Rapport de transparence

Pourquoi ce rapport

ReachOutTrack est édité par une personne seule, qui dispose d'un accès technique à la base de données, comme tout exploitant d'un service en ligne. Elle ne consulte vos données que dans quatre cas : le support, à votre demande et avec votre accord écrit ; un incident de sécurité ; une obligation légale ; l'exploitation du service, limitée aux données techniques, aux comptages et à votre adresse e-mail quand elle doit vous informer, jamais au contenu de vos fiches. Elle consigne chaque accès dans un registre, rapproché chaque trimestre d'un journal technique tenu automatiquement par la base. Ce rapport en publie les chiffres une fois par an, sans aucune donnée permettant d'identifier une personne.

Lire la politique de confidentialité

Du 10 septembre 2026 au 29 octobre 2026

Publié le 29 octobre 2026 ; double authentification des comptes d'administration vérifiée le 28 octobre 2026. Rapport corrigé le 30 octobre 2026. Sa première version, publiée la veille, comptait 1 accès pour le support, 17 accès d'exploitation et aucun écart, et ne mentionnait pas les consultations décrites ci-dessous. La mise en service du journal technique a montré qu'elle était incomplète. Ce premier rapport couvre la période depuis la mise en ligne du service, le 10 septembre 2026. Le registre des accès et le journal technique n'existaient pas encore : les accès de cette période ont été reconstitués après coup à partir de la documentation du projet, puis complétés grâce au journal. Le rapprochement de cette période n'est que partiel. À sa mise en service, le journal a repris les requêtes que la base conservait depuis le 8 septembre 2026. Il dit quelles tables ont été interrogées et combien de fois, mais sans les dates, et sans montrer ce qui s'est affiché à l'écran. Il a fait apparaître 10 accès absents du registre, ajoutés depuis : ce sont les écarts comptés ci-dessus, dont 4 accès d'exploitation et 2 lectures par l'éditeur de ses propres données. Les accès pour le support concernent le compte de l'éditeur lui-même : la reprise de ses propres données dans son compte, et deux lectures de ces données. Les accès d'exploitation sont des comptages, des vérifications et des gestes techniques liés aux évolutions du service, les remises à zéro des données de démonstration (comptées comme une seule période à partir du 16 octobre 2026), et deux lectures des adresses e-mail des seuls comptes à informer : l'entrée en vigueur des nouvelles conditions, et une nouvelle mesure d'usage annoncée aux comptes qui avaient accepté d'être contactés. Les 4 autres écarts ne relèvent d'aucun des quatre cas et ne sont pas comptés dans les lignes d'accès. Ils précèdent l'engagement du 29 octobre 2026, qui les interdirait aujourd'hui. L'éditeur a ouvert dans l'interface d'administration de la base 37 tables, dont celles des contacts, des entreprises, des candidatures, des échanges et de leurs notes, ainsi que la liste des comptes, qui affiche les adresses e-mail. L'éditeur indique avoir parcouru ces tables sans en lire le détail, et avoir ouvert la liste pour connaître le nombre d'inscrits ; la base ne permet pas de le vérifier. S'y ajoutent une lecture d'adresses e-mail avec les prénoms et les noms, et un test de charge sur le compte de l'éditeur, annulé sans rien conserver, pour lequel des adresses e-mail ont été lues afin de choisir ce compte. Le service comptait alors au plus 15 comptes.