Ce que ce site sait de vous, et ce qu'il ignore

Wejha est construit et géré par la JCI Gremda, une antenne bénévole de la Jeune Chambre Internationale en Tunisie. Personne n'est payé par ce site, et le site ne vend rien.

Tout ce qui figure sur cette page peut faire l'objet d'une question à l'adresse indiquée en bas, lue par celles et ceux qui construisent le site.

L'inscription par e-mail demande trois choses : l'adresse, un nom d'affichage que vous choisissez, et un mot de passe. Le mot de passe n'est jamais conservé tel que vous l'avez tapé. Seule son empreinte est enregistrée, et personne ici ne peut la relire.

La connexion avec Google demande à Google deux choses et rien de plus : votre adresse e-mail et votre profil de base. Google renvoie votre nom, votre adresse et un lien vers votre photo de profil, et ces éléments sont enregistrés sur la ligne de votre compte avec les jetons qui prouvent que la connexion a eu lieu. La photo n'est jamais affichée nulle part sur le site. Les avatars sont ici dessinés à partir des initiales de votre nom d'affichage.

Le nom porté par un profil Google est le plus souvent le vrai nom de quelqu'un, il n'est donc jamais publié par accident. Un compte Google tout neuf ne peut rien écrire du tout, ni voyage, ni avis, ni vote, ni envoi de fichier, tant que son propriétaire n'a pas franchi l'étape de bienvenue et gardé ce nom ou mis le sien. Ce qui est décidé là est le seul nom que ce site affiche.

Votre adresse e-mail sert à vous connecter et à porter les messages du compte : confirmer une adresse, réinitialiser un mot de passe, approuver un changement d'adresse, confirmer une suppression. Elle n'apparaît jamais sur une page publique.

Les voyages, les avis, les notes, les votes, les photos, les vidéos et les itinéraires adoptés sont publics dès l'instant où vous les publiez. N'importe qui peut les lire sans compte et un moteur de recherche peut les indexer. Ils portent le nom d'affichage que vous avez choisi, jamais votre adresse e-mail.

Traitez donc une photo comme une carte postale épinglée sur un mur. Un visage, une plaque d'immatriculation, la façade d'une maison : tout ce qui est dans le cadre est visible par tout le monde. Cette version du site n'a ni mode privé ni mode réservé aux proches.

Un cookie de connexion, pour que la page suivante que vous demandez soit toujours vous. La connexion avec Google en pose deux autres pendant les quelques secondes passées chez Google, et ils disparaissent à votre retour. Un dernier cookie retient laquelle des trois langues vous lisez.

Chaque session est une ligne dans la base, et l'adresse et le navigateur qui l'ont ouverte sont enregistrés sur cette ligne. C'est ce que relit la page des sessions dans vos réglages de compte, pour que vous voyiez où vous êtes connecté et puissiez fermer une session que vous ne reconnaissez pas. Ces lignes partent quand une session se termine, et toutes partent quand le compte part.

Le site compte les requêtes pour ne pas se faire marteler. Les tentatives de connexion et de mot de passe sont comptées face à l'adresse appelante, les envois de fichiers et les votes face à votre compte. Ces compteurs vivent peu de temps et ne contiennent aucun contenu. Les serveurs écrivent aussi des journaux ordinaires de chemins et d'erreurs, le seul autre endroit où une adresse peut passer.

Il n'y a sur ce site aucune mesure d'audience, aucune publicité et aucun code de pistage. Aucune page ne charge de script tiers. Même les polices sont servies depuis ce site plutôt que demandées à un fournisseur.

Le formulaire de retours, ouvert depuis le bouton présent sur chaque page ou depuis le lien en bas de page, est le seul formulaire du site qui fonctionne sans compte. Il enregistre la catégorie choisie, les mots écrits, la page d'où vous veniez et la langue de lecture, et rien d'autre. Envoyé connecté, le retour est marqué comme celui de votre compte. Envoyé sans compte, il n'appartient à personne. Connecté, vous pouvez aussi joindre jusqu'à trois images à un retour. Elles sont rangées au même endroit que les photos du site, ce qui veut dire que toute personne détenant le lien de l'une d'elles peut l'ouvrir sans se connecter, même si ce lien n'est publié nulle part et n'apparaît sur aucune page, alors ne joignez rien que vous ne mettriez pas dans une galerie publique. Les images jointes sont supprimées quand vous supprimez votre compte, contrairement aux mots du retour, qui restent une fois le lien avec le compte retiré. Les retours sont lus par les personnes qui construisent le site, et par personne d'autre.

La base de données est Neon Postgres, à Francfort, dans l'Union européenne. Le site lui-même tourne sur Vercel, épinglé à cette même région de Francfort pour qu'une page et ses données restent voisines. Les photos et les vidéos sont gardées sur Supabase Storage.

Les fichiers ne passent jamais par les serveurs de ce site. À l'envoi, votre navigateur reçoit un lien signé qui expire dans la demi-heure et dépose le fichier directement sur le stockage. Les photos reviennent par l'optimiseur d'images du site, mais une vidéo se lit directement depuis l'hôte de stockage, qui voit donc l'adresse du navigateur qui la lit.

Les messages de compte, lorsque ce site en envoie un, passent par un service d'e-mail qui voit forcément l'adresse à laquelle un message est destiné. La carte tire ses tuiles d'OpenStreetMap : ouvrir la carte, c'est demander des images à ce projet, qui voit alors votre adresse. En dehors de ceux-là, et de Google si vous choisissez de vous connecter avec lui, aucune page d'ici n'envoie votre navigateur ailleurs.

Ce que Google nous donne sert à une seule chose : vous connecter et remplir le compte que cette connexion crée. Ce n'est pas vendu, pas utilisé pour de la publicité, transmis à personne, et jamais employé pour construire un profil de vous.

L'utilisation et le transfert par Wejha des informations reçues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité. Vous pouvez revoir ou retirer cet accès à tout moment depuis vos propres réglages de compte Google. Le retirer ne supprime rien de ce qui est conservé ici, ce à quoi sert la section suivante.

Un voyage, un avis ou une photo se supprime depuis la page où il se trouve, à tout moment, sans rien demander à personne. Supprimer une galerie supprime aussi du stockage les fichiers qui la portent, sauf si une autre de vos publications montre encore la même photo.

Le compte lui-même se supprime depuis vos réglages. Il demande votre mot de passe, une connexion datant du dernier jour, et un clic sur un lien envoyé à votre adresse, dans cet ordre, parce que c'est la seule chose ici qui ne se défait pas. Ce qui part avec lui : le compte, ses voyages, ses avis, ses notes et ses votes, ses itinéraires, et chaque photo et chaque vidéo qu'il a envoyées. Si le stockage refuse de supprimer ne serait-ce qu'un fichier, la suppression entière est refusée et vous le savez, plutôt que déclarée faite pendant que les fichiers restent en place.

Tout ne part pas, et il est juste de savoir ce qui reste avant d'appuyer sur le bouton. Si quelqu'un a adopté l'un de vos itinéraires, son voyage porte une ligne de crédit qui garde le titre de l'itinéraire et votre nom d'affichage tels qu'ils étaient le jour de l'adoption. Supprimer votre compte retire le lien, la ligne indique alors que le voyage n'est plus disponible, mais le nom d'affichage enregistré ce jour-là reste sur sa page. C'est la citation d'une chose qui a réellement eu lieu, et c'est ce qui empêche un itinéraire adopté de passer pour l'idée de celui qui l'a adopté.

Les retours envoyés par la boîte de retours restent aussi, parce qu'un signalement décrit le site et non la personne qui l'envoie. Dès que le compte disparaît, le lien entre le retour et le compte est coupé, et plus rien ne relie ces mots à un nom.

Si vous préférez que ce nom parte aussi, écrivez à l'adresse ci-dessous et demandez-le. Cela se change à la main dans la base, c'est donc un message à une personne et non un bouton.

Il ne vend pas vos données. Il ne porte aucune publicité. Il ne mesure aucune audience et ne vous suit nulle part ailleurs sur le web. Il ne vous envoie rien que vous n'ayez demandé : le seul courrier qu'il ait jamais été construit pour envoyer concerne votre propre compte.

Personne en dehors du projet ne reçoit vos données. Les seules entreprises qui y touchent sont celles nommées plus haut, qui font tourner la base, le stockage, les serveurs et le courrier de compte pour nous. Ce sont des prestataires, pas un public. Si cette liste s'allonge un jour, elle s'allonge d'abord sur cette page.

Écrivez pour toute question sur cette page ou sur vos propres données, et écrivez si vous voulez retirer quelque chose que vous ne pouvez pas retirer vous-même.

Il n'existe pas encore de bouton d'export. Si vous voulez une copie de ce qui est conservé à votre sujet, demandez-la à la même adresse et elle sera rassemblée à la main.

Quand le site change d'une façon qui change cette page, cette page change avec lui et la date en haut avance. Aucune liste de diffusion ne l'annoncera, parce qu'il n'y a pas de liste de diffusion.