Application RepLeague et site repleague.fr — Dernière mise à jour : 5 octobre 2026
RepLeague attache une importance particulière à la protection de vos données personnelles. Cette politique décrit les données que nous collectons, leurs finalités et vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).
1. Données collectées
Identification : adresse e-mail, pseudo, photo de profil et date de naissance (celle-ci sert à vérifier la majorité exigée par l'article 2 des CGU), ainsi que votre déclaration de résidence en France et sa date, qui conditionnent le versement de gains (article 4 des CGU).
Acceptation des conditions d'utilisation : la version des CGU que vous avez acceptée et sa date.
Localisation : coordonnées GPS lors des check-ins, pings et check-outs sportifs (ponctuelle, non tracée en continu).
Photos de séance : prises lors des check-ins, pings (fallback) et check-outs, stockées chiffrées, supprimées automatiquement après 30 jours.
Activité : points, sessions, classements, historique de retraits, parties d'Arcade et tickets de jeu, badges obtenus et parrainages, décisions prises sur vos séances et vos contestations.
Carnet d'entraînement : les exercices que vous enregistrez, avec leurs séries, répétitions, charges, durées et distances, ainsi que les programmes de séance que vous préparez à l'avance.
Ressenti de séance : une note d'effort de 1 à 10 et un commentaire libre, tous deux facultatifs. Ce commentaire n'est lu par personne d'autre que vous : aucun autre joueur, aucune fonction d'arbitrage et aucun écran d'administration n'y donne accès. Si vous choisissez d'y mentionner votre état physique — une douleur, une fatigue, une nuit de sommeil —, cette information relève de l'article 9 du RGPD et n'est traitée que sur la base de votre consentement, que vous donnez en l'écrivant et retirez en l'effaçant. Rien ne vous oblige à remplir ce champ, et le carnet fonctionne entièrement sans lui.
Rappels d'entraînement : si vous les activez, les jours et heures auxquels vous prévoyez de vous entraîner, afin de vous notifier à l'avance. Ils ne servent qu'à cet envoi.
Paiement : pour être payé par virement, l'IBAN et le nom du titulaire du compte que vous enregistrez dans l'Application. RepLeague conserve cet IBAN chiffré, avec une clé gardée hors de sa base de données, et l'Application ne vous en réaffiche que les quatre derniers caractères. Une empreinte cryptographique de l'IBAN sert à repérer un même IBAN enregistré sur plusieurs comptes et, si un compte est banni pour fraude, à inscrire ses IBAN sur une liste d'exclusion (cf. §4) ; elle ne figure dans aucune archive. Lorsque la banque, en vérifiant avant un virement que le nom du titulaire correspond au compte (vérification du bénéficiaire), signale un écart ou ne peut pas le vérifier, nous enregistrons le résultat de cette vérification, la date de l'alerte et, si vous confirmez que le compte est bien le vôtre, la date de votre confirmation ; lorsque la banque indique un nom proche de celui que vous avez saisi, et dans ce cas seulement, nous enregistrons aussi le nom du titulaire tel qu'elle le connaît. Il vous est montré dans l'Application, un nombre limité de fois par jour, pour vous permettre de vérifier votre compte ; chaque affichage est journalisé, sans ce nom, pendant 12 mois. Pour un retrait en carte cadeau : l'adresse e-mail de réception de la carte. Aucune de ces données n'est revendue.
Identifiants techniques : identifiant publicitaire (Advertising ID), utilisé par le SDK publicitaire et non rattaché à votre compte ; jeton de notification push, enregistré avec votre compte pour vous adresser vos notifications. Pour chaque publicité affichée dans l'Application, nous enregistrons aussi, avec votre compte, son emplacement, son format, sa date et le revenu publicitaire correspondant.
Identifiant d'appareil : un identifiant de l'appareil sur lequel l'Application est installée, associé à votre compte et accompagné du système d'exploitation, du résultat du contrôle d'intégrité et de ses dates. Il sert uniquement à repérer qu'un même appareil porte plusieurs comptes, ce qui fausserait le classement. Un seul appareil est retenu par compte : si vous changez de téléphone, l'ancien est remplacé, et non conservé en historique. Ce signalement n'entraîne par lui-même aucun blocage de votre compte.
Clé de restauration (Android) : après votre connexion, l'Application crée une clé cryptographique qui vous permet, si vous changez de téléphone, de reprendre votre session sans ressaisir votre mot de passe. Sa partie publique est conservée avec votre compte par notre prestataire d'authentification ; sa partie privée reste sur votre téléphone et, si la sauvegarde Android est activée, dans votre sauvegarde Google, chiffrée de bout en bout. Une seule clé est conservée par compte ; elle est supprimée à la déconnexion, au changement de mot de passe et avec le compte.
Signalements : si vous signalez le profil d'un autre joueur, nous enregistrons votre identifiant, celui du joueur signalé, le motif choisi et, le cas échéant, votre commentaire. Le joueur signalé n'est jamais informé de l'identité de l'auteur.
Vérification anti-robot : à la création de compte, à la connexion, à la vérification de votre adresse e-mail et lorsque nous vous demandons de confirmer votre identité (suppression du compte, ajout d'un IBAN), un test de vérification fourni par hCaptcha s'affiche. Il reçoit votre adresse IP et des signaux techniques de votre appareil, à seule fin de distinguer un utilisateur humain d'un programme automatisé. Il n'a accès ni à votre compte ni à vos données de séance.
Diagnostics techniques : en cas d'erreur ou de plantage de l'Application, un rapport contenant le message d'erreur, la trace technique, le modèle de l'appareil, la version d'Android et la version de l'Application. Ce rapport est rattaché à une référence anonyme dérivée de votre compte (empreinte cryptographique tronquée), jamais à votre identifiant ni à votre e-mail.
Mesure d'usage : les étapes que vous franchissez dans l'Application — création du compte, fin du tutoriel, arrivée en salle, photo de confirmation, validation de présence, check-out, pointage de repos —, avec leur résultat (par exemple le motif d'un refus), quelques précisions techniques (numéro de la validation, points obtenus, autorisation des alarmes sur l'appareil), leur date et la version de l'Application. Ces événements sont enregistrés avec votre compte ; ils ne contiennent ni position, ni photo, ni texte libre.
Liste d'attente (site repleague.fr) : si vous demandez à être prévenu du lancement, votre adresse e-mail est enregistrée. Aucun compte n'est créé et cette adresse n'est pas rapprochée d'un compte existant. Votre adresse IP est journalisée séparément pendant 48 heures, à seule fin de limiter les envois automatisés ; elle n'est jamais rapprochée de votre adresse e-mail.
2. Finalités du traitement
Fonctionnement du service : authentification, calcul des points, classements.
Prévention de la fraude : vérification GPS, analyse des photos, contrôle comportemental, détection de plusieurs comptes ouverts depuis un même appareil ou rattachés à un même IBAN, et contrôle humain d'un IBAN inscrit sur la liste d'exclusion après un bannissement pour fraude.
Traitement des retraits et versements de récompenses, dont l'exécution des virements vers l'IBAN que vous avez enregistré et le suivi de la vérification du bénéficiaire.
Comptabilité : conserver la pièce comptable de chaque paiement exécuté.
Preuve des paiements et défense de nos droits : conserver, après la suppression d'un compte, l'historique de ses retraits et gains et le solde non retiré à la suppression.
Modération : examiner les signalements de profil et faire respecter les règles de conduite (pseudos et photos de profil).
Suivi de votre entraînement : tenir votre carnet de séance, vos programmes et vos rappels, et vous les restituer. Ces données ne servent ni au calcul de vos points, ni à votre classement, ni à un contrôle anti-fraude.
Amélioration de l'Application : mesurer le parcours des joueurs (étapes franchies et abandonnées). Les événements de mesure d'usage sont rattachés à votre compte pendant 90 jours, puis supprimés ; la console d'administration n'en affiche que des décomptes.
Publicité : diffuser les annonces dans la limite d'un plafond d'affichage, et établir des statistiques de revenu publicitaire par emplacement. L'historique des publicités affichées est rattaché à votre compte pendant 90 jours, puis supprimé.
Stabilité de l'Application : détection et correction des plantages et des erreurs.
Communications : notifications de résultats et alertes de sécurité, et rappel par e-mail d'un solde non retiré après une longue absence.
Liste d'attente : vous informer par e-mail de l'ouverture publique de l'Application. Cette adresse ne sert à aucune autre prospection et n'est transmise à personne. La journalisation temporaire de l'adresse IP sert uniquement à empêcher l'inscription automatisée en masse.
3. Base légale
Exécution du contrat (article 6.1.b du RGPD) : les CGU que vous avez acceptées — dont le barème des séances, que la photo de séance permet d'appliquer en prouvant votre présence.
Obligation légale (article 6.1.c) : la conservation de la pièce comptable de chaque paiement exécuté (article L123-22 du Code de commerce).
Intérêt légitime (article 6.1.f) : prévention de la fraude — y compris l'analyse des photos de séance et la liste d'exclusion des IBAN d'un compte banni pour fraude (considérant 47 du RGPD) —, sécurité du service, modération des profils, conservation de l'historique des retraits, des gains et du solde non retiré à la suppression d'un compte (preuve d'un paiement et défense de nos droits), conservation des décisions prises sur vos séances (exclusion d'une séance du classement de la semaine, refus après vérification) et de vos contestations, y compris après la suppression de votre compte, rattachées à un identifiant interne et à une empreinte de l'e-mail du compte, jamais à votre nom ni à vos photos (preuve en cas de réclamation sur un gain, article 2224 du Code civil), plafond d'affichage des publicités, statistiques publicitaires et mesure d'usage de l'Application. Vous pouvez vous opposer à ces traitements pour des raisons tenant à votre situation particulière (§6) ; RepLeague peut toutefois les poursuivre pour des motifs légitimes et impérieux ou pour la défense de ses droits (article 21 du RGPD).
Consentement : données de localisation, notifications push, publicité personnalisée, rappels d'entraînement et inscription à la liste d'attente.
Consentement explicite (art. 9.2.a) : les informations relatives à votre état physique que vous choisissez d'écrire dans le commentaire libre d'une séance. Ce champ est facultatif, vous pouvez le laisser vide, et l'effacer retire ce consentement.
4. Durée de conservation
Données de compte : conservées tant que votre compte existe. Elles sont effacées dès que vous le supprimez depuis l'Application. Un compte n'est jamais clôturé du seul fait de son inactivité.
Acceptation des conditions d'utilisation : la version des CGU que vous avez acceptée et sa date sont conservées tant que le compte existe, et effacées avec lui.
IBAN : conservé chiffré tant que votre compte existe, et effacé avec lui. Un IBAN que vous remplacez ne sert plus à aucun nouveau virement ; il est effacé une fois réglés tous les virements vers ce compte, lorsqu'aucun n'est plus en attente et 30 jours après le dernier virement transmis à la banque vers cet IBAN. La preuve des paiements passés repose alors sur l'archive comptable et sur les relevés de notre banque. L'empreinte cryptographique de vos IBAN, y compris remplacés, est conservée tant que votre compte existe, pour repérer un même IBAN enregistré sur plusieurs comptes, puis supprimée avec lui, sauf bannissement pour fraude (liste d'exclusion ci-dessous).
Relances de solde : si votre solde reste positif, nous vous le rappelons par e-mail après 12, 24 puis 48 mois sans connexion. Pour chaque rappel envoyé, nous conservons son palier, sa date et celle de la dernière connexion à laquelle il se rapporte, tant que votre compte existe.
Carnet d'entraînement, programmes de séance, ressenti et rappels : conservés tant que votre compte existe, effacés avec lui.
Photos de séance : supprimées automatiquement après 30 jours, avec ce que l'analyse automatique en a tiré. Une photo examinée par notre équipe est conservée pendant l'examen, puis supprimée 48 heures après une décision favorable, ou 30 jours après un refus, le temps de pouvoir le contester.
Données de localisation : 30 jours, selon la même règle que les photos de la séance. Sont effacées à cette échéance aussi bien les coordonnées GPS d'une séance que les mesures qui en sont dérivées (distance à la salle, précision du signal).
Photo de profil en attente : une image envoyée qui n'a pas été publiée (refusée par le contrôle automatique, ou restée en attente après un incident technique) est supprimée sous 7 jours.
Données de paiement : l'historique de vos retraits et de vos gains, y compris les données de la vérification du bénéficiaire, est conservé pendant toute la durée de votre compte. À la suppression du compte, il bascule dans les archives décrites ci-dessous, et le reste est effacé.
Archive comptable des paiements : dès qu'un paiement est exécuté (virement effectué ou carte cadeau émise), sa pièce comptable est enregistrée : date, montant et mode du paiement, nom du titulaire du compte crédité, quatre derniers caractères de l'IBAN, identifiant du virement et référence du fichier remis à la banque, ou référence de la commande de carte cadeau et, pour un virement, le résultat de la vérification du nom du bénéficiaire lorsqu'elle a signalé une différence ou n'a pas pu vérifier ce nom, avec la date de l'alerte et, le cas échéant, la date à laquelle vous avez confirmé le compte (preuve que le virement vaut paiement) — jamais le nom communiqué par la banque. Elle ne contient ni l'IBAN complet, ni son empreinte, ni l'adresse de réception d'une carte cadeau, ni aucun identifiant de votre compte. Elle est conservée 10 ans à compter de la clôture de l'exercice comptable (le 31 décembre de l'année du paiement), y compris après la suppression de votre compte, au titre de l'obligation légale de conservation des pièces comptables.
Archive des soldes : après la suppression de votre compte, sont conservés 5 ans l'historique de vos retraits (montant, mode, statut et dates, référence de la carte cadeau ou du fichier de virement remis à la banque, motif d'un refus ou d'un rejet et code de rejet communiqué par la banque, date d'un recrédit), vos gains de ligue, et le solde non retiré à la suppression (montant, date de son dernier mouvement et date de la suppression). Le délai court à compter de chaque opération, et de la suppression pour ce solde. Ces éléments servent à prouver un paiement et à défendre nos droits en cas de contestation ; ils sont rattachés à un identifiant technique qui ne désigne plus aucun compte, et ne portent ni votre nom, ni votre adresse e-mail, ni votre IBAN ou son empreinte. Seul le solde non retiré à la suppression est en outre rattaché à une empreinte cryptographique de l'adresse e-mail du compte : elle sert uniquement à vous rendre ce solde si vous recréez un compte avec cette adresse et la confirmez, ou si vous le réclamez depuis cette adresse.
Décisions relatives à vos séances et contestations : 5 ans à compter de la décision, y compris après la suppression du compte. Cela couvre l'exclusion d'une séance du classement de la semaine et le refus d'une séance après vérification (photo insuffisante ou fraude). Sont conservés la séance concernée, la semaine, la nature de la décision et la catégorie de son motif, les dates du message, de votre contestation et de la décision, la décision et la suite donnée, ainsi que, tant que votre compte existe, la note interne de l'équipe sur cette décision. Ces éléments sont rattachés à un identifiant interne et à une empreinte de l'e-mail de votre compte, calculée de façon non réversible : elle ne permet pas de retrouver votre adresse, seulement de reconnaître une réclamation envoyée depuis celle-ci. Ils ne portent ni votre nom, ni vos photos. Après la suppression du compte, l'identifiant interne ne désigne plus aucun compte.
Fichiers de virement remis à la banque : pour chaque virement, le montant, le nom du titulaire, les quatre derniers caractères de l'IBAN et l'identifiant du virement, ainsi que la trace d'un éventuel blocage des envois après un rejet dû à RepLeague : 5 ans à compter du fichier. Les lignes d'un virement sont effacées plus tôt si vous supprimez votre compte ; la pièce comptable d'un virement exécuté est alors déjà dans l'archive comptable.
Liste d'exclusion anti-fraude : si votre compte est banni pour fraude, et seulement dans ce cas, l'empreinte cryptographique de chacun des IBAN que vous y aviez enregistrés, y compris ceux que vous aviez remplacés, est inscrite sur une liste d'exclusion, avec l'identifiant du compte banni et la date. Elle y reste 3 ans à compter du bannissement, même si le compte est supprimé ; elle en est retirée plus tôt si le bannissement est annulé ou sur décision de RepLeague. Pendant ce délai, un IBAN correspondant à l'une de ces empreintes, sur quelque compte que ce soit, est enregistré mais mis en vérification : aucun virement ne part vers lui avant la décision d'un membre de l'équipe de RepLeague. Une suppression de compte ordinaire, ou un bannissement pour un autre motif, n'inscrit rien sur cette liste.
Historique des publicités affichées : rattaché à votre compte pendant 90 jours, puis supprimé.
Mesure d'usage : rattachée à votre compte pendant 90 jours, puis supprimée.
Journaux anti-fraude : 12 mois.
Identifiant d'appareil : conservé tant que votre compte existe, et effacé avec lui dès que vous le supprimez depuis l'Application.
Rapports de plantage et d'erreur : 90 jours.
Historique des notifications reçues : 90 jours. L'identifiant technique de votre appareil n'y est plus conservé du tout : il est effacé dès l'envoi de la notification.
Historique des photos soumises à vérification : 30 jours, comme les photos elles-mêmes. Une séance encore en cours d'arbitrage conserve le sien jusqu'à la décision.
Journal des actions d'administration (arbitrages, retraits, affichages du nom renvoyé par la vérification du bénéficiaire) : 12 mois, comme les journaux anti-fraude.
Signalements de profil : 12 mois après leur création une fois traités ; un signalement encore à examiner est conservé jusqu'à la décision. Ils sont supprimés avec le compte de leur auteur ou du joueur signalé.
Liste d'attente : 12 mois à compter de l'inscription, ou immédiatement sur simple demande à contact@repleague.fr.
Adresses IP des formulaires publics — liste d'attente du site et remontée de bug depuis l'Application : 48 heures.
5. Partage des données
Vos données ne sont pas vendues. Elles peuvent être partagées uniquement avec nos prestataires techniques, agissant pour notre compte et liés par des clauses de confidentialité :
Supabase Inc. — hébergement et base de données (serveurs UE).
Google LLC — diffusion publicitaire (Google AdMob, via l'identifiant publicitaire), validation des photos de séance (Google Cloud Vision, sur son service mondial, dont le traitement peut avoir lieu hors de l'Union européenne), contrôle automatique des photos de profil avant leur publication (Google Cloud Vision, sur son service européen, traitement dans l'Union européenne), recherche de salles de sport (Google Maps / Places), notifications push (Firebase Cloud Messaging), rapports de plantage (Firebase Crashlytics), vérification d'intégrité de l'appareil (Play Integrity) et hébergement du site repleague.fr (Firebase Hosting).
Resend, Inc. — acheminement des e-mails que RepLeague vous envoie : code de confirmation de retrait, alertes de sécurité du compte, rappels de solde, avis concernant vos retraits (virement rejeté par la banque, virement en attente de votre confirmation après une vérification du bénéficiaire, carte cadeau non émise), décisions de modération vous concernant, signalements d'erreur. Ce prestataire reçoit votre adresse e-mail et le contenu du message.
Runa Network Ltd — émission des cartes cadeaux. Ce prestataire reçoit l'adresse e-mail de réception que vous indiquez et le montant, uniquement lorsque vous demandez un retrait sous cette forme.
Intuition Machines, Inc. (hCaptcha) — vérification anti-robot à l'inscription et à la connexion. Ce prestataire reçoit votre adresse IP et des signaux techniques de votre appareil, jamais vos données de compte.
L'établissement bancaire de RepLeague — exécution des virements de gains, lorsque ce mode de retrait est proposé. Il reçoit l'IBAN, le nom du titulaire et le montant, uniquement pour un virement que vous avez demandé, et vérifie que ce nom correspond au compte (vérification du bénéficiaire).
Les autorités compétentes sur réquisition légale.
Un partage a lieu entre utilisateurs dans un seul cas : le parrainage. Si vous saisissez le code d'un parrain, celui-ci voit apparaître dans son écran « Mes filleuls » votre pseudo, votre avatar et le nombre de semaines que vous avez validées — jamais vos séances, vos photos, vos positions ni votre solde. Cette visibilité commence à la saisie du code et vous est annoncée à ce moment-là.
Certains de ces prestataires — Google, Resend, Runa, hCaptcha et Supabase — sont établis hors de l'Union européenne, ce qui implique un transfert de vos données vers un pays tiers, encadré comme suit. Google LLC (États-Unis), pour l'ensemble de ses services cités ci-dessus, dont Cloud Vision, Firebase et AdMob : Data Privacy Framework UE–États-Unis et clauses contractuelles types de la Commission européenne. Resend, Inc. (États-Unis), qui y stocke les données : clauses contractuelles types (module 2) et Data Privacy Framework. Intuition Machines, Inc. (hCaptcha, États-Unis) : clauses contractuelles types et Data Privacy Framework. Runa Network Ltd (Royaume-Uni) : décision d'adéquation de la Commission européenne relative au Royaume-Uni. Supabase Inc., établie hors de l'Union européenne, héberge vos données sur des serveurs situés dans l'Union européenne ; un accès ponctuel depuis l'extérieur de l'Union (support, maintenance) est encadré par les clauses contractuelles types de son accord de traitement.
6. Vos droits (RGPD)
Vous disposez des droits suivants :
Accès à vos données personnelles.
Rectification des données inexactes.
Effacement (« droit à l'oubli »).
Portabilité de vos données.
Opposition au traitement.
Retrait du consentement à tout moment.
Photo de séance : vous pouvez vous opposer à la photo de séance en la désactivant dans les réglages de l'Application. Vos séances comptent alors au plus le forfait présence (20 points).
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Nous appliquons des mesures techniques adaptées : chiffrement en transit, chiffrement au repos, contrôle d'accès strict (Row-Level Security Supabase) et audits réguliers de sécurité.
Votre session est limitée à 30 jours : au-delà, une reconnexion vous est demandée, même si vous utilisez l'Application tous les jours. Cette limite réduit la fenêtre pendant laquelle un accès obtenu à votre insu resterait exploitable. La clé de restauration ne la prolonge pas : elle n'est proposée qu'à la première ouverture de l'Application sur un nouveau téléphone, après une vérification anti-robot.
Toute action sensible sur votre compte — changement d'adresse e-mail ou de mot de passe, ajout d'un second facteur, nouvelle destination de retrait — vous est notifiée. Un retrait exige en outre un code envoyé par e-mail, qui vaut pour cette destination précise : un code obtenu pour un versement ne peut pas servir à en autoriser un autre.
Enregistrer ou changer votre IBAN exige de saisir à nouveau votre mot de passe. Un changement d'IBAN suspend vos retraits pendant 72 heures et annule les codes de retrait par virement déjà envoyés, ainsi que les demandes de virement pas encore transmises à la banque : si ce changement ne vient pas de vous, l'alerte que vous recevez vous laisse le temps de réagir avant qu'un versement ne parte.
8. Cookies et traceurs
L'Application n'utilise pas de cookies tiers à des fins de profilage. Un identifiant de session est stocké localement pour l'authentification. Les écrans d'inscription et de connexion chargent un script fourni par hCaptcha, destiné à écarter les inscriptions automatisées ; il dépose des données techniques sur votre appareil à cette seule fin, et ne sert ni à la publicité ni à la mesure d'audience. À des fins publicitaires, l'Application intègre le SDK Google Mobile Ads (AdMob), qui utilise votre identifiant publicitaire (Advertising ID). Elle n'intègre aucun outil tiers de mesure d'audience. Aucune donnée tirée de votre activité sportive (points, séances, ligue) ni de votre solde ne sert à cibler les annonces, que vous acceptiez ou non la publicité personnalisée.
Les annonces prennent les formes suivantes :
Annonces natives, intégrées au contenu et ne bloquant jamais l'écran : accueil, séance de sport en cours, chrono de repos et écran de pointage d'un ping, pointage de repos, bilan hebdomadaire, centre de notifications, parrainage, et Arcade (sous la liste des jeux, écrans de résultat et fiche de fin de partie).
Interstitiels plein écran, affichés uniquement après une action déjà terminée : check-out de séance validé, pointage de repos enregistré, ouverture du bilan hebdomadaire, ouverture du coffre de la cagnotte (révélation hebdomadaire de votre ligue), révélation d'une décision d'arbitrage favorable, et fin de partie Arcade.
Aucune publicité n'est diffusée sur le classement, dans le portefeuille et le parcours de retrait, ni pendant l'inscription, et aucune ne bloque un check-in, un ping ou un check-out. Une publicité n'est jamais affichée après une mauvaise nouvelle (séance refusée, arbitrage défavorable, semaine sans gain). Le consentement publicitaire (RGPD / cadre IAB TCF) est recueilli via le formulaire Google UMP et reste modifiable à tout moment dans les réglages.
Le site repleague.fr, lui, ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et n'affiche aucune publicité. Il n'appelle aucun service tiers à l'affichage : les polices de caractères sont servies depuis le site lui-même, de sorte que votre visite n'expose votre adresse IP à personne d'autre que son hébergeur. Le seul moment où une donnée vous concernant quitte votre navigateur est l'envoi volontaire de votre e-mail dans le formulaire de liste d'attente — envoi qui transmet aussi votre adresse IP, conservée 48 heures contre les inscriptions automatisées (cf. §1).