Politique de confidentialité

1Qui répond de vos renseignements

Le Canadian Climate Framing Project (CCF) est un projet de recherche autonome. Il est mené par Alizée Pillod (Université de Montréal), Antoine Lemor (Université de Sherbrooke) et Matthew Taylor (Université de Montréal). Nous exploitons le site ccf-project.ca, la plateforme de données data.ccf-project.ca et l’infolettre le Journal du climat.

Antoine Lemor est responsable de la protection des renseignements personnels. Pour toute question ou demande, écrivez à ccf.project.team@gmail.com avec « Confidentialité » en objet.

Cette politique applique la loi québécoise sur la protection des renseignements personnels dans le secteur privé et la loi fédérale sur la protection des renseignements personnels et les documents électroniques. Nos courriels respectent aussi la Loi canadienne anti-pourriel.

2Ce que le site note quand vous le consultez

Chaque page que vous demandez passe d’abord par le réseau de Cloudflare, qui protège le site et chiffre la connexion. Elle arrive ensuite sur notre serveur, au Québec.

Notre serveur note alors dans un journal technique votre adresse IP, la date et l’heure, la page demandée, la page d’où vous venez, la langue et le type de votre navigateur, ainsi que le pays que Cloudflare associe à votre adresse. Ce journal nous sert à repérer les abus, à réparer les pannes et à compter les visites (section 3). Seuls les membres de l’équipe qui administrent le serveur le consultent. Nous l’effaçons après 30 jours.

Nous n’utilisons aucun outil de suivi ni aucun service publicitaire. Le site ne vous reconnaît pas d’une visite à l’autre.

Jusqu’au 25 septembre 2026, Cloudflare demandait à votre navigateur de lui signaler les connexions qui échouent. Nos pages lui demandent désormais d’y renoncer.

Les vignettes des articles viennent des sites des médias qui les ont publiées. Pour les afficher, votre navigateur contacte ces sites. Ils reçoivent alors votre adresse IP et le nom de notre site, comme pour toute image hébergée ailleurs. Leurs propres politiques s’appliquent. Tout le reste (polices, graphiques, portraits) vient de nos serveurs.

Les liens vers Bluesky, GitHub, la revue Scientific Data ou les articles des médias vous mènent vers d’autres services, qui ont leurs propres règles.

3Le nombre de visites

Le chiffre affiché sous le nom du site et dans le pied de page indique combien de visites le site public a reçues au cours des 30 derniers jours.

Une visite est définie comme l’ouverture d’une page du site depuis un autre site, un lien ou un favori. Quand vous passez d’une page du site à une autre, nous ne comptons pas de nouvelle visite. C’est la définition qu’utilise Cloudflare. Comme Cloudflare, nous retirons les robots qui se déclarent, comme ceux des moteurs de recherche. Les programmes qui se font passer pour des navigateurs restent comptés.

Nous faisons ce compte toutes les heures à partir du journal technique de la section 2. Le calcul n’utilise pas votre adresse IP. Nous ne gardons que des totaux par jour, qui ne permettent de reconnaître personne. Rien n’est déposé ni exécuté dans votre navigateur pour ce compte.

4Témoins et stockage sur votre appareil

Le site public ne dépose aucun témoin (cookie). Il n’enregistre qu’une préférence sur votre appareil, au moment où vous touchez le bouton de thème : votre choix entre clair et sombre, sous le nom ccf-theme, dans le stockage local de votre navigateur. Cette préférence ne nous est jamais envoyée. Pour l’effacer, supprimez les données du site dans votre navigateur.

L’espace membre et la plateforme de données déposent les éléments suivants. Tous sont nécessaires au service que vous demandez :

Quand Cloudflare doit vérifier qu’une connexion ne vient pas d’un robot, il dépose un témoin de sécurité de courte durée (__cf_bm ou cf_clearance).

Aucun de ces éléments ne mesure l’audience ni ne vous suit d’un site à l’autre. Aucun n’est facultatif : c’est pourquoi le site n’affiche pas de bandeau de consentement.

5Le formulaire de contact

Le formulaire « Nous écrire » et la page Contact vous demandent votre nom, votre adresse courriel, un objet et votre message. Votre message nous parvient par courriel, dans la boîte de l’équipe hébergée par Google (Gmail). Nous l’utilisons seulement pour vous répondre. Il n’est enregistré dans aucune de nos bases de données. Nous effaçons nos échanges au plus tard 24 mois après le dernier message.

Les demandes d’accès envoyées depuis l’explorateur de données suivent le même chemin. Si vous signalez un problème sur un article, nous gardons votre description. Si vous nous laissez votre adresse courriel, nous l’effaçons 12 mois après la dernière mise à jour du signalement.

6Le Journal du climat

L’inscription à l’infolettre doit être confirmée par vos soins. Après vous être inscrit·e, nous vous envoyons une confirmation par courriel. Vous pouvez vous désabonner à tout moment.

Pour vous inscrire, vous nous donnez votre adresse courriel, la langue et le rythme des éditions. Le prénom et le nom sont facultatifs. Le lien de confirmation est valable 7 jours. Si vous ne confirmez pas, nous effaçons votre demande après 30 jours.

Pour pouvoir prouver votre consentement, nous gardons la date et l’heure de votre inscription et de votre confirmation, le formulaire utilisé et la version du texte que vous avez vu.

Nos éditions ne contiennent ni pixel espion ni lien de suivi : nous ne savons pas si vous les ouvrez, ni sur quoi vous cliquez. Leurs images viennent de notre serveur. Seul le lien de désabonnement porte un identifiant qui vous est propre.

Chaque courriel contient ce lien. Il reste valable sans limite de temps. Le désabonnement est immédiat. Votre messagerie peut aussi vous proposer de vous désabonner en un clic, à côté du nom de l’expéditeur. Pour changer de langue ou de rythme, remplissez de nouveau le formulaire : nous vous enverrons un courriel pour confirmer le changement.

Après votre désabonnement, nous gardons votre adresse et les dates de votre consentement et de votre désabonnement pendant 3 ans. Cela nous permet de prouver que nous avons respecté votre choix. Ensuite, nous les effaçons. La liste des éditions envoyées à chaque adresse est effacée après 12 mois. Nos courriels partent par le service Gmail de Google.

7Les comptes de la plateforme de données

L’équipe ouvre les comptes de data.ccf-project.ca et de l’espace membre à votre demande. Nous enregistrons votre identifiant, votre nom, votre adresse courriel, votre institution, votre langue, votre palier d’accès et sa date de fin, ainsi que nos notes sur votre demande.

Pour appliquer les paliers et protéger la plateforme, nous consignons :

• chaque appel à l’interface de programmation, avec son chemin et ses paramètres, dont vos recherches ;
• chaque tentative de connexion, réussie ou non ;
• chaque appel d’un assistant branché par le protocole MCP : l’outil appelé, le résultat, le volume renvoyé et la durée ;
• les articles, évènements et cascades que vous ouvrez, pour décompter vos quotas.

Nous effaçons les journaux d’appels et de connexion après 12 mois. Les compteurs de quotas durent aussi longtemps que votre compte.

Si vous branchez un assistant conversationnel ou un éditeur de code à l’observatoire, nous recevons seulement les requêtes qu’il envoie à l’observatoire, jamais le reste de votre conversation. Les requêtes mises en attente et leurs résultats sont effacés 30 jours après leur échéance. Les réponses de l’observatoire passent par le fournisseur de votre assistant, sous ses propres conditions. Le message d’accueil que reçoit l’assistant contient votre nom affiché et votre institution.

Au palier Fondation, les documents composés pour vous sont effacés après 30 jours. Les courriels composés puis envoyés au nom du projet sont gardés comme trace de sa correspondance. Pour les projets communs, les identifiants GitHub et les adresses Overleaf des coauteurs invités sont transmis à ces deux services.

Lors d’une démonstration publique de la plateforme, nous utilisons l’adresse IP de chaque appareil participant pour répartir le quota de lecture. Nous l’effaçons 7 jours après la séance.

Pour fermer votre compte, écrivez-nous. Nous effaçons les renseignements qui s’y rattachent dans les 30 jours, sauf les journaux d’appels, qui gardent leur durée de 12 mois.

8Les personnes nommées dans la presse

L’observatoire analyse des articles de presse déjà publiés. Il en tire les noms des personnes, des organisations et des lieux, puis mesure leur place dans la couverture. Pour une personne souvent citée, il affiche une courte description tirée des articles et de Wikipédia. Il accorde aussi son rôle en français selon le genre que lui donnent les articles. Quand une image sous licence libre existe sur Wikimedia Commons, il affiche son portrait, avec le nom de son auteur.

Ces traitements servent la recherche et l’information du public sur la couverture climatique. Si vous êtes concerné·e, vous pouvez nous demander de corriger une description, de retirer un portrait ou de ne plus diffuser un renseignement qui vous cause du tort. Écrivez à la personne responsable (section 1).

9Nos fournisseurs et le Québec

Le site, la base de données et leurs sauvegardes sont hébergés sur des machines que l’équipe administre, au Québec. Chaque jour, une copie de la base part vers une seconde machine de l’équipe, elle aussi au Québec, par une connexion chiffrée. Chaque copie est effacée après 30 jours.

Deux fournisseurs établis hors du Québec traitent des renseignements pour nous :

• Cloudflare, Inc. (États-Unis). Tout le trafic de nos deux domaines passe par son réseau, qui protège le site et chiffre les connexions. Cloudflare reçoit donc votre adresse IP et le contenu des pages échangées. Politique de Cloudflare.
• Google LLC (États-Unis). Son service Gmail envoie nos courriels (infolettre, réponses, lettres de compte) et héberge la boîte de l’équipe. Règles de confidentialité de Google.

Avant de leur confier ces renseignements, nous avons évalué la protection qu’ils offrent au regard de la loi québécoise. Nous ne vendons ni ne louons aucun renseignement personnel.

10Combien de temps nous gardons quoi

Une tâche automatique efface chaque nuit ce qui arrive à échéance. L’équipe efface elle-même les messages de sa boîte courriel et les comptes fermés.

11Comment nous protégeons vos renseignements

Les connexions au site sont chiffrées. Seuls les membres de l’équipe qui administrent les serveurs y ont accès. Dans la base de données, chaque service n’accède qu’aux tables dont il a besoin.

Nous ne gardons pas votre mot de passe lui-même, seulement une empreinte qui ne permet pas de le retrouver. Il en va de même pour les liens de réinitialisation et pour les autorisations données aux assistants. Le secret de votre second facteur est chiffré. Aucun mot de passe ne voyage par courriel : à l’ouverture d’un compte, vous choisissez le vôtre par un lien valable sept jours.

Après plusieurs échecs, la connexion au compte est suspendue quelque temps. Nous gardons la trace de ces échecs deux jours.

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous prévenons rapidement la Commission d’accès à l’information du Québec et les personnes concernées.

12Vos droits

Vous pouvez à tout moment :

• savoir quels renseignements nous avons sur vous et en recevoir une copie, y compris dans un format informatique courant ;
• faire corriger un renseignement inexact, incomplet ou ambigu ;
• retirer votre consentement, par exemple en vous désabonnant de l’infolettre ;
• nous demander d’effacer vos renseignements, ou de ne plus diffuser un renseignement qui vous concerne ;
• savoir qui peut y accéder et combien de temps nous les gardons.

Écrivez à la personne responsable (section 1). Nous pouvons vous demander de confirmer votre identité, par exemple en nous écrivant depuis l’adresse concernée. Nous vous répondons dans les 30 jours, gratuitement.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada. Pour signaler un courriel que vous n’avez pas demandé, adressez-vous au Centre de notification des pourriels.

13Les mineurs

L’infolettre et les comptes sont réservés aux personnes de 14 ans et plus. Nous ne recueillons pas volontairement de renseignements sur un enfant de moins de 14 ans. Si vous pensez que nous en avons, écrivez-nous : nous les effacerons.

14Les modifications de cette politique

La date d’entrée en vigueur et le numéro de version sont indiqués en haut de la page. Si nous modifions cette politique de façon importante, nous l’annoncerons sur le site. Si le changement touche l’infolettre ou les comptes, nous préviendrons aussi par courriel les personnes concernées.