Politique de confidentialité

Le fondateur de CrossNews, personne physique agissant à titre non professionnel. Son identité est tenue à la disposition de l’autorité judiciaire par l’hébergeur (voir mentions légales). CrossNews est une application de veille médiatique internationale.
Contact : contact@crossnews.fr

Nous collectons les données suivantes :

• Données d'identification : adresse e-mail (inscription directe ou via Google, X, LinkedIn)
• Données de lecture : stories et cartes consultées, horodatage, durée de lecture
• Données d'interaction : les commentaires, favoris (à lire) et verdicts par sujet ne sont plus collectés depuis le 12 septembre 2026 ; ceux déposés avant cette date restent conservés, figurent dans l'export de vos données et sont effacés avec votre compte, jusqu'à leur suppression définitive
• Voix entendues, si vous êtes connecté : les cartes que vous avez lues (restées au moins 3 secondes à l’écran, ou dont vous avez ouvert un pli), avec la date de la première lecture, pour afficher dans votre profil les pays que vous avez entendus. Elles sont conservées 13 mois glissants et supprimées avec votre compte.
• Notifications push, uniquement si vous les activez : l'adresse technique délivrée par votre navigateur (« endpoint ») et les deux clés de chiffrement associées (p256dh, auth), sans lesquelles aucune notification ne peut vous être adressée
• Messages de signalement envoyés via la bulle de message en bas à droite de chaque page : le contenu du message, la page depuis laquelle il part, l'identifiant technique de votre navigateur (user-agent) et, si vous êtes connecté au moment de l'envoi, l'identifiant de votre compte ; sans compte, le message n'est rattaché à personne
• Données techniques locales : historique de lecture et état des invitations que vous avez fermées, conservés dans votre navigateur (voir §8)
• Données de fonctionnement, collectées automatiquement à des fins de détection d'erreurs et de mesure d'audience (voir §8) : l'adresse de la page consultée, les caractéristiques techniques de votre navigateur, un identifiant technique de session, et votre adresse IP au moment de la réception par notre outil de supervision

• Fonctionnement du service (authentification, affichage des contenus)
• Fonctionnement des indicateurs de lecture (savoir ce que vous avez déjà lu)
• Établissement d'un profil de lecture personnel : nombre de sujets lus, régularité (série de jours consécutifs) et répartition géographique des sources que vous avez consultées, affichés sur votre page profil. Ce traitement constitue un profilage au sens du RGPD ; il ne sert ni à personnaliser le fil d'actualité, ni à cibler de la publicité — CrossNews n'en diffuse aucune
• Amélioration du service (statistiques agrégées et anonymes)

• Consentement : création de compte et utilisation des fonctionnalités interactives
• Intérêt légitime : amélioration et sécurisation du service
• Obligation légale : conservation des données dans les limites imposées par la loi

Les données personnelles sont conservées tant que le compte utilisateur est actif. Elles sont supprimées dans les 30 jours suivant la suppression du compte. Les données agrégées et anonymisées peuvent être conservées sans limitation de durée.

Une précision : les messages de signalement envoyés via la bulle de message en bas à droite de chaque page ne sont pas effacés avec le compte — ils en sont détachés, le lien vers votre identifiant étant supprimé. Ils servent à corriger le service, et un rapport de bug perd son utilité s'il disparaît avec son auteur.

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : consulter vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte et toutes les données associées via le bouton « Supprimer mon compte » dans votre profil
• Droit à la portabilité : télécharger l'intégralité de vos données en JSON via le bouton « Télécharger mes données » dans votre profil (section « Mes données »)
• Droit à la limitation : restreindre le traitement de vos données
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à contact@crossnews.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

• Base de données : Supabase — région eu-west-3 (AWS, Paris, France). Les données stockées en base ne quittent pas l'Union européenne.
• Hébergement web : Vercel (CDN global, conformité RGPD via SCCs)
• Supervision technique : Sentry (Functional Software, Inc.) — les données de fonctionnement (§2) sont envoyées à une instance située dans l'Union européenne (région de.sentry.io)
• Mesure d'audience : Vercel Web Analytics — mesure agrégée, sans cookie et sans identifiant persistant

CrossNews n'utilise aucun cookie publicitaire, ni aucun traceur à des fins de profilage : aucune de vos données n'est vendue, revendue ou utilisée pour vous cibler.

Deux outils tiers reçoivent néanmoins des données techniques, et il serait malhonnête de ne pas les nommer :

• Sentry (Functional Software, Inc.) — détection des erreurs et mesure de performance. Reçoit les données de fonctionnement du §2. Les requêtes transitent par /monitoring sur notre propre domaine, pour ne pas dépendre d'un domaine tiers. L'instance est en région européenne (de.sentry.io). Aucun enregistrement de session : la fonctionnalité « Session Replay » a été retirée le 29 août 2026.
• Vercel Web Analytics — comptage agrégé des pages vues, sans cookie et sans identifiant persistant entre visites.
• Attribution des liens — le paramètre utm_source d'un lien que nous publions (réseaux sociaux, flux RSS) ou que nous envoyons par e-mail est compté par source et par jour, sans identifiant : ni adresse IP, ni cookie, ni caractéristique du navigateur, ni rien qui relie un clic à un destinataire.

Le stockage local du navigateur (localStorage) est utilisé pour :

• La session d'authentification (cookie technique Supabase, strictement nécessaire)
• L'historique de lecture local : stories lues, date de votre dernière visite, date de la dernière synchronisation avec votre compte
• L'état de vos notifications, et celui des invitations que vous avez fermées (activer les notifications, bandeau de bienvenue)
• Les animations déjà jouées, pour ne pas les rejouer

L'application garde aussi en cache, dans votre navigateur, les pages et images déjà consultées pour les afficher hors connexion.

Ces données-là sont stockées exclusivement dans votre navigateur et ne sont transmises à personne.

Une exception, et elle compte : si vous activez les notifications, le stockage local cesse d'être la seule donnée technique vous concernant. L'adresse technique délivrée par votre navigateur et ses deux clés de chiffrement (§2) sont alors enregistrées en base — c'est ce qui permet de vous adresser une notification. Les désactiver supprime cet enregistrement.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS/TLS), contrôle d'accès au niveau de la base de données (Row Level Security), validation et assainissement des entrées utilisateur, modération automatisée des contenus.

Cette politique peut être modifiée pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à la protection de vos données :
contact@crossnews.fr

Voir aussi nos conditions d'utilisation.