Dernière mise à jour : 21 octobre 2026.
Qui
Contre-budget est édité par ITHappensLab OÜ, société établie en Estonie. Pour toute question sur vos données, écrivez à gaspar@ithappens.fr.
Ce qui est conservé, et pourquoi
- Votre adresse e-mail, pour vous connecter et distinguer vos budgets de ceux des autres. Il n'y a pas de mot de passe.
- Un lien de connexion, valable 30 minutes, puis supprimé.
- Un cookie de session, valable 30 jours, pour rester connecté·e, et les cookies dont le formulaire de connexion a besoin (sa protection et la page où atterrir ensuite). Aucun autre cookie.
- Vos budgets, leurs versions et les pages que vous publiez. Une page publiée est publique par construction : elle montre le titre du budget et la première ligne de ses notes, jamais votre adresse.
- Pour les relecteurs : les décisions prises sur les fiches de preuve, avec leur adresse, visibles des autres relecteurs.
- Si vous lancez une recherche, le texte de votre réforme, l'avancement, les sources lues et la fiche produite, rattachés à votre compte.
- Votre adresse IP, gardée en mémoire du serveur dix minutes pour limiter les envois de liens de connexion. Elle n'est écrite nulle part.
Ce qui n'est pas fait
Pas de mesure d'audience, pas de publicité, pas de traceur, pas de script tiers. Votre adresse sert au courriel de connexion et à rien d'autre ; elle n'est transmise à personne.
Où
Sur un serveur loué chez Hostinger à Francfort, en Allemagne (Union européenne). Les courriels de connexion partent par le service de messagerie configuré pour le site. Le texte de la réforme et un identifiant opaque de la recherche sont envoyés à Anthropic (États-Unis), le fournisseur d'IA, au moment où vous lancez la recherche ; sa politique de données : https://www.anthropic.com/legal/privacy.
Combien de temps
Jusqu'à ce que vous supprimiez votre compte (« Mes budgets », puis « Supprimer mon compte ») : votre compte, vos budgets et vos pages publiques sont retirés aussitôt, en une seule opération. Les décisions de relecture que vous auriez prises comme relecteur sont conservées sans votre nom. Une fiche acceptée par un relecteur reste dans le catalogue partagé, sans lien avec votre compte ; les recherches et les fiches non acceptées sont supprimées avec le compte. Les sauvegardes de la base de données sont gardées un temps limité, puis écrasées.
Vos droits
Accès, rectification, suppression, portabilité, opposition. Le bouton de suppression couvre la suppression ; pour le reste, écrivez à l'adresse ci-dessus. Vous pouvez aussi saisir une autorité de contrôle : en France, la CNIL ; en Estonie, l'Inspection de la protection des données (Andmekaitse Inspektsioon).