Politique de confidentialité
Le site ne te demande ni compte, ni e-mail, et ne conserve aucune adresse IP en clair. Voici précisément ce qui est traité, pourquoi, combien de temps et par qui.
Responsable du traitement
[Nom de l'éditeur — à compléter], [Adresse — à compléter], joignable à [E-mail de contact — à compléter] (voir les mentions légales).
Données traitées et finalités
| Traitement | Données | Finalité et base légale | Durée |
|---|---|---|---|
| Consultation du site | Journaux techniques de l'hébergeur (adresse IP, URL, navigateur) | Fonctionnement et sécurité du service (intérêt légitime) | Durée technique de l'hébergeur, quelques jours |
| Contribution anonyme | Métier, commune, années d'expérience, salaire brut, variable, statut cadre, type de contrat, temps plein, taille d'entreprise, secteur, année du salaire. Empreinte de l'adresse IP (HMAC avec un sel secret), jamais l'IP elle-même. | Calcul de la série « salaires déclarés », lutte contre les abus (intérêt légitime). Aucun champ texte libre, aucun e-mail : les contributions ne permettent pas de t'identifier. | Contribution : sans limite, sous forme agrégée uniquement au-delà de 10 contributions. Empreinte d'IP : purgée après 30 jours. |
| Déblocage du détail | Cookie signé « nss_unlock » contenant seulement sa date d'émission | Afficher le détail réservé aux contributeurs (exécution du service demandé) | 365 jours |
| Recherche en langage naturel | La phrase tapée, l'empreinte de l'IP pour la limitation de débit | Comprendre la recherche (intérêt légitime) | Phrase normalisée en cache 30 jours, sans lien avec toi ; empreinte d'IP : 1 minute |
| Générateur de prétentions salariales | Métier, lieu, expérience, contexte, salaire actuel et fourchette (facultatifs), points forts (300 caractères) | Rédiger les réponses demandées (exécution du service) | Non conservé au-delà de la génération ; comptage anonyme des générations par IP hachée pendant 24 h |
| « Et toi ? » | Ton salaire saisi | Calcul du percentile | Traité dans ton navigateur uniquement, jamais envoyé ni enregistré |
| Mesure d'audience | Pages vues, événements d'usage (sans aucun montant de salaire) | Comprendre l'usage du site (consentement pour Mixpanel ; Vercel Web Analytics sans cookie) | Choix de consentement mémorisé 182 jours |
Sous-traitants et hébergement
- Vercel (États-Unis) : hébergement et exécution du site, fonctions serveur en région Francfort, mesure d'audience sans cookie (Vercel Web Analytics).
- Neon : base de données Postgres, hébergée à Francfort (Allemagne).
- Upstash : cache et limitation de débit (Redis), hébergé dans l'Union européenne.
- Anthropic (États-Unis) : modèles de langage Claude. Reçoivent uniquement : les libellés de salaire non standard des offres, les phrases de recherche, les chiffres des pages pour la rédaction des textes, et les champs saisis dans le générateur de prétentions. Aucune contribution de salaire n'est envoyée à un modèle.
- Mixpanel (Union européenne) : mesure d'audience détaillée, chargée seulement après ton consentement.
- Cloudflare (Turnstile) : protection anti-robots des formulaires de contribution et du générateur.
Les transferts hors Union européenne (Vercel, Anthropic) s'appuient sur les clauses contractuelles types de la Commission européenne.
Cookies et stockage local
- nss_unlock : cookie de déblocage, posé après une contribution, 365 jours, strictement nécessaire au service demandé.
- Consentement : ton choix pour la mesure d'audience, mémorisé 182 jours.
- Mixpanel : uniquement après consentement explicite (bandeau : accepter, refuser, personnaliser). Tu peux changer d'avis à tout moment depuis le bandeau.
Aucun cookie publicitaire, aucun traceur tiers n'est chargé sans ton accord. Tu peux modifier ton choix à tout moment : .
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation et d'opposition prévus par le RGPD, ainsi que du droit de définir des directives post-mortem. Les contributions étant anonymes, nous ne pouvons pas retrouver celle qui t'appartient : écris-nous avec la date et les valeurs saisies pour que nous l'identifiions au mieux. Contact : [E-mail de contact — à compléter]. Tu peux aussi saisir la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), en-têtes de sécurité, secrets stockés côté serveur, requêtes paramétrées, limitation de débit sur les formulaires. Les adresses IP ne sont jamais stockées en clair : seule une empreinte salée, purgée après 30 jours, sert à limiter les abus.
Mise à jour
Cette politique peut évoluer avec le service ; la date de dernière mise à jour est indiquée dans l'historique du site.