Politique de confidentialité

Qui nous sommes

Fast Elections est un produit de Votivigy LLC. Dans toute cette politique, « nous », « notre » et « nos » désignent Votivigy LLC. Pour toute question sur cette politique ou sur vos données, écrivez-nous à jason@fastelections.com — une vraie personne lit et répond à cette adresse.

Ce que nous collectons

Comptes d'organisateur. Lorsque vous vous inscrivez pour organiser des élections, nous collectons votre adresse e-mail et votre nom via Amazon Cognito, notre fournisseur d'authentification. Si vous vous connectez avec Google, Cognito reçoit les informations de profil de base que Google partage pour la connexion — votre nom et votre e-mail — et rien de plus.

Données des électeurs. Les organisateurs fournissent la liste électorale de leur propre élection : le nom et l'adresse e-mail de chaque électeur. Nous utilisons ces informations uniquement pour envoyer un lien de vote et, pour les élections avec envoi par e-mail, des e-mails de rappel. Nous ne collectons pas nous-mêmes de données sur les électeurs et nous ne leur demandons pas de créer de compte.

Informations de paiement. Les élections payantes sont traitées via la page de paiement hébergée de Stripe. Votre numéro de carte et vos coordonnées de facturation vont directement à Stripe — ils ne transitent jamais par nos serveurs. Nous recevons la confirmation qu'un paiement a abouti et une référence de transaction, rien de plus.

Statistiques, uniquement avec votre consentement. Nous utilisons Google Analytics pour comprendre la fréquentation globale de nos pages, et une bannière de consentement vous demande votre accord avant tout enregistrement : les cookies de mesure d'audience ne sont déposés que si vous choisissez « Tout accepter ». Choisir « Essentiels uniquement » — ou ignorer la bannière — maintient la mesure d'audience dans un mode sans cookie qui ne stocke rien dans votre navigateur. Dans tous les cas, les liens de vote ne sont jamais transmis à la mesure d'audience : les pages ne rapportent que leur chemin générique (par exemple « /vote »), jamais le jeton secret du lien d'un électeur, et la mesure d'audience ne reçoit jamais de noms, d'e-mails ni de contenus de bulletins. Votre choix de consentement lui-même est mémorisé dans le stockage local de votre navigateur pour que nous ne vous le redemandions pas.

Ce que nous ne collectons pas. Nous n'utilisons aucun traceur publicitaire et n'affichons aucune publicité. Hormis la mesure d'audience soumise à consentement décrite ci-dessus, le seul stockage navigateur que nous utilisons est le jeton de session qui maintient un organisateur connecté, le jeton de lien de vote à usage unique d'un électeur pendant que son bulletin est ouvert, et votre choix de consentement. Il n'y a aucun pixel de suivi ni aucun cookie publicitaire intersites, nulle part sur Fast Elections.

Comment fonctionnent les données de vote

Les bulletins sont stockés sans possibilité de rapprochement. Lorsqu'un bulletin est déposé, rien sur celui-ci n'identifie qui l'a déposé — ni nom, ni e-mail, ni référence de compte. L'heure de dépôt d'un bulletin est arrondie à l'heure, pour que l'ordre et le moment des bulletins ne puissent pas servir à deviner qui a voté comment. Chaque bulletin déposé génère un code de reçu aléatoire qui n'est en aucune manière dérivé de l'identité de l'électeur ni lié à elle.

Les organisateurs voient qui a participé. Jamais comment quelqu'un a voté. Un organisateur peut consulter la liste de participation — quels électeurs invités ont déposé un bulletin et lesquels ne l'ont pas fait — parce que c'est ainsi qu'il sait qu'une élection est complète. Ce qu'il ne peut jamais voir, et ce que nous ne pouvons jamais lui montrer, c'est le lien entre un électeur précis et un ensemble précis de choix. Une fois déposé, un bulletin est anonyme, même pour nous.

Conservation

Les jetons des liens de vote expirent automatiquement 180 jours après leur émission, que l'électeur les ait utilisés ou non, ce qui ferme tout accès durable à une ancienne élection.

Les données d'élection — la liste électorale, les bulletins et les résultats publiés — sont conservées tant que le compte ou l'organisation de l'organisateur reste actif, afin que les résultats restent consultables. Si un organisateur nous demande de supprimer son compte ou son organisation, nous supprimons les données d'élection associées. Voir « Droits des électeurs et des organisateurs » ci-dessous pour savoir comment en faire la demande.

Partage

Nous ne vendons pas de données personnelles, à personne, jamais. Les seuls tiers qui touchent à vos données sont les fournisseurs d'infrastructure et de services qui font fonctionner Fast Elections :

Amazon Web Services héberge notre application et stocke nos données — y compris les enregistrements de compte, la configuration des élections et les bulletins — dans DynamoDB, dans la région us-east-1 (États-Unis). AWS agit comme notre sous-traitant d'infrastructure et n'utilise pas vos données à ses propres fins.

Stripe traite les paiements des élections payantes, selon sa propre politique de confidentialité et ses systèmes conformes à la norme PCI.

Amazon SES (Simple Email Service) envoie les e-mails d'invitation et de rappel aux électeurs et les notifications aux organisateurs générés par Fast Elections.

Google Analytics reçoit les mesures de fréquentation soumises à consentement décrites sous « Ce que nous collectons » — chemins de pages et nombre de visites, jamais de noms, d'e-mails, de bulletins ni de liens de vote.

Aucun de ces fournisseurs ne reçoit plus de données personnelles que nécessaire à sa fonction, et nous n'autorisons aucun d'eux à les utiliser à des fins publicitaires.

Droits des électeurs et des organisateurs

Les électeurs peuvent se désabonner des e-mails de rappel à tout moment grâce au lien inclus dans chaque rappel — cela arrête les rappels futurs sans affecter leur possibilité de voter avec leur lien de vote d'origine.

Les électeurs et les organisateurs peuvent demander la suppression de leurs données personnelles en écrivant à jason@fastelections.com. Pour un organisateur, cela signifie son compte et les données de ses organisations ; pour un électeur, cela signifie le retrait de son nom et de son e-mail de la liste électorale d'un organisateur, une fois la demande confirmée auprès de celui-ci. Comme les bulletins sont déjà stockés sans possibilité de rapprochement, aucune identité d'électeur n'est attachée à un bulletin déposé — il n'y a donc rien à supprimer de ce côté-là.

Modifications et contact

Si nous modifions cette politique d'une manière qui affecte substantiellement la façon dont nous traitons vos données, nous mettrons à jour la date ci-dessous et, lorsque cela est possible, en informerons les organisateurs actifs. Les questions sur tout point de cette politique peuvent être adressées à jason@fastelections.com.