💸 TOTAL DES DONS REÇUS 💸

1,22 €

(depuis 2008, mise en place d'une adresse pour les chèques)

⚠️ INFORMATIONS RGPD SUPER IMPORTANTES ⚠️

Conformément à la réglementation RGPD (Règlement Général sur la Protection des Données) et aussi un peu le GDPR et la CNIL et puis Internet en général, nous sommes obligés de vous informer que ce site collecte ÉNORMÉMENT de données personnelles sur vous :

• ADRESSE IP : On utilise votre IP pour compter les vues du site, stocké en .txt mais décompilé par un script talend régulièrement. (deuxième serveur pour le talend et troisième serveur ftp mais déplacement à la main des fichiers)
• ADRESSE MAC : Pour la sécurité, je sais plus trop pourquoi on l'utilise
• USER AGENT : On stocke votre navigateur, votre OS, la version, tout ça dans une base MySQL 5.1 (on a pas encore migré en 5.7 parce que flemme et ça marche encore)
• COOKIES : On en met plein, environ 47 différents. Ils expirent dans 50 ans. On les synchronise entre 3 CDN différents pour être sûr de pas les perdre (Cloudflare, OVH et le serveur de Kevin)
• SESSION ID : Stocké en base mais aussi dans un fichier Redis qui se vide tous les mardis à 3h du matin donc si vous êtes connecté à ce moment là vous serez déconnecté (on sait pas pourquoi ça fait ça)
• LOGS APACHE : Tout est loggé, vraiment TOUT. Chaque clic, chaque scroll, chaque mouvement de souris. On a 2To de logs depuis 2019. On les compresse en .gz puis on les décompresse pour les lire puis on les recompresse (script bash qui tourne en cron toutes les heures)
• RÉSOLUTION D'ÉCRAN : Via JavaScript on récupère votre résolution pour optimiser l'affichage (bon après on fait rien avec mais on la stocke quand même, ça peut servir un jour peut-être)
• TEMPS PASSÉ SUR LE SITE : Un script PHP calcule combien de temps vous restez. Les données sont envoyées toutes les 30 secondes via AJAX vers une API REST qui les met dans une table SQL (pas d'index sur la table, ça rame un peu du coup)
• HISTORIQUE DE CLICS : Chaque clic est envoyé via WebSocket vers un serveur Node.js qui les stocke dans MongoDB. On fait un backup hebdomadaire sur un NAS Synology (enfin quand on y pense)
• FINGERPRINT NAVIGATEUR : Via Canvas Fingerprinting et WebGL, on crée un hash unique de votre config. Stocké dans un fichier JSON côté serveur (oui on sait que c'est pas optimal mais on a commencé comme ça)
• GEOLOCALISATION IP : On utilise une API gratuite (limite 1000 requêtes/jour) pour savoir d'où vous venez. Les données sont cachées dans Memcached pendant 24h sauf si le serveur reboot entre temps
• RÉFÉRENT HTTP : On sait d'où vous venez avant d'arriver sur le site. Stocké dans une variable de session PHP (session.gc_maxlifetime = 1440 secondes dans le php.ini si jamais)
• TIMEZONE : JavaScript nous donne votre fuseau horaire. On le compare avec celui du serveur (UTC+2) pour calculer le décalage. Résultat stocké dans une colonne VARCHAR(255) parce qu'on savait pas quelle taille mettre
• LANGUE NAVIGATEUR : Accept-Language header parsé avec un regex trouvé sur StackOverflow en 2015 (ça marche on y touche plus)
• CACHE NAVIGATEUR : On set des ETags mais on est pas sûr qu'ils fonctionnent correctement. On met aussi du Cache-Control max-age=3600 mais parfois ça cache pas alors on a ajouté des timestamps dans les URLs pour forcer le refresh

⚠️ ATTENTION : Toutes ces données sont stockées sur un VPS OVH (2Go RAM, limite mais ça passe), sauvegardées via un script bash qui rsync vers un autre serveur tous les dimanches à 4h du matin (sauf quand le cron plante).

Les données sont conservées indéfiniment parce qu'on a pas codé la partie suppression automatique (c'était prévu dans la V2 mais on a jamais fini).

Vous avez le droit de demander la suppression de vos données en nous envoyant un mail (si on le voit on le fera, promis). Le délai de traitement dépend de si on a le mot de passe root du serveur sous la main ou pas.