Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

Cette politique explique comment Agorama traite les données personnelles lors de votre utilisation de https://agorama.app, de votre compte, des likes et de vos échanges avec nous. Elle concerne ce seul site.

1. Responsable du traitement

Le responsable du traitement est Anthony Lajusticia, entrepreneur individuel établi en Espagne et inscrit au Régimen Especial de Trabajadores Autónomos, sous le nom commercial Agorama.

NIF : Z0570202Z.
Adresse professionnelle : Calle de Alcalá 54, 4º izquierda, 28014 Madrid, Espagne.
Contact pour la confidentialité et l’exercice des droits : contact@agorama.app.

Nos mentions légales complètent ces informations. Les règles d’utilisation du site figurent dans nos conditions générales d’utilisation.

2. Données traitées et provenance

Compte et préférences

Nous traitons votre adresse e-mail et, selon les champs et fonctionnalités utilisés, votre nom ou pseudonyme, votre photo de profil, votre langue, vos préférences d’affichage, les dates de création et de modification du compte et son état de vérification.

Les informations d’authentification peuvent inclure un mot de passe conservé sous forme de hachage, les clés publiques et métadonnées de vos passkeys, les données nécessaires à la double authentification, les codes de récupération protégés et les métadonnées des liens ou codes de connexion. Nous ne recevons pas les données biométriques utilisées localement par votre appareil pour déverrouiller une passkey.

Si vous choisissez une connexion avec un fournisseur externe proposé sur le site, celui-ci nous transmet les identifiants et informations de profil nécessaires à cette connexion, selon les autorisations affichées. Son propre service reste régi par sa politique de confidentialité.

Opinions politiques

Lorsque vous aimez une proposition, nous enregistrons son lien avec votre compte et la date du like. Nous enregistrons également la date à laquelle vous avez donné votre consentement.

Ces informations peuvent révéler vos opinions politiques : il s’agit de données sensibles. Leur association à un identifiant de compte ne les rend pas anonymes.

Navigation, contexte de visite et audience

Les requêtes au site peuvent transmettre une adresse IP, un type de navigateur, des informations d’appareil, une URL demandée, une page de provenance, des dates et des informations d’erreur ou de sécurité.

Le site utilise également un contexte de visite propre à Agorama. Pour un visiteur non connecté, une empreinte est calculée dans le navigateur à partir de caractéristiques techniques de celui-ci. Elle est combinée à l’adresse IP sur le serveur, puis hachée pour reconnaître un contexte de visite. Le contexte peut contenir la première et la dernière visite, l’URL d’arrivée, la provenance externe et des paramètres de campagne présents dans le lien d’arrivée. Il peut ensuite être rattaché à votre compte lors de l’inscription ou de la connexion.

Un hachage reste une donnée personnelle lorsqu’il permet de reconnaître un visiteur ou d’établir un lien avec un compte. L’adresse IP n’est pas enregistrée en clair dans le champ d’empreinte ; elle peut toutefois figurer dans des journaux techniques ou de sécurité.

Nous utilisons Umami, auto-hébergé dans l’Union européenne, pour mesurer la fréquentation et l’utilisation du service : pages consultées, provenance, caractéristiques générales du navigateur et événements d’usage. L’intégration peut associer ces événements à l’identifiant du contexte de visite. Cette mesure est donc susceptible d’être rattachée à un compte ; nous ne la présentons pas comme systématiquement anonyme. Une URL consultée sur un site politique peut elle-même révéler un intérêt sensible.

Sécurité et échanges

Nous traitons les sessions, tentatives de connexion, événements de sécurité, journaux d’activité et informations nécessaires pour prévenir les abus et diagnostiquer les incidents. Si vous nous contactez, nous recevons votre message, vos coordonnées, les pièces jointes éventuelles et l’historique des réponses.

Informations sur les personnalités politiques

Les fiches de personnalités et de candidatures peuvent présenter des noms, photographies, fonctions, appartenances politiques, éléments biographiques et prises de position provenant de sources publiques, notamment des publications officielles, des partis et des personnes concernées. Les références sont indiquées dans le site. Cette collecte est distincte des opinions exprimées par nos utilisateurs.

3. Finalités et bases juridiques

Nous distinguons les traitements suivants au regard du règlement général sur la protection des données (RGPD) :

Finalité	Base juridique
Créer et gérer votre compte, vous authentifier, enregistrer vos préférences et fournir les fonctions demandées	Exécution du contrat, article 6(1)(b)
Enregistrer vos likes et produire les compteurs correspondants	Consentement, article 6(1)(a), et consentement explicite pour les opinions politiques, article 9(2)(a), sous réserve des restrictions nationales applicables
Protéger le service, prévenir les manipulations, traiter les incidents et défendre nos droits	Intérêt légitime à la sécurité et au bon fonctionnement, article 6(1)(f) ; obligation légale lorsqu’elle s’applique
Répondre aux demandes et aux signalements	Intérêt légitime à répondre et à corriger les contenus ; obligation légale pour les demandes de droits
Mesurer l’audience et comprendre l’utilisation du site	Intérêt légitime pour une mesure strictement limitée bénéficiant d’une exemption ; consentement lorsqu’il est requis pour les traceurs, le suivi ou des données sensibles
Informer sur les programmes, candidatures et activités publiques	Intérêt légitime à l’information civique, article 6(1)(f) ; pour les opinions politiques, article 9(2)(e) uniquement lorsqu’elles ont été manifestement rendues publiques par la personne concernée
Respecter une obligation légale ou une demande légalement contraignante	Article 6(1)(c)

Les champs obligatoires sont indiqués dans les formulaires. Sans les informations indispensables à l’authentification, nous ne pouvons pas ouvrir ou sécuriser un compte. Les fonctions d’opinion restent facultatives.

Accepter les conditions d’utilisation ou lire cette politique n’autorise pas le traitement d’opinions politiques, la publicité ciblée ou tout autre traitement nécessitant un consentement distinct.

4. Votre contrôle sur les opinions politiques

Un accord explicite vous est demandé avant l’enregistrement de votre premier like. Refuser ne vous empêche pas de lire les informations publiques.

Les likes servent à fournir les fonctions demandées et les compteurs présentés sur le site. Nous ne vendons pas vos opinions et ne les utilisons pas pour cibler des publicités. Nous ne transmettons pas de listes nominatives de personnes ayant aimé des propositions à des partis, candidats ou annonceurs.

Le public voit le nombre de likes, pas la liste des personnes ayant aimé une proposition.

Vous pouvez retirer votre consentement dans les paramètres consacrés aux opinions politiques. Ce retrait supprime toutes vos opinions enregistrées sur Agorama. La suppression du compte produit aussi cet effacement. Vous pouvez également nous écrire. Le retrait n’affecte pas la licéité des traitements antérieurs.

5. Cookies, stockage local et empreinte du navigateur

Le site utilise plusieurs types de technologies :

Session et sécurité : cookies nécessaires à la connexion, à la protection contre les requêtes frauduleuses et aux actions sécurisées. Certains mécanismes de connexion peuvent mémoriser votre session ou votre dernière méthode de connexion.
Préférences : cookies ou stockage local pour la langue, l’apparence et l’état de l’interface.
Contexte de visite : cookie nommé context, référence en session, indicateur context dans le stockage local et empreinte du navigateur décrite plus haut. Le cookie est émis pour 90 jours et peut être renouvelé lors des visites.
Mesure d’audience : script Umami et événements d’usage, éventuellement associés au contexte de visite.

Dans le fonctionnement actuel, le contexte de visite est initialisé automatiquement lors de la navigation ; il est distinct de l’activation d’Umami et du consentement aux likes. Effacer le stockage local ou le cookie ne constitue pas, à lui seul, un retrait durable : un contexte peut être recréé à la visite suivante.

Les technologies strictement nécessaires au service demandé peuvent être utilisées sans consentement dans les cas prévus par la loi. Les autres sont soumises au consentement lorsqu’il est requis. Le caractère auto-hébergé d’un outil ou le hachage d’un identifiant ne crée pas, à lui seul, une exemption.

Votre navigateur permet de consulter, bloquer ou effacer les cookies et données locales. Le blocage des technologies nécessaires peut empêcher la connexion ou certaines actions. Vous pouvez nous contacter pour exercer vos droits concernant le suivi.

6. Destinataires et publication

L’accès est limité aux personnes autorisées qui en ont besoin pour exploiter, sécuriser et maintenir Agorama, ainsi qu’aux prestataires chargés de l’hébergement, du stockage, des sauvegardes, de l’acheminement des e-mails et, selon les besoins, de la supervision et de l’assistance technique.

Les prestataires agissant pour notre compte doivent traiter les données selon nos instructions et les garanties contractuelles applicables. Des conseils professionnels ou autorités peuvent recevoir les données nécessaires à une obligation légale ou à la défense d’un droit.

Les liens vers des sources externes conduisent à des sites dont nous ne contrôlons pas les pratiques.

Nous ne vendons pas vos données personnelles. Nous ne les communiquons pas à des tiers pour leur publicité comportementale.

7. Localisation et transferts

Les données du service sont stockées en Europe. Umami est auto-hébergé dans l’Union européenne.

Le lieu de stockage n’exclut pas tout accès ou traitement international par un prestataire, ni les traitements des réseaux sociaux auxquels vous choisissez de transmettre un lien. Lorsqu’un transfert relevant de notre responsabilité vers un pays situé hors de l’Espace économique européen est nécessaire, il doit reposer sur une décision d’adéquation ou des garanties appropriées, notamment les clauses contractuelles types et les mesures complémentaires requises.

Vous pouvez nous demander des informations sur les destinataires et les garanties de transfert applicables à vos données.

8. Conservation et suppression

La durée dépend de la finalité et de vos choix :

Compte et préférences : pendant la vie du compte, puis suppression ou limitation aux éléments nécessaires à une obligation légale, à la sécurité ou à un litige. La fermeture retire notamment l’e-mail, le nom et le pseudonyme du profil actif ; elle n’efface pas nécessairement chaque trace technique ou chaque journal.
Opinions politiques enregistrées : jusqu’à leur suppression, au retrait de votre consentement ou à la suppression du compte. Le retrait supprime les enregistrements correspondants de la base active.
Contextes de visiteurs non rattachés à un compte : expiration prévue 90 jours après leur création, puis purge par le mécanisme de nettoyage. Les contextes rattachés à un compte suivent la gestion des données du compte.
Cookies et stockage local : jusqu’à leur expiration ou leur suppression ; certains choix locaux persistent jusqu’à leur modification ou leur effacement.
Journaux, événements de sécurité et audience : pendant la période nécessaire pour détecter un incident, l’analyser ou comparer l’usage du service, puis suppression ou agrégation ne permettant plus de vous identifier. Un incident ou un litige peut justifier une conservation ciblée plus longue.
Messages et signalements : le temps de traiter la demande et ses suites, puis, si nécessaire, pendant les délais légaux de prescription ou de conservation.
Sauvegardes : des copies peuvent subsister jusqu’à leur remplacement dans le cycle de sauvegarde ; elles ne doivent pas servir à réutiliser les données supprimées dans le service courant.

Lorsque la durée ne peut être fixée à l’avance, nous retenons la nécessité opérationnelle, les délais légaux et l’existence d’un incident ou litige. Vous pouvez demander des précisions pour les données qui vous concernent.

9. Vos droits

Dans les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer un consentement à tout moment.

Vous pouvez notamment modifier votre profil, exporter les données de votre compte, supprimer vos opinions politiques et demander la fermeture du compte depuis votre espace personnel. L’export exclut les secrets d’authentification.

Pour toute demande, écrivez à contact@agorama.app. Nous pouvons vérifier votre identité de manière proportionnée. Nous répondons en principe sous un mois ; une prolongation de deux mois peut être nécessaire pour une demande complexe, avec information dans le premier mois.

Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime. Nous examinons alors vos raisons et cessons ce traitement, sauf motif légitime impérieux ou nécessité liée à des droits en justice.

Vous pouvez saisir l’Agencia Española de Protección de Datos (AEPD) ou l’autorité de votre lieu de résidence, de travail ou de l’infraction alléguée, par exemple la CNIL en France. Il n’est pas obligatoire de nous contacter avant de déposer une plainte.

10. Sécurité, mineurs et mises à jour

Nous utilisons des mesures de sécurité adaptées, notamment des contrôles d’accès et la protection des moyens d’authentification. Aucun système n’offre une sécurité absolue. Ne nous envoyez pas de mot de passe par e-mail.

Le site fournit de l’information civique pouvant être consultée sans compte. Nous ne cherchons pas à collecter les opinions politiques d’enfants. Si un mineur ne peut légalement consentir seul au traitement concerné, un consentement approprié du représentant légal est nécessaire ; la simple création du compte ne le remplace pas. Contactez-nous si vous pensez que des données ont été recueillies sans les autorisations requises.

Les modifications importantes de cette politique seront signalées sur le site ou par un autre moyen approprié. Tout nouveau traitement nécessitant un consentement distinct fera l’objet d’une demande préalable.

Contact : contact@agorama.app.