Déclaration de confidentialité
Dernière mise à jour : 17 octobre 2026
De Stamkroeg est un lieu privé pour des habitués. Nous collectons le moins possible, ne vendons rien, n'affichons pas de publicité et n'utilisons ni traceurs ni services de statistiques ou d'analyse. Cette déclaration suit le Règlement général sur la protection des données (RGPD) et la loi belge sur la vie privée.
Qui est responsable ?
Yannick Van Dyck — joignable via yannickvd@yahoo.com. De Stamkroeg est un projet privé sans but lucratif, destiné aux adultes (18+).
Quelles données et pourquoi ?
| Données | Pour quoi | Base juridique (art. 6 RGPD) |
|---|---|---|
| Nom d'utilisateur, mot de passe (uniquement sous forme de hachage), rôle, date d'inscription | Ton compte et la connexion | Contrat (ton adhésion) |
| Photo de profil et bio (facultatif) | Les montrer aux autres membres | Consentement — tu peux toujours les retirer |
| Adresse e-mail (facultatif) | Confirmer ton adresse, récupérer ton mot de passe et t'avertir si l'adresse change. Jamais pour de la publicité. | Consentement |
| Messages au comptoir, messages privés, photos et fichiers, suggestions de livres, projets, réactions, étoiles, toasts, compétences | Les fonctions de De Stamkroeg. Les données de localisation (EXIF) sont effacées des photos. | Contrat |
| Diffusion en direct : qui diffuse, qui regarde (noms, visibles pour les membres) et enregistrements | La vidéo passe par le site et est réservée aux personnes connectées (membres et invités) ; qui est connecté peut aussi diffuser. On n'enregistre que si le diffuseur l'active au préalable ; les spectateurs voient alors « en cours d'enregistrement ». Les enregistrements restent 30 jours sur le site (plus longtemps s'ils sont épinglés), puis passent dans l'archive sur la Storage Box, jusqu'à ce que l'administrateur les supprime ; ils figurent aussi dans la sauvegarde nocturne. Le serveur note quand une diffusion commence (avec l'adresse du diffuseur). Sur un réseau strict (https uniquement), l'image et le son passent par un relais (TURN) sur notre propre serveur ; ton navigateur reçoit pour cela une clé temporaire de 24 heures, et rien n'en est conservé. Une personne qui diffuse peut rendre sa diffusion privée : seuls les participants et les personnes invitées voient alors la diffusion et l'enregistrement — pas même l'administrateur s'il n'en fait pas partie (il voit seulement qu'une diffusion privée est en cours, et peut l'arrêter). Seule la personne qui a lancé la diffusion peut rendre un enregistrement privé visible à tous les membres et invités. | Contrat |
| Sondages au comptoir : ta question, les choix, et qui a voté quoi | Un vote au comptoir. Les noms des votants sont visibles par les membres (c'est le but). Disparaît avec le message du comptoir. | Contrat |
| Moment de tes deux dernières visites aux actualités | Montrer ce qui est nouveau depuis ta visite précédente | Contrat |
| Articles que tu as masqués et sources que tu as mises en sourdine | Ne plus les montrer, à toi seul (articles masqués 30 jours, sources en sourdine jusqu'à ce que tu les réactives). Les articles que tu as lus, seul ton propre appareil s'en souvient. | Contrat |
| Actualités « Pour toi » : quels articles tu as ouverts, partagés, masqués ou notés d'un pouce — uniquement si tu l'actives toi-même | Composer une liste d'actualités personnelle (et expliquer pourquoi un article y figure). Seulement le numéro de l'article et ce que tu en as fait, jamais ce que tu y as lu ; soixante jours. Si tu la désactives, tout est effacé aussitôt ; cela ne va jamais vers un service d'IA. | Consentement (tu l'actives toi-même) |
| Les actualités que tu suis (tes mots-clés) et ta liste de lecture (articles à lire plus tard) | Regrouper les actualités à ce sujet et t'envoyer une notification quand il y a du nouveau (uniquement si tu actives cette notification) ; garder ta liste de lecture identique sur le site et dans l'app. Toi seul les vois ; elles disparaissent avec ton compte. | Contrat |
| Appareil pour les notifications push (adresse auprès du service de notification, ou le jeton de l'app iPhone), lié à ta session de connexion | Envoyer des notifications, uniquement si tu les actives. Se déconnecter les arrête tout de suite. | Consentement |
| Secret pour la vérification en deux étapes, codes de secours (sous forme de hachage) | Protéger davantage ton compte, uniquement si tu l'actives | Contrat |
| Adresse IP à la connexion, tentatives échouées et erreurs (journal du serveur), nombre de tentatives échouées par nom | Sécurité : contrer le devinage de mots de passe et les abus | Intérêt légitime (sécurité des membres) |
| Journal de sécurité : connexions depuis un nouvel appareil, tentatives de connexion échouées, un mot de passe, une vérification en deux étapes ou une adresse e-mail modifiés, et ce qu'un administrateur a fait sur ton compte — avec l'heure, l'adresse IP et le type d'appareil (p. ex. iPhone · Safari) | Sécurité : remarquer et examiner une prise de contrôle d'un compte ou un abus. Seuls les administrateurs le voient ; tes propres lignes figurent dans le téléchargement de tes données. Jamais conservés : les mots de passe, les codes, ni un nom tapé qui n'existe pas. | Intérêt légitime (sécurité des membres) |
| Ce que tu saisis dans un guide (le guide, le guide juridique, le guide explicatif, la thèse d'investissement) | Donner un résultat ou une orientation. Le guide envoie ta question à Anthropic (Claude) ; la thèse d'investissement à TypeSafe (évaluation) et Anthropic (l'explication en mots simples) ; le guide juridique et le guide explicatif cherchent dans les sources officielles et demandent à Claude d'écrire la réponse. Nous ne le conservons pas (sauf la thèse d'investissement, voir la ligne suivante, et ce que tu enregistres toi-même pour le suivre) ; seul un pouce levé ou baissé sous un résultat est compté, sans ce que tu as saisi. | Consentement (tu l'utilises toi-même) |
| Ta thèse d'investissement et tes analyses radar (Analyses) | Une thèse que tu testes est conservée dans tes analyses : la thèse, ton plan et ton prix d'achat éventuel, le résultat et les chiffres du moment. Une analyse radar que tu enregistres est un instantané du radar (sans saisie de ta part). Toi seul (et l'administrateur) la voyez, sauf si tu la partages avec les autres membres ; tu peux la modifier ou la supprimer à tout moment, et elle disparaît avec ton compte. | Consentement (tu la conserves toi-même) |
| Ton historique des guides (ce que tu enregistres toi-même avec « Enregistrer et suivre ») | Suivre la justesse des probabilités du guide et de ta propre estimation. Sont enregistrés la question, les choix avec leurs probabilités, ton propre choix, le délai et le résultat que tu notes plus tard — uniquement quand tu cliques toi-même. Toi seul le vois ; il ne va jamais vers un service d'IA. Tu peux l'effacer ; il fait partie de ton export de données et disparaît avec ton compte. | Consentement (tu l'enregistres toi-même) |
| Ta comptabilité d'investisseur : les achats et ventes, dividendes et valeurs de départ que tu saisis toi-même | Calculer par année ce que le fisc veut savoir (gain, perte, exonération, taxe boursière). Toi seul les vois ; elles ne vont jamais vers un service d'IA. Tu peux les exporter et les effacer ; elles disparaissent avec ton compte. | Contrat (tu l'utilises toi-même) |
| Ton agenda : les rendez-vous, tâches et rappels que tu saisis toi-même, avec leurs heures, notes et répétition ; l'adresse secrète pour ton application d'agenda | Planifier ta journée, et un signal sur ton téléphone au moment que tu as choisi toi-même. Toi seul les vois ; ils ne vont jamais vers un service d'IA (la phrase que tu tapes en mots simples est lue par le serveur lui-même). Les rendez-vous du comptoir auxquels tu as répondu « Je viens » ou « Peut-être » y figurent. Tu peux les exporter et les effacer ; ils disparaissent avec ton compte. | Contrat (tu l'utilises toi-même) |
| Les tableaux : les cartes que tu crées ou qu'on t'attribue (titre, texte, échéance, étiquettes, liste de contrôle) et ce que tu modifies sur un tableau (le journal) | Organiser le travail ensemble : tout le monde au bistrot voit les tableaux et y participe. Une carte avec une échéance apparaît dans ton agenda ; une carte attribuée envoie une notification si tu l'actives. Tes cartes sont dans ton export ; si tu supprimes ton compte, les cartes restent sur le tableau sans ton nom. | Contrat (tu l'utilises toi-même) |
| Une question au Guide explicatif | Composer une réponse à partir de sources publiques. La question va vers Voyage AI, Anthropic et TypeSafe (voir ci-dessous) et n'est pas conservée. Le calculateur calcule dans ton navigateur ; rien ne va vers le serveur. | Consentement (tu l'utilises toi-même) |
| Ce que tu tapes dans Rechercher | Afficher des résultats. Nous ne conservons pas tes recherches. Les messages privés ne figurent jamais dans les résultats. | Contrat |
| Visite des pages publiques (page d'accueil, explication des guides, demande) | Rien n'est conservé à ton sujet ; seulement un comptage temporaire par adresse réseau contre la surcharge (quelques minutes, dans la mémoire du serveur). | Intérêt légitime |
| Une demande d'adhésion : ton nom, ton adresse e-mail et ce que tu écris sur toi | L'administrateur décide si tu deviens membre ; en cas d'acceptation, tu reçois un lien d'invitation par mail. La demande est effacée après acceptation ou refus, et sinon après 60 jours. | Consentement |
| Ton adresse e-mail et ton nom, pour le résumé hebdomadaire (uniquement si tu l'actives toi-même) | Chaque lundi, un aperçu de ce qui s'est passé. Envoyé via Brevo (Sendinblue SAS, France ; serveurs dans l'UE ; voir ci-dessous). Désinscription en un clic en bas de chaque e-mail ou sur ta page de compte. | Consentement |
| Si tu as lu un message privé, et que tu es en train d'écrire | L'expéditeur voit ✓✓ quand tu as lu son message, et « … écrit » pendant que tu rédiges une réponse dans la même conversation. La frappe n'est conservée nulle part. | Contrat |
| Tickers sur le Radar des tickers (uniquement pour qui peut voir le radar) | Suivre des actions | Contrat |
| Tes alertes de cours : action et seuil (uniquement pour qui peut voir les cours) | Une notification quand une action bouge fortement pendant la séance. Elles disparaissent quand tu supprimes l'alerte, l'action ou ton compte. | Consentement (tu les mets toi-même) |
Il n'y a pas de décision automatisée ni de profilage ayant des effets pour toi (art. 22 RGPD). Les services d'IA ne font que donner des suggestions, trier les actualités ou noter des actions.
Les habitués d'un café
Un café peut avoir son propre comptoir sur De Stamkroeg. Qui y entre avec le code QR au comptoir est un habitué de ce café : pas un membre de De Stamkroeg, avec une session à part, et sans accès à autre chose que les cafés où il est entré. Les cafés aussi sont réservés aux personnes de 18 ans ou plus.
| Données | Qui les voit | Combien de temps |
|---|---|---|
| Le nom que tu choisis toi-même (pas d'e-mail, pas de mot de passe, pas de numéro de téléphone) | Les habitués et le patron des cafés où tu es entré | Jusqu'à ce que tu effaces tout, ou un an après ton dernier passage |
| Dans quels cafés tu es entré, ton rôle (habitué ou patron), quand tu es entré et quand tu es passé pour la dernière fois | Le patron de ce café ; l'administrateur | Idem ; quitter un café t'en retire |
| Tes messages au comptoir d'un café et tes santé | Qui est entré dans ce café | Jusqu'à ce que toi (ou le patron) les effaces, ou jusqu'à ce que tu effaces tout |
| « Je viens ce soir » (le jour et éventuellement une heure) et tes réponses aux rendez-vous de l'agenda | Qui est entré dans ce café. La page publique d'un café ne montre que des nombres, jamais des noms. | « Ce soir » deux semaines ; les rendez-vous jusqu'à un an après la date |
| Un signalement de message : le texte et l'auteur à ce moment, la raison que tu donnes, et qui a signalé | Le patron et l'administrateur (seul l'administrateur voit qui a signalé) | Jusqu'à ce que le signalement soit traité ; ensuite conservé comme preuve tant que le café existe |
| Une clé de session par appareil (conservée uniquement sous forme de hash) et un code de liaison pour un autre appareil | Personne | La session un an (prolongée quand tu passes), le code de liaison dix minutes |
| Les notifications sur ton GSM, si tu les actives : par appareil l'adresse auprès du service de notification de ton navigateur avec les clés pour chiffrer, la langue de cet appareil, et par café les notifications que tu veux | Personne ; le service de notification t'apporte la notification chiffrée | Jusqu'à ce que tu les désactives, que tu te déconnectes sur cet appareil ou que tu effaces tout |
L'écran sur la télé d'un café (si le patron l'active) montre le code QR, l'agenda public, une annonce du patron et uniquement des nombres : combien d'habitués viennent ce soir, combien ont le comptoir ouvert en ce moment et combien viennent à un rendez-vous. Jamais un nom ni un message d'un habitué.
Pourquoi : pour faire fonctionner le comptoir du café (contrat : tu l'utilises toi-même), et pour traiter les signalements (intérêt légitime : un comptoir sûr pour tout le monde). Les messages des cafés ne vont jamais vers un service d'IA et ne sont partagés avec personne. Si un café est supprimé, tout ce qui concerne ce café disparaît. Tes droits : sous Moi, tu modifies ton nom, tu télécharges tes données, tu te déconnectes d'un appareil ou tu effaces tout.
Avec qui partageons-nous des données ?
- Hetzner Online GmbH (Allemagne) — le serveur se trouve dans un centre de données dans l'UE (Nuremberg, Allemagne) ; nos sauvegardes sont chez Hetzner à Helsinki (Finlande), aussi dans l'UE. Hetzner ne traite les données que pour notre compte.
- Brevo (France, UE) — envoie nos e-mails (confirmation, récupération du mot de passe, avertissements, et le résumé hebdomadaire si tu l'as activé) : reçoit ton adresse e-mail et le contenu de ce mail. Brevo ajoute à chaque e-mail une image invisible et fait passer les liens par sa propre adresse, pour compter si un e-mail est ouvert et cliqué ; nous ne pouvons pas le désactiver, et nous n'utilisons pas ces chiffres.
- Apple, Google, Mozilla, Microsoft — si tu actives les notifications, le service de notification de ton appareil te les apporte. Dans le navigateur, le contenu est chiffré ; ils ne peuvent pas le lire. Dans l'app iPhone, les notifications passent par Apple (le service de notification d'iOS) ; le titre et le court extrait de texte d'une notification arrivent alors chez Apple sans être chiffrés.
- TypeSafe (possiblement hors UE) — uniquement si tu utilises toi-même un guide : ce que tu saisis va vers TypeSafe pour être évalué. Pour le Guide explicatif, TypeSafe vérifie chaque phrase de la réponse par rapport à la source. Omets les noms, adresses et autres données personnelles ; ils ne sont pas nécessaires.
- Anthropic et Voyage AI (États-Unis) — aident à classer les actualités. Ils reçoivent des titres et résumés d'actualités publics ; pour la recherche par sens aussi ta requête (uniquement si la recherche ordinaire donne peu) et, de chaque suggestion de livre et de chaque projet, uniquement le titre, l'auteur et le genre ou la catégorie, sans qui les a publiés. Si tu testes une thèse d'investissement dans le radar, ta thèse part avec les données évaluées vers Anthropic pour un résumé rédigé. Si tu poses une question au Guide explicatif, ou une question ordinaire (pas un litige) au Guide juridique, cette question va vers Voyage (pour trouver des passages adéquats) et, avec ces passages, vers Anthropic (pour rédiger la réponse). Si tu poses une question au guide, ce que tu as saisi (ta question, les options, les critères et le contexte) part vers Anthropic, qui rédige le résultat. Jamais de messages du comptoir ni de messages privés.
- OpenAI (États-Unis) — uniquement si l'administrateur active la voix : le journal du jour, le titre, le résumé et les points clés d'un article et l'explication macro partent en texte vers OpenAI pour en faire de la parole (une fois par texte ; nous gardons l'audio sur le serveur jusqu'à trente jours). Ce sont des textes du site lui-même, jamais ce que tu as tapé, et sans savoir qui écoute.
- Tiingo et la SEC (États-Unis) — cours, actualités et chiffres d'entreprises pour le Radar des tickers. Nous ne transmettons que des tickers, pas de données de membres.
- FRED (Federal Reserve Bank of St. Louis, États-Unis) — séries macroéconomiques pour la page macro. Nous ne demandons que des noms de séries, pas de données de membres.
- Sites d'actualités et Open Library — les images des actualités et les couvertures de livres sont récupérées par notre serveur, qui les conserve au maximum 14 jours. Ton navigateur ne se connecte pas à ces sites ; ils ne voient donc pas ton adresse IP. Pour le temps de lecture et les points clés, notre serveur récupère aussi le texte d'un article (le site d'actualités ne voit que notre serveur) ; nous ne conservons pas le texte lui-même, seulement le nombre de mots et les points clés. Pour les points clés, un extrait de ce texte public part vers Anthropic. Si tu scannes le code-barres d'un livre dans l'app iPhone, notre serveur demande à Open Library le titre et l'auteur de cet ISBN (seulement le numéro).
Nous ne vendons rien et ne transmettons rien en dehors de ces services, sauf si la loi nous y oblige.
Combien de temps conservons-nous les données ?
| Quoi | Combien de temps |
|---|---|
| Ton compte et tes contributions | Jusqu'à ce que tu les supprimes (ou ton compte). À la suppression, tu choisis : tout disparaît, ou tes messages au comptoir restent de façon anonyme (« ancien membre »). |
| Messages privés | Jusqu'à ce que l'expéditeur supprime son message (il disparaît alors chez vous deux, avec la photo ou le fichier), que tu retires un message reçu chez toi, ou que l'un des deux comptes soit supprimé. |
| Comptes d'invités | Supprimés automatiquement 30 jours après la fin de l'accès d'invité |
| Sessions de connexion | Maximum 30 jours (sessions d'administrateur 7 jours) ; se déconnecter ou changer de mot de passe y met fin tout de suite |
| Liens de récupération du mot de passe et de confirmation d'e-mail | 1 à 24 heures, et utilisables une seule fois |
| Liens d'invitation | Jusqu'à ce qu'ils soient utilisés ou expirés (max. 30 jours), puis effacés |
| Articles d'actualité et leurs images | 14 jours |
| Journal du serveur (avec adresses IP) | Maximum 30 jours |
| Journal de sécurité | 90 jours, même après la suppression d'un compte (pour pouvoir encore examiner un abus) |
| Sauvegardes | Chiffrées : seul l'administrateur peut les ouvrir. De la base de données, une copie par heure (2 jours), par jour (un mois) et par mois (un an) : ce que tu effaces disparaît donc des sauvegardes au plus tard après un an. Les photos et fichiers supprimés du site disparaissent de la sauvegarde la nuit suivante. |
| Ce que tu saisis dans un guide | Non conservé |
Cookies et stockage sur ton appareil
Nous n'utilisons que les cookies strictement nécessaires à la connexion et à la sécurité. Ils ne requièrent pas de consentement, donc pas de bannière de cookies non plus. Pas de cookies publicitaires, de suivi ou de statistiques.
| Nom | Pour quoi | Combien de temps |
|---|---|---|
__Host-stamkroeg_sessie | Rester connecté | 30 jours, ou jusqu'à ta déconnexion |
stamkroeg_2fa | La deuxième étape de la connexion (code de ton application) | 5 minutes |
stamkroeg_toestel | Reconnaître que tu t'es déjà connecté ici, pour qu'un attaquant ne puisse pas bloquer ton nom | 1 an |
__Host-stamkroeg_stam | Rester entré comme habitué d'un café | 1 an, prolongé quand tu passes ; ou jusqu'à ce que tu te déconnectes |
__Host-stamkroeg_admin | Uniquement pour l'administrateur | 7 jours |
stamkroeg_in | Sans contenu (« 1 ») : après la déconnexion, le bouton retour n'affiche plus de pages de ta session | Tant que tu es connecté |
taal | La langue que tu as choisie (nl, fr, en) | 1 an |
push-sid (stockage local) | Retenir si cet appareil a déjà transmis son abonnement aux notifications | Jusqu'à ce que tu l'effaces |
| App iPhone : clé de session (dans le trousseau de ton iPhone) | Rester connecté dans l'app ; la même session ouvre aussi les pages du site dans l'app | 90 jours après ta dernière utilisation de l'app, ou jusqu'à ce que tu te déconnectes |
| App iPhone : Spotlight et tes dernières recherches (seulement sur ton iPhone) | Retrouver livres, projets, actions sur le radar, membres et tes propres analyses via Spotlight (pas tes analyses quand l'app est verrouillée avec Face ID), et tes dernières recherches dans l'app. Jamais de messages. | Jusqu'à ce que tu te déconnectes |
L'application sur ton écran d'accueil ne conserve que la page « pas de connexion », jamais tes messages.
Sécurité
Connexion chiffrée (https), mots de passe fortement hachés, vérification en deux étapes facultative, protection contre le devinage de mots de passe, un avertissement si ton adresse e-mail change, « se déconnecter partout » sur ta page de compte, et accès aux photos et messages privés réservé à qui peut les voir. Si quelque chose tourne quand même mal avec tes données (une fuite de données présentant un risque pour toi), nous le signalons à l'Autorité de protection des données et à toi, comme le RGPD le prescrit.
Tes droits
- Accès et portabilité : télécharge toutes tes données sous forme de fichier via Profil et compte → Mes données.
- Rectification : adapte toi-même ton profil et ton adresse e-mail, ou demande-le à l'administrateur.
- Effacement : supprime toi-même ton compte via Profil et compte.
- Retirer ton consentement : désactive les notifications, efface ton adresse e-mail ou ta photo de profil ; c'est toujours possible, sans conséquence pour ce qui s'est passé avant.
- Limitation et opposition : contacte l'administrateur. Nous répondons dans le mois.
- Plainte : tu peux toujours introduire une plainte auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles).