Ce que nous savons sur vous, pourquoi, et comment le supprimer.

Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut.

Responsable du traitement

La ZooBC Foundation est le responsable du traitement pour ce site web. La Fondation est en cours de constitution en Suisse ; l'entité responsable enregistrée, son adresse et — le cas échéant — son représentant en matière de protection des données seront publiés ici une fois la constitution déposée. D'ici là, la Fondation opère comme une entité non constituée sous la gestion de ses fondateurs, et Roberto Capodieci est la personne responsable des données sur ce site.

Ce que nous collectons

Si vous ne faites que lire le site

Votre adresse IP et votre user agent apparaissent dans les journaux serveur standards, conservés pendant 30 jours maximum à des fins de sécurité et de débogage de performance. Nous n'exécutons aucun script d'analyse, de publicité ou de traçage tiers. La simple lecture du site ne définit aucun cookie ; la seule exception concerne les pages d'idées et de projets, qui définissent un cookie de vote afin qu'un vote puisse être compté une seule fois (voir Si vous votez).

Si vous votez pour une idée ou un projet

Tout le monde peut voter, connecté ou non. Pour compter un vote par personne et par jour sans compte, la première visite sur /ideas/ ou /projects/ définit un identifiant aléatoire dans le cookie zbcf_v (un an, HttpOnly, envoyé uniquement à ce site). Un vote est enregistré en association avec un hachage à clé de votre adresse IP et cet identifiant ; le hachage est calculé avec un secret côté serveur et n'est réversible, ni par nous ni par quiconque, pour retrouver votre adresse. Les votes sont conservés avec l'idée ou le projet auquel ils appartiennent, tant qu'il existe, car le classement est calculé à partir d'eux. Si vous êtes connecté, le vote est enregistré sur votre compte à la place. Effacer le cookie crée un nouvel identifiant ; rien ne relie l'ancien à vous.

Si vous vous connectez

La connexion est déléguée à Sippis. Sippis gère l'e-mail, le mot de passe, le téléphone, la 2FA, le KYC et — si vous les ajoutez — les adresses de portefeuille Web3. Ce site ne voit jamais votre mot de passe Sippis. Lorsque vous vous connectez, ce site reçoit de Sippis :

• Votre UUID utilisateur Sippis.
• Votre adresse e-mail principale et votre nom complet (tels que vous les présentez à Sippis).
• Si Sippis considère que l'application de ce site est « possédée » par votre compte (utilisé pour amorcer l'accès administrateur).

Nous les mettons en cache localement afin que le rendu des pages ne nécessite pas un aller-retour réseau vers Sippis à chaque visite. Le cache est actualisé à chaque connexion.

Si vous avez choisi de partager davantage avec ce site sur Sippis (adresses e-mail supplémentaires, un numéro de téléphone, une adresse de portefeuille Web3), nous lisons ce que vous avez partagé à la connexion et lorsque vous appuyez sur « Vérifier à nouveau » sur votre page de compte, et nous l'utilisons pour une seule chose : retrouver le dossier que la Fondation détient déjà à votre sujet (récompenses communautaires, allocations, subventions, récompenses de programme, primes aux bogues). Seuls les identifiants marqués comme vérifiés par Sippis sont utilisés. Nous conservons deux indicateurs (si un e-mail ou un téléphone vérifié a été partagé) et, lorsqu'une adresse de portefeuille vérifiée correspond, l'adresse elle-même sur votre dossier. Les identifiants eux-mêmes sont lus, pas stockés.

Votre page de compte

Votre page de compte contient un profil (pseudonyme, bio, liens, pays, une photo si vous en téléversez une, une adresse de paiement ZooBC) et, si vous les ajoutez, des canaux de contact privés (Telegram, Signal, WhatsApp, X, GitHub). Le pseudonyme, la photo et la bio ne sont publics que si vous basculez votre profil en public ; les canaux de contact ne sont visibles que par vous et par les administrateurs de la Fondation, et servent à vous contacter au sujet des récompenses. Les tickets que vous ouvrez ne sont visibles que par vous et par les administrateurs. Un administrateur peut marquer votre compte comme vérifié après avoir vérifié un canal avec vous.

Si vous publiez une idée ou un projet

Les idées et les projets de vitrine deviennent publics une fois approuvés par un administrateur. Votre pseudonyme et votre photo ne sont affichés comme auteur que si votre profil est public et que vous avez choisi d'être affiché ; sinon, l'auteur apparaît comme « un membre ». Les administrateurs voient toujours qui a publié. Les modifications après approbation repassent dans la file d'approbation.

Si vous montrez un projet avec un téléchargement

L'équipe d'un projet peut joindre un fichier par version (un zip ou un PDF). Le fichier devient public une fois que la version est approuvée par un administrateur. Chaque téléchargement est compté une fois par jour et par visiteur via le même hachage à clé de votre adresse IP utilisé pour les votes, sans cookie ; le nombre est affiché sur le projet. L'appartenance à l'équipe (qui fait partie d'un projet) est publique par pseudonyme, selon la même règle que la paternité ci-dessus.

Si vous ouvrez un ticket sans compte

Le formulaire de ticket sur /tickets/ enregistre le nom et l'adresse e-mail que vous saisissez, votre message, et l'adresse IP d'origine du ticket, afin qu'un administrateur puisse répondre et détecter les abus. Nous vous envoyons par e-mail un lien vers le ticket ; quiconque possède ce lien peut le lire et y répondre, alors gardez-le pour vous. Le formulaire utilise un captcha dont la réponse est conservée dans un cookie de session de courte durée (PHPSESSID) défini uniquement lorsque vous soumettez le formulaire. Les administrateurs voient l'adresse comme non vérifiée : nous ne vérifions pas qu'elle vous appartient. Rien de ce que vous saisissez n'est cité dans les e-mails que nous envoyons, seul le numéro de ticket l'est.

Si vous demandez une subvention

Votre nom, votre e-mail et le contenu de votre candidature (nom du projet, catégorie, texte de proposition, budget, jalons, équipe, liens) sont stockés afin que le comité des subventions puisse les examiner et que vous puissiez reprendre un brouillon. Le contenu de la candidature est visible par les administrateurs ; il n'est pas visible par les autres candidats. Les subventions approuvées publient le nom du bénéficiaire, le titre du projet, la catégorie, le montant, et le statut des jalons — parce qu'ils reçoivent des fonds publics — mais pas le texte interne de la proposition, sauf si vous choisissez de le partager.

Cookies que nous définissons

Uniquement des cookies fonctionnels. Aucun traceur.

• sippis_session — le jeton de session HttpOnly, défini à la connexion, effacé à la déconnexion.
• sippis_lang — votre préférence de langue.
• sippis_oauth_state — un jeton CSRF de courte durée pendant la redirection de connexion.
• zbcf_v — un identifiant de vote aléatoire pour les visiteurs non connectés, défini sur les pages d'idées et de projets (un an). Voir Si vous votez.
• PHPSESSID — une session pour le captcha du formulaire de ticket, définie lorsque vous le soumettez (Secure, HttpOnly, durée de la session).
• zbcf-theme — votre préférence clair/sombre (localStorage côté client, non envoyé au serveur).

Pourquoi nous conservons ce que nous conservons

• Accès — savoir qui est connecté et s'il s'agit d'un administrateur ou d'un candidat à une subvention.
• Contrat / intérêt légitime — la gestion des demandes de subvention que vous nous soumettez.
• Obligation légale — après constitution, les registres que la Fondation doit conserver à des fins d'audit et de conformité réglementaire.

Avec qui nous la partageons

Nous ne vendons ni ne louons de données personnelles. Le contenu des candidatures de subvention est visible par les administrateurs de la Fondation qui examinent votre soumission. Les subventions approuvées publient les informations du bénéficiaire comme décrit ci-dessus. Les opérations côté serveur utilisent la propre infrastructure de la Fondation ; les réponses par e-mail proviennent des adresses indiquées sur la page Contact.

Vos droits

Vous pouvez :

• Accès — une copie de ce que nous détenons à votre sujet.
• Corriger — toute information inexacte.
• Supprimer — le cache local et tout contenu d'application vous appartenant. La suppression de l'identité centrale Sippis est gérée par Sippis.
• Vous opposer — à tout traitement que vous estimez illégal.

Écrivez à info@zoobc.foundation. Une fois la constitution achevée, nous publierons ici une adresse de contact DPO formelle.

Conservation

• Journaux serveur : 30 jours.
• Cache utilisateur local : conservé tant que votre compte Sippis est actif ; supprimé lorsque vous supprimez votre compte Sippis (Sippis nous en informe).
• Candidatures en brouillon : conservées indéfiniment à votre convenance ; vous pouvez les supprimer depuis votre page de compte (fonctionnalité du back-office utilisateur).
• Candidatures soumises : conservées dans le cadre du dossier des subventions, sous réserve de vos droits d'accès et de suppression.
• Dossiers de subventions approuvées : publics, conservés indéfiniment pour le registre de redevabilité de la Fondation.
• Votes : conservés avec l'idée ou le projet tant qu'il existe, sous forme de hachage à clé plus le poids et l'heure du vote ; jamais une adresse IP en clair.
• Profil, canaux de contact, photo, tickets : conservés tant que votre compte est actif ; supprimés sur demande, ou lorsque votre compte Sippis est supprimé.
• Idées et projets que vous avez publiés : publics tant qu'ils sont listés ; une idée sans vote peut être supprimée par vous, sinon par un administrateur sur demande.
• Fichiers de projet : publics tant que la version est en ligne ; l'équipe peut retirer une version (masquée, conservée), un administrateur peut supprimer une version masquée. Nombre de téléchargements : un hachage à clé et une date, conservés avec la version.
• Tickets ouverts sans compte : le nom, l'e-mail et le fil sont conservés tant que le ticket est ouvert et ensuite, dans le cadre du dossier de support ; supprimés sur demande à l'adresse e-mail indiquée sur le ticket.

Modifications de cette politique

Les changements importants seront publiés sous forme d'actualités dans les archives d'actualités. La version actuelle de cette politique fait toujours foi à cette URL.

Dernière mise à jour : 1er octobre 2026. Contactez info@zoobc.foundation si quelque chose n'est pas clair ici.