Politique de confidentialité
Last updated: 28 août 2026
Cette traduction est fournie à titre de compréhension. Seule la version anglaise fait foi ; en cas de divergence, c'est le texte anglais qui s'applique.
Cette politique explique quelles données personnelles costdown.org collecte, pourquoi, combien de temps elles sont conservées, qui d'autre peut les voir et ce que vous pouvez faire. Il s'agit de l'information exigée par les articles 13 et 14 du Règlement général sur la protection des données (RGPD).
Ce document décrit ce que ce service fait réellement aujourd'hui. Rien de ce qui n'a pas pu être vérifié sur le système en production n'y figure.
1. Qui est responsable (responsable du traitement)
costdown.org n'est pas une personne morale immatriculée : le service est exploité par une personne physique. Cette personne est le responsable du traitement au sens de l'article 4, point 7, du RGPD.
Aucune adresse électronique générale du responsable n'est publiée. Tout contact, y compris les demandes prévues à la section 10, passe par le Contact. Les messages qui y sont envoyés sont enregistrés et reçoivent immédiatement un numéro de dossier, afin que votre demande ne disparaisse pas en silence.
La seule exception est [email protected]. C'est une adresse dédiée au signalement des failles de sécurité, également publiée dans /.well-known/security.txt. Elle existe pour que celui qui découvre une faille sache où écrire ; ce n'est pas un guichet pour les demandes de la section 10. Pour celles-ci, utilisez le formulaire de contact : le message est conservé et un numéro de dossier est délivré.
2. Délégué à la protection des données
Aucun délégué à la protection des données n'a été désigné. L'article 37, paragraphe 1, du RGPD n'impose cette désignation que si l'activité de base consiste en un suivi régulier et systématique à grande échelle de personnes, ou en un traitement à grande échelle de catégories particulières de données. costdown.org ne relève d'aucun des deux cas : il traite des données de réduction de coûts industriels, et les données personnelles conservées se limitent à celles énumérées à la section 4.
3. Nous ne vous demandons pas de vous identifier
Cette section précède les tableaux, car la plupart des politiques de confidentialité ne peuvent pas l'écrire. À l'inscription, costdown.org demande quatre choses : une adresse électronique, un mot de passe, si vous êtes praticien ou investisseur, et le pays. Rien de plus.
Votre nom réel n'est jamais demandé et aucun champ ne permet de saisir un numéro de téléphone. Sur la plateforme, vous êtes identifié par un code court attribué par le système (par exemple 2E). C'est ce code, et non un nom, qui apparaît à côté de ce que vous publiez.
L'adresse électronique reste une donnée personnelle : elle vous identifie, nous la conservons, et tout ce qui figure dans la présente politique s'y applique. Elle sert à la connexion et à l'envoi des courriels liés au compte ; les autres utilisateurs ne la voient pas.
4. Les données que nous collectons
| Données | Origine | Finalité |
|---|---|---|
| adresse électronique et mot de passe (conservé uniquement sous forme de condensat) | fournis par vous à l'inscription | créer et protéger votre compte |
| pays | fourni par vous à l'inscription | obligatoire, car les comparaisons ne se font qu'à l'intérieur d'un même pays |
| code de compte, rôle, langue, statut de vérification, statut de suspension | générés par le service | Le code de compte est votre identifiant public ici. Le reste sert au fonctionnement du compte |
| courte présentation | facultative, fournie par vous | n'apparaît sur le profil public que si vous la remplissez. Laissée vide, rien ne s'affiche |
| code d'adhésion qui vous regroupe avec vos collègues — conservé sous forme de condensat à clé, le code lui-même n'est pas conservé | généré par le service lorsque vous ou un collègue créez un groupe | permettre à des collègues de partager des références matières internes et de les comparer ensemble sans nommer leur employeur. Voir les précisions sous le tableau. |
| nom du groupe, secteur, pays, taille | facultatifs, fournis par vous sur la page entreprise | seulement si vous choisissez de les renseigner. Le secteur et le pays servent à placer vos chiffres dans le bon groupe de comparaison. Le nom n'est utilisé par aucun traitement nécessaire au système. |
| vos cas, chiffres de coûts, collaborations, vérifications et commentaires | fournis par vous | c'est le contenu même du service. Ce que vous publiez est visible de tous |
| adresse IP enregistrée avec la consultation d'un cas | depuis votre navigateur | compter les consultations et détecter les abus |
| adresse IP conservée temporairement pendant l'application d'une limitation de débit | depuis votre navigateur | empêcher l'abus automatisé de l'inscription, de la réinitialisation de mot de passe et du formulaire de contact |
| historique des modifications des économies, investissements, vérifications, statuts et rôles — ancienne valeur, nouvelle valeur, quel compte, quand | généré par le service | pour l'auditabilité. Une plateforme de comparaison ne vaut que par la garantie que les chiffres ne sont pas réécrits en silence |
| nom, adresse électronique, message et adresse IP saisis dans le formulaire de contact | fournis par vous | vous répondre et empêcher l'abus du formulaire |
Comment regroupons-nous des collègues ? Pas en nommant l'employeur. Le système produit un code d'adhésion aléatoire (par exemple 7KQ2M-XB49P) que vous transmettez. Quiconque le saisit rejoint le même groupe. C'est tout ce qu'il faut, et c'est pourquoi le nom de l'entreprise n'y sert jamais.
Le code d'adhésion n'est pas conservé. La base de données garde sa valeur HMAC-SHA256 ; la clé se trouve dans un fichier sur le serveur, pas le code. Un simple condensat ne suffirait pas ici : un code de dix caractères représente environ 10^15 possibilités, qu'une carte graphique parcourrait en quelques minutes. Comme la clé du serveur y est mêlée, une simple copie de la base ne permet pas de reconstituer le code.
Nous le disons franchement, car exagérer ici serait pire que se taire : la personne qui exploite le serveur détient à la fois la base et la clé. Nous n'affirmons donc pas que ces codes sont hors de portée de tous. Ce qui est certain : le code n'est jamais conservé en clair, jamais consigné dans les journaux, et affiché une seule fois, au moment de sa création. Si vous le perdez, personne ne peut le retrouver, pas même l'administrateur. Créez-en un nouveau et révoquez l'ancien.
Vous pouvez aussi donner un nom au groupe ; cela reste facultatif. Un champ est prévu pour cela. Il date d'avant les codes d'adhésion et subsiste pour les groupes qui souhaitent une étiquette. Si vous le remplissez, il est conservé tel que vous l'avez saisi et l'administrateur peut le lire. Si vous le laissez vide (le cas par défaut), tout fonctionne exactement pareil.
Deux champs existent dans la base sans que rien ne les remplisse : le numéro de téléphone et le fuseau horaire. Aucun endroit du site ne les écrit et aucun compte n'y a de valeur. Ils sont mentionnés ici pour que ce document corresponde exactement à la base, plutôt que de les passer sous silence.
Il n'y a ni suivi entre sites, ni profilage publicitaire, ni décision automatisée ou profilage produisant des effets juridiques au sens de l'article 22 du RGPD.
5. Cookies et stockage du navigateur
Tant que vous n'êtes pas connecté, costdown.org ne dépose aucun cookie et ne place rien dans le localStorage ni dans le sessionStorage du navigateur. Cela a été vérifié sur le site en production.
Une fois connecté, un seul cookie est déposé : user_id. Il maintient votre session et n'a pas d'autre finalité. Il est strictement nécessaire techniquement et donc dispensé de consentement au titre de l'article 5, paragraphe 3, de la directive vie privée et communications électroniques. C'est pourquoi ce site n'affiche pas de bandeau cookies : il n'y a rien à demander.
La mesure d'audience est assurée par Cloudflare Web Analytics, qui n'utilise pas de cookies et n'établit aucun profil individuel.
6. Bases légales du traitement
| Traitement | Base légale |
|---|---|
| création et fonctionnement de votre compte, publication de vos contributions | article 6, paragraphe 1, point b — exécution du contrat conclu avec vous |
| cookie de session, hachage des mots de passe, limitation des tentatives de connexion, limitation de débit par IP | article 6, paragraphe 1, point f — intérêt légitime à protéger le service et ses utilisateurs |
| comptage des consultations et mesure d'audience globale | article 6, paragraphe 1, point f — intérêt légitime à savoir si le service est utilisé |
| historique inaltérable des chiffres financiers et de vérification | article 6, paragraphe 1, point f — intérêt légitime à disposer de données fiables. C'est précisément la raison d'être de cette plateforme |
| traitement des messages envoyés via le formulaire de contact | article 6, paragraphe 1, point b, pour les questions relatives au service ; article 6, paragraphe 1, point c — obligation légale — pour les demandes fondées sur les articles 15 à 22 |
| courriels transactionnels (vérification, réinitialisation du mot de passe, notifications de compte) | article 6, paragraphe 1, point b — nécessaires à la fourniture du compte |
Vous n'êtes pas tenu de fournir ces éléments. Toutefois, sans adresse électronique, mot de passe et pays, un compte ne peut pas exister ; si vous les refusez, nous ne pouvons pas fournir le service. Tout ce qui est indiqué comme facultatif à la section 3 peut rester vide sans rien casser.
7. Qui d'autre reçoit ces données
| Destinataire | Ce qu'il voit | Qualité |
|---|---|---|
| Hetzner Online GmbH (Nuremberg, Allemagne) | tout ce que le service stocke — l'hébergeur du serveur et de la base de données | sous-traitant |
| Cloudflare, Inc. | en tant que réseau placé devant le site : votre adresse IP, votre agent utilisateur et l'URL demandée ; ainsi que la mesure d'audience sans cookies | sous-traitant |
| Resend (exploité sur Amazon Web Services en Irlande) | l'adresse de destination et le contenu des courriels transactionnels que nous vous envoyons — vérification, réinitialisation du mot de passe, notifications de compte | sous-traitant |
| les autres utilisateurs de costdown.org | tout ce que vous publiez : cas, chiffres de coûts, commentaires et champs de profil renseignés | non sous-traitants — la publication est précisément le but |
Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs ou des courtiers en données. Nous ne les communiquons aux autorités publiques que si la loi l'exige.
8. Transferts hors de l'Union
Le serveur et la base de données se trouvent en Allemagne, donc dans l'Union européenne. Le fonctionnement quotidien du service n'implique donc aucun transfert de vos données hors de l'EEE.
Deux exceptions, énoncées sans détour.
- Cloudflare, Inc. est une société américaine exploitant un réseau mondial. Le trafic à destination de costdown.org peut être traité par des points de présence situés hors de l'EEE. Cloudflare s'appuie sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE–États-Unis.
- Les sauvegardes chiffrées de la base de données sont copiées depuis le serveur allemand vers une machine appartenant à l'administrateur, située dans un pays hors de l'EEE, afin qu'une seule défaillance de l'hébergeur ne détruise pas toutes les copies d'un coup. Ce pays ne fait l'objet d'aucune décision d'adéquation de la Commission européenne. Les sauvegardes sont chiffrées en AES-256 avant de quitter le serveur, ne peuvent être déchiffrées qu'avec une phrase secrète que l'hébergeur ne détient pas, et personne d'autre que l'administrateur ne la conserve.
9. Durées de conservation
| Données | Durée de conservation |
|---|---|
| données de compte et de profil | jusqu'à ce que vous en demandiez la suppression. Faites-en la demande via le formulaire de contact et nous les supprimons. |
| cas et autres contenus que vous publiez | jusqu'à ce que vous les supprimiez ou nous demandiez de le faire. Les chiffres déjà utilisés dans des comparaisons publiées peuvent subsister sous une forme agrégée non identifiante. |
| historique des modifications des chiffres financiers et de vérification | pendant toute la durée de vie de l'enregistrement, délibérément non modifiable et non supprimable par anticipation. C'est la base de données elle-même qui l'impose, et non le code applicatif. Sans cela, aucun chiffre de cette plateforme ne serait digne de confiance. Il consigne ce qui a été modifié et par quel compte, non des détails personnels. |
| adresse IP liée à la consultation d'un cas | conservée avec l'enregistrement de consultation et supprimée en même temps que le cas. |
| adresses IP utilisées pour la limitation de débit | conservées uniquement en mémoire, elles expirent automatiquement dans la fenêtre de limitation (une heure au maximum). |
| codes d'adhésion (sous forme de condensat à clé) | tant que le code est valide. Lorsqu'un code est révoqué, nous le marquons comme tel au lieu de supprimer la ligne, afin qu'il ne puisse pas être réutilisé à l'insu de tous. La ligne contient le condensat, pas le code. |
| messages du formulaire de contact | pendant la durée du traitement de la demande, puis à titre de preuve que les demandes légales ont reçu une réponse dans les délais. Une fois l'affaire close, nous les supprimons sur demande. |
| sauvegardes chiffrées | les sauvegardes horaires sur le serveur sont conservées 72 heures. La copie quotidienne que l'administrateur conserve hors du serveur l'est 30 jours. Des données dont vous avez demandé la suppression peuvent subsister dans les sauvegardes jusqu'à l'expiration de ces délais. |
10. Vos droits en tant que personne concernée
En vertu du RGPD, vous pouvez exercer à tout moment et gratuitement les droits suivants. Les termes juridiques faisant foi, nous les donnons avec leur explication en langage clair.
- Droit d'accès (article 15) — demander quelles données sont conservées et en obtenir une copie.
- Droit de rectification (article 16) — faire corriger des données inexactes et compléter des données incomplètes.
- Droit à l'effacement, dit droit à l'oubli (article 17) — faire supprimer vos données.
- Droit à la limitation du traitement (article 18) — faire geler le traitement le temps qu'un litige soit tranché.
- Droit à la portabilité (article 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable lorsque c'est techniquement possible.
- Droit d'opposition (article 21) — vous opposer aux traitements fondés sur l'intérêt légitime, y compris le comptage des consultations décrit plus haut.
- Droit de retirer votre consentement (article 7, paragraphe 3) — lorsqu'un traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement antérieur.
- Droit de ne pas faire l'objet d'une décision automatisée (article 22) — costdown.org ne prend aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative, de sorte que ce droit ne trouve pas à s'appliquer.
Utilisez le Contact et choisissez « Demande relative aux données personnelles ». Le numéro de dossier est délivré immédiatement et nous répondons dans un délai d'un mois, comme l'exige l'article 12, paragraphe 3. Pour les demandes complexes, ce délai peut être prolongé de deux mois au maximum ; nous vous en indiquons le motif avant la fin du premier mois.
11. Droit de réclamation auprès d'une autorité de contrôle
Si vous estimez que vos données sont traitées illégalement, vous pouvez saisir une autorité de protection des données : celle de votre pays de résidence, celle de votre lieu de travail ou celle du lieu de la violation alléguée (article 77 du RGPD). Vous n'êtes pas tenu de nous contacter au préalable, même si cela permet en général de régler les choses plus vite.
L'annuaire des autorités de l'Union et de l'EEE est publié par le Comité européen de la protection des données sur edpb.europa.eu. Les serveurs se trouvant en Allemagne, les autorités fédérale allemande et bavaroise sont également compétentes.
12. Sécurité
- Les mots de passe ne sont conservés que sous forme de condensat, jamais en clair et jamais dans les journaux.
- L'ensemble du site est servi en HTTPS, avec HSTS activé.
- Les échecs de connexion répétés verrouillent temporairement le compte ; les requêtes vers l'inscription, la réinitialisation du mot de passe et le formulaire de contact sont limitées par adresse IP.
- Chaque lecture et chaque écriture de vos données sont vérifiées au regard des autorisations côté serveur, et pas seulement dans le navigateur.
- Les sauvegardes sont chiffrées en AES-256, et la restauration à partir de celles-ci est réellement testée, non pas supposée.
Aucun système n'est totalement sûr. Si vous découvrez une faille, signalez-la à [email protected] avant de la rendre publique. La même adresse est publiée sous forme lisible par machine au format RFC 9116 dans /.well-known/security.txt. Le formulaire de contact convient également.
13. Les enfants
costdown.org est un outil destiné aux personnes qui travaillent dans l'industrie ; il ne s'adresse pas aux enfants. Nous ne créons pas sciemment de compte pour une personne de moins de 16 ans. Si vous pensez que votre enfant s'est inscrit, signalez-le via le formulaire de contact et nous supprimerons le compte.
14. Modifications de la présente politique
À chaque modification, la date figurant en haut est mise à jour. Si un changement affecte sensiblement vos droits, nous en informons les utilisateurs inscrits par courriel plutôt que d'attendre qu'ils s'en aperçoivent.