Votre confidentialité et vos contrôles

Hébergé dans l’UE, sur nos propres serveurs

Notre pile principale (l’application, les bases de données, le stockage d’objets et la recherche) fonctionne sur des serveurs que nous gérons nous-mêmes dans l’Union européenne (Allemagne). Aucun hyperscaler américain sur le chemin.
Votre compte, votre historique de lecture et votre personnalisation ne quittent jamais l’UE et ne sont donc pas exposés aux régimes américains de transfert de données (le problème Schrems II). Des données européennes, selon des règles européennes.
L’auto-hébergement de notre cœur maintient votre compte et vos données de lecture sur une infrastructure que nous contrôlons, plutôt que louée à un hyperscaler américain.

Nous mesurons le trafic avec Umami, que nous auto-hébergeons sur notre propre infrastructure, jamais dans un cloud tiers.
Il fonctionne sans cookies : aucun cookie, aucun localStorage, aucun identifiant inter-sites. Il compte les visites via un signal quotidien rotatif qui ne peut pas relier votre activité d’un jour ou d’un site à l’autre.
Il n’enregistre que des agrégats anonymisés : pages vues, source de référence, pays. Il ne peut isoler aucun individu. Traité au titre de l’intérêt légitime (art. 6, §1, f) du RGPD) ; aucune acrobatie de bannière de consentement requise.

Comme tout éditeur moderne, nous diffusons de la publicité et mesurons si elle fonctionne. Nous utilisons Meta (et X lorsque nous l’activons) pour cela, en partageant un ensemble limité d’évènements et des identifiants hachés, jamais votre adresse e-mail ou votre numéro de téléphone en clair, et jamais les articles que vous lisez.
Dans l’Espace économique européen, cela ne se produit qu’avec votre consentement. Vous pouvez le désactiver à tout moment dans le bandeau de consentement ou dans Paramètres puis Confidentialité, et nous respectons le signal Global Privacy Control.
Ces données de mesure partent vers les États-Unis, où Meta est certifiée au titre du cadre de protection des données UE-États-Unis, avec des clauses contractuelles types comme solution de repli.
Tout le reste tient : nous ne vendons pas vos données, nous ne profilons pas ce que vous lisez pour des annonceurs, et votre compte et votre historique de lecture restent sur notre infrastructure dans l’UE.

Pollar est assisté par IA et édité par des humains. Les résumés et le brief quotidien portent une mention IA visible. Nous ne faisons pas passer un texte rédigé par une machine pour un texte écrit à la main.
Nos sources, notre méthodologie et notre processus de correction sont publiés ouvertement dans nos standards éditoriaux, conformément aux normes européennes de crédibilité des médias (EMFA).
Publié dans quatre langues de l’UE : anglais, polonais, allemand et français. Chaque État membre est traité comme également pertinent.
Et l’IA elle-même fonctionne dans l’UE : lorsque vous personnalisez votre fil, le texte de préférences que vous saisissez est interprété sur Google Cloud Vertex AI aux Pays-Bas (europe-west4). Votre saisie ne va jamais dans un cloud d’IA américain, et nous ne transmettons pas votre adresse e-mail ni vos identifiants de compte.

Pollar est construit selon WCAG 2.1 niveau AA, la norme exigée par l’Acte européen sur l’accessibilité : utilisation complète au clavier, alternatives textuelles pour les lecteurs d’écran (même pour les graphiques de données), un rapport de contraste de 4,5:1 en clair et en sombre. La couleur n’est jamais le seul signal.
L’accessibilité est un travail d’ingénierie continu, pas une case à cocher le jour du lancement. Nous l’auditons à chaque changement livré.
Nous publions une déclaration d’accessibilité complète avec un canal direct pour signaler tout obstacle.