Aller au contenu
Codes juridiques

Politique de confidentialité

Dernière mise à jour:

En bref

L'application ne collecte ni ne transmet de données personnelles au développeur. Toutes les données (signets, notes, préférences, pays choisi) sont enregistrées exclusivement sur votre appareil et restent sous votre contrôle. Vous pouvez les exporter à tout moment sous forme de fichier JSON et les importer sur un autre appareil.

L'application contient les textes normatifs de plusieurs pays (aujourd'hui l'Italie, l'Espagne, la Pologne et la France). Pour vous proposer le pays, elle lit la langue, la région et le fuseau horaire de l'appareil, uniquement sur l'appareil, sans localisation et sans les envoyer à personne.

1Responsable de traitement

L'application Codes juridiques (Android, iPhone et iPad, version web) et le site codicigiuridici.pages.dev sont développés et gérés par un particulier. Pour toute question relative à la confidentialité, vous pouvez écrire à : inprogrammazione@gmail.com

2Données collectées

L'application ne collecte ni ne transmet de données personnelles au développeur. Il n'y a pas d'outils d'analyse propres, aucune donnée n'est envoyée à des serveurs du développeur et aucune authentification n'est requise : l'application est utilisable sans créer de compte ni se connecter. Cela vaut pour tous les pays et pour toutes les sources des textes.

Lorsque l'application télécharge ou met à jour les textes normatifs depuis le CDN (section 5), votre adresse IP est nécessairement communiquée à Cloudflare, le fournisseur du CDN, et non au développeur. Voir les sections 6 et 8 pour le détail de ce traitement.

Dans l'application pour Android et iOS, les fonctions de mise à jour de l'application et de demande d'avis passent par Google Play et l'App Store (section 6) : sur iOS, la vérification de la nouvelle version est une requête directe aux serveurs d'Apple, qui reçoivent l'adresse IP de l'appareil. Là encore, le développeur ne reçoit aucune donnée personnelle.

3Données enregistrées en local

Les informations suivantes sont enregistrées uniquement sur votre appareil et ne sont jamais transmises :

  • le pays choisi pour les textes normatifs (section 4)
  • les préférences d'affichage (thème, taille du texte)
  • les signets et les notes sur les articles, séparés par pays
  • l'historique de lecture, séparé par pays
  • les codes favoris, séparés par pays
  • les paramètres de mise à jour des contenus
  • les compteurs pour la demande d'avis : date du premier lancement, nombre d'ouvertures, date et nombre des demandes déjà affichées

L'utilisateur peut, à tout moment, exporter manuellement ses favoris, signets et notes dans un fichier JSON enregistré sur son propre appareil (Réglages → Sauvegarde → Exporter la sauvegarde) et le recharger ensuite, y compris sur un autre appareil, grâce à la fonction d'importation prévue à cet effet (Réglages → Sauvegarde → Importer la sauvegarde). Le fichier contient aussi le code du pays auquel il se rapporte (par exemple « it » ou « es »), afin qu'on ne puisse pas importer par erreur la sauvegarde d'un pays dans un autre. Le fichier reste sous le contrôle exclusif de l'utilisateur : il n'est téléversé sur aucun service cloud ni transmis au développeur.

4Choix du pays sans localisation

L'application contient les textes normatifs de plusieurs pays, chacun avec sa propre source (section 7). Au premier lancement, elle propose le pays en lisant, uniquement sur l'appareil, trois informations que le système met à la disposition de chaque application : la langue, la région et le fuseau horaire de l'appareil (dans la version web, ceux du navigateur). S'ils concordent, le pays est choisi sans poser de question ; sinon, il vous est demandé de le choisir. La langue de l'appareil détermine aussi dans laquelle des langues disponibles l'interface est affichée : cela se fait également en local et la langue n'est pas enregistrée.

  • aucune autorisation : l'application ne demande pas l'accès à la localisation et n'utilise ni GPS, ni réseau mobile, ni carte SIM, ni autre service de géolocalisation ; elle ne lit pas non plus le pays du store
  • aucun envoi : la langue, la région et le fuseau horaire ne sont ni enregistrés ni transmis au développeur ou à des tiers ; ils servent uniquement à décider sur le moment
  • choix enregistré uniquement en local : le pays choisi reste dans les préférences de l'appareil et vous pouvez le modifier à tout moment depuis les Réglages

Une conséquence technique : l'application télécharge les textes depuis le CDN du pays choisi (section 5). Cloudflare, qui gère les CDN de tous les pays, voit donc l'adresse IP et le nom du CDN contacté, comme pour tout téléchargement. L'application n'ajoute aux requêtes aucun paramètre concernant le pays ou l'utilisateur.

5Connexion à Internet

L'application accède à Internet exclusivement pour :

  • télécharger les textes des codes depuis le CDN du pays choisi au premier lancement et lorsque vous changez de pays
  • vérifier et télécharger les mises à jour des contenus, toujours depuis le CDN du pays utilisé
  • vérifier si une nouvelle version de l'application est disponible : sur Android via Google Play, sur iOS via l'App Store (section 6)
  • sur Android et iOS, afficher la fenêtre du store pour noter l'application (section 6)
  • ouvrir dans le navigateur un lien que vous touchez : la source officielle d'un texte, les conditions de réutilisation, le site de l'application (section 7)

Les textes normatifs sont téléchargés depuis les CDN de Cloudflare, un par pays, et enregistrés localement sur l'appareil :

  • Italie: codicigiuridici-cdn.pages.dev
  • Espagne: codicigiuridici-cdn-es.pages.dev
  • Pologne: codicigiuridici-cdn-pol.pages.dev
  • France: codicigiuridici-cdn-fra.pages.dev

Les CDN sont tous hébergés sur Cloudflare Pages et reçoivent le même traitement (sections 6 et 8). Cela implique la transmission de votre adresse IP à Cloudflare.

L'application n'affiche pas de publicité, n'utilise pas de réseaux publicitaires tiers, n'intègre pas de services d'authentification (Google Sign-In, Apple Sign-In, etc.) et ne collecte pas d'identifiants publicitaires de l'appareil.

6Services tiers

Cloudflare Pages hébergement et CDN

Le site, la version web de l'application et les CDN contenant les textes normatifs de tous les pays sont distribués via Cloudflare Pages. Pour le fonctionnement normal du service, Cloudflare traite l'adresse IP de la connexion et les métadonnées HTTP de la requête (URL, user agent) et peut les conserver dans ses journaux opérationnels à des fins de sécurité, de protection anti-DDoS et de gestion des bots. Cloudflare peut en outre déposer le cookie technique __cf_bm (durée de 30 minutes) pour distinguer le trafic légitime du trafic automatisé ; c'est un cookie strictement nécessaire au sens de l'art. 122 du Code italien de la protection des données personnelles (Codice Privacy), de l'art. 22 de la LSSI espagnole, de l'art. 399 du Prawo komunikacji elektronicznej polonais, de l'art. 82 de la loi « Informatique et Libertés » et de la directive ePrivacy, et il ne requiert pas de consentement préalable.

Le développeur n'a pas accès aux journaux individuels de Cloudflare et ne reçoit pas les adresses IP des visiteurs : dans le tableau de bord Cloudflare, seules des statistiques agrégées sont visibles (nombre de requêtes, bande passante consommée, codes de statut). Le traitement effectué par Cloudflare est soumis à la politique de confidentialité de Cloudflare.

Base juridique : intérêt légitime (art. 6, par. 1, point f, RGPD) à la sécurité et au bon fonctionnement du service. Conservation : les journaux sont conservés par Cloudflare selon sa propre politique de conservation ; le développeur n'en détermine pas la durée. Pour ces traitements (hébergement, sécurité, protection anti-DDoS), Cloudflare agit en tant que responsable de traitement indépendant.

Cloudflare Web Analytics mesure anonyme

Pour mesurer de façon agrégée et anonyme le trafic du site (visites par page, pays, navigateur, référent), le site et la version web de l'application utilisent Cloudflare Web Analytics. Ce service :

  • n'utilise pas de cookies ni d'identifiants persistants
  • ne réalise pas de profilage des utilisateurs
  • ne mémorise pas l'adresse IP (utilisée uniquement en temps réel pour en déduire le pays)
  • ne permet aucun suivi intersites

Pour cette raison, aucun consentement préalable n'est requis (directive ePrivacy, art. 122 du Codice Privacy, art. 22 de la LSSI, art. 399 du Prawo komunikacji elektronicznej, art. 82 de la loi « Informatique et Libertés »). Le développeur ne voit que des données agrégées et anonymes. Plus de détails dans la politique de confidentialité spécifique de Cloudflare Web Analytics.

Base juridique : intérêt légitime (art. 6, par. 1, point f, RGPD) à mesurer de façon agrégée l'utilisation du site, avec un impact minimal sur la vie privée, en l'absence d'identifiants persistants. Pour ce traitement, activé et configuré par le développeur, Cloudflare agit en tant que sous-traitant (art. 28 RGPD) au titre de son Data Processing Addendum. Ce service n'est actif que sur le site et sur la version web, pas dans l'application pour Android et iOS ni sur les CDN des textes.

Google Play et App Store mises à jour et avis

Dans l'application pour Android, à l'ouverture, la fonction de mise à jour intégrée de Google Play est utilisée pour savoir si une nouvelle version est disponible et, si l'utilisateur l'accepte, la télécharger sans quitter l'application. La vérification est effectuée par le Google Play Store installé sur l'appareil.

Dans l'application pour iOS, à l'ouverture (au maximum une fois par session), l'application interroge le service public de recherche de l'App Store (itunes.apple.com) pour connaître la dernière version publiée. La requête ne contient que l'identifiant de l'application et un code pays fixe du store, identique pour tous les utilisateurs et indépendant du pays choisi dans l'application : aucune donnée de l'utilisateur. Apple reçoit l'adresse IP de l'appareil, comme pour toute connexion. La comparaison avec la version installée s'effectue sur l'appareil : s'il en existe une plus récente, l'application le signale une seule fois et, si l'utilisateur touche « Mettre à jour », elle ouvre la fiche de l'App Store. La mise à jour s'installe depuis l'App Store, pas depuis l'application.

Dans l'application pour Android et iOS, après au moins 7 jours depuis le premier lancement et 5 ouvertures, l'application peut demander au store d'afficher sa fenêtre officielle pour noter l'application (In-App Review API de Google Play, demande d'évaluation de l'App Store). La demande n'est faite qu'une fois tous les 90 jours au maximum et pas plus de 3 fois au total ; c'est le store qui décide si et quand l'afficher. Le développeur ne sait pas si l'utilisateur a voté et ne reçoit aucune donnée sur la demande : les avis éventuellement laissés sont publiés et gérés par le store, comme tout avis rédigé directement dans le store.

Ces traitements sont effectués par Google et par Apple au moyen de leurs services (le store installé sur l'appareil, lié au compte avec lequel l'application a été téléchargée, et, pour la vérification de la version sur iOS, les serveurs de l'App Store). Pour ces traitements, Google et Apple agissent en tant que responsables de traitement indépendants, conformément à la politique de confidentialité de Google et à la politique de confidentialité d'Apple. Le développeur ne reçoit aucun identifiant ni donnée personnelle de ces fonctions. Elles ne sont pas présentes sur le site ni sur la version web.

Base juridique : intérêt légitime (art. 6, par. 1, point f, RGPD) à distribuer les mises à jour de l'application et à recueillir des évaluations publiques sur le store.

7Sources des textes et sites externes

Les textes normatifs proviennent des sources officielles de chaque pays, mais l'application ne les télécharge pas depuis ces sites : elle les prend sur ses propres CDN (section 5). Les sources ne sont contactées que si vous touchez un lien qui mène à leur site, qui s'ouvre dans le navigateur. Chaque source traite les données de ses visiteurs conformément à sa propre politique de confidentialité, dont elle est responsable de traitement indépendante ; le développeur ne reçoit rien.

Italie Normattiva

Les textes ne sont pas téléchargés depuis Normattiva mais depuis le CDN de l'application (section 5) : l'application ne contacte pas Normattiva d'elle-même. Le site ne s'ouvre dans le navigateur que si vous touchez un lien vers Normattiva.it (par exemple « Ouvrir sur Normattiva » ou un renvoi vers une autre loi). À partir de ce moment, la politique de confidentialité et de cookies de Normattiva s'applique, dont le responsable de traitement est l'Istituto Poligrafico e Zecca dello Stato. Le développeur ne reçoit aucune donnée.

Espagne BOE

Les textes ne sont pas téléchargés depuis le BOE mais depuis le CDN de l'application (section 5) : l'application ne contacte pas le BOE d'elle-même. Le site ne s'ouvre dans le navigateur que si vous touchez un lien vers le BOE (par exemple « Ouvrir sur le BOE » ou le lien vers les conditions de réutilisation). À partir de ce moment, les informations sur la protection des données du BOE s'appliquent, dont l'Agencia Estatal Boletín Oficial del Estado est responsable. Le développeur ne reçoit aucune donnée.

Pologne ISAP

Les textes ne sont pas téléchargés depuis l'ISAP mais depuis le CDN de l'application (section 5) : l'application ne contacte pas le Sejm d'elle-même. Le site ne s'ouvre dans le navigateur que si vous touchez un lien vers l'ISAP (par exemple le lien vers la source d'un acte ou vers les conditions de réutilisation). À partir de ce moment, la politique de confidentialité du site du Sejm s'applique, dont la Kancelaria Sejmu est responsable. Le développeur ne reçoit aucune donnée.

France Légifrance

Les textes ne sont pas téléchargés depuis Légifrance ni depuis les serveurs de la DILA, mais depuis le CDN de l'application (section 5) : l'application ne contacte pas la DILA d'elle-même. Le site ne s'ouvre dans le navigateur que si vous touchez un lien vers Légifrance (par exemple le lien vers la source d'un article ou vers les conditions de réutilisation). À partir de ce moment, la politique de confidentialité de Légifrance s'applique, dont la DILA est responsable de traitement. Le développeur ne reçoit aucune donnée.

8Transferts de données hors UE

Cloudflare, Inc. est une société dont le siège est aux États-Unis. L'adresse IP de l'appareil (donnée personnelle) est inévitablement traitée par Cloudflare, même seulement en temps réel, sans nécessairement être enregistrée de manière permanente, pour diffuser les contenus via les CDN, pour les finalités de sécurité décrites à la section 6 et, sur le site et la version web, pour Cloudflare Web Analytics. Cela implique un transfert de données vers un pays hors UE/EEE. Il en va de même pour le CDN de chaque pays.

Pour les fonctions de mise à jour et d'avis de l'application pour Android et iOS (section 6), les éventuels transferts de données hors de l'UE/EEE sont gérés par Google et par Apple dans le cadre de leurs services respectifs, avec les garanties décrites dans leurs politiques de confidentialité.

Cloudflare adhère à l'EU-U.S. Data Privacy Framework et utilise les clauses contractuelles types approuvées par la Commission européenne comme garantie pour les transferts internationaux de données, comme décrit dans la page RGPD de Cloudflare et dans son Data Processing Addendum.

10Mineurs

L'application n'est pas destinée aux personnes qui n'ont pas atteint l'âge minimal prévu dans leur pays pour consentir aux services numériques (14 ans en Italie et en Espagne, 15 ans en France, 16 ans en Pologne) et ne collecte pas sciemment de données auprès de mineurs. Les seuils sont ceux de l'art. 8 du RGPD, tels qu'appliqués par les lois nationales : 14 ans en Italie (art. 2-quinquies du Codice Privacy, D.Lgs. 196/2003, tel que modifié par le D.Lgs. 101/2018), 14 ans en Espagne (art. 7 de la Ley Orgánica 3/2018, LOPDGDD), 15 ans en France (art. 45 de la loi « «Informatique et Libertés » ) ; en Pologne, la loi sur la protection des données personnelles ne fixe pas de seuil plus bas, c'est donc celui de l'art. 8 du RGPD qui s'applique, 16 ans. L'application ne repose pas sur le consentement et ne collecte pas de données personnelles : pour l'usage, la différence entre les seuils ne change donc rien.

11Droits des personnes concernées (RGPD)

Toutes les données générées par l'utilisation de l'application (signets, notes, préférences, historique, pays choisi) sont enregistrées exclusivement sur l'appareil de l'utilisateur et ne sont jamais transmises ni conservées par le développeur. L'utilisateur a un contrôle direct et complet sur ces données :

  • accès et portabilité : Réglages → Sauvegarde → Exporter la sauvegarde génère un fichier JSON contenant toutes les données personnelles de l'utilisateur
  • effacement : en supprimant les données de l'application depuis les paramètres de l'appareil ou en désinstallant l'application

Comme le développeur ne conserve aucune donnée personnelle identifiable relative à l'utilisation de l'application, la plupart des droits prévus aux art. 15–22 du Règlement UE 2016/679 (RGPD), à savoir accès, rectification, effacement, portabilité, opposition, n'ont pas d'objet concret sur lequel s'exercer à l'égard du développeur. Cela n'exclut pas vos droits : vous pouvez en tout cas écrire à tout moment à inprogrammazione@gmail.com pour demander des informations sur le traitement, exercer votre droit d'opposition ou signaler tout doute relatif à la confidentialité.

Les données de connexion traitées par Cloudflare (adresse IP, user agent) à des fins d'hébergement, de sécurité et de protection anti-DDoS (section 6, Cloudflare Pages) sont soumises à la politique de confidentialité de Cloudflare, pour laquelle Cloudflare agit en tant que responsable de traitement indépendant : pour exercer vos droits sur ces données, vous devez contacter directement Cloudflare selon les modalités indiquées dans sa politique. En revanche, pour le traitement effectué via Cloudflare Web Analytics, Cloudflare agit en tant que sous-traitant pour le compte du développeur (art. 28 RGPD) : vous pouvez aussi vous adresser au développeur pour les questions relatives à ce traitement spécifique.

Pour les données traitées par Google et par Apple avec les fonctions de mise à jour et d'avis de l'application (section 6), les droits s'exercent auprès de Google et d'Apple, responsables de traitement indépendants, conformément à leurs politiques de confidentialité. Il en va de même pour les sites des sources officielles, si vous les visitez (section 7).

Dans tous les cas, vous avez toujours le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays, par exemple en Italie auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it), en Espagne auprès de l' Agencia Española de Protección de Datos (www.aepd.es), en Pologne auprès du Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl) et en France auprès de la Commission nationale de l'informatique et des libertés (CNIL) (www.cnil.fr), si vous estimez que le traitement de vos données viole la réglementation en vigueur.

12Modifications de la politique de confidentialité

Les éventuelles mises à jour de cette politique seront publiées sur cette page avec la date de mise à jour. Nous vous invitons à la consulter régulièrement. Si l'application ajoute les textes d'un autre pays, la politique sera d'abord mise à jour avec la source correspondante.

13Contact

Pour toute question ou demande relative à la confidentialité, écrivez à :

Développeur inprogrammazione@gmail.com