Le RGPD quand on n'a aucune donnée

Le règlement européen s'applique aux données à caractère personnel. La stratégie du Banc consiste à en manipuler le moins possible, et à ne jamais en conserver.

Concrètement, il transite trois choses : une position arrondie à environ 110 mètres, un identifiant aléatoire haché, et le texte que tu écris. Les trois vivent en mémoire vive et disparaissent à minuit ou au redémarrage.

Les droits, un par un

Droit d'accès : il n'y a rien à te communiquer, parce qu'il n'y a rien qui te soit rattaché. Droit à l'effacement : c'est déjà fait, chaque nuit, pour tout le monde, sans que personne ait à le demander. Portabilité : il n'y a aucun format à exporter.

Ça ne dispense pas du reste. Il faut quand même une politique de confidentialité honnête, une base légale pour le traitement de la position — l'exécution du service, sans elle il n'y a pas de banc — et un contact humain qui répond.

L'identifiant d'appareil mérite une mention. Il est généré au hasard à l'installation, jamais envoyé tel quel, uniquement sous forme de hachage, et il ne sert qu'à la limitation de débit et à l'exclusion du jour. Il ne permet pas de te reconnaître d'un jour à l'autre : la table qui l'utilise est vidée à minuit.