Ce qu'on sait de vous.
C'est court.

Commençons par celle-ci, parce que c'est la seule chose qui vous concerne avant même que vous ayez créé un compte. Clarity mesure son audience : combien de personnes arrivent, ce qui est lu, où la lecture s'arrête. Sans ça nous écrivons à l'aveugle. Voici comment elle est réglée aujourd'hui :

• Elle est hébergée en Europe, et les données de mesure ne sortent pas de l'Union.
• Elle est appelée depuis notre propre domaine. Pendant que vous lisez, aucune requête ne part de votre navigateur vers un domaine tiers. Le seul élément chargé depuis un autre site est le bouton de connexion fourni par Google, et uniquement sur la page de connexion.
• Elle ne dépose rien sur votre appareil. Elle vit en mémoire : elle s'efface quand vous fermez l'onglet, et à votre visite suivante elle ne sait pas que vous étiez déjà venu. C'est aussi la raison technique pour laquelle vous n'avez pas croisé de bandeau cookies en arrivant : ce bandeau est une obligation légale déclenchée par ce qu'on écrit sur votre appareil, et cette mesure-là n'y écrit rien.
• Elle n'enregistre pas votre écran. Ni vos mouvements de souris, ni le contenu de vos frappes : aucune session n'est rejouée.

Ce qu'elle voit : des pages vues, des clics, et quelques étapes du parcours qu'on suit à la main — l'ouverture d'un sujet et sa nature, la fin d'une inscription, l'abonnement au brief. Tant que vous n'êtes pas connecté, rien de tout cela n'est rattaché à une identité.

Ce réglage est celui du jour indiqué en bas de cette page. S'il change — un cookie de mesure, une régie, un outil de plus — cette section le dira avant que ça vous concerne, et la date changera avec elle.

Vous pouvez lire Clarity sans compte, sans rien nous donner. Si vous créez un compte, voici la totalité de ce qui est enregistré, et pourquoi :

• Votre adresse email. C'est votre identifiant. Elle sert à vous reconnecter, et à vous envoyer le brief du matin si vous l'avez demandé — jamais autrement.
• Votre mot de passe, si vous n'utilisez pas Google. Nous ne le voyons jamais : il est transformé en empreinte illisible avant d'être stocké. Personne chez Clarity ne peut le lire, et une demande de mot de passe oublié ne peut que le remplacer, jamais le retrouver.
• Votre prénom, si vous le donnez à l'inscription. Facultatif, et il ne sert qu'à vous accueillir par votre nom.
• Les sujets que vous ouvrez : l'identifiant du sujet et la date. C'est ce qui alimente « Reprendre la lecture » sur votre page compte, et ça ne sert qu'à ça.
• Vos sélections, c'est-à-dire les sujets que vous mettez de côté.
• Votre abonnement au brief : votre adresse, la date, et si vous êtes abonné ou désabonné.

Ce que nous ne demandons jamais : nom complet, adresse postale, numéro de téléphone, date de naissance, moyen de paiement. Clarity est gratuit ; il n'y a pas de fiche client derrière votre compte.

S'y ajoutent les journaux techniques que tout serveur web enregistre — adresse IP, page demandée, date — conservés de façon temporaire par nos hébergeurs pour détecter les pannes et les abus. Ils ne servent à rien d'autre et ne sont pas rattachés à votre profil de lecture.

Si vous choisissez « Continuer avec Google », Google nous transmet trois choses, et rien d'autre : votre adresse email, le nom qui figure sur votre compte Google, et votre photo de profil.

Nous nous en servons pour créer votre compte, vous reconnaître à la visite suivante et afficher votre prénom. C'est tout : ces informations ne servent pas à entraîner un modèle d'intelligence artificielle et ne sont transmises à personne.

Votre mot de passe Google ne transite jamais par Clarity : vous le saisissez chez Google, qui nous renvoie uniquement une preuve d'identité. Vous pouvez retirer cet accès quand vous voulez depuis votre compte Google, rubrique « Sécurité », « Connexions à des sites tiers ». Supprimer votre compte Clarity efface de notre côté tout ce qui en venait.

Un seul cookie, celui de votre session. Il garde votre connexion ouverte d'une page à l'autre ; sans lui, vous seriez déconnecté à chaque clic. Il est strictement nécessaire au fonctionnement du site, ce qui est précisément la catégorie de cookies qui ne requiert pas votre consentement préalable.

Votre navigateur garde aussi quelques préférences en mémoire locale. Elles ne partent jamais sur nos serveurs et personne d'autre ne peut les lire :

• la langue que vous avez choisie ;
• si vous avez replié la barre latérale ;
• les bandeaux que vous avez fermés, pour ne pas vous les remontrer avant plusieurs semaines ;
• le nombre de sujets lus sans compte, qui déclenche le rappel d'inscription en fin d'article.

Vider la mémoire de votre navigateur les efface toutes, sans rien casser d'autre que ces quatre conforts.

Personne ne les consulte pour son propre compte. Quatre prestataires techniques les hébergent ou les acheminent pour nous : celui qui sert le site, celui qui héberge la base de données et gère les connexions, celui qui expédie nos emails, et celui qui compte notre audience — ce dernier sur des serveurs européens, et sans jamais recevoir votre identité. Ils agissent sur nos instructions, par contrat, et n'ont pas le droit d'exploiter ces données pour eux-mêmes.

Hors d'Europe : notre base de données est hébergée sur des serveurs situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types prévues par le règlement européen, que nos prestataires appliquent.

Enfin, nous ne transmettrions des données à une autorité que sur réquisition judiciaire régulière. Cela n'est jamais arrivé à ce jour ; si cela devait changer d'ampleur, cette page le dirait.

Tant que votre compte existe. Il n'y a pas de durée cachée : vos données vivent avec votre compte, et disparaissent avec lui, le jour même.

Une seule exception, et elle joue en votre faveur : si vous vous désabonnez du brief sans supprimer votre compte, nous conservons votre adresse marquée comme désabonnée. C'est exactement ce qui nous permet de ne plus jamais vous écrire — l'effacer purement et simplement effacerait aussi la trace de votre refus. La suppression de compte, elle, retire l'adresse pour de bon.

Le règlement européen vous donne des droits sur ces données, et ils s'exercent tous à la même adresse : accéder à ce que nous détenons, le corriger, l'effacer, en obtenir une copie exploitable, vous opposer à un traitement ou en demander la limitation.

Le responsable de ces traitements est Gabriel Suissa, éditeur indépendant de Clarity — l'identité complète figure sur la page mentions légales. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (cnil.fr).

Depuis Paramètres, groupe « Vos données ». La suppression est immédiate et définitive : il n'y a pas de corbeille, pas de délai de rétractation, pas de conservation « au cas où ». Partent avec le compte :

• votre profil, votre prénom et votre pseudonyme ;
• votre historique de lecture ;
• vos favoris et vos sélections ;
• vos votes sur le placement des rédactions ;
• vos compteurs de lecture ;
• votre abonnement au brief, y compris s'il avait été pris avant la création du compte ;
• vos identifiants de connexion, email et mot de passe compris.

Si vous n'arrivez plus à vous connecter, écrivez-nous : nous le ferons pour vous, après avoir vérifié qu'il s'agit bien de votre adresse.