Politique de confidentialité

Ce qui n’a pas lieu

Aucun cookie de suivi. Il existe un seul cookie, et il n’apparaît qu’une fois connecté. Il ne sert qu’à vous garder connecté. Si vous ne faites que lire, aucun cookie n’est déposé.
Aucun JavaScript ne s’exécute. Les pages d’article portent une balise script, mais elle contient des données structurées (JSON-LD) destinées aux moteurs de recherche : de la donnée, pas du code exécuté par le navigateur.
Aucune mesure d’audience. Ni Google Analytics ni aucune solution équivalente.
Aucune ressource externe n’est chargée. Des polices web sont utilisées, mais servies depuis ce domaine. Aucune requête ne part vers Google Fonts ni vers un CDN. Votre navigateur ne contacte le serveur d’aucune autre société pendant que vous lisez une page ici.
Pas de commentaires. Il y a des comptes : il en faut un pour écrire un récit. Lire ne demande aucun compte.
Un seul formulaire : la recherche. Les pages d’accueil et la page de recherche portent un champ de recherche. C’est un formulaire GET ordinaire : il ne demande ni cookie ni JavaScript. Mais ce que vous saisissez passe dans l’adresse — à lire avec « Ce qui est tout de même traité » ci-dessous.

C’est pourquoi il n’y a aucune bannière de consentement aux cookies. Elle n’a pas été omise. Ce cookie unique est strictement nécessaire à un service que vous avez vous-même demandé — la connexion — et de tels cookies ne relèvent pas du consentement. Aucun cookie soumis à consentement n’est déposé ici.

Vous pouvez le vérifier. Ouvrez les outils de développement de votre navigateur, allez dans l’onglet réseau et rechargez cette page : toutes les requêtes vont vers ce domaine.

Ce qui est tout de même traité

Charger une page sur internet laisse une trace technique. Ce site est distribué par Cloudflare, qui traite les éléments suivants pour l’acheminement et la sécurité :

adresse IP
heure de la requête et adresse demandée — une recherche place vos mots dans l’adresse : les termes recherchés figurent donc dans cette trace
type de navigateur et d’appareil (User-Agent)

Cela sert à faire fonctionner le site et à bloquer les attaques. Arbitoria n’utilise pas ces enregistrements à des fins de marketing ou de profilage. Cloudflare intervient ici en qualité de sous-traitant.

Ce qu’un compte laisse derrière lui

Si vous ne faites que lire, cette section ne vous concerne pas.

Conservé

Adresse e-mail — pour vous envoyer un lien de connexion
Le nom sous lequel vous apparaissez — affiché sur vos textes. Ce n’est pas nécessairement votre vrai nom
Langue — la rubrique dans laquelle vous écrivez
Vos textes et leurs versions — une modification conserve la version précédente. C’est ce qui rend impossible une correction silencieuse

Non conservé

Un mot de passe. Il n’en est jamais créé : il n’y a donc rien qui puisse fuiter
Nom réel, date de naissance, téléphone, adresse postale
Coordonnées bancaires

Les liens de connexion et les sessions ne sont pas conservés en clair. Seules des empreintes le sont : quelqu’un qui lirait la base ne pourrait pas entrer dans votre compte.

	Durée
Lien de connexion	15 minutes. Il ne sert qu’une fois
État connecté (session)	30 jours
Brouillon non publié	7 jours

Où cela se trouve — Cloudflare D1, Europe de l’Ouest. Les données des membres et leurs textes ne quittent pas l’UE.

Qui envoie le lien — les liens de connexion passent par Mailjet, née en France et aujourd’hui rattachée au groupe Sinch. Dans ce traitement, Mailjet est sous-traitant.

Ce que Mailjet reçoit, c’est votre adresse et ce lien — rien d’autre. Ni vos textes, ni le nom sous lequel vous apparaissez, ni ce que vous avez lu.

Mailjet écrit dans sa propre documentation que « Your data is stored and processed in the EU », réparties sur deux régions et six centres de données en Europe (page infrastructure de Mailjet). Notre vérification s’arrête là : cette page ne nomme ni ville ni pays précis.

Les liens de sources dans les articles

Les articles comportent beaucoup de liens vers les sources, parce que les principes éditoriaux exigent que chaque affirmation soit adossée à un lien vérifiable.

Cliquer sur l’un de ces liens vous conduit sur le site concerné, et c’est alors sa propre politique qui s’applique. Arbitoria n’a aucun contrôle sur ce qui y est collecté. En revanche, tant que vous restez sur cette page, aucune requête n’est envoyée vers ces sites. Un lien n’agit que lorsqu’on le clique.

RSS

Si vous vous abonnez à un flux tel que /fr/rss.xml, votre lecteur interrogera ce site à intervalles réguliers. Ces requêtes sont journalisées de la même manière que ci-dessus. Rien ne permet d’identifier un abonné en particulier.

Vos droits

En vertu du Règlement général sur la protection des données, vous pouvez demander :

l’accès aux données personnelles traitées
la rectification et l’effacement
la limitation du traitement et l’opposition à celui-ci
l’introduction d’une réclamation auprès d’une autorité de contrôle (en Belgique : l’Autorité de protection des données)

Les demandes peuvent être adressées à :

contact@arbitoria.com

Sans compte, ce site ne conserve aucune information identifiante de son côté : il n’y a donc rien à effacer.

Avec un compte, ce qui est listé ci-dessus est conservé, et vous pouvez en demander l’accès, la rectification ou l’effacement.

Statut de ce document

Ce texte n’a pas encore été relu par un juriste.

Il décrit fidèlement ce que fait le site ; il n’a pas été rédigé par un conseil juridique. Les faits énoncés ci-dessus peuvent être vérifiés comme indiqué ; savoir si la forme juridique est suffisante est une autre question. Une fois la relecture effectuée, cette mention sera retirée et le changement consigné ci-dessous.

Il a semblé préférable de l’écrire plutôt que de présenter ce texte comme achevé.

Historique des modifications

2026-09-12 — L’envoi des e-mails est raccordé. La ligne « pas encore raccordé » a été retirée : une inscription déclenche désormais un véritable lien de connexion. Ce que Mailjet reçoit est inchangé — votre adresse et ce lien, rien d’autre.
26 août 2026 — Le prestataire d’envoi a été choisi — Mailjet — et nommé ici, à l’endroit où la note de la veille promettait que « son nom figurera ici ». Ce qu’il reçoit (votre adresse et le lien, rien d’autre) et où il conserve les données sont précisés à la suite. Sur la localisation, seule la phrase figurant dans la documentation de Mailjet a été reprise : des résumés de recherche citaient des villes, mais la source primaire ne les mentionne pas, elles ne sont donc pas écrites ici.
25 août 2026 — Réécrit avec l’arrivée de l’espace des membres. « Aucun cookie n’est déposé » et « Ni compte, ni connexion » ne tiennent plus : la connexion dépose un cookie, et un compte conserve une adresse e-mail et un nom choisi. Une section « Ce qu’un compte laisse derrière lui » indique ce qui est gardé et combien de temps. La raison de l’absence de bannière a changé elle aussi : auparavant il n’y a rien à consentir, désormais aucun cookie soumis à consentement n’est déposé. Les trois phrases sur le JavaScript, la mesure d’audience et les ressources externes restent vraies.
25 août 2026 — « Il n’y a aucun formulaire à remplir » est devenu faux. L’ouverture de la page de recherche a placé un champ de recherche sur les pages d’accueil et sur la page de recherche elle-même, et cette phrase n’a pas été relue en même temps. Il est désormais écrit qu’il existe un formulaire, et précisé que ce qui est saisi voyage dans l’adresse et figure donc dans la trace ci-dessus. Les trois phrases sur les cookies, le JavaScript et les ressources externes restent vraies : la recherche est un formulaire GET et n’a besoin d’aucun des trois.
17 août 2026 — Deux affirmations corrigées. D’abord, il était écrit que le site « ne contient pas une seule balise de script » ; les pages d’article en portent une, contenant des données structurées (JSON-LD). La phrase avait été écrite après vérification d’une page d’index seulement. Elle devient « aucun JavaScript ne s’exécute ». Ensuite, des polices web ayant été introduites, « ni police web » devient « servies depuis ce domaine ». Le fait qu’aucune requête ne parte vers un tiers reste vrai.
16 août 2026 — Première version, rédigée lors du transfert du blog vers arbitoria.com et de sa séparation d’avec la politique précédente.