Cette page dit ce qui se passe quand vous utilisez Oscillante. Ce qui est enregistré, pourquoi, combien de temps, et comment refuser ce qui peut l'être. Elle décrit le fonctionnement réel du site, pas une intention.
La mesure d'audience est active par défaut
Oscillante mesure sa fréquentation avec Google Analytics 4. La mesure démarre dès l'ouverture d'une page, sans vous demander votre accord au préalable. Il n'y a pas de bandeau de consentement, et ce texte ne prétend pas le contraire.
Ce qui est transmis à Google dans ce cadre : la page consultée, la page d'où vous venez, votre appareil et votre navigateur, une approximation géographique. L'adresse IP est anonymisée, les signaux publicitaires Google sont désactivés et aucune donnée n'est utilisée pour de la publicité ciblée. Les cookies _ga déposés servent à distinguer deux visites, pas à vous identifier.
Pour la refuser : le bouton « Désactiver la mesure d'audience », plus bas sur cette page. Le refus est mémorisé dans votre navigateur, sur cet appareil, et relu à chaque visite. Tant qu'il est actif, ni le script de Google ni le moindre événement ne partent. Le bouton fonctionne dans l'autre sens pour revenir en arrière. Effacer les données de votre navigateur efface aussi ce refus. Les visiteurs reconnus comme robots ne sont jamais mesurés.
Les pages qui portent un lien personnel dans leur adresse, comme la confirmation d'une fiche d'atelier, le suivi d'une demande de devis ou le formulaire de réponse à un avis, ne chargent aucune mesure d'audience. Leur adresse contient un jeton, et un jeton n'a rien à faire chez un tiers.
Votre compte
Un compte sert à déposer un avis sur un atelier ou un relevé de prix. À la création, nous enregistrons votre adresse email, votre pseudo, votre mot de passe sous forme hachée (jamais en clair, jamais lisible par nous) et une empreinte de votre adresse IP. L'adresse reçoit le lien de validation du compte et les messages liés à votre compte. Rien d'autre : pas de lettre d'information, aucune transmission à un atelier ni à un tiers.
Seul le pseudo est public, sous vos avis et vos relevés publiés. Un cookie de session, valable quatorze jours, garde votre connexion ouverte ; il ne contient aucune donnée personnelle et se révoque en vous déconnectant.
Ces données sont conservées tant que le compte existe. Vous pouvez retirer un avis ou un relevé quand vous voulez, et supprimer le compte lui-même depuis votre espace, mot de passe à l'appui. Ce que la suppression fait vraiment : votre adresse email, votre mot de passe et votre empreinte d'IP sont effacés tout de suite, vos avis et vos relevés disparaissent du site et leur contenu rédigé (titre, texte, commentaire, modèle, lieu, période) est vidé en base. Il subsiste une ligne sans texte ni identifiant, qui garde une date et une note, pour que les moyennes déjà publiées restent cohérentes.
Les avis et les relevés de prix
Un avis contient une note, un titre, un texte, éventuellement une période, et il est relu avant publication. Un relevé contient une prestation, un montant, une devise, un lieu, un mois et un commentaire facultatif ; il est relu aussi. Les deux portent la date de dépôt et une empreinte de votre adresse IP, qui sert à repérer les abus. Un relevé n'est jamais vérifié sur facture, et nous l'écrivons partout où il apparaît.
Ces contenus restent en ligne tant que vous ne les retirez pas et que votre compte existe. Un avis refusé et son motif restent visibles dans votre espace, jamais sur le site.
Les demandes de devis
Le formulaire de demande de devis enregistre ce que vous y écrivez : marque, modèle, type de mouvement, symptômes, code postal, adresse email. Ces données servent à vous orienter vers les ateliers concernés, et à rien d'autre. Elles ne sont jamais revendues. Un travail automatique les efface au bout de douze mois, de même que les messages envoyés par le formulaire de contact.
Les revendications de fiches d'atelier
Si vous êtes horloger et que vous revendiquez la fiche de votre atelier, l'email fourni sert à confirmer votre demande et à échanger avec vous sur cette fiche. Il n'est ni affiché publiquement ni transmis à un tiers.
Les adresses IP
La base du site ne contient jamais une adresse IP en clair. Chaque adresse est transformée par une fonction de hachage à sens unique, avec un sel qui change tous les jours, avant tout enregistrement : cela permet de repérer un formulaire rempli en boucle sans relier deux jours de navigation d'une même personne.
Les journaux techniques de l'hébergement, eux, contiennent l'adresse IP de chaque requête, comme sur n'importe quel serveur web. Ils servent au diagnostic et à la sécurité, ne sont jamais croisés avec les données du site, et sont recyclés par rotation.
La vérification anti-robot des formulaires
Six formulaires du site sont protégés par Turnstile, le service anti-robot de Cloudflare : la création de compte, la demande d'un nouveau mot de passe, le dépôt d'un avis, le dépôt d'un relevé de prix, la revendication d'une fiche d'atelier et la demande de devis. Quand ces formulaires s'affichent, votre navigateur charge un script depuis challenges.cloudflare.com, et Cloudflare reçoit à ce moment votre adresse IP, votre navigateur et la page où se trouve le formulaire. Le contrôle se fait sans image à déchiffrer et, le plus souvent, sans le moindre geste de votre part.
Ce service ne sert qu'à distinguer une personne d'un programme automatique. Il ne dépose pas de cookie publicitaire et nous ne recevons de lui qu'une réponse : ce dépôt vient d'un humain, ou il est refusé. Les pages sans formulaire ne le chargent pas.
Les cookies
Le site dépose trois sortes de cookies. Un cookie de session quand vous êtes connecté à votre compte (quatorze jours). Un cookie d'administration, réservé à l'éditeur du site. Les cookies de mesure d'audience _ga décrits plus haut, qui disparaissent si vous désactivez la mesure. Les préférences d'affichage, comme un tri de tableau, restent dans votre navigateur et ne sont jamais envoyées au serveur. Aucun cookie publicitaire, aucun traceur d'une régie tierce.
Vos droits
Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'opposition et de suppression. La plupart s'exercent directement depuis votre compte. Pour le reste, écrivez à contact@oscillante.com en précisant votre demande.
Comptes et avis
Un compte Oscillante sert uniquement à déposer des avis sur les ateliers. À la création, nous enregistrons votre adresse email, le pseudo que vous choisissez, votre mot de passe sous forme hachée (jamais en clair) et une empreinte hachée de votre adresse IP, qui sert à limiter les abus et ne permet pas de retrouver l'adresse.
Seul le pseudo est public, sous vos avis. L'adresse email reçoit le lien de validation du compte et rien d'autre : aucune lettre d'information, aucune transmission à un atelier ni à un tiers. Chaque avis déposé conserve la date de dépôt et la même empreinte d'IP.
Ces données sont conservées tant que le compte existe. Vous pouvez retirer un avis à tout moment depuis votre compte, et supprimer le compte lui-même (le mot de passe est redemandé). La suppression retire vos avis du site et efface immédiatement votre adresse email et votre mot de passe ; seul un enregistrement anonyme de la suppression est conservé. Les avis refusés et leur motif restent consultables dans votre compte tant qu'il existe.
Les relevés de prix suivent les mêmes règles : un membre déclare une prestation, un montant, un lieu et un mois pour une marque ; le relevé est relu avant publication, affiché sous le pseudo seulement, retirable depuis le compte, et retiré avec le compte. Il n'est jamais vérifié sur facture et nous le disons partout où il apparaît.
Pour toute question ou demande d'accès à vos données, écrivez à contact@oscillante.com.