Confidentialité

• Adresse e-mail Utilisée pour la connexion — jamais rendue publique, vendue ou communiquée à des annonceurs.
• E-mail pour les actualités (facultatif) Si vous vous inscrivez pour recevoir les actualités du projet, nous conservons votre adresse uniquement à cette fin : vous envoyer ces informations. Elle n’est jamais communiquée, vendue ou associée à un compte de la plateforme. Chaque message contient un lien permettant de vous désabonner en un clic et de supprimer immédiatement votre adresse de cette liste.
• Nom d’affichage Rendu public uniquement lorsque vous choisissez de l’afficher — par exemple dans le classement de précision, qui fonctionne exclusivement sur la base du volontariat. Vous pouvez le modifier à tout moment.
• Année de naissance Indiquée par vous-même — utilisée uniquement pour déterminer une tranche d’âge agrégée (par exemple, 25–34 ans). Les comptes sont réservés aux personnes âgées d’au moins 16 ans ; les inscriptions en dessous de cet âge sont refusées.
• Localisation Haïti + département, ou diaspora + pays, selon les informations indiquées par le participant.
• Vos prédictions et vos votes citoyens Y compris l’historique de vos modifications — nous conservons chaque changement, car le calcul de la précision en dépend (voir la Méthodologie). Aucun de ces éléments n’est jamais rendu public individuellement — voir la section sur l’anonymisation ci-dessous.
• Favoris Privés — la liste des élections et des candidats que vous avez enregistrés.

Les comptes ne sont pas encore ouverts, mais quatre dispositifs du site collectent déjà des informations. Ils sont indépendants les uns des autres et aucun ne crée un compte sur la plateforme :

• Actualités du projet Votre adresse e-mail, la page d’où provient l’inscription et la langue dans laquelle vous lisiez. Utilisées uniquement pour vous envoyer les actualités du projet. Chaque message contient un lien de désabonnement en un clic.
• Candidature bénévole (<em>rejoindre</em>) Votre nom, votre numéro WhatsApp, votre e-mail, votre situation (Haïti ou diaspora), votre département ou pays, votre ville, les rôles qui vous intéressent, le nombre d’heures que vous pouvez consacrer par semaine, une courte motivation, les liens que vous souhaitez partager et l’existence éventuelle de liens politiques. Ces informations servent uniquement à vous contacter au sujet du bénévolat : elles ne sont rattachées à aucun compte, ne sont jamais publiées et n’entrent dans aucun agrégat.
• Portail de soumission des candidatures Les informations qu’une campagne soumet au sujet d’un candidat — identité, parti ou statut d’indépendant, biographie, photographie, document de programme et coordonnées publiques — ainsi que les pièces justificatives fournies pour les vérifier. L’essentiel de ces informations est soumis en vue d’une publication ; les pièces justificatives servent à la vérification et ne sont pas publiées.
• Signalement d’une fiche de candidat La fiche concernée, la catégorie du problème, votre description et, si vous en donnez une, une adresse e-mail permettant de vous répondre.

Aucun de ces dispositifs n’alimente les agrégats de voix citoyenne ou de prédictions, ces fonctionnalités n’étant pas encore ouvertes.

• Documents d’identité. Aucune adresse postale et aucun numéro d’identification nationale, jamais. Aucun numéro de téléphone non plus pour un compte de la plateforme — la seule exception est la candidature bénévole ci-dessus, qui demande un numéro WhatsApp afin que nous puissions vous joindre au sujet du bénévolat. Il est conservé séparément et n’est jamais rapproché des données de la plateforme.
• Données de suivi. Aucun cookie de suivi tiers, aucune analyse comportementale, aucun pixel publicitaire.
• Adresses IP à l'exception d'un compteur temporaire utilisé pour limiter les abus. Ces IP sont stockées comme clés dans la table de compteurs (rate_limits), une ligne par IP et par point d'accès rate-limité. Cette table n'est pas purgée automatiquement aujourd'hui : les lignes persistent jusqu'à un nettoyage manuel. Ces compteurs ne sont jamais rapprochés de vos réponses, prédictions ou données de compte.
• Données de paiement ou données financières. La plateforme est gratuite — aucun paiement n’est nécessaire.

Tous les chiffres publiés sur le site sont agrégés. Les prédictions et les votes individuels ne sont jamais affichés par utilisateur. Tout segment démographique (département, pays de la diaspora, tranche d’âge) comptant moins de 25 participants est entièrement masqué — ce seuil d’anonymat protège contre l’identification de personnes au sein de petits groupes.

Nous publions également uniquement des segments prédéfinis, jamais des combinaisons personnalisées. « Ouest » ou « 25–34 ans » peuvent être affichés. « Femmes de 25–34 ans dans les Nippes ayant fait une prédiction précise » ne peut jamais être consulté.

Nous utilisons uniquement des cookies strictement fonctionnels — un cookie de session pour la connexion, une préférence de langue et un état temporaire de protection contre les abus sur les formulaires. Aucun cookie publicitaire, aucun cookie d’analyse, aucun dispositif de reconnaissance. La page Cookies liste chacun d’entre eux. Il s’agit de l’inventaire complet, mis à jour avant toute nouvelle utilisation.

La plateforme s’appuie sur un nombre limité de prestataires, chacun avec un rôle précis :

• Supabase Héberge la base de données, l’authentification et le stockage de fichiers. Toutes les données stockées sont chiffrées ; les politiques de sécurité au niveau des lignes limitent chaque accès aux données autorisées pour l’utilisateur concerné.
• Vercel Héberge l’application web. Les journaux d’accès standards (URL, code de réponse, horodatage) sont conservés pendant une courte période pour assurer la fiabilité du service ; aucune analyse comportementale n’y est ajoutée.
• Cloudflare Turnstile Protège nos formulaires contre les abus automatisés, sans énigmes et sans suivi. Il est utilisé uniquement sur les pages contenant des formulaires ; les données temporaires liées au contrôle sont strictement fonctionnelles et supprimées rapidement (voir Cookies).
• Resend Envoie nos e-mails transactionnels et l'infolettre. Traite l'adresse e-mail du destinataire et les métadonnées d'envoi (horodatage, statut de livraison). Nous n'utilisons pas de pixels de suivi d'ouverture ; chaque message contient un lien de désabonnement en un clic.

Vous pouvez supprimer votre compte à tout moment depuis la page « Mon compte ». Lors de la suppression :

• Données personnelles supprimées. Votre adresse e-mail, votre année de naissance et votre localisation sont supprimées immédiatement de nos systèmes actifs. Les copies résiduelles présentes dans les sauvegardes chiffrées sont supprimées dans un délai de 30 jours.
• Traces publiques supprimées. Votre nom d’affichage disparaît des classements et de tout autre endroit où il apparaissait ; les références restantes sont anonymisées.
• Agrégats futurs. Vos réponses sont retirées de tous les agrégats calculés après la suppression de votre compte.
• L’historique publié est conservé. Les agrégats publics déjà publiés restent inchangés — ils font partie de l’historique et ne peuvent pas être réécrits. Vos contributions y étaient déjà anonymisées et n’étaient jamais associées à votre compte. Cela permet de préserver l’historique sans vous exposer.

Vous pouvez consulter et modifier vos données personnelles depuis la page « Mon compte », supprimer votre compte à tout moment ou demander une copie des données associées à votre compte en nous écrivant. Ces droits s’appliquent de la même manière à tous les utilisateurs, quel que soit leur pays de résidence.

Toutes les actions administratives (création d’élections, saisie des résultats, résolution des contestations) sont enregistrées dans un journal d’audit accessible aux administrateurs. Ce journal contient uniquement les actions administratives — il ne contient jamais les prédictions, les votes ou les données personnelles des utilisateurs.

Pour toute question concernant cette politique, demande d’accès à vos données ou réclamation : contact@pamelection.org. Nous nous efforçons de répondre dans un délai de 7 jours.