Politique de confidentialité

Le responsable du traitement est Stéphanie Saint Olive, éditrice du site à titre non professionnel. Pour toute question ou demande concernant vos données : smorteveille+shortlist@gmail.com.

La Shortlist est un service au stade de prototype, sans activité commerciale. Il permet aux membres d’un même groupe (parents d’élèves, voisins, amis) de rassembler dans un carnet privé les bonnes adresses qu’ils se recommandent entre eux.

Si vous créez un compte, l’application conserve :

• votre adresse email, qui sert d’identifiant de connexion ;
• votre prénom, tel que vous le saisissez, visible des autres membres de vos carnets ;
• votre mot de passe, jamais en clair : seule une empreinte chiffrée irréversible est enregistrée, et personne, pas même l’éditrice, ne peut le lire ;
• la liste des carnets dont vous faites partie, et la date à laquelle vous les avez rejoints ;
• un cookie de session, qui vous garde connectée d’une page à l’autre.

Base légale : l’exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).

C’est la particularité de ce service, et elle mérite d’être expliquée clairement : les carnets contiennent les coordonnées de personnes qui ne sont pas inscrites et qui n’ont pas déposé ces informations elles-mêmes. Un plombier, une psychologue, une professeure de soutien recommandés dans une conversation de groupe.

Pour chacun de ces professionnels, un carnet peut contenir :

• son métier, sa ville, et son nom lorsqu’il est connu ;
• son numéro de téléphone ou l’adresse de son site ;
• ce qui a été dit de son travail, et le message d’origine tel qu’il a été écrit ;
• le nom de la personne qui l’a recommandé, et la date.

Ces informations sont des coordonnées professionnelles, celles qu’un artisan communique pour être joignable. Elles ne sont jamais publiques : aucun carnet n’est accessible sans lien d’invitation et sans compte, et rien n’est indexé par les moteurs de recherche.

Base légale : l’intérêt légitime (article 6.1.f du RGPD), à savoir permettre à un cercle privé de conserver des recommandations qu’il s’échange déjà. Cet intérêt est mis en balance avec les droits des professionnels concernés par trois garanties : les données restent strictement privées, elles se limitent à des coordonnées professionnelles, et toute demande de retrait est exécutée (voir la section 8).

Quand vous partagez ou collez un message pour en extraire une fiche, ce texte est transmis à Anthropic (le service d’intelligence artificielle Claude), qui en isole le métier, le nom et le numéro. Anthropic s’engage, dans ses conditions commerciales, à ne pas utiliser les contenus transmis par son interface de programmation pour entraîner ses modèles.

Lorsque vous importez l’historique complet d’une discussion, le fichier n’est jamais conservé : il est lu, filtré pour ne garder que les messages contenant un numéro ou un lien, analysé, puis effacé. Seules les fiches que vous validez sont enregistrées.

Un point de vigilance : un message de groupe peut en dire beaucoup plus qu’un numéro. « J’ai consulté cette psychologue après mon burn-out » révèle une information de santé sur la personne qui l’a écrit. Ne partagez que le strict nécessaire, et pensez à retirer ce qui relève de l’intime avant d’envoyer un message à l’analyse.

• Votre compte : jusqu’à sa suppression, que vous pouvez déclencher à tout moment depuis la page Mon compte.
• Les contacts d’un carnet : tant que le carnet existe. Un carnet sans aucune activité pendant trois ans est supprimé, avec son contenu.
• Un carnet supprimé : ses contacts et ses recommandations partent avec lui, immédiatement.
• Les fichiers d’export de discussion : jamais conservés, traités puis effacés dans la foulée.
• Les journaux techniques d’hébergement : 30 jours (voir la section suivante).

Pour fonctionner, le service s’appuie sur les prestataires ci-dessous. Chacun ne traite que les données nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données. Concrètement :

• Effacer votre compte : depuis la page Mon compte, sans passer par qui que ce soit. Les carnets que vous avez créés sont supprimés avec leur contenu.
• Quitter un carnet : depuis la page du carnet. Les contacts que vous y avez déposés y restent, car ils appartiennent au groupe, mais ils ne sont plus rattachés à votre nom.
• Toute autre demande : écrivez à smorteveille+shortlist@gmail.com. Une réponse vous sera apportée sous un mois.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL, cnil.fr.

Cette section s’adresse à vous si vous êtes artisan, thérapeute, professeur ou tout autre professionnel, et que vos coordonnées ont été enregistrées dans un carnet par quelqu’un qui vous recommande.

Pourquoi vous n’avez pas été prévenu. Le RGPD prévoit qu’une personne soit informée lorsque ses données sont collectées sans qu’elle les ait fournies elle-même. Il prévoit aussi une exception quand cette information est impossible ou demanderait des efforts disproportionnés (article 14.5.b) : nous n’avons ni votre adresse email ni aucun moyen fiable de vous joindre à partir d’un simple numéro. L’information est donc rendue publique ici, comme le texte l’exige.

Ce qui est enregistré vous concernant : votre métier, votre ville, votre nom s’il a été cité, votre numéro ou votre site, et ce qu’une personne a dit de votre travail. Rien de plus, et rien qui ne soit visible que des membres invités du carnet concerné.

Comment demander le retrait. Écrivez à smorteveille+shortlist@gmail.com en indiquant le numéro de téléphone concerné. Votre fiche sera recherchée dans l’ensemble des carnets et effacée définitivement, sans que vous ayez à vous justifier. Vous pouvez aussi demander simplement la rectification d’une information inexacte.

Ce site ne dépose qu’un seul cookie, celui qui vous garde connectée d’une page à l’autre. Il est strictement nécessaire au fonctionnement du service et ne nécessite donc pas votre consentement.

Aucun cookie publicitaire, aucun traceur, aucune mesure d’audience. C’est aussi la raison pour laquelle vous ne voyez aucun bandeau de consentement en arrivant.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page. Un changement important sera signalé aux membres.