Dernière mise à jour : 4 octobre 2026
Le site Factae (www.factae.eu) est édité par l'équipe Factae. Pour toute question relative à vos données personnelles, contactez-nous via la page Contact du site.
Nous collectons les données suivantes : • Formulaire de contact : nom, email, sujet, message, adresse IP • Compte utilisateur : email, mot de passe haché, préférences, favoris, alertes, historique de lecture • Navigation : pages visitées, durée, appareil et navigateur (Umami auto-hébergé, voir section 5) • Recherches faites sur le site : la requête saisie, le nombre de résultats, le pays et, si votre opérateur le transmet, la ville, l'appareil et le navigateur en grandes familles (mobile, ordinateur ; Chrome, Firefox…), la façon dont la page a été atteinte (saisie, filtre, lien) et, si vous êtes connecté, le rattachement à votre compte (voir section 5) • Journaux techniques du serveur : adresse IP, page demandée, statut, agent du navigateur, conservés brièvement pour la sécurité • Cookies techniques : authentification, préférences (langue, mise en page), protection contre l'aspiration automatisée (voir section 6)
Les données sont utilisées pour : • Répondre à vos messages de contact • Gérer votre compte utilisateur, vos alertes et votre newsletter • Analyser la fréquentation du site pour l'améliorer • Comprendre ce que les lecteurs cherchent, pour améliorer la recherche et les contenus, et distinguer les lecteurs des robots d'aspiration • Assurer la sécurité du site (limitation de débit, détection d'intrusions) Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.
• Intérêt légitime : la sécurité du site, la mesure d'audience sans cookie (Umami) et le journal pseudonymisé des recherches (amélioration de la recherche, protection contre l'aspiration automatisée). Vous pouvez vous y opposer via la page Contact. • Exécution contractuelle : la gestion de votre compte et de vos abonnements • Consentement : l'abonnement à la newsletter, révocable à tout moment par le lien de désinscription • Obligation légale : conservation des journaux de connexion (LCEN)
Mesure d'audience. Nous utilisons Umami Analytics, un outil open source auto-hébergé sur notre serveur Scaleway en France, pour analyser la fréquentation du site. • Aucun cookie, aucun traceur tiers, aucun transfert à un tiers (Google, Meta, etc.) • Les visites sont comptées par une empreinte technique hachée avec un sel qui change chaque mois : elle ne permet ni de vous identifier, ni de vous suivre d'un site à l'autre • Données : pages visitées et durée, type d'appareil et navigateur, pays et ville approximatifs, source de trafic (referer) • L'adresse IP sert à déduire le pays et la ville (base de géolocalisation installée sur notre serveur), puis n'est pas conservée • Les paramètres d'adresse (vos recherches, par exemple) ne sont pas enregistrés • Le signal « Ne pas me pister » (Do Not Track) de votre navigateur est respecté • Vous pouvez refuser cette mesure dans le bandeau cookies ou avec le bouton « Ne plus être mesuré » en bas de cette page : Umami, les signaux d'interface et le décompte des clics vers les sources cessent alors • Conservation : 13 mois Journal des recherches. Chaque recherche faite sur le site est inscrite dans un journal consultable uniquement par l'administrateur, pour améliorer le moteur (requêtes sans résultat, sujets attendus) et distinguer les lecteurs des robots qui aspirent les pages. • Ce qui est noté : la requête, le nombre de résultats, le pays et, si votre opérateur le transmet, la ville, l'appareil et le navigateur en grandes familles, la façon dont la page a été atteinte (saisie, filtre, lien direct, lien externe), et si votre navigateur a réellement affiché la page ou ouvert un fait depuis les résultats • Ce qui n'est pas noté : votre adresse IP en clair (elle est tronquée) ni l'identité de votre navigateur. Un pseudonyme, calculé par hachage salé et irréversible, change chaque jour : il ne permet ni de vous identifier, ni de vous suivre d'un jour à l'autre • Si vous êtes connecté, la recherche est rattachée à votre compte pendant 6 mois, puis détachée ; elle est détachée immédiatement si vous supprimez votre compte • Les signaux « page affichée » et « fait ouvert » sont envoyés par votre navigateur sans cookie ni stockage sur votre appareil • Conservation : 13 mois • Vous pouvez vous opposer à ce journal via la page Contact Le code source d'Umami est public : https://github.com/umami-software/umami
Cookies techniques, strictement nécessaires, sans consentement requis : • access_token / refresh_token : authentification (httpOnly, sameSite lax ; 15 minutes et 7 jours) • factae_lang, factae_layout, factae_scope : vos préférences de langue et de mise en page (12 mois) • fa_ok : protection contre l'aspiration automatisée des pages de recherche. Il n'est posé que si une page de recherche filtrée est ouverte sans provenance (lien partagé, favori) ; il atteste qu'un navigateur réel est passé et évite qu'une page de patience se réaffiche (30 jours) • cf_clearance, __cf_bm : cookies de sécurité posés par Cloudflare, notre protection contre les attaques, le cas échéant Aucun cookie analytique ni publicitaire : Umami ne pose aucun cookie et aucun tiers n'en pose pour nous. Le bandeau de préférences vous permet de refuser les catégories analytiques et marketing ; aucun cookie de ces catégories n'existe aujourd'hui.
• Messages de contact : tant que nécessaire pour traiter la demande, supprimables par l'administrateur • Comptes utilisateurs : tant que le compte est actif ; suppression immédiate par le bouton « Supprimer mon compte » (favoris, historique, alertes, préférences, notifications, abonnements, inscription à la newsletter, rattachement des recherches) • Journaux techniques du serveur (adresse IP complète) : 30 jours • Journal de sécurité (tentatives d'attaque) : adresse IP complète 30 jours, puis tronquée ; suppression après 13 mois • Journal des recherches et statistiques serveur (adresse IP tronquée, pseudonyme quotidien) : 13 mois ; rattachement à un compte : 6 mois • Mesure d'audience Umami : 13 mois • Cookies : authentification 15 minutes et 7 jours, préférences 12 mois, protection contre l'aspiration 30 jours Une purge automatique applique ces durées (chaque nuit pour le journal de sécurité, chaque mois pour le reste) et en tient le journal.
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données personnelles • Droit de rectification : corriger des données inexactes • Droit à l'effacement : demander la suppression de vos données • Droit à la portabilité : recevoir vos données dans un format structuré • Droit d'opposition : vous opposer au traitement de vos données, y compris au journal des recherches • Droit de limitation : restreindre le traitement de vos données Self-service disponible depuis la page Préférences (compte connecté) : • Bouton « Télécharger mes données » : export JSON immédiat (art. 20) • Bouton « Supprimer mon compte » : effacement immédiat après confirmation par mot de passe (art. 17) Pour les autres droits (rectification, opposition, limitation) ou si vous ne parvenez pas à vous connecter, contactez-nous via la page Contact. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
Nous mettons en œuvre les mesures de sécurité suivantes : • Chiffrement HTTPS sur toutes les pages (TLS 1.2/1.3) • Mots de passe hashés avec bcrypt (jamais stockés en clair) • Cookies httpOnly et sameSite pour prévenir les attaques XSS/CSRF • Rate limiting pour prévenir les abus • Pare-feu (UFW) et protection DDoS (Cloudflare) • Accès serveur restreint par clé SSH uniquement
Factae recourt aux sous-traitants suivants, tous conformes RGPD : • Scaleway SAS (France) — hébergement (serveurs à Paris) • Mesure d'audience : Umami, auto-hébergé sur nos serveurs en France (RGPD-natif, sans cookie). Aucune donnée d'audience n'est transmise à un tiers. • Cloudflare Inc. (USA) — CDN, protection contre les attaques, et pays d'origine des visiteurs (Cloudflare l'ajoute à chaque requête ; aucun service de géolocalisation tiers n'est appelé par nos serveurs) • OpenFreeMap (fonds de carte) — lorsqu'une carte s'affiche, votre navigateur charge les tuiles depuis tiles.openfreemap.org, qui reçoit alors votre adresse IP. Les drapeaux et les polices de caractères sont hébergés sur nos serveurs. • Un fournisseur de modèle de langage (LLM) établi dans l'Union européenne — synthèse des articles. Seuls des contenus publics d'articles de presse sont transmis. Aucune donnée personnelle d'utilisateur Factae n'est transmise. Traitement réalisé au sein de l'Union européenne. Liste tenue à jour : consultable à tout moment sur cette page.
Le CDN est assuré par Cloudflare Inc. (États-Unis) dans le cadre du Data Privacy Framework UE-US. La mesure d'audience (Umami, auto-hébergé) et la synthèse par modèle de langage sont traitées au sein de l'Union européenne. Les données de contact et de compte sont hébergées en France (Scaleway, Paris).
Factae autorise l'indexation par les principaux moteurs IA conversationnels (ChatGPT, Claude, Perplexity, Google Gemini, etc.). Ces bots peuvent référencer Factae comme source dans leurs réponses aux utilisateurs, générant ainsi du trafic vers nos articles. Bots autorisés : Googlebot, GPTBot, ChatGPT-User, OAI-SearchBot, ClaudeBot, anthropic-ai, PerplexityBot, cohere-ai, Applebot-Extended, Google-Extended, Meta-ExternalAgent. Bots bloqués : Bing, DuckDuckGo, Yandex, Baidu, Facebook/Twitter/LinkedIn previews, scrapers SEO (Ahrefs, SEMrush, MJ12), training-only sans referral (CCBot, Bytespider, Amazonbot). Note 1 : nous nous reservons le droit de revoir cette politique a tout moment, conformement a l'AI Act (UE 2024/1689) et a la directive (UE) 2019/790 (opt-out art. 4.3 utilisable si necessaire). Note 2 : Factae utilise un modèle de langage (LLM) d'un fournisseur établi dans l'Union européenne pour synthétiser les articles. Seuls des contenus de presse publics sont transmis ; aucune donnée personnelle d'utilisateur n'est envoyée, et le traitement reste au sein de l'Union européenne.
Nous nous réservons le droit de modifier cette politique à tout moment. La date de mise à jour en haut de page fait foi. En cas de modification substantielle, un avis sera affiché sur le site.
Un clic suffit pour que ce navigateur ne soit plus compté dans la mesure d'audience (Umami), les signaux d'interface et le décompte des clics vers les sources.