Politique de confidentialité

Raphaël NICOLLE, éditeur de CrossNews — personne physique agissant à titre non professionnel. CrossNews est une application de veille médiatique internationale.
Contact : contact@crossnews.fr

Nous collectons les données suivantes :

• Données d'identification : adresse e-mail (inscription directe ou via Google, X, LinkedIn)
• Données de lecture : stories et cartes consultées, horodatage, durée de lecture
• Données d'interaction : réactions, commentaires, favoris (à lire), votes sur les sondages, verdicts par sujet
• Notifications push, uniquement si vous les activez : l'adresse technique délivrée par votre navigateur (« endpoint ») et les deux clés de chiffrement associées (p256dh, auth), sans lesquelles aucune notification ne peut vous être adressée
• Messages de signalement envoyés via le bouton « Feedback » : le contenu du message, la page depuis laquelle il part, et l'identifiant technique de votre navigateur (user-agent)
• Données techniques locales : préférences de thème et historique de lecture, conservés dans votre navigateur (voir §8)

• Fonctionnement du service (authentification, affichage des contenus)
• Fonctionnement des indicateurs de lecture (savoir ce que vous avez déjà lu)
• Établissement d'un profil de lecture personnel : nombre de sujets lus, régularité (série de jours consécutifs) et répartition géographique des sources que vous avez consultées, affichés sur votre page profil. Ce traitement constitue un profilage au sens du RGPD ; il ne sert ni à personnaliser le fil d'actualité, ni à cibler de la publicité — CrossNews n'en diffuse aucune
• Modération des commentaires (analyse automatisée par IA)
• Amélioration du service (statistiques agrégées et anonymes)

• Consentement : création de compte et utilisation des fonctionnalités interactives
• Intérêt légitime : amélioration et sécurisation du service
• Obligation légale : conservation des données dans les limites imposées par la loi

Les données personnelles sont conservées tant que le compte utilisateur est actif. Elles sont supprimées dans les 30 jours suivant la suppression du compte. Les données agrégées et anonymisées peuvent être conservées sans limitation de durée.

Une précision : les messages de signalement envoyés via le bouton « Feedback » ne sont pas effacés avec le compte — ils en sont détachés, le lien vers votre identifiant étant supprimé. Ils servent à corriger le service, et un rapport de bug perd son utilité s'il disparaît avec son auteur.

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : consulter vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte et toutes les données associées via le bouton « Supprimer mon compte » dans votre profil
• Droit à la portabilité : télécharger l'intégralité de vos données en JSON via le bouton « Télécharger mes données » dans votre profil (section « Mes données »)
• Droit à la limitation : restreindre le traitement de vos données
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à contact@crossnews.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

• Base de données : Supabase — région eu-west-3 (AWS, Paris, France). Les données stockées en base ne quittent pas l'Union européenne.
• Hébergement web : Vercel (CDN global, conformité RGPD via SCCs)
• Modération IA : Anthropic (données de commentaires transmises pour modération, non conservées)

CrossNews n'utilise aucun cookie publicitaire ni aucun traceur tiers.

Le stockage local du navigateur (localStorage) est utilisé pour :

• La session d'authentification (cookie technique Supabase, strictement nécessaire)
• Le thème d'affichage choisi
• L'historique de lecture local (cache pour affichage hors-ligne)
• L'état de fermeture des notifications et votes

Ces données-là sont stockées exclusivement dans votre navigateur et ne sont transmises à personne.

Une exception, et elle compte : si vous activez les notifications, le stockage local cesse d'être la seule donnée technique vous concernant. L'adresse technique délivrée par votre navigateur et ses deux clés de chiffrement (§2) sont alors enregistrées en base — c'est ce qui permet de vous adresser une notification. Les désactiver supprime cet enregistrement.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS/TLS), contrôle d'accès au niveau de la base de données (Row Level Security), validation et assainissement des entrées utilisateur, modération automatisée des contenus.

Cette politique peut être modifiée pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à la protection de vos données :
contact@crossnews.fr

Voir aussi nos conditions d'utilisation.