Confidentialité

Bodane surveille les données législatives luxembourgeoises publiques diffusées par Légilux sous licence Creative Commons Attribution 4.0 International (CC BY 4.0) — dossiers, documents afférents et déroulement de la procédure. Ces éléments sont publics par nature.

Une catégorie en est délibérément non collecté : les enregistrements de nomination de personnes du registre. Ils sont publics, et constituent des données à caractère personnel dont nous n’avons aucun usage ; la collecte les exclut donc plutôt que de les recueillir pour statuer ultérieurement.

Des comptes existent, des données à caractère personnel sont donc conservées. Précisément :

• Votre compte — adresse électronique, empreinte du mot de passe (jamais le mot de passe lui-même) et paramètres d’authentification à deux facteurs si vous les activez.
• L’organisation à laquelle vous appartenez, ainsi que la fonction que vous y exercez.
• Votre décision — lorsque vous jugez une correspondance pertinente ou non, ou que vous confirmez un domaine d’activité, cette décision est consignée. Ces enregistrements sont inaltérables : ils établissent que la veille était assurée et ne peuvent donc être ni modifiés ni supprimés a posteriori.
• Elles ne comportent toutefois ni votre nom ni votre compte. Chacun de ces enregistrements comporte un identifiant aléatoire qui vous représente au sein de votre organisation et nulle part ailleurs — les enregistrements de deux organisations ne peuvent être rapprochés pour établir qu’une même personne travaille dans les deux. Le seul endroit où cet identifiant vous est rattaché est une table distincte, et la suppression de ce lien peut être effectuée à votre demande. Après cette opération, les éléments probants continuent d’établir qu’une même personne a pris ces décisions, sans plus indiquer laquelle. La suppression complète de votre compte se fait également sur demande, par nos soins ; il n’est pas encore possible de la faire vous-même.
• Ce qui vous a été adressé — la période, l’objet et le nombre de destinataires de chaque récapitulatif. Les adresses elles-mêmes ne sont pas recopiées dans cet enregistrement : elles figurent déjà sur votre compte, et les dupliquer dans une table que rien ne permet de corriger ne servirait personne.

Si vous ajoutez l’un de vos propres documents à la bibliothèque de clauses — un modèle, une lettre de mission — le document lui-même n’est pas conservé. Il est lu une seule fois, sur la page où vous le déposez, puis abandonné à la fin de celle-ci. Ce qui est enregistré, c’est la liste des articles qu’il cite, une phrase entourant chaque citation afin que vous puissiez vérifier ce qui a été lu, et une empreinte permettant de reconnaître deux fois le même fichier. Aucun des trois n’est le document, et aucun ne permet de le reconstituer.

Cette phrase de contexte est le seul fragment de votre rédaction que nous conservons, et elle disparaît lorsque vous supprimez le document. Rien de la bibliothèque de clauses n’est transmis à Anthropic. Le titre que vous donnez à un document peut figurer dans votre propre récapitulatif par courriel, qui vous parvient par l’intermédiaire du prestataire de messagerie décrit ci-dessous.

Si vous commencez un avenant au prospectus, la situation diffère : le document de travail lui-même n’est toujours pas conservé, mais la structure analysée de ce prospectus — ses titres, ses paragraphes et ses cellules de tableau — l’est, pendant toute la durée où l’avenant reste ouvert, car les questions posées par l’assistant en sont dérivées au fur et à mesure.

Marquer l’avenant comme terminé en fixe l’expiration immédiatement : elle est donc supprimée lors du balayage nocturne suivant, et non à l’instant où vous cliquez. La supprimer vous-même depuis la liste des avenants la retire sur-le-champ, et trente jours font de même si vous ne faites ni l’un ni l’autre — ce qu’applique cette tâche nocturne plutôt qu’une simple intention.

Des cookies de connexion et de protection contre la falsification de requêtes sont déposés parce que l’application en a besoin pour fonctionner. Il n’y a ni mesure d’audience, ni publicité, ni script tiers : chaque police et chaque script sont servis depuis ce site, de sorte que l’ouverture d’une page n’en informe personne d’autre.

Anthropic est le seul sous-traitant ultérieur qui analyse des contenus provenant de ce produit. Il reçoit deux éléments, à l’exclusion de tout autre :

• La description que vous rédigez lors de la configuration de vos thèmes — dont les adresses électroniques et les numéros de téléphone sont retirés, sans qu’aucune autre information relative à votre organisation y soit ajoutée — aux fins de son classement au regard d’une liste fixe de domaines d’activité. Le consentement correspondant figure sur la page elle-même, immédiatement au-dessus du champ, et est consigné avec le résultat. Si vous préférez vous en abstenir, vous pouvez constituer vos thèmes à la main et ne jamais ouvrir cette page.
• Texte public du dossier, issu de Légilux, aux fins de sa synthèse. Il s’agit de matière législative publique, et non de vos données.

Notre prestataire de messagerie achemine vos récapitulatifs, vos alertes et vos liens de connexion ; il transporte donc leur contenu et l’adresse de destination. Il les envoie et n’en fait rien d’autre.

Notre hébergeur exploite les serveurs sur lesquels est conservé tout ce que décrit cette page.

Rien d’autre ne sort. Les données de votre compte, la dénomination de votre organisation et vos décisions ne sont transmises ni à Anthropic ni à quiconque, à aucune autre fin que l’acheminement de votre propre courrier.

Bodane n’est pas encore lancé. Un contrat de sous-traitance désignant Anthropic comme sous-traitant ultérieur, précisant la base légale, les durées de conservation et la procédure d’exercice de vos droits sur les données ci-dessus, n’est pas encore conclu. Il est en cours d’élaboration. L’effacement fonctionne dès aujourd’hui — le paragraphe ci-dessus en décrit la portée — mais la voie par laquelle vous le demandez relève précisément de cette procédure manquante : il s’agit donc, pour l’heure, d’un message adressé à Averholm plutôt que d’un formulaire.

Tant que ce ne sera pas le cas, la présente notice décrit ce que le logiciel fait et non ce qui vous est contractuellement dû ; sur cette base, aucune organisation ne devrait faire passer par la description de paramétrage des éléments permettant d’identifier un client.

Toute question à ce sujet peut être adressée à Averholm.