Vos données
Confidentialité et trafic
Dernière mise à jour : 4 octobre 2026
- Le message, les fichiers, le code et les noms d’une capsule sont chiffrés ou traités sur votre appareil. Ils ne nous sont jamais envoyés.
- Aucun cookie, aucun identifiant, aucune publicité, aucun compte. Un compteur anonyme additionne seulement dix gestes, comme « une capsule a été scellée » (Mesure d’utilisation).
- Comme tout site, notre hébergeur reçoit des données techniques de connexion : adresse IP, date, page demandée, navigateur. Nous en consultons les statistiques agrégées pour savoir si le site est utilisé, jamais le détail d’une personne (Mesure d’utilisation).
- Pour un lien de capsule, la page demandée contient la date d’ouverture (par exemple /capsule/c/2027-09-16). Rien d’autre.
- Pour ouvrir une capsule à date verrouillée, la page demande une balise publique à l’horloge drand : seul le numéro du tour, qui dit la date, est transmis.
Responsable du traitement
L’éditeur du site, personne physique agissant à titre non professionnel (voir les mentions légales). Contact : contact@oveliya.com.
Ce que nous ne recevons jamais
- Le contenu des capsules : le message et les fichiers sont chiffrés en AES-256-GCM dans votre navigateur avant tout partage.
- Le code d’ouverture : il n’est ni envoyé, ni enregistré. Perdu, il ne peut pas être récupéré.
- Les noms « Pour » et « De » : ils sont chiffrés avec le message et n’apparaissent qu’à l’ouverture. Les capsules créées avant septembre 2026 les portent en clair après le signe # du lien, partie que les navigateurs n’envoient jamais au serveur ; elles restent ouvrables telles quelles.
- L’étiquette visible, si vous en écrivez une : elle voyage en clair, pour annoncer la capsule. C’est le seul texte que vous rendez lisible.
- Les fichiers d’une capsule média : ils sont lus et chiffrés sur votre appareil. Aucun fichier ne nous est envoyé.
- Le QR code d’une capsule : il est dessiné dans votre navigateur, à partir du lien. Le lien n’est envoyé à aucun service pour le dessiner.
- Vos dépôts : une capsule que vous déposez dans votre stockage (Google Drive, OneDrive ou Dropbox) va directement de votre appareil à votre compte. Nous ne recevons ni la capsule, ni sa clé, ni son lien, ni votre jeton de connexion.
Trafic : ce qui transite lors d’une visite
Afficher une page suppose une connexion à notre hébergeur. Voici précisément ce qu’elle transmet.
| Donnée | Reçue par | Pourquoi |
|---|---|---|
| Adresse IP, date et heure, navigateur et système (user-agent) | Netlify (hébergeur) | Délivrer la page, sécurité, prévention des abus |
| Page demandée, dont la date d’ouverture pour un lien de capsule (/capsule/c/AAAA-MM-JJ) | Netlify | Afficher le site et générer l’aperçu du lien avec sa date ; statistiques agrégées d’utilisation |
| Chemin d’un lien de dépôt, avec sa date d’ouverture (/capsule/d/AAAA-MM-JJ) | Netlify | Afficher le site et l’aperçu daté du lien, comme pour /capsule/c/ |
| Adresse de la page, sans la partie après # | Robots d’aperçu des messageries (WhatsApp, iMessage…) | Afficher la carte d’aperçu quand vous partagez un lien |
| Nom d’un geste (par exemple capsule_created), type de capsule, provenance Facebook ou autre | Notre compteur, sur ce domaine (Netlify) | Additionner des totaux par jour (Mesure d’utilisation) |
| Numéro du tour drand, à l’ouverture d’une capsule verrouillée sur ce site (/capsule/drand/public/…) | Netlify, qui relaie la demande à drand (api.drand.sh), ou à Cloudflare (drand.cloudflare.com) si le premier ne répond pas | Obtenir la balise publique qui libère la clé du jour |
| Adresse IP et numéro du tour, quand un fichier de capsule verrouillée s’ouvre hors du site, dans l’agent Capsule, ou sur ce site si nos relais ne répondent pas | drand (api.drand.sh), puis Cloudflare (drand.cloudflare.com) si le premier ne répond pas | Obtenir la même balise sans passer par nous |
Nous n’utilisons pas ces données de connexion à des fins commerciales ou de profilage, et nous n’en tirons que des statistiques agrégées (voir ci-dessous). Elles sont conservées par nos prestataires selon leurs propres durées, pour des raisons techniques et de sécurité. Base légale : intérêt légitime à assurer le fonctionnement et la sécurité du site, et à mesurer son utilisation (article 6.1.f du RGPD).
Nos pages demandent aux navigateurs de ne pas transmettre l’adresse de provenance (politique no-referrer) lorsque vous quittez le site.
Mesure d’utilisation
Pour savoir si Capsule sert, et à quel moment un parcours s’arrête, la page additionne dix gestes, jour par jour. C’est un compteur, pas un suivi : aucun visiteur n’y est reconnaissable, même d’un jour à l’autre.
| Geste | Quand | Avec |
|---|---|---|
capsule_page_view | une visite de Capsule (hors lien de capsule, compté à part) | la provenance : Facebook ou Instagram, ou autre |
capsule_received | un lien de capsule s’ouvre sur le site, ou un fichier de capsule y est ouvert | son type (message, fichiers) et la provenance |
capsule_started | le formulaire de création s’ouvre | la provenance, et s’il s’ouvre depuis une capsule reçue |
capsule_created | une capsule est scellée | son type (message, fichiers, IA) et la provenance |
capsule_link_generated | le lien d’une capsule message est créé | la provenance |
capsule_shared | la capsule part pour la première fois | son type, la façon (partage, copie du lien, fichier) et la provenance |
capsule_opened | une capsule s’ouvre | son type |
capsule_open_failed | une ouverture échoue | la raison (mauvais code, horloge drand injoignable…) |
capsule_installed | le navigateur signale que Capsule vient d’être installée (Chrome, Edge, Samsung Internet ; Safari ne le signale pas) | la provenance |
capsule_app_launch | Capsule installée s’ouvre depuis son icône | la provenance |
Jamais transmis : le texte, les photos, les vidéos, le son, les fichiers, le code, la clé d’auteur, le lien, l’étiquette, les prénoms, la date d’ouverture, ni aucun identifiant. Aucun cookie, rien d’écrit sur votre appareil, aucun recoupement d’un geste avec un autre. Un geste compte une fois par page ouverte.
Où : sur ce domaine, par notre propre compteur (une fonction de notre hébergeur Netlify, et son stockage Netlify Blobs), sans aucun service tiers de mesure d’audience. Le compteur garde le geste et le jour, rien d’autre : ni votre adresse IP, ni votre navigateur, ni l’heure. Comme pour toute page, Netlify reçoit techniquement l’adresse IP de la requête (voir le tableau du trafic ci-dessus). Les totaux de plus de 25 mois sont effacés.
Votre choix : le compteur se tait de lui-même si votre navigateur demande de ne pas être suivi (Global Privacy Control ou Do Not Track), dans un fichier de capsule ouvert hors du site, et sur simple demande ci-dessous. Ce choix est gardé dans ce navigateur seulement.
Ce navigateur est compté anonymement.
Ces statistiques anonymes sont exemptées de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL sur la mesure d’audience) : elles servent à nous seuls, ne suivent personne d’un site à l’autre et ne sont recoupées avec rien. Nous consultons aussi, de façon agrégée, les statistiques techniques de notre hébergeur (pages consultées, accès aux liens de capsule /capsule/c/AAAA-MM-JJ, provenance d’une visite lorsqu’elle figure dans l’adresse, comme le marqueur qu’ajoute Facebook à un lien publié sur Facebook), sans suivi individuel ni recoupement avec une identité.
Le contenu d’une capsule n’est jamais transmis au serveur, ni à sa création ni à son ouverture : dans un lien, il se trouve après le signe #, que les navigateurs n’envoient pas ; dans un fichier, il reste dans le fichier. Il est chiffré et déchiffré dans votre navigateur.
Sur votre appareil
- Brouillon : pendant la création, les champs Pour, De et le message sont gardés dans le stockage local de votre navigateur, pour ne pas les perdre. Ils sont effacés au moment du scellement et ne sont jamais transmis. Ce n’est pas un cookie.
- Arrivée depuis un autre module OVELIYA : quand Lettre de Valeurs, Proverbes, Ligne de Vie, Arbre de Vie, Scellé ou Carte de Mémoire vous proposent de mettre un contenu dans une capsule, ce contenu est posé dans le stockage de votre navigateur (IndexedDB), puis lu et effacé en une seule opération dès que Capsule s’ouvre. Un dépôt jamais repris expire au bout de 15 minutes. Rien ne passe par l’adresse de la page ni par nos serveurs.
- Mes capsules, et vos capsules de la semaine : les capsules que vous choisissez de garder, et celles que vous avez scellées ces sept derniers jours, restent dans le stockage de votre navigateur, telles que leur lien ou leur fichier, jamais avec leur code. Vos préférences d’affichage (thème, taille du texte) aussi. Tout effacer d’un geste : dans Mes capsules, « Effacer les données de Capsule sur cet appareil ». Restent votre choix de ne pas être compté, et les marques des capsules éphémères déjà ouvertes : sans elles, une capsule refermée se rouvrirait.
- Mes stockages : la liste de vos dépôts, leurs liens (donc leurs clés), les copies gardées ici et vos jetons de connexion restent dans le stockage de votre navigateur, sur cet appareil seulement. « Effacer les données de Capsule sur cet appareil » les efface aussi, après avoir déconnecté vos stockages ; ce que vous y avez déposé reste chez votre fournisseur.
- Journal OVELIYA : quand vous scellez ou ouvrez une capsule sur ce site, une trace sans contenu est inscrite dans le stockage local : la date, la date d’ouverture, le prénom du destinataire s’il est renseigné et le module d’origine. Elle permet à Fil du Temps et à Héritage de retrouver vos capsules sur cet appareil. Elle n’est jamais transmise ; effacer les données du site dans votre navigateur la supprime.
- Copie des pages, pour le hors-ligne : votre navigateur garde une copie des pages de Capsule que vous avez ouvertes, de leurs polices et de leurs icônes, pour qu’elles s’ouvrent sans réseau. Aucune capsule n’y est gardée, ni son contenu, ni son code, ni même sa date. Effacer les données du site dans votre navigateur supprime cette copie.
- Aucun cookie, aucun identifiant. Le compteur décrit plus haut n’écrit rien sur votre appareil, sauf, si vous le demandez, la mention « ne pas compter ce navigateur ».
Si vous connectez un stockage
Connecter Google Drive, OneDrive ou Dropbox est un choix, jamais une condition : sans eux, Capsule fonctionne de la même façon.
- Ce que Capsule peut y faire : seulement ses propres fichiers, dans son dossier (Google Drive : les fichiers créés par Capsule) (Dropbox, OneDrive : le dossier de l’application). Jamais le reste de vos fichiers.
- Ce qui y est déposé : la capsule, chiffrée une seconde fois avec une clé que seul son lien porte, après le signe #. Votre fournisseur garde un bloc illisible, qu’il ne peut pas ouvrir, même après la date. Il en connaît la taille, la date de dépôt et le nom (capsule-AAAA-MM-JJ-…).
- L’accès à votre compte : le jeton de connexion est gardé dans le stockage de votre navigateur, sur cet appareil seulement, et ne nous est jamais transmis. « Déconnecter », dans Mes stockages, l’efface ; vos dépôts restent dans votre stockage.
- Quand quelqu’un ouvre le lien : son navigateur télécharge le dépôt directement chez votre fournisseur, sans passer par nous. Ce fournisseur reçoit alors son adresse IP, comme pour tout téléchargement. Pour Google Drive, la demande porte la clé d’API publique de Capsule et l’adresse du site (https://oveliya.com/), sans chemin ni partie après #.
- Ce que nous ne recevons pas : ni la capsule, ni la clé, ni le lien, ni l’identifiant de vos fichiers, ni votre jeton, ni votre adresse e-mail. Seul l’aperçu du lien lit la date d’ouverture dans son chemin (/capsule/d/AAAA-MM-JJ), comme pour /capsule/c/.
Votre fournisseur applique ses propres conditions à votre compte et à vos fichiers, y compris la suppression d’un compte longtemps inactif.
Quand vous partagez une capsule
Un lien ou un fichier de capsule envoyé par WhatsApp, e-mail ou tout autre service est soumis aux règles de ce service. Il y circule chiffré : sans le code, il reste illisible, avant comme après la date. Une capsule sans code, elle, s’ouvre avec le lien lui-même : sauf si l’auteur a verrouillé la date, celle-ci y est un rendez-vous tenu par la page, pas un verrou. La date d’ouverture et l’étiquette sont en revanche visibles par quiconque possède le lien ou le fichier, comme les noms « Pour » et « De » des capsules créées avant septembre 2026.
Transferts hors de l’Union européenne
Netlify, Inc. est établie aux États-Unis, comme Cloudflare, Inc. ; les serveurs de drand peuvent aussi se trouver hors de l’Union européenne. Les fournisseurs de stockage que vous connectez (Google Drive, OneDrive ou Dropbox) sont aussi établis aux États-Unis ; vous y avez ouvert votre compte vous-même, à leurs conditions. Les données de connexion peuvent y être traitées, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, selon la certification du prestataire, cadre de protection des données UE–États-Unis).
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition. Comme nous ne détenons ni compte, ni contenu, ni identifiant vous concernant, ces droits portent essentiellement sur les données de connexion conservées par l’hébergeur. Écrivez-nous à contact@oveliya.com : réponse sous un mois au plus.
Vous pouvez aussi saisir la CNIL : www.cnil.fr.
Évolution
Toute nouvelle collecte (outil de mesure d’audience, accusé de réception, compte) donnerait lieu à une mise à jour de cette page avant sa mise en place et, lorsque la loi l’exige, à une demande de consentement.
4 octobre 2026 : le QR code d’une capsule est dessiné dans votre navigateur ; aucun service extérieur (Ce que nous ne recevons jamais).
4 octobre 2026 : un bouton efface d’un geste les données de Capsule sur cet appareil (Sur votre appareil).
4 octobre 2026 : trois gestes de plus au compteur anonyme, l’arrivée sur un lien de capsule, l’installation signalée par le navigateur et l’ouverture depuis l’icône ; et, pour une création, si elle commence depuis une capsule reçue. Toujours sans cookie ni identifiant (Mesure d’utilisation).
3 octobre 2026 : Capsule s’ouvre hors ligne. Le navigateur garde une copie des pages, de leurs polices et de leurs icônes, jamais d’une capsule (Sur votre appareil).
2 octobre 2026 : compteur anonyme de sept gestes, sans cookie ni identifiant, avec le choix de ne pas être compté (Mesure d’utilisation) ; second relais de l’horloge drand, et drand directement si nos relais ne répondent pas.
30 septembre 2026 : ajout de la section « Mesure d’utilisation », qui décrit l’usage statistique des données de l’hébergeur.