Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

L’essentiel en quelques lignes

— Aucun cookie, aucun traceur, aucune mesure d’audience, aucune publicité, aucun compte. Le site ne vous identifie pas et ne vous suit pas.

— L’éditeur ne conserve aucune donnée : pas de base de données, pas de journaux, pas d’historique de vos questions.

— Le site ne traite aucune donnée pour l’assistant. Quand vous posez une question, tout se passe dans votre navigateur : l’assistant affiche, le cas échéant, une fiche vérifiée et vous propose un bouton « Poser la question à Mistral ». Rien n’est envoyé par « Bonjour, France », et l’éditeur ne reçoit rien.

— Si vous cliquez sur ce bouton, le service de conversation de Mistral AI (chat.mistral.ai, entreprise française) s’ouvre dans un nouvel onglet avec votre question préremplie. À partir de là, c’est Mistral AI qui traite vos données, selon sa propre politique de confidentialité — de votre seule initiative, sans intervention du site.

— Le site est hébergé par GitHub (États-Unis), qui enregistre l’adresse IP des visiteurs pour des raisons de sécurité, comme tout hébergeur.

Le reste de cette page détaille ces points, conformément aux articles 12 à 14 du règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable des traitements mis en œuvre par le site (conception du site et de l’assistant, compteur d’étoiles, stockage local) est Alexandre Cormeraie, particulier, éditeur de « Bonjour, France ». Contact : LinkedIn (échange privé) ou GitHub (public, n’y écrivez pas de données personnelles). Il n’y a pas de délégué à la protection des données, cette désignation n’étant pas obligatoire pour un particulier.

Les prestataires techniques traitent certaines données pour leur propre compte, selon leurs politiques respectives : GitHub (hébergement, interface publique) et, pour la saisie vocale, l’éditeur de votre navigateur. Mistral AI n’intervient que si vous ouvrez vous-même son service depuis le bouton de l’assistant : elle est alors responsable de ses propres traitements, et l’éditeur n’a conclu aucun contrat avec elle. Les détails figurent ci-dessous.

Ce qui ne se passe pas sur ce site

Pour lever tout doute :

— aucun cookie n’est déposé, ni par le site ni par un service intégré ;

— aucun outil de mesure d’audience (statistiques de visite) n’est utilisé ;

— aucune régie publicitaire, aucun bouton de partage traçant, aucune police ou script chargé depuis un service de suivi ;

— aucune inscription, aucun compte, aucune adresse e-mail demandée par « Bonjour, France » ;

— aucune question n’est envoyée par le site à un service d’intelligence artificielle : seule votre action, dans un nouvel onglet, vous met en relation avec Mistral AI ;

— aucune donnée n’est vendue, louée ni transmise à des fins commerciales.

1. Consultation du site (hébergement GitHub Pages)

Le site est un ensemble de pages statiques servies par GitHub Pages. Lorsque vous le consultez, votre navigateur envoie à GitHub les informations techniques habituelles de toute connexion (adresse IP, pages demandées, type de navigateur, date et heure).

— Données : adresse IP, journaux techniques de connexion.

— Qui traite : GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis, pour son propre compte. GitHub indique que « l’adresse IP du visiteur est enregistrée et conservée à des fins de sécurité, que le visiteur soit connecté à GitHub ou non ». L’éditeur n’a pas accès à ces journaux.

— Finalité et base légale : sécurité et bon fonctionnement de l’hébergement — intérêt légitime de GitHub (art. 6, § 1, f RGPD).

— Durée : définie par GitHub selon sa déclaration de confidentialité.

— Transfert hors UE : États-Unis ; GitHub déclare être certifié au titre du cadre de protection des données UE–États-Unis (voir la section « Transferts »).

2. Assistant de conversation (fiches vérifiées et bouton vers Mistral)

L’assistant fonctionne entièrement dans votre navigateur. Il ne dispose d’aucun serveur et n’appelle aucun service d’intelligence artificielle : « Bonjour, France » ne génère pas de réponses par IA.

Fiches vérifiées. Quand vous posez une question, l’assistant recherche dans votre navigateur, parmi les fiches rédigées et vérifiées par l’éditeur (fichiers statiques du site), celle qui correspond au sujet, et l’affiche le cas échéant. Cette recherche se fait sur votre appareil : rien n’est transmis à un serveur.

Bouton « Poser la question à Mistral ». Au-dessus de la fiche, l’assistant affiche un court message accompagné du logo de Mistral (« Bonjour, France est une démonstration. Pour vos questions, demandez directement à Mistral, notre champion français ») et un bouton. Tant que vous ne cliquez pas, votre question reste dans votre navigateur. Si vous cliquez, votre navigateur ouvre dans un nouvel onglet le service de conversation « Le Chat » de Mistral AI (chat.mistral.ai), avec votre question préremplie dans l’adresse de la page ; par sécurité, la question est aussi copiée dans le presse-papiers de votre appareil, pour que vous puissiez la coller si le préremplissage échoue. Seule votre question part ainsi vers Mistral : ni l’historique de la conversation, ni le contenu d’un PDF joint, ni aucune information sur vous n’y sont ajoutés par le site.

— Ce que fait le site : aucun traitement de données personnelles. L’ouverture du nouvel onglet est une action de votre navigateur, à votre demande, comparable à un lien vers un site tiers. L’éditeur ne reçoit rien : ni votre question, ni la réponse, ni votre adresse IP.

— Ce que fait Mistral AI : à partir de l’ouverture de l’onglet, Mistral AI SAS, 15 rue des Halles, 75001 Paris, France, traite votre question et vos échanges pour son propre compte, en tant que responsable de son service. Mistral peut vous demander de créer un compte ou de vous connecter. Ses conditions d’utilisation et sa politique de confidentialité s’appliquent, indépendamment de « Bonjour, France » ; l’éditeur n’a aucun contrat avec Mistral AI et ne connaît pas vos échanges.

— Vos données dans la question : si vous écrivez des données personnelles dans votre question, elles seront transmises à Mistral si vous cliquez. Nous vous recommandons de ne pas en indiquer, et surtout aucune donnée sensible (santé, numéro de sécurité sociale, données bancaires). Relisez votre question avant de cliquer.

— Durée côté éditeur : aucune conservation. La conversation n’existe que dans la mémoire de votre navigateur et disparaît quand vous quittez ou rechargez la page. Le presse-papiers relève de votre appareil : son contenu est remplacé dès votre prochaine copie.

— Transfert hors UE : aucun de la part de l’éditeur. Mistral AI est établie en France ; ses éventuels sous-traitants ultérieurs figurent dans son centre de confiance.

Documents PDF joints. Si vous joignez un PDF, il est lu dans votre navigateur pour en extraire le texte et l’utiliser dans la conversation. Ni le fichier ni le texte extrait ne sont envoyés à qui que ce soit par le site ; ils disparaissent avec la page.

3. Saisie vocale

Le bouton micro utilise la reconnaissance vocale intégrée à votre navigateur (interface Web Speech). Selon le navigateur, l’audio peut être envoyé aux serveurs de son éditeur (par exemple Google pour Chrome, Apple pour Safari) pour être transcrit ; « Bonjour, France » ne reçoit que le texte final et n’enregistre aucun son. Ce traitement relève de la politique de confidentialité de votre navigateur. Le micro ne s’active qu’après votre autorisation et vous pouvez toujours taper votre question à la place.

4. Compteur d’étoiles GitHub

Le site affiche le nombre d’« étoiles » de son dépôt. Pour cela, votre navigateur interroge directement l’interface publique de GitHub (api.github.com), qui voit donc votre adresse IP, comme pour la consultation du site (section 1). Aucun identifiant ne vous est associé. Le résultat est mémorisé dans le stockage local de votre navigateur pendant 10 minutes pour éviter des appels répétés. Base légale : intérêt légitime de l’éditeur à afficher une information publique sans surcharger GitHub (art. 6, § 1, f RGPD). Si l’appel échoue (hors ligne, limite atteinte), le site fonctionne normalement sans le compteur.

5. Stockage local du navigateur

Le site utilise le stockage local (« localStorage ») de votre navigateur, jamais de cookies, pour :

— mémoriser le compteur d’étoiles pendant 10 minutes ;

— mémoriser, le cas échéant, des préférences d’affichage (par exemple le thème choisi).

Ces informations restent sur votre appareil, ne sont jamais envoyées à l’éditeur ni à un tiers, ne contiennent aucun identifiant et servent uniquement au fonctionnement du service que vous demandez. Conformément à l’article 82 de la loi Informatique et Libertés, ces accès sont strictement nécessaires au service que vous avez expressément demandé. Vous pouvez tout effacer à tout moment depuis les réglages de votre navigateur (données de site). Si le stockage est indisponible ou bloqué, le site continue de fonctionner normalement.

Destinataires

L’éditeur ne transmet aucune donnée à quiconque. Les seules entités susceptibles de traiter des données dans le cadre décrit ci-dessus, chacune pour son propre compte, sont : GitHub, Inc. (hébergement, interface publique du compteur d’étoiles) ; l’éditeur de votre navigateur, pour la saisie vocale ; et Mistral AI SAS, uniquement si vous choisissez d’ouvrir son service depuis le bouton de l’assistant. Aucune donnée n’est communiquée à quiconque d’autre, sauf obligation légale.

Transferts hors de l’Union européenne

GitHub, Inc. est une société américaine. Les données techniques traitées par cet hébergeur peuvent donc être transférées vers les États-Unis. Ce transfert s’appuie sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), auquel GitHub déclare avoir adhéré, et, à titre complémentaire, sur les clauses contractuelles types intégrées à ses accords de traitement.

Pour information : la validité de cette décision d’adéquation a été confirmée par le Tribunal de l’Union européenne le 3 septembre 2025 ; un pourvoi est en cours devant la Cour de justice. En cas d’évolution, cette page sera mise à jour.

Mistral AI SAS est établie en France. L’éditeur ne lui transfère rien : vous n’êtes en relation avec Mistral que si vous ouvrez vous-même son service. Les éventuels sous-traitants ultérieurs de Mistral figurent dans son centre de confiance.

Durées de conservation

— Par l’éditeur : aucune donnée conservée.

— Mistral AI : uniquement si vous ouvrez son service — selon sa politique de confidentialité ; vous pouvez gérer et supprimer vos conversations depuis votre compte Mistral.

— GitHub : journaux de connexion selon sa politique de confidentialité.

— Votre navigateur : stockage local jusqu’à effacement par vous (préférences) ; le cache du compteur d’étoiles expire après 10 minutes ; la conversation disparaît avec la page.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, le cas échéant, de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Point important : l’éditeur ne conserve aucune donnée et n’est pas en mesure de vous identifier (article 11 du RGPD). Pour la plupart des demandes, il ne pourra donc que vous confirmer cette absence de données et vous orienter vers le prestataire concerné : GitHub pour l’hébergement, ou Mistral AI pour les questions que vous lui avez posées vous-même depuis son service, qui disposent chacun de leur propre procédure.

Pour exercer vos droits auprès de l’éditeur, écrivez-lui sur LinkedIn (canal privé recommandé). Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois si la demande est complexe, conformément à l’article 12 du RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.

Sécurité

Le site est servi exclusivement en HTTPS. Il n’a ni serveur, ni base de données, ni journal : il n’existe chez l’éditeur aucune donnée à protéger. Aucun script d’un service d’intelligence artificielle n’est chargé sur le site. Le lien vers Mistral s’ouvre dans un nouvel onglet, en HTTPS, sans donner à Mistral accès à la page de « Bonjour, France » ; sur un appareil partagé, pensez à fermer cet onglet et, le cas échéant, à vider le presse-papiers. Le code du site est public et peut être audité par quiconque sur GitHub.

Mineurs

Le site ne s’adresse pas spécifiquement aux mineurs et ne collecte aucune donnée permettant d’en identifier. Les recommandations ci-dessus (ne pas saisir de données personnelles dans l’assistant) valent tout particulièrement pour les plus jeunes.

Modifications

Cette politique peut évoluer, notamment en cas de changement du mode de fonctionnement de l’assistant (par exemple si une réponse générée par IA était un jour proposée sur le site lui-même), d’ajout d’une fonctionnalité ou de changement de prestataire. La date de mise à jour figure en tête de page et l’historique des modifications est consultable dans le dépôt GitHub du site.