Tes données
Cette page dit quelles données le site garde sur toi, pourquoi, combien de temps, et qui peut les voir. Elle complète la charte. Les durées sont celles du site : une tâche automatique les applique chaque jour.
Qui est responsable
Killian Di Vincenzo, à titre personnel, qui porte le label Aion Builders en son nom propre. Pour tout ce qui touche à tes données : killiandvcz@aion.builders. Un GIE du même nom commercial, La Guilde Aion Builders, existe : il est distinct du label. Aujourd’hui, il n’a aucun accès à ces données. Si cela change, cette page le dira, et on te préviendra avant que ça s’applique.
Si tu visites seulement le site
Le site n’a ni publicité, ni outil de mesure d’audience, ni traceur de réseau social. Pour s’afficher, ton navigateur contacte :
- l’hébergeur du site, Hetzner Online GmbH, qui voit ton adresse IP ;
- Cloudflare, qui sert depuis assets.aion.builders les portraits, les images des projets et, sur quelques pages, le fond du site, et voit ton adresse IP.
Les cookies
Le site utilise seulement des cookies nécessaires au service que tu demandes. Ils n’ont pas besoin de ton accord, et il n’y a donc pas de bandeau. Tant que tu ne te connectes pas et que tu n’écris pas de lettre, le site n’en dépose aucun, sauf sur la page de connexion.
Le test anti-robot de Cloudflare (Turnstile) se charge quand tu te connectes, quand tu confirmes ta connexion pour signer et quand tu ouvres la lettre de candidature. Cloudflare reçoit alors ton adresse IP. Le 5 novembre 2026, nous l’avons regardé dans un navigateur : il n’a déposé aucun cookie, mais une entrée de stockage local (cf.turnstile.u) dans l’espace de Cloudflare. Cloudflare dit traiter ton adresse IP, l’empreinte TLS et l’en-tête User-Agent de ton navigateur, pour détecter les robots et améliorer cette détection, et non pour identifier, profiler ou cibler quelqu’un (https://www.cloudflare.com/turnstile-privacy-policy/, version du 18 juin 2025). Ce texte ne dit rien de cette entrée, de son rôle ni de sa durée : nous ne pouvons donc pas te les dire. Le site n’y a pas accès.
Ce que le site garde sur ton appareil
Ta lettre en cours. Pendant que tu écris ta lettre de candidature, ce que tu as écrit (prénom, nom, email et textes) est gardé dans le stockage local de ton navigateur, pour que rien ne se perde si tu fermes l’onglet ou si la connexion saute. Cela reste sur ton appareil : rien n’est envoyé avant que tu envoies la lettre. C’est effacé dès que ton code est accepté. Après 30 jours, il est effacé dès que le site le relit, c’est-à-dire quand tu rouvres la lettre ; si tu ne la rouvres jamais, il reste dans le stockage tant que tu n’as pas effacé les données du site. Sur un ordinateur partagé, la personne qui ouvre ensuite ce navigateur peut le lire : envoie ta lettre, ou efface les données du site avant de partir.
Les lettres que tu as ouvertes. Sur le suivi de ta candidature, ton navigateur retient quelles lettres du cercle tu as déjà ouvertes (un repère par lettre, jamais son texte), pour ne pas rejouer leur ouverture. Cela reste jusqu’à ce que tu effaces les données du site.
Les fichiers du site. Sur le site en ligne, ton navigateur installe un service worker, le même que pour une appli installée, pour que le site s’ouvre vite et qu’une page « hors connexion » s’affiche quand il n’y a pas de réseau. Il garde dans le cache du navigateur seulement des fichiers publics qui ne changent pas : le code du site, ses polices, ses icônes et cette page. Il ne garde jamais une page, une réponse du serveur ni rien qui te concerne. Effacer les données du site dans ton navigateur le vide.
Si tu écris une candidature
Ce que tu nous donnes : ton prénom, ton nom, ton email, un lien ou des lignes sur ce que tu as fait, et des lignes sur ce que tu aimerais offrir aux autres. Si le cercle t’écrit, ta réponse s’ajoute à ton dossier. Sans ces champs, on ne peut pas lire ta lettre. Tu confirmes ton email avec un code.
Pourquoi : lire ta candidature et te répondre. C’est la démarche que tu as demandée.
Qui la lit : le premier cercle et Killian. Le cercle voit ton prénom, ton nom, ton lien et tes textes, pas ton email. Il peut écrire des notes privées sur ton dossier, que tu ne vois pas. Killian, qui gère le site et la base, peut tout voir. Quand le cercle t’écrit, tu reçois un email qui l’annonce, sans le texte de la lettre : elle se lit sur le suivi de ta candidature. Quand tu réponds, le cercle reçoit lui aussi un email qui l’annonce, sans ton nom ni ce que tu as écrit : ta réponse se lit sur son board.
Combien de temps :
- Pas confirmée avec le code : supprimée au bout de 30 jours.
- Retirée par toi : supprimée 30 jours après.
- Refusée ou sans suite : ta lettre, les réponses et les codes sont supprimés 24 mois après la fin du dossier, et jamais avant la date à partir de laquelle tu peux candidater à nouveau (6 mois après un refus). Tu peux demander à les supprimer plus tôt ; on ne pourra alors plus faire respecter ce délai pour toi.
- Notes privées du cercle : supprimées 30 jours après la fin du dossier, quelle qu’en soit l’issue.
- Une trace de chaque décision (un refus, ou une admission restée sans suite), sans ton nom ni aucun texte : des dates, des identifiants et l’empreinte de la lettre. Elle est gardée 5 ans après la décision, puis supprimée.
- Admise et signée : ta lettre de candidature part avec ta carte (voir « Ta carte »), et ce qui prouve ta signature est gardé 5 ans (voir « Ta signature »).
Si tu as un compte (connexion)
Ce que le site garde : ton email ; pour un code par email, ton email et une empreinte du code, valable 10 minutes, avec 5 essais ; pour une passkey, son identifiant, sa clé publique, le nom que tu lui donnes et la date de son dernier usage ; pour chaque connexion ouverte, une empreinte du jeton, la méthode utilisée, l’heure, ton adresse IP et ton navigateur ; un compteur d’essais par email (24 heures au plus).
Pourquoi : te connecter, ce qui est le service que tu demandes, et protéger ton compte, ce qui est l’intérêt légitime de Killian.
Combien de temps : la session dure 30 jours, repoussés tant que tu t’en sers, et disparaît à la déconnexion ou à l’expiration. Le compte, les passkeys et les sessions sont supprimés quand ta charte se termine (voir « Ta carte »). Si tu n’es pas membre, ils sont supprimés avec ta candidature quand elle disparaît, ou à ta demande.
Ta carte
Public : ton nom, ton portrait, ton titre, ton numéro de carte, l’année où tu es entré, et les projets de ton mur. Un portrait ou un titre est relu avant publication, en général sous 48 heures.
Ton portrait : ton navigateur l’envoie directement au stockage d’images (Cloudflare), tel que ton appareil l’a fait, avec les informations qu’il contient, comme le lieu de prise de vue : le site ne les retire pas, et le portrait est public. Quand une photo est trop lourde, ton navigateur la réduit d’abord sur ton appareil, ce qui les enlève. Sinon, retire-les toi-même avant de l’envoyer.
Pourquoi : c’est l’objet même de la carte que tu as demandée en signant.
Combien de temps : jusqu’à la fin de ta charte. Au jour où elle se termine, ta carte n’est plus visible. Ta carte et tes contenus (portraits, fichiers des projets) sont ensuite supprimés sous 7 jours, avec ta lettre de candidature. Un portrait ou un titre que tu remplaces n’est plus montré, mais il reste stocké jusqu’à ce départ, à une adresse qui n’est plus affichée nulle part. Le numéro de carte reste dans un registre qui ne contient pas ton nom ; le lien avec toi est coupé quand les 5 ans de la preuve sont passés.
Ta signature
Ce que le site garde : le nom que tu as tapé et le nom attendu (celui de ta lettre d’admission), l’email de ton compte, la version de la charte et son empreinte, l’attestation que tu as 18 ans ou plus, la date et l’heure, la façon dont tu t’es connecté et à quelle heure, l’identifiant de ta session, ton adresse IP, ton navigateur, le moment où ton navigateur indique que tu as lu jusqu’au bout, la lettre d’admission, la décision, la copie de la charte envoyée par email, et les lignes de journal qui s’y rattachent.
Pourquoi : prouver ce qui a été signé, si quelqu’un le conteste. C’est l’intérêt légitime de Killian.
Combien de temps : 5 ans après la fin de ta charte, puis suppression. Pendant ces 5 ans, tu ne peux pas obtenir l’effacement de cette preuve : le règlement le prévoit quand elle sert à « la constatation, à l’exercice ou à la défense de droits en justice ».
Le journal technique
Chaque action importante écrit une ligne : la date, le type d’action et des identifiants, jamais un nom, un email ou le texte d’une lettre. Une fois ton compte supprimé, ces identifiants ne mènent plus à toi.
Les lignes de connexion et de retrait d’une passkey sont gardées 12 mois. Toutes les autres, au plus 5 ans : 5 ans après la fin de ta charte pour celles qui se rattachent à ta signature, 5 ans après la ligne pour les autres.
Une empreinte par jour de ce journal est gardée sans limite de durée et envoyée par email à Killian : elle ne contient aucune donnée de membre.
Si tu fais partie du premier cercle
Ton compte reste tant que tu as un rôle ou des contenus. Ton nom et ton titre sont imprimés sur les lettres que tu envoies à un candidat : elles restent dans son dossier et disparaissent avec lui (la lettre d’admission, avec la preuve de la signature). Tes notes privées sont supprimées 30 jours après la fin du dossier. Chaque action que tu fais pour le cercle écrit une ligne dans le journal technique, avec ton identifiant.
Ce rôle se prend en signant son texte, comme la charte. Ce qui prouve cette signature est gardé de la même façon : le nom que tu as tapé, l’email de ton compte, la version du texte et son empreinte, la date et l’heure, ta connexion, ton adresse IP, ton navigateur, la copie envoyée par email et les lignes de journal qui s’y rattachent. Tout reste 5 ans après la fin du rôle, ou après la fin de ta charte si tu pars avant, puis est supprimé. Retirer le rôle ne supprime pas cette preuve.
Les emails
Les emails (codes, annonces et rappels d’une lettre, copie de ta charte ou d’un rôle signé, carte, départ) sont envoyés par Autosend. Ils ne contiennent jamais le texte d’une lettre de candidature : seulement un code, une annonce, la copie de ce que tu as signé, ou, quand ça te concerne, les raisons d’un préavis ou d’un manquement et la phrase d’une relecture de carte. Le site ne les garde pas, sauf la copie de ce que tu as signé (5 ans, voir « Ta signature »). Autosend garde de son côté une trace de la remise, d’après son accord de traitement : le contenu d’un email, selon l’offre, 60 jours au plus ; le journal d’envoi (date, adresse, état de la remise), 180 jours au plus, puis il est supprimé ou agrégé sans plus te désigner ; et, sans limite de durée, les adresses de sa liste de suppression (une adresse où l’envoi a échoué ou qui a demandé à ne plus rien recevoir), seulement pour qu’on ne lui écrive plus. Le suivi des ouvertures et des clics est désactivé : aucun email n’en contient la balise ni les liens détournés. Le logo et la police des emails se chargent depuis assets.aion.builders, chez Cloudflare, quand ton application mail les affiche.
Qui reçoit tes données
- Le premier cercle et Killian : ce qu’il faut pour lire les candidatures et relire les cartes.
- Une personne qui agit pour Killian par procuration écrite : ce qu’il faut pour sa tâche, selon ses instructions.
- Le public : ta carte et tes projets, tant que tu es membre.
Les prestataires qui traitent des données pour le site :
- Hetzner Online GmbH, qui héberge le site et la base ;
- Autosend (Peerlist Inc.), qui envoie les emails ;
- Cloudflare, Inc., qui stocke et sert les images, garde les sauvegardes chiffrées et fournit le test anti-robot (il reçoit ton adresse IP pour le vérifier).
Rien n’est vendu, loué ou donné à des annonceurs.
Hors de l’Union européenne
Autosend et Cloudflare sont des sociétés des États-Unis. Leurs accords de traitement prévoient les clauses contractuelles types de l’Union européenne, et Cloudflare indique aussi adhérer au cadre de protection des données UE-États-Unis. Celui d’Autosend s’applique dès que ses conditions sont acceptées (https://autosend.com/legal/dpa), celui de Cloudflare fait partie de son contrat en ligne (https://www.cloudflare.com/cloudflare-customer-dpa/). Les images sont rangées dans un bucket R2 que nous avons demandé en Europe de l’Ouest ; c’est une préférence de lieu, que Cloudflare ne garantit pas, et la société reste américaine. Pour l’hébergeur : ses serveurs sont à Falkenstein, en Allemagne, dans l’Union européenne : ce qu’il héberge ne quitte donc pas l’Union. Son accord de traitement (article 28 du règlement) est accepté dans le compte du site. L’hébergeur pourra changer un jour : cette page nomme celui d’aujourd’hui. Tu peux demander une copie des garanties à killiandvcz@aion.builders.
Sauvegardes
Chaque jour, une copie de toute la base est chiffrée avant de quitter le serveur, puis déposée dans un espace privé chez Cloudflare (R2), dans l’Union européenne. Elle y reste 30 jours, puis elle est supprimée. Seul Killian détient la clé qui permet de la lire. Une personne partie ou effacée reste donc dans ces copies chiffrées jusqu’à 30 jours. Si une copie doit être restaurée, les effacements faits depuis sont refaits avant la réouverture du site.
Tes droits
Tu peux demander l’accès à tes données, leur correction, leur effacement, la limitation d’un traitement, ou t’opposer à un usage fondé sur l’intérêt légitime. Ce que tu nous as donné toi-même, ta lettre par exemple, tu peux aussi le récupérer dans un format lisible. Écris à killiandvcz@aion.builders : la réponse vient dans un mois. Si tu n’es pas d’accord avec la réponse, tu peux saisir la CNIL (https://www.cnil.fr). Le site ne prend aucune décision automatique sur toi.