Politique de confidentialité

• Éditeur : Jason Vallée, entrepreneur individuel (EI)
• Adresse : 200 rue de la Croix-Nivert, 75015 Paris (France)
• SIRET : 84768745600040
• Contact et exercice des droits : contact@jasonvallee.fr

• Adresse e-mail et, le cas échéant, nom : lors de l'inscription à la lettre d'information, pour vous l'envoyer ; le nom n'est enregistré que si vous vous inscrivez en cochant la case du formulaire de contact, qui vous le demande (§6).
• Preuve de votre consentement (date et heure, adresse IP, page d'origine, libellé exact de la case ou du bouton, origine de l'inscription) : lors de l'inscription à la lettre d'information, pour pouvoir démontrer votre accord, puis votre désinscription (§6).
• Nom, adresse e-mail, objet et contenu de votre message, pièces jointes envoyées depuis l'application : lors de l'envoi du formulaire de contact, pour traiter votre demande et vous répondre (§5).
• Nom, adresse e-mail, choix concernant la lettre et origine de la demande : lors d'une demande de CV (objet « Recevoir mon CV » du formulaire de contact du site), pour vous envoyer le CV et savoir à qui il a été envoyé (§5).
• Adresse e-mail et identifiant technique de compte : lors de la création d'un compte ou de la connexion dans l'application, pour vous connecter et rattacher vos favoris à votre compte (§4).
• Vos favoris (référence du contenu, date d'ajout, marque et copie des informations publiques nécessaires à son affichage) : lorsque vous ajoutez un article ou un épisode à vos favoris, pour les retrouver d'un appareil à l'autre (§4).
• Jeton de notification : géré par Firebase Cloud Messaging (Google) et, sur iOS, par Apple, pour vous envoyer des notifications lorsqu'elles sont autorisées sur votre appareil (§7).
• Données de navigation (adresse IP, navigateur, page d'origine) : lors de la visite du site, de la lecture d'un contenu ou d'un clic sur un lien court, pour la sécurité, le bon fonctionnement et, avec votre accord, la mesure d'audience (§8 et §9).
• Mesure d'usage de l'application : seulement si vous l'acceptez dans l'application, pour comprendre quels contenus sont consultés (§8).
• Identifiant de votre commentaire et de votre compte sur un réseau social : lorsque vous commentez l'une de nos publications sur Instagram, Facebook ou YouTube pendant une campagne de réponses automatiques, pour vous répondre (§10).

Nous ne collectons pas : mot de passe, localisation, contacts, données bancaires, identifiant publicitaire. L'application ne demande sur votre appareil que l'accès à Internet et, si vous l'acceptez, l'autorisation d'afficher des notifications ; elle ne demande ni la caméra, ni l'accès à votre photothèque, ni votre position. Les pièces jointes que vous envoyez sont celles que vous choisissez vous-même dans le sélecteur de fichiers.

Le service n'affiche aucune publicité, ne revend aucune donnée et ne pratique aucun suivi publicitaire ni traçage inter-applications.

Aucune décision entièrement automatisée produisant des effets juridiques à votre égard n'est prise.

• Compte et favoris : l'exécution du contrat (les conditions générales d'utilisation).
• Lettre d'information : votre consentement, que vous pouvez retirer à tout moment.
• Preuve de votre consentement et de votre désinscription : une obligation légale (article 7 du RGPD).
• Archivage automatique de certains abonnés (§6) : notre intérêt légitime à tenir une liste d'abonnés réels et actifs.
• Réponse à vos messages et envoi du CV : notre intérêt légitime à répondre aux demandes qui nous sont adressées.
• Conservation des demandes de CV pendant un an : notre intérêt légitime à savoir à qui le CV a été envoyé.
• Notifications : votre consentement, révocable dans les réglages de votre appareil.
• Mesure d'audience du site et mesure d'usage de l'application : votre consentement, que vous pouvez retirer à tout moment.
• Réponses automatiques aux commentaires : notre intérêt légitime à répondre au commentaire que vous publiez.
• Sécurité, journaux techniques, protection des services et statistiques des liens courts : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service.

Créer un compte est facultatif : l'application se consulte librement sans compte. Votre adresse e-mail n'est nécessaire que si vous créez un compte, vous abonnez à la lettre d'information, demandez le CV ou nous écrivez.

L'application propose un compte, facultatif. Sans compte, vous accédez à l'ensemble des contenus. Le compte sert à conserver vos favoris et à les retrouver d'un appareil à l'autre.

Il n'y a pas de mot de passe. Vous saisissez votre adresse e-mail, nous vous envoyons un lien de connexion à usage unique, et c'est ce lien qui vous connecte. Sont alors conservés votre adresse e-mail et un identifiant technique attribué à votre compte ; ni votre nom ni votre photo ne vous sont demandés.

L'authentification est assurée par Firebase Authentication (Google), sur nos instructions. Le lien de connexion est émis par notre propre service (contact-jasonvallee.jasvallee.com), exploité sur un serveur loué à Contabo GmbH (Allemagne), et vous est envoyé par Mandrill.

Le même compte sur jasonvallee.tv. Le compte de l'application est aussi celui de la page « Mon compte » du site jasonvallee.tv : en vous y connectant avec la même adresse e-mail, vous retrouvez le même compte. Cette page est décrite par la politique de confidentialité de jasonvallee.tv.

Lettre d'information. Lors de la création du compte, une case décochée par défaut vous permet de vous abonner à la lettre d'information. Elle n'a d'effet qu'à la création du compte : pour un compte existant, la cocher ne vous inscrit pas. Tant qu'elle n'est pas cochée, aucun abonnement n'est créé.

Favoris. Lorsque vous ajoutez un article ou un épisode à vos favoris, nous enregistrons la référence de ce contenu, la date d'ajout, la marque de l'application et une copie des informations publiques du contenu nécessaires à son affichage (titre, image, description). Rien d'autre : ni note, ni durée de lecture. Ces favoris sont conservés dans Cloud Firestore (Google), hébergé dans l'Union européenne (multirégion eur3 : Belgique et Pays-Bas), rattachés à l'identifiant de votre compte, et ne sont accessibles qu'à vous. Retirer un favori l'efface ; supprimer votre compte les efface tous. Sans compte, l'application ne garde pas de favoris : elle vous invite à vous connecter.

Protection des services. Pour empêcher qu'un tiers se fasse passer pour l'application et abuse de nos services (envoi massif de liens de connexion ou de messages), l'application joint à ses demandes de lien de connexion et à ses messages une attestation d'appareil fournie par Firebase App Check : App Attest sur iOS, Play Integrity sur Android. Cette attestation prouve que la demande provient de notre application ; elle ne nous dit pas qui vous êtes et nous ne la conservons pas.

Lorsque vous nous écrivez par le formulaire de contact du site ou de l'application, votre nom, votre adresse e-mail, l'objet et le contenu de votre message (ainsi que les pièces jointes envoyées depuis l'application) nous sont transmis afin que nous puissions vous répondre. Ces informations ne servent qu'à traiter votre demande.

Le message passe par Cloudflare (et, depuis le site, d'abord par le site lui-même, chez OVH) jusqu'à notre service (Contabo), qui le remet par Mandrill dans notre boîte contact@jasonvallee.fr (messagerie OVH), d'où nous vous répondons. Notre service ne l'enregistre pas : son journal technique ne garde que votre adresse e-mail masquée, l'origine du message et le nombre de pièces jointes.

Demande de CV. Si vous choisissez l'objet « Recevoir mon CV » dans le formulaire du site, vous recevez par e-mail (Mandrill) un lien de téléchargement. Ce lien passe par notre lien court clic.jasonvallee.fr, où le clic est journalisé (§9), puis ouvre le fichier PDF, servi par notre serveur (Contabo GmbH, Allemagne), qui ne journalise pas ce téléchargement. Le CV vous est envoyé dans tous les cas, que vous vous abonniez ou non à la lettre.

Votre demande (date, nom, adresse e-mail, choix concernant la lettre, origine de la demande) est enregistrée, même sans abonnement, dans un fichier de notre serveur (Contabo GmbH, Allemagne), sur la base de notre intérêt légitime à savoir à qui le CV a été envoyé. Elle est conservée un an, puis supprimée automatiquement (contrôle quotidien). Les sauvegardes en gardent une copie jusqu'à six mois de plus (§13).

Le formulaire, sur le site comme dans l'application, comporte une case décochée par défaut qui vous permet de vous abonner à la lettre d'information. Si vous la cochez, votre inscription est enregistrée avec la même preuve de consentement qu'une inscription directe, et le nom saisi est enregistré avec votre adresse (§6).

Dans les versions de l'application publiées après le 3 octobre 2026, une information placée sous le formulaire de contact de l'application renvoie à cette politique.

Nous écrire ou demander le CV ne vaut pas inscription : seule la case facultative, si vous la cochez, vous inscrit.

L'inscription se fait depuis la page d'accueil du site, depuis le formulaire placé sous chaque note du second cerveau (monsecondcerveau.com), depuis l'application lors de la création du compte, ou en cochant la case prévue dans le formulaire de contact du site (demande de CV comprise) ou de l'application. Sont alors enregistrés votre adresse e-mail, le nom saisi dans le formulaire de contact si vous vous inscrivez par sa case, l'origine de l'inscription et la preuve de votre consentement : la date et l'heure, votre adresse IP, la page d'origine et le libellé exact de la case ou du bouton que vous avez validé.

Cette preuve est consignée dans notre registre des consentements, une base de données hébergée sur notre serveur (Contabo GmbH, Allemagne). Le registre tient une fiche par adresse, qui indique l'état actuel de votre inscription (inscrit, ou désabonné avec la date de désinscription), et une liste de travail propre à Jason Vallée, tenue dans la même base, en reprend l'essentiel. Chaque changement est en outre recopié dans un historique qui ne peut être ni modifié ni effacé, afin de constituer une preuve fiable. Seule exception : trois ans après une désinscription enregistrée dans le registre, la fiche, la liste de travail et l'historique correspondants sont supprimés automatiquement ; une désinscription dont la date n'est pas lisible n'est pas supprimée, et les abonnés inscrits ne sont jamais concernés.

La liste des abonnés (adresse e-mail et, le cas échéant, nom) est gérée dans notre outil d'envoi, Mailchimp (Intuit Inc.), dans la liste d'abonnés de Jason Vallée, commune aux sites jasonvallee.fr et jasonvallee.tv, à l'application Jason Vallée et au second cerveau (monsecondcerveau.com). Les e-mails de bienvenue et de confirmation de désinscription sont acheminés par Mandrill, le service d'envoi de Mailchimp.

Suivi des ouvertures et des clics. Les lettres sont envoyées par Mailchimp avec son suivi des ouvertures et des clics : Mailchimp relève si vous ouvrez une lettre et sur quels liens vous cliquez, et nous en consultons les statistiques. Les e-mails automatiques de bienvenue et de confirmation de désinscription et d'envoi du CV, acheminés par Mandrill, contiennent de même un pixel qui mesure leur ouverture et des liens qui comptent les clics. Les messages que vous nous envoyez par le formulaire de contact et les liens de connexion n'en contiennent pas.

Ménage automatique. Chaque mois, deux tris automatiques archivent des abonnés dans Mailchimp : ils sont retirés de la liste active et ne reçoivent plus la lettre, mais Mailchimp les garde avec ce statut. Le premier archive les abonnés inscrits depuis plus de six mois qui n'ont ouvert aucune lettre ; Mailchimp relève pour cela l'ouverture des lettres. Le second archive les adresses jugées automatiques : adresses jetables ; adresses en .ru, .su, .cn, .tk, .ml, .ga, .cf, .gq, .top, .xyz, .click, .link, .buzz, .space, .site ou .store ; adresses contenant « noreply » ou un mot-clé du même type ; adresses Gmail comportant quatre points ou plus. Une adresse réelle peut être archivée par ce second tri : si c'est votre cas, écrivez à contact@jasonvallee.fr. Chaque archivage est noté, avec la date, le tri concerné, l'adresse e-mail, le motif et l'action, dans un journal tenu sur notre serveur, et reporté dans notre registre avec sa date ; la preuve de votre accord et la trace de ce tri sont effacées automatiquement trois ans après l'archivage.

Il n'y a pas de double confirmation : l'e-mail de bienvenue que vous recevez tient lieu d'accusé d'inscription. Chaque envoi comporte un lien de désinscription en un clic ; vous pouvez aussi vous désinscrire depuis la page de désinscription de jasonvallee.tv (jasonvallee.tv/desinscription-newsletter), vers laquelle renvoient aussi l'adresse jasonvallee.fr/desinscription-newsletter et le bouton de désinscription de l'application Jason Vallée, depuis la page « Mon compte » de jasonvallee.tv ou en supprimant votre compte, et retirer votre consentement à tout moment en écrivant à contact@jasonvallee.fr.

Désinscription et registre. Une désinscription faite depuis la page de désinscription, la page « Mon compte » de jasonvallee.tv, l'application Jason Vallée ou la suppression du compte est enregistrée dans le registre et confirmée par un e-mail. Si vous vous désinscrivez par le lien présent dans chaque lettre, Mailchimp nous en informe aussitôt et votre désinscription est reportée dans notre registre, avec sa date ; un contrôle quotidien rattrape un éventuel oubli.

Après une désinscription. Votre adresse reste dans la liste Mailchimp avec le statut « désabonné » (ou « archivé » après le ménage automatique), ce qui évite de vous écrire à nouveau ; elle y est supprimée définitivement trois ans après la désinscription ou l'archivage. Vous pouvez en demander la suppression plus tôt à contact@jasonvallee.fr.

Jusqu'au 1er octobre 2026, les inscriptions étaient consignées dans un tableur Google Sheets. Une copie d'archive de ces anciennes listes y subsiste, à accès restreint (l'éditeur et les comptes techniques du service), sans plus aucune écriture.

Nous écrire, demander le CV ou se connecter ne vaut pas inscription : seule la case facultative, si vous la cochez, vous inscrit.

L'application peut vous envoyer des notifications (nouvelles publications, actualités). Dans les versions de l'application publiées après le 3 octobre 2026, elle vous demande d'abord, dans l'application, si vous souhaitez les recevoir ; sans réponse « Activer », elle ne s'abonne à rien, quelle que soit la version de votre système. Sur iOS et Android 13 et plus, le système vous demande ensuite sa propre autorisation. Le réglage « Notifications » de l'écran « Compte » (avec ou sans compte) permet de changer d'avis ; le désactiver retire l'abonnement. Aucun identifiant de notification n'est créé avant votre accord : il ne l'est qu'après votre réponse « Activer » et l'autorisation de votre système. Si vous refusez, ou si vous désactivez ensuite le réglage « Notifications », aucun identifiant n'est créé ni renouvelé.

Dans les versions publiées jusqu'au 3 octobre 2026, l'application demande l'autorisation du système sur iPhone et sur Android 13 ou plus récent ; sur Android 12 et les versions antérieures, le système autorise les notifications d'office et l'application s'abonne dès son lancement, sans vous le demander.

L'application s'abonne, auprès de Firebase Cloud Messaging (Google), à un seul thème de diffusion, celui des annonces de l'application ; l'acheminement est assuré par Firebase Cloud Messaging et, sur iOS, par le service de notifications d'Apple. Le jeton technique de votre appareil est géré par ces services : nous ne le conservons pas sur nos serveurs. Vous pouvez aussi désactiver les notifications à tout moment dans les réglages de votre appareil.

Sur le site. Le site lui-même ne dépose qu'un seul cookie : un cookie technique (« jvf-mesure ») qui mémorise votre choix concernant la mesure d'audience. Il est conservé treize mois et ne sert qu'à cela ; votre choix est aussi enregistré sous le même nom dans le stockage local du navigateur. Au bout de treize mois, la question vous est reposée. Aucun cookie de mesure n'est déposé sans votre accord.

Le site utilise Google Analytics pour mesurer sa fréquentation, uniquement si vous cliquez sur « Accepter » dans la fenêtre « Mesure d'audience » affichée lors de votre première visite ; « Refuser » ne déclenche aucune mesure. Sans votre accord, Google Analytics n'est pas chargé. Avec votre accord, Google Analytics dépose deux cookies : « _ga » (identifiant de mesure), conservé treize mois à compter de votre accord, sans prolongation à chaque visite, et « _ga_… » (état de la session), conservé treize mois à compter de votre dernière visite ; il enregistre : les pages consultées, la date et la durée de consultation, le type d'appareil et de navigateur, le site d'origine de votre visite et une localisation approximative (pays, ville) déduite de votre adresse IP ; selon Google, Google Analytics 4 n'enregistre pas l'adresse IP elle-même. Ces données sont conservées quatorze mois au plus dans Google Analytics.

Cette mesure nous sert uniquement à comprendre quels contenus sont consultés et à améliorer le site. Les statistiques sont exploitées de manière agrégée : nous ne cherchons pas à identifier individuellement les visiteurs, et ces données ne servent ni à de la publicité, ni à du profilage, ni à du suivi entre sites.

Comment changer d'avis. Vous pouvez donner ou retirer votre accord à tout moment avec le lien Gérer les cookies, en pied de page de l'accueil et de la page Contact, et à la fin de cette politique : il efface votre choix et vous repose la question. Retirer votre accord (« Gérer les cookies » puis « Refuser ») arrête la mesure immédiatement, sur la page en cours, et efface les cookies de Google Analytics (« _ga » et « _ga_… »). Vous pouvez aussi configurer votre navigateur pour refuser les cookies ou utiliser sa navigation privée. Le site reste entièrement consultable dans tous les cas.

Stockage dans le navigateur. Le site utilise aussi un élément de stockage de session (« jvf-vu »), effacé à la fermeture de l'onglet, qui retient seulement que l'écran de chargement a déjà été montré ; il ne contient aucune donnée personnelle.

Dans l'application. L'application dispose de sa propre mesure d'usage, assurée par Firebase Analytics (Google). Un écran vous demande votre accord (« Refuser » ou « Accepter ») ; le code de l'application ferme la collecte dès son démarrage et ne l'ouvre que si vous acceptez. Avec votre accord, l'application relève huit événements qui lui sont propres : l'ouverture de l'application, la consultation d'un article, d'une émission ou d'un épisode, les paliers d'écoute, le visionnage du direct, une recherche (seulement la longueur du texte saisi, jamais son contenu) et l'ajout d'un favori. Firebase Analytics y ajoute ses propres événements automatiques (notamment la première ouverture, le début d'une session, le temps d'utilisation et la mise à jour de l'application) et des informations sur l'appareil : modèle, version du système, langue, pays approximatif et un identifiant d'installation propre à l'application. L'application n'utilise aucun identifiant publicitaire.

Réserve. Dans les versions publiées jusqu'au 3 octobre 2026, aucun réglage natif de l'application ne désactive Firebase Analytics avant le démarrage de son code : un premier événement automatique (première ouverture) peut donc être transmis à Google avant que vous ayez fait votre choix. Dans les versions de l'application publiées après le 3 octobre 2026, la mesure est désactivée dès le lancement de l'application, avant tout choix, et ne s'ouvre qu'après « Accepter » ; les écrans consultés n'y sont pas relevés automatiquement.

Changer d'avis dans l'application. Le réglage « Mesure d'usage » se trouve dans l'écran « Compte » de l'application. Dans les versions de l'application publiées après le 3 octobre 2026, il est accessible avec ou sans compte, de même que les mentions légales, la politique de confidentialité, les CGU et la page « Qui sommes-nous ? ». Dans les versions publiées jusqu'au 3 octobre 2026, il n'apparaît qu'une fois connecté : sans compte, ces versions ne proposent aucun moyen de retirer l'accord donné ; la création d'un compte, gratuite, donne accès à ce réglage.

Certains contenus sont fournis par des services tiers, qui reçoivent alors des données techniques de connexion (au minimum votre adresse IP).

Sur le site.

• Le direct. L'état du direct est vérifié au chargement des pages, puis toutes les trente secondes, sur webtv.jasvallee.com, un serveur de l'éditeur joint par l'intermédiaire de Cloudflare : votre adresse IP transite par Cloudflare jusqu'à ce serveur. Si vous ouvrez la fenêtre du direct, le lecteur vidéo d'Infomaniak (Suisse) est chargé et reçoit votre adresse IP ; il charge lui-même son outil de suivi des erreurs (Infomaniak) et le module de diffusion Google Cast (Google). Le numéro 01 83 64 09 18 (« Appelez-nous », menu « Réagir » de la fenêtre du direct) est le standard téléphonique pour participer aux émissions en direct ou apporter un témoignage en réaction à une interview ; le lien ouvre l'application téléphone de votre appareil.
• Les liens courts. Les adresses clic.jasonvallee.fr, liens.jasonvallee.fr et app.jasonvallee.fr sont servies par notre serveur (Contabo). Chaque clic sur un lien clic.jasonvallee.fr ou liens.jasonvallee.fr est journalisé (adresse IP, navigateur, page d'origine, langue du navigateur, adresse demandée) pour les statistiques et la sécurité, et conservé selon la durée indiquée au §13. L'adresse app.jasonvallee.fr, qui oriente vers la boutique d'applications de votre appareil, ne journalise rien.
• L'adresse cerveau.jasonvallee.fr. Elle renvoie vers monsecondcerveau.com ; notre serveur (Contabo) ne journalise rien pour cette adresse.
• Le second cerveau (monsecondcerveau.com). Ces pages présentent les notes publiques de Jason Vallée. Elles sont servies par un ordinateur de l'éditeur à Paris, joint par l'intermédiaire de Cloudflare : votre adresse IP transite par Cloudflare jusqu'à cet ordinateur, qui ne la journalise pas. Les polices, les images et l'outil qui dessine le graphe sont servis par cet ordinateur. Lettre d'information. Le formulaire placé sous chaque note transmet votre adresse e-mail, avec votre adresse IP et la page d'origine comme preuve de votre accord, par cet ordinateur à notre service (Contabo), qui vous inscrit comme décrit au §6 ; cet ordinateur n'en garde rien. Mesure d'audience. Une fenêtre « Mesure d'audience » vous propose « Refuser » ou « Accepter ». Votre choix est mémorisé treize mois dans un cookie technique (« msc-mesure ») et sous le même nom dans le stockage local du navigateur, puis la question vous est reposée. Avant votre choix, et après « Refuser », aucune requête n'est envoyée à Google. Seul « Accepter » charge Google Analytics, dans une propriété propre au second cerveau, avec les mêmes cookies et les mêmes données qu'au §8, ainsi que les notes ouvertes, les tags choisis et le texte des recherches de plus de deux caractères ; les données d'événements y sont conservées quatorze mois au plus. Le lien « Gérer les cookies », en pied de page sur ordinateur et tablette et sous chaque note, efface votre choix et vous repose la question ; « Refuser » arrête alors la mesure immédiatement et efface les cookies de Google Analytics.
• Polices et images. Elles sont servies par le site lui-même (OVH).
• Les e-mails. Les e-mails que nous vous envoyons (bienvenue, désinscription, CV) chargent leur police de caractères chez Google Fonts (Google) et leurs images sur jasonvallee.tv (OVH) : si votre messagerie affiche les contenus distants, Google et OVH reçoivent votre adresse IP à l'ouverture. Le lien du CV mène au fichier servi par notre serveur (§5).

Dans l'application.

• Les contenus de l'application. Les versions récentes de l'application lisent les articles, la sélection vidéo, les pages légales et leurs images directement sur nos sites (WordPress, hébergés chez OVH), sans aucune donnée personnelle ; la description des vidéos est lue auprès de l'API YouTube (Google). Les versions antérieures à octobre 2026, tant qu'elles restent installées, lisent encore leurs listes de contenus par Google Apps Script, à partir de tableurs Google Sheets qui ne contiennent aucune donnée personnelle, et chargent quelques images d'interface chez Zite (Fillout, images.fillout.com) ; Google et Zite reçoivent alors l'adresse IP de l'appareil. Quelle que soit la version, la police de caractères de l'application est téléchargée auprès de Google Fonts (Google).
• La lecture. Les podcasts sont diffusés par Spreaker (images servies par Amazon CloudFront), les vidéos par YouTube (lecteur intégré) et le direct par Infomaniak. Ces prestataires reçoivent votre adresse IP lorsque vous lancez une lecture.

L'application n'affiche aucune publicité, n'utilise aucun identifiant publicitaire, n'intègre aucun outil de rapport de plantage et ne propose aucun achat.

Lorsque vous commentez une publication de Jason Vallée sur Instagram, Facebook ou YouTube avec l'un des mots-clés d'une campagne en cours, un service automatique exploité par l'éditeur sur son serveur (Contabo GmbH) peut vous répondre, sans relecture humaine, par l'intermédiaire des interfaces de Meta et de Google : sur Instagram et Facebook, par un message privé, auquel peut s'ajouter une réponse publique sous votre commentaire ; sur YouTube, par une réponse publique, visible de tous, publiée sous votre commentaire. Il ne le fait que pendant une campagne de réponses ; aucune n'est active au 3 octobre 2026.

Pour fonctionner, ce service tient un journal des réponses automatiques (identifiants de la publication et du commentaire, mot-clé, plateforme, statut et date), effacé automatiquement au bout de douze mois, et garde la liste des identifiants des commentaires déjà traités (les dix mille plus récents), pour ne pas répondre deux fois. Depuis le 3 octobre 2026, l'identifiant de votre compte n'est plus inscrit dans nos journaux ; les inscriptions antérieures disparaissent avec les journaux techniques, douze mois au plus. Vos données sur ces réseaux relèvent par ailleurs de leurs propres politiques de confidentialité.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont traitées, sur nos instructions et pour les seules finalités décrites, par :

• OVH SAS (France) : hébergement du site et des images des e-mails (jasonvallee.tv), noms de domaine, messagerie contact@jasonvallee.fr.
• Dropbox, Inc. (États-Unis) : copie quotidienne des fichiers et de la base du site, déposée par l'extension BackWPup ; les quinze dernières sont gardées, ainsi qu'une copie faite à l'installation de l'extension, le 8 octobre 2026.
• Defiant, Inc. (États-Unis) : extension de sécurité Wordfence du site (adresses IP des requêtes suspectes et des tentatives de connexion à l'administration).
• Contabo GmbH (Allemagne) : serveurs qui hébergent nos services (formulaires, lettre d'information, registre des consentements, demandes de CV, fichier du CV, liens de connexion, liens courts, réponses automatiques).
• Cloudflare, Inc. (États-Unis) : acheminement chiffré entre le site ou l'application et nos services, et entre votre navigateur et le serveur du direct ou le second cerveau (monsecondcerveau.com) ; il voit passer le contenu des formulaires.
• Cloudflare, Inc. (service R2, données stockées dans l'Union européenne) : copie chiffrée de nos sauvegardes, illisible par Cloudflare.
• Mailchimp et Mandrill (Intuit Inc., États-Unis) : gestion des abonnés et envoi de la lettre d'information, avec le suivi des ouvertures et des clics (Mailchimp) ; acheminement des e-mails de bienvenue, de désinscription et d'envoi du CV (avec le même suivi), des liens de connexion et de la transmission de vos messages (Mandrill).
• Google (Google Ireland Limited / Google LLC) : Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Firebase App Check et Firebase Analytics (compte, favoris, notifications, protection des services, mesure d'usage de l'application), Google Analytics (mesure d'audience du site et du second cerveau), YouTube (lecteur et description des vidéos), Google Fonts (police de l'application et des e-mails), Google Cast (module chargé par le lecteur du direct), Google Apps Script et Google Sheets (contenus des anciennes versions de l'application, sans donnée personnelle, et archive à accès restreint des anciennes listes), Google Drive (copie chiffrée de nos sauvegardes, illisible par Google).
• Apple Inc. (États-Unis) : acheminement des notifications sur iOS et attestation d'appareil.
• Meta Platforms (États-Unis) : réponses automatiques aux commentaires sur Instagram et Facebook.
• Infomaniak (Suisse) : diffusion du direct (lecteur, flux et suivi des erreurs du lecteur).
• Spreaker : diffusion des podcasts dans l'application, avec des images servies par Amazon CloudFront.
• Zite (Fillout, États-Unis) : quelques images d'interface des anciennes versions de l'application.

Les services contact-jasonvallee.jasvallee.com et newsletter-jasonvallee.jasvallee.com, qui émettent les liens de connexion et relaient les messages, les inscriptions, les désinscriptions et les demandes de CV, ainsi que le serveur du direct (webtv.jasvallee.com), sont exploités par nos soins.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Plusieurs de ces prestataires, notamment Google, Cloudflare, Intuit (Mailchimp et Mandrill), Apple, Meta et Zite (Fillout), ainsi que Defiant (Wordfence) et Dropbox (BackWPup), sont établis aux États-Unis ou y traitent une partie des données. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE–États-Unis. Infomaniak est établi en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.

• Compte et favoris : jusqu'à la suppression de votre compte.
• Jeton de notification : chez Google et Apple, jusqu'à la désactivation des notifications ou la désinstallation de l'application.
• Abonnement à la lettre d'information : jusqu'à votre désinscription ou jusqu'à l'archivage automatique (§6) ; Mailchimp garde ensuite votre adresse avec le statut « désabonné » ou « archivé », puis l'en supprime automatiquement trois ans après.
• Journal du ménage automatique de la liste : trois ans après l'archivage, puis suppression automatique (§6).
• Preuve de votre consentement et de votre désinscription (registre) : trois ans après la désinscription ou l'archivage enregistré dans le registre, puis suppression automatique (§6).
• Messages reçus : le temps de traiter votre demande et de suivre l'échange, trois ans au plus après le dernier échange ; cette suppression est faite à la main par l'éditeur, dans la messagerie.
• Demandes de CV : un an, puis suppression automatique (§5).
• Choix concernant la mesure d'audience : treize mois.
• Cookies de Google Analytics : « _ga », treize mois à compter de votre accord, sans prolongation ; « _ga_… », treize mois à compter de votre dernière visite.
• Mesure d'audience du site : quatorze mois au plus dans Google Analytics.
• Mesure d'audience du second cerveau (monsecondcerveau.com) : quatorze mois au plus dans Google Analytics.
• Mesure d'usage de l'application : selon le réglage de conservation de Google Analytics.
• Empreinte de l'adresse IP utilisée pour limiter les envois des formulaires du site : dix minutes, suppression automatique.
• Journaux techniques de nos serveurs : douze mois au plus, suppression automatique.
• Journal des clics sur les liens courts : douze mois après son archivage, qui a lieu lorsque le fichier du journal atteint dix mégaoctets.
• Journaux d'accès de l'hébergement du site : tenus par OVH, selon ses propres règles.
• Journal technique des réponses automatiques aux commentaires : douze mois, puis suppression automatique ; la liste des commentaires déjà traités ne garde que les dix mille derniers (§10).
• Sauvegardes : copies quotidiennes gardées trente jours sur notre serveur et quatre-vingt-dix jours sur l'ordinateur de l'éditeur à Paris ; instantanés chiffrés de nos serveurs et, depuis le 13 octobre 2026, des bases et fichiers du site (OVH) et de la base Firestore de l'application (comptes et favoris), gardés sept jours pour les quotidiens, quatre semaines pour les hebdomadaires et six mois pour les mensuels, sur notre serveur et sur l'ordinateur de l'éditeur ; depuis le 16 octobre 2026, une copie chiffrée de ces instantanés est aussi gardée chez Cloudflare (service R2, données stockées dans l'Union européenne) : sept quotidiens, quatre hebdomadaires et trois mensuels ; copie chiffrée envoyée chaque nuit sur Google Drive, dont seules les sept dernières sont gardées (§16). Une donnée effacée peut ainsi subsister jusqu'à six mois dans ces sauvegardes, sans y être utilisée.
• Copies faites lors de nos interventions techniques : trente jours après leur création dans les dossiers de sauvegarde de notre serveur de services et de l'ordinateur de l'éditeur à Paris, puis suppression automatique ; les autres copies de travail ne sont pas effacées automatiquement (§16).
• Copie quotidienne du site sur Dropbox (extension BackWPup) : les quinze dernières, soit quinze jours ; s'y ajoute la copie faite à l'installation de l'extension, le 8 octobre 2026, gardée sans durée fixée à ce jour.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : contact@jasonvallee.fr. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable.

Vous pouvez également supprimer votre compte vous-même (§15).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr

Depuis l'application. Dans l'application Jason Vallée, ouvrez l'écran « Compte », appuyez sur « Supprimer mon compte » et confirmez.

Depuis le site. Le site jasonvallee.fr n'a pas d'espace de compte. Le même compte peut être supprimé depuis la page « Mon compte » du site jasonvallee.tv (§4).

Ce qui est effacé. Vos favoris, puis votre inscription à la lettre d'information (un e-mail confirme la désinscription si vous étiez inscrit), puis votre compte (adresse e-mail et identifiant technique) chez Firebase Authentication. Dans les versions de l'application publiées après le 3 octobre 2026, une connexion récente est vérifiée avant tout effacement : à défaut, rien n'est effacé et l'application vous demande de vous reconnecter ; si la désinscription de la lettre ne peut pas être confirmée, le compte est tout de même supprimé et l'application vous en avertit. Sur la page « Mon compte » de jasonvallee.tv et dans les versions publiées jusqu'au 3 octobre 2026, si votre dernière connexion est trop ancienne, Google exige une nouvelle connexion avant d'effacer le compte : vos favoris et votre inscription sont alors déjà effacés, et il faut vous reconnecter puis recommencer pour effacer le compte lui-même.

Ce qui reste. La preuve de votre consentement et de votre désinscription, au registre des consentements, supprimée automatiquement trois ans après la désinscription ; votre adresse dans Mailchimp, avec le statut « désabonné » ; les messages que vous nous avez adressés, dans notre boîte e-mail ; les journaux techniques, douze mois au plus ; les sauvegardes, dans les délais indiqués au §13. Aucun e-mail ne confirme la suppression du compte elle-même.

Par écrit. Pour toute autre donnée (lettre d'information, messages, demande de CV), ou si vous n'avez plus accès à l'application, écrivez à contact@jasonvallee.fr : nous y donnons suite dans un délai d'un mois.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (connexions HTTPS, tunnel chiffré entre le site et nos services), restriction des accès aux seules personnes habilitées et connexion sans mot de passe.

Le site est protégé par l'extension Wordfence (Defiant, Inc., États-Unis), installée sur son hébergement chez OVH : elle examine chaque requête, bloque celles qui paraissent malveillantes et garde sur l'hébergement l'adresse IP, la date et l'adresse demandée des requêtes bloquées et des tentatives de connexion à l'administration du site ; son journal des requêtes est limité à trente jours. Les adresses IP à l'origine d'attaques sont transmises à Defiant, qui s'en sert pour protéger d'autres sites. Wordfence ne dépose aucun cookie chez les visiteurs.

Les formulaires du site comportent un champ piège invisible et n'acceptent que cinq envois par adresse IP et par période de dix minutes ; nos services limitent aussi le nombre de demandes par période ; l'application joint une attestation d'appareil à ses demandes de lien de connexion et à ses messages (§4).

Pour limiter les abus, le nombre d'envois de nos formulaires est aussi limité par adresse IP de visiteur (cinq par quart d'heure) : votre adresse IP est transmise à cette fin par le site à notre service d'envoi, qui ne la garde qu'en mémoire, le temps de ce comptage.

Le registre des consentements est sauvegardé chaque jour sur notre serveur (trente jours), sur l'ordinateur de l'éditeur à Paris (quatre-vingt-dix jours) et sous forme d'une copie chiffrée (AES-256) sur Google Drive, illisible par Google. Le fichier des demandes de CV est sauvegardé avec lui. Cette copie chiffrée est envoyée chaque nuit et seules les sept dernières sont gardées : chacune est supprimée au bout de sept jours. Une donnée effacée de nos bases peut donc subsister dans nos sauvegardes jusqu'à la fin des durées indiquées au §13.

Depuis le 5 octobre 2026, nos serveurs sont aussi sauvegardés chaque nuit sous forme d'instantanés chiffrés (AES-256), gardés sur notre serveur et recopiés sur l'ordinateur de l'éditeur à Paris : sept quotidiens, quatre hebdomadaires et six mensuels. Depuis le 13 octobre 2026, ces instantanés comprennent une copie des bases et des fichiers du site, tirée chaque nuit de l'hébergement OVH, et une exportation de la base Firestore de l'application (comptes et favoris). Depuis le 16 octobre 2026, une copie de ces instantanés, toujours chiffrée, est gardée chez Cloudflare (service R2, données stockées dans l'Union européenne) : sept quotidiens, quatre hebdomadaires et trois mensuels. Une restauration d'essai est faite chaque mois, puis effacée.

Lors de nos interventions techniques, des copies de fichiers ou de bases peuvent être faites avant modification. Celles qui sont rangées dans les dossiers de sauvegarde de notre serveur de services et de l'ordinateur de l'éditeur à Paris sont effacées automatiquement trente jours après leur création et disparaissent de la copie chiffrée envoyée sur Google Drive au plus sept jours plus tard ; les autres copies de travail ne sont pas effacées automatiquement.

Le service n'est pas destiné aux enfants de moins de quinze ans. Nous ne collectons pas sciemment de données les concernant sans l'autorisation du titulaire de l'autorité parentale. Si vous constatez qu'une telle collecte a eu lieu, signalez-le à contact@jasonvallee.fr : les données seront supprimées.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document ; nous vous invitons à la consulter régulièrement.

Pour toute question relative à vos données :

Jason Vallée
200 rue de la Croix-Nivert, 75015 Paris