Aller au contenu principal
Plateforme civique indépendante · Anonymat cryptographique · Données hébergées en France
MaVox

Légal

Politique de confidentialité

Document en cours de finalisation — cette politique sera complétée avant le lancement officiel de la plateforme.

MaVox garantit l'anonymat cryptographique de vos votes. Il est techniquement impossible de relier un vote à un votant, y compris pour l'équipe MaVox.

Données collectées

  • ·Commune, département, région — choisis par vous au moment du vote, via l'API géographique officielle. Permettent l'affichage des résultats par zone. Votre adresse exacte n'est jamais collectée.
  • ·Aucune donnée d'identification — le vote est anonyme : ni compte, ni e-mail, ni numéro de téléphone ne sont demandés.
  • ·Empreintes cryptographiques — des hachés HMAC-SHA256 irréversibles attestent la participation sans révéler le choix.

Hébergement des données

Les données sont hébergées sur Supabase (région eu-west-3 — Paris, France), dans le respect du RGPD. Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires.

Cookies

MaVox n'utilise que des cookies techniques, jamais de cookie tiers ni de tracker publicitaire. Pour le vote anonyme : mavox_anon — un identifiant aléatoire opaque (httpOnly) servant uniquement à éviter les votes multiples depuis un même appareil ; il ne contient aucune donnée personnelle. Votre commune et le récapitulatif de vos votes sont conservés localement dans votre navigateur, jamais transmis à des tiers.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Pour exercer ces droits : [email protected]

Note : en raison de la séparation cryptographique identité/vote, il est techniquement impossible de supprimer un vote tout en maintenant l'intégrité du scrutin.

Analytics anonymes

MaVox utilise un système de mesure d'audience totalement anonyme, hébergé en France :

  • Aucune adresse IP n'est stockée
  • Aucun cookie n'est utilisé à des fins analytiques
  • Aucun identifiant utilisateur ne lie vos visites entre elles
  • Données conservées 90 jours puis supprimées automatiquement

Nous mesurons uniquement : les pages les plus consultées, les pays d'origine (code ISO à 2 lettres extrait des en-têtes Cloudflare), le type d'appareil (mobile/desktop), et le parcours de vote agrégé. Ces données agrégées nous aident à améliorer la plateforme sans jamais identifier qui que ce soit. Ce traitement est licite sans consentement préalable (intérêt légitime, réf. CNIL — délibération 2013-378).

Contact DPO

[à compléter][email protected]