Politique de confidentialité

Ce qu’il advient de vos données lorsque vous visitez news-reader.app et utilisez l’application News qui y est hébergée – en termes clairs.

• Responsable du traitement
• Visite du site
• Utilisation de l’application News
• Vos droits

Responsable du traitement

Le responsable du traitement au sens du RGPD pour ce site et pour l’application News hébergée sur news-reader.app est :

Visite du site

Journaux du serveur

À chaque requête, le serveur web traite automatiquement les données transmises par votre navigateur : adresse IP, date et heure, adresse demandée, statut HTTP, volume de données transféré, référent et agent utilisateur. C’est techniquement nécessaire pour délivrer les pages et l’application et pour les sécuriser, par exemple pour détecter des attaques. Les journaux ne sont conservés que le temps nécessaire à ces finalités, puis supprimés. Si un hébergeur exploite le serveur pour notre compte, il agit en tant que sous-traitant lié par nos instructions (art. 28 RGPD). Base juridique : art. 6, par. 1, point f RGPD.

Statistiques de visite avec Pirsch Analytics

Toutes les pages de ce site utilisent Pirsch Analytics, un service d’analyse web sans cookies conçu selon le principe de protection de la vie privée dès la conception. L’application News elle-même n’utilise aucune analyse d’audience. Pour compter les visiteurs, Pirsch calcule, à la réception d’une page vue, un identifiant de visiteur à partir de l’adresse IP, de l’agent utilisateur, de la date et d’un sel, au moyen d’une fonction de hachage à sens unique.

L’adresse IP n’est enregistrée ni en totalité ni en partie et elle est anonymisée de manière irréversible par le hachage. Comme la date et un sel propre à chaque site sont intégrés, les visiteurs ne peuvent pas être reconnus au-delà de 24 heures ni suivis d’un site à l’autre. Une localisation approximative (pays, ville) est déterminée à l’aide d’une base de données locale. Pirsch ne dépose aucun cookie et n’enregistre rien sur votre appareil. Seule la page consultée est enregistrée, sans paramètres ni ancres – jamais le contenu de vos flux ou de votre liste de lecture, les liens d’association ni les adresses que vous partagez avec l’app.

Nous comptons aussi quelques clics comme événements anonymes, pour savoir quelles informations sont utiles : l’ouverture et l’installation de l’application, les liens vers GitHub, la documentation de l’API et la page de paiement, l’ouverture d’une question de la FAQ, le choix d’un exemple du Collector, le changement de langue, de thème ou d’animations, et les visites de pages inexistantes. Un événement ne contient que des valeurs fixes comme son nom, sa position sur la page, la langue de la page ou l’option choisie – jamais du texte que vous saisissez ni rien qui vous identifie. Il est compté avec le même identifiant de visiteur anonyme que les pages vues. Base juridique : art. 6, par. 1, point f RGPD.

Fournisseur : Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Allemagne. Le traitement a lieu sur des serveurs en Allemagne ; aucune donnée n’est transférée vers des pays tiers. Base juridique : art. 6, par. 1, point f RGPD – notre intérêt légitime à comprendre quels contenus sont trouvés et utilisés. Plus d’informations : confidentialité chez Pirsch Analytics.

Des réglages locaux plutôt que des cookies

Ce site ne dépose aucun cookie. Si vous choisissez une langue ou un thème de couleur, ce choix est enregistré dans le stockage local de votre navigateur (nr.lang, nr.theme) et n’est jamais transmis. L’app News y conserve aussi ses réglages d’affichage (news.*) et enregistre vos flux, entrées, copies hors ligne et la clé de synchro dans la base de données de votre navigateur (IndexedDB). Rien de tout cela n’est transmis, sauf comme décrit ci-dessous – pour la synchro uniquement sous forme chiffrée. C’est strictement nécessaire pour fournir les fonctions demandées (§ 25, al. 2, n° 2 TDDDG). Vous pouvez le supprimer à tout moment dans les réglages de votre navigateur.

Soutien volontaire via Stripe

News Reader est gratuit. Si vous souhaitez le soutenir, le lien « Payez ce que vous voulez » vous mène à une page de paiement hébergée par Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande). Aucun script Stripe n’est intégré à ce site – les données ne parviennent à Stripe qu’après votre clic sur le lien. Stripe traite les données de paiement que vous y saisissez ; nous ne voyons jamais les numéros complets de carte ou de compte. Nous recevons le montant, l’heure, le nom et l’adresse e-mail saisis ainsi que, selon le moyen de paiement, des informations limitées comme la marque de la carte et ses quatre derniers chiffres. Après le paiement, Stripe vous renvoie vers notre page de remerciement.

Base juridique : art. 6, par. 1, point b RGPD (exécution du paiement que vous avez initié) et art. 6, par. 1, point c RGPD en lien avec les obligations de conservation du droit commercial et fiscal allemand (jusqu’à 10 ans). Stripe peut également traiter des données aux États-Unis ; Stripe, Inc. est certifiée dans le cadre du EU-US Data Privacy Framework. Détails : politique de confidentialité de Stripe.

Liens externes

Les liens vers d’autres sites, par exemple GitHub, sont de simples liens. Ce n’est qu’en cliquant que votre navigateur se connecte au site concerné ; dès lors, la politique de confidentialité de son exploitant s’applique.

Utilisation de l’application News

News fonctionne en local : vos flux, entrées, liste de lecture et progression sont stockés dans votre navigateur (IndexedDB) sur votre appareil, pas sur notre serveur. Le serveur n’intervient que là où un navigateur ne peut pas agir seul :

Chargement des flux (Collector)

Lorsque vous suivez un site ou actualisez vos flux, l’application envoie l’adresse de la source à /api/collect. Le serveur récupère la source pour vous et renvoie ses entrées. Le contenu des flux est mis en cache pour tous les utilisateurs ensemble jusqu’à 14 jours, uniquement sous l’adresse de la source et sans lien avec vous ; comme toute requête, la requête elle-même apparaît dans les journaux du serveur (voir plus haut). Pour prévenir les abus, le serveur compte les requêtes vers ses interfaces (flux, copies hors ligne, synchro) par client sur de courtes périodes ; pour cela, il conserve une empreinte salée de votre adresse IP (en IPv6, de votre préfixe réseau) et la supprime automatiquement après environ deux jours. Si une source refuse le serveur, l’app essaie de la charger directement depuis votre appareil : votre navigateur contacte alors lui-même la source (sans cookies), qui voit donc votre adresse IP – comme lorsque vous ouvrez l’un de ses articles. L’app envoie ce qu’elle a reçu à /api/collect uniquement pour le faire lire ; le serveur vous renvoie les entrées et ne conserve ni ne partage ce contenu. Si vous avez installé l’app et activé le nombre sur son icône, certains navigateurs (Chrome, Edge) lui permettent d’envoyer ces requêtes en arrière-plan quand elle est fermée, au plus deux fois par jour ; le résultat ne modifie que le nombre sur l’icône. Base juridique : art. 6, par. 1, point f RGPD.

Copies hors ligne pour « Plus tard »

Lorsque vous placez une entrée dans « Plus tard », l’application demande une copie lisible de l’article à /api/article. Le serveur récupère la page et renvoie son texte, qui est ensuite enregistré sur votre appareil. Sur le serveur, la copie est mise en cache jusqu’à 14 jours, uniquement sous l’adresse de l’article et sans lien avec vous ; la requête elle-même apparaît dans les journaux du serveur comme toute requête. Base juridique : art. 6, par. 1, point f RGPD.

Synchronisation chiffrée de bout en bout

La synchronisation est facultative. Elle contient vos flux, vos décisions et les articles des 14 derniers jours que vous n’avez pas encore triés (titre, adresse, date et adresse de l’image), afin que tous vos appareils affichent la même Réception. Lorsque vous associez des appareils, vos données sont chiffrées sur votre appareil (AES-256-GCM) avant d’être envoyées. La clé ne quitte jamais vos appareils : nous ne pouvons donc pas lire le contenu. Le serveur stocke un fichier chiffré par groupe d’appareils associés, nommé d’après une empreinte du jeton d’accès, avec sa taille et sa date de modification. Il est supprimé lorsque vous choisissez Supprimer la copie serveur dans les réglages de l’app (dissociez d’abord vos autres appareils, sinon ils le renvoient), et automatiquement 180 jours après sa dernière utilisation. Base juridique : art. 6, par. 1, point b RGPD.

Contenus des sources que vous suivez

Les entrées et la liste des flux peuvent contenir des images et des icônes de site que votre navigateur charge directement depuis le site source ou son serveur d’images, et « Lire maintenant » ouvre l’article sur le site d’origine. Dans les deux cas, l’exploitant concerné reçoit votre adresse IP et est responsable de ce traitement. L’application n’envoie aucun référent.

Autres instances de News Reader

Cette politique s’applique uniquement à news-reader.app. News Reader est open source – si vous utilisez une instance exploitée par quelqu’un d’autre, c’est son exploitant qui est responsable du traitement.

Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition (art. 21). Pour les exercer, contactez-nous aux coordonnées ci-dessus. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, par exemple celle dont nous relevons : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne, www.lda.bayern.de.

Les statistiques et les caches ne contiennent aucune donnée qui vous soit attribuable (pas de cookies, pas d’adresses IP enregistrées, reconnaissance limitée à 24 heures) ; nous ne pouvons donc généralement pas rattacher un enregistrement à une personne.

Vos données de lecture sont sur vos appareils, et vos données synchronisées sont chiffrées avec une clé que vous seul détenez. Vous pouvez à tout moment exporter vos flux en OPML et tout supprimer dans l’application.

Dernière mise à jour : septembre 2026. Les traductions de cette page sont fournies à titre indicatif ; seule la version allemande fait foi.