dans D1 : une purge automatisée quotidienne supprime les enregistrements ayant dépassé douze mois.
Travaux de notification Cloudflare Queues : la file principale et sa file d’échec ne contiennent que l’identifiant technique du message, jamais son contenu. Cet identifiant est conservé uniquement le temps nécessaire aux tentatives de livraison et à leur traitement opérationnel.
Compteurs anti-abus du formulaire : fenêtre active d’une minute par emplacement Cloudflare ; aucune clé de limitation n’est conservée dans D1.
Copie dans la boîte Proton : douze mois au maximum à compter de la réception du message, sauf suppression anticipée à la demande de la personne concernée. Un nettoyage opérationnel de la boîte applique cette limite.
Journaux Worker : sept jours au maximum dans le plan Cloudflare actuellement utilisé.
Session d’administration : douze heures, sauf déconnexion anticipée.

8. Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition au traitement de vos données, ainsi que leur portabilité lorsqu’elle s’applique. Vous pouvez retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs au retrait.

Écrivez à contact@labanque.org en précisant votre demande et le moyen de vous répondre, sans joindre spontanément de pièce d’identité. Une vérification proportionnée ne sera demandée qu’en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

9. Sécurité et évolution de cette politique

Le site utilise notamment HTTPS, des accès administratifs limités, des cookies sécurisés, une protection contre les requêtes abusives et une journalisation technique de courte durée. Aucun système n’offrant une sécurité absolue, les mesures sont réévaluées selon les risques et incidents constatés.

Cette page sera mise à jour si les fonctionnalités, prestataires ou traitements changent. La politique relative aux cookies décrit séparément les stockages utilisés et le moyen de modifier votre choix.