RGPD dès la conception
Pikato est conçu pour que la confidentialité soit la règle par défaut, pas une option. Voici exactement ce que nous collectons, pourquoi, où ces données résident et combien de temps elles sont conservées.
Anonyme par défaut
Créer un sondage et y répondre ne nécessite jamais de compte, de connexion ni de suivi. Les participants indiquent uniquement un nom d’affichage et leurs disponibilités. Si un organisateur vous invite par e-mail, nous conservons cette adresse pour pouvoir envoyer l’invitation — voir « Invitations par e-mail » ci-dessous. Les sondages que vous créez sont également répertoriés dans le stockage local de votre navigateur, afin que vous puissiez retrouver le lien organisateur sur cet appareil. Cette liste ne quitte jamais votre navigateur et ne nous est jamais transmise — effacez vos données de navigation et elle disparaît.
Minimisation des données
Nous ne stockons que ce dont le sondage a besoin : le titre de l’événement et sa description facultative, le nom et l’e-mail de l’organisateur (utilisés uniquement pour envoyer les notifications transactionnelles), les créneaux proposés, les noms affichés des participants et leurs réponses Oui/Peut-être/Non. Rien de plus.
Conservation et suppression automatique
Chaque événement porte une date d’expiration — par défaut 90 jours après sa création, ou 30 jours après la validation d’un créneau. Une tâche planifiée supprime définitivement les événements expirés ainsi que tous leurs créneaux, participants et réponses. Les données ne s’attardent pas.
Invitations par e-mail
Les organisateurs peuvent envoyer des invitations depuis Pikato avec des crédits, au lieu de partager un lien. L’adresse e-mail de l’invité est alors conservée pour ce sondage, et supprimée avec lui selon la même durée de conservation que le reste. Pour que l’organisateur sache qui relancer, nous comptons les ouvertures et les clics de ces e-mails : un horodatage et un compteur, rien d’autre. Aucune adresse IP, aucune information sur l’appareil ou le navigateur, aucun profil, et jamais d’un sondage à l’autre. Les e-mails d’invitation le précisent en pied de page, et les organisateurs peuvent désactiver ce suivi.
Droit à l’effacement
La suppression d’un événement purge immédiatement et définitivement toutes les données de participants, en cascade. Il n’y a ni suppression logique ni archive cachée.
Résidence des données dans l’UE
L’hébergement de l’application et la base de données PostgreSQL fonctionnent dans l’UE. Notre fournisseur d’e-mails transactionnels est établi dans l’UE. Il n’y a aucun CDN hors UE ni aucun transfert de données personnelles en dehors de l’UE.
Aucun traceur tiers
Aucun pixel publicitaire, aucun traceur inter-sites, aucun profilage, aucune police ni script externe susceptible de divulguer votre adresse IP à une autre entreprise — les polices sont auto-hébergées. Nous comptons en revanche les visites de pages, à l’aide d’une instance Umami auto-hébergée sur des serveurs européens et gérée par le même responsable de traitement que Pikato : votre visite n’est donc jamais transmise à un tiers. Elle ne dépose aucun cookie et ne conserve aucune adresse IP : l’adresse sert uniquement, au passage, à déduire un pays et un identifiant de visite réinitialisé chaque jour, si bien que rien ne relie vos visites d’un jour à l’autre ni à un autre site. Le seul cookie utilisé est un cookie de session pour l’espace développeur. Les invitations par e-mail constituent la seule exception, décrite ci-dessous.
Sécurisé dès la conception
- ✓Les jetons de lien sont des secrets opaques à haute entropie — seul un hachage SHA-256 est stocké, comparé en temps constant.
- ✓Tout le trafic est en HTTPS avec HSTS imposé.
- ✓Les clés API portent des portées granulaires ; les webhooks sont signés avec un secret HMAC propre à chaque endpoint et horodatés contre le rejeu.
- ✓Les clés d’idempotence empêchent les envois en double.
- ✓Les adresses IP ne sont utilisées que de manière transitoire pour la limitation de débit et ne sont jamais conservées au-delà de la fenêtre de throttling.
Base légale et vos droits
Nous traitons les données sur la base de l’intérêt légitime (ou du contrat) lié à la gestion du sondage lancé par l’organisateur. L’e-mail est uniquement transactionnel — jamais marketing. Vous pouvez à tout moment demander l’accès aux données vous concernant ou leur effacement.
Responsable de traitement : Fifteenpeas · pikato.eu — contactez l’organisateur d’un sondage, ou privacy@pikato.eu, pour exercer vos droits.