Politique de confidentialité

Ce que FortBoyard.org collecte, pourquoi, avec qui les données sont partagées, et comment exercer vos droits.

Dernière mise à jour : 10 juillet 2026

Responsable du traitement

FortBoyard.org est édité par Nicolas Caligiuri, responsable des traitements décrits sur cette page. Toute question ou demande relative à vos données peut être adressée à contact@fortboyard.org.

Ce que nous collectons quand vous naviguez

Consulter le site ne demande aucune inscription, et aucun formulaire public ne collecte de données. Le site n'utilise ni pixel publicitaire, ni traceur publicitaire, et les polices de caractères sont servies depuis nos propres serveurs, sans appel à Google Fonts. Nous mesurons en revanche l'audience du site, dans les conditions décrites plus bas. Le texte que vous saisissez dans la recherche est traité par notre moteur de recherche interne, n'est rattaché à aucun compte, et n'est pas transmis à notre outil de mesure d'audience. Nos hébergeurs conservent des journaux techniques contenant votre adresse IP, nécessaires au fonctionnement et à la sécurité du service.

L'équipe éditoriale

La création de compte n'est pas ouverte au public. Seuls les membres de l'équipe qui publient sur le site disposent d'un accès de connexion, réservé à l'administration. Cet accès enregistre leur nom d'utilisateur, leur adresse e-mail, leur mot de passe (jamais en clair, sous forme d'empreinte chiffrée), leur rôle et la date de leur dernière connexion ; la connexion peut se faire par Google. Chaque contributeur dispose aussi d'un profil public : nom, biographie, photo et liens vers ses réseaux sociaux, renseignés volontairement et visibles de tous.

Pourquoi, et sur quelle base légale

Nous traitons ces données pour permettre à l'équipe éditoriale de se connecter et d'administrer le site (exécution du service), pour le protéger contre les usages abusifs et la falsification de formulaires (intérêt légitime), et pour attribuer les contenus publiés à leurs auteurs (intérêt légitime). Nous ne pratiquons ni profilage, ni décision automatisée, ni prospection commerciale, et nous ne vendons ni ne louons aucune donnée.

Cookies

Le site ne dépose que des cookies strictement nécessaires ou exemptés de consentement. NEXT_LOCALE mémorise votre langue. Les cookies authjs.session-token, authjs.csrf-token et authjs.callback-url gèrent la connexion et protègent les formulaires ; les deux derniers sont posés dès votre première visite, même sans compte. Les cookies _pk_id et _pk_ses appartiennent à Matomo, notre outil de mesure d'audience : le premier vit treize mois au plus, le second une trentaine de minutes. Votre session de connexion expire au bout de trente jours, et le jeton d'accès qu'elle contient au bout de sept jours. Aucun cookie publicitaire.

Mesure d'audience

Nous utilisons Matomo, que nous hébergeons nous-mêmes sur un serveur OVH situé en France. Les statistiques ne quittent jamais notre infrastructure : elles ne sont ni croisées avec d'autres traitements, ni transmises à un tiers, ni exploitées à des fins publicitaires. Matomo est configuré selon les critères d'exemption de la CNIL : votre adresse IP est anonymisée, la mesure sert uniquement à comprendre l'usage du site, et nous excluons les paramètres d'URL, de sorte que vos recherches et vos filtres ne lui sont jamais transmis. C'est à ces conditions que cette mesure ne requiert pas de bandeau de consentement. Vous pouvez malgré tout vous y opposer à tout moment : refuser la mesure d'audience.

Contenus tiers intégrés aux articles

Certains articles, en particulier les archives de l'ancien site, intègrent des lecteurs et publications provenant de YouTube, Dailymotion, Vimeo, Brightcove, Facebook, Sketchfab et Google. Quand vous ouvrez un article qui en contient, votre navigateur contacte directement ces services : ils reçoivent votre adresse IP et peuvent déposer leurs propres cookies, y compris de suivi, avant même que vous n'ayez cliqué. Nous ne maîtrisons pas ces dépôts et ne recueillons pas votre consentement préalable : c'est une limite connue du site, que nous prévoyons de corriger en ne chargeant ces contenus qu'après un clic explicite de votre part. D'ici là, les réglages de votre navigateur restent votre moyen de les bloquer.

Qui héberge et qui reçoit vos données

Le site est hébergé par Vercel Inc. (société américaine). Notre base de données et notre serveur de contenu sont hébergés chez DigitalOcean, dans la région FRA1 (Francfort, Allemagne). Les images et fichiers sont stockés chez Scaleway, région fr-par (Paris). Les statistiques d'audience restent sur notre propre instance Matomo, hébergée sur un serveur OVH en France : aucun prestataire tiers ne les reçoit. Les e-mails de service, comme la confirmation d'adresse ou la réinitialisation de mot de passe, sont expédiés via le service SMTP de Google. Si vous choisissez la connexion Google, Google traite également cette connexion.

Transferts hors de l'Union européenne

Les données que nous stockons et les fichiers du site sont hébergés dans l'Union européenne, à Francfort et à Paris. Vercel et Google sont en revanche des sociétés établies aux États-Unis : l'acheminement des requêtes et l'envoi des e-mails peuvent impliquer un transfert hors de l'Union, encadré par les clauses contractuelles types de la Commission européenne. Les contenus tiers décrits plus haut entraînent eux aussi une communication directe entre votre navigateur et des serveurs situés hors de l'Union.

Vos droits

Toute personne dont nous détenons des données personnelles dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'exercer, écrivez à contact@fortboyard.org : nous traiterons votre demande à la main, dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les mots de passe ne sont stockés que sous forme d'empreinte chiffrée. Les cookies d'authentification sont inaccessibles au JavaScript de la page et transmis uniquement en HTTPS. En revanche, les médias déposés dans l'administration sont stockés sur un espace de stockage public : toute personne connaissant l'adresse exacte d'un fichier peut y accéder, indépendamment des restrictions affichées sur le site.

Modifications de cette politique

Cette politique peut évoluer, notamment si le site ajoute de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de cette page.