Où vivent tes données
Où tourne Debaty, et sous quelle loi
Debaty tourne sur un seul serveur à Lelystad, chez un hébergeur néerlandais. La base de données, l'e-mail, la traduction et l'IA de modération sont tous sur cette même machine. Il y a quand même un acteur à la porte, depuis le 7 août 2026 : Cloudflare capte le trafic vers debaty.com avant qu'il n'arrive chez nous.
Une partie fait exception, et c'est justement celle que nous n'allons pas passer sous silence : tes photos et tes vidéos sont stockées chez Cloudflare. Ce stockage est limité à l'Union européenne, mais Cloudflare est une entreprise américaine, et juridiquement ce n'est pas la même chose. Plus bas, tu peux lire ce que cela signifie et quelles données sont concernées.
Dernière vérification par rapport au système en fonctionnement le 27 juillet 2026.
Ce qu'on fait tourner nous-mêmes
Une seule machine aux Pays-Bas. Tout ce qui suit est dessus, et personne d'autre ne la gère.
Le serveur
La machine sur laquelle tourne Debaty. Elle se trouve à Lelystad, dans un centre de données néerlandais, et appartient à une entreprise néerlandaise.
- Géré par
- Onworx BV
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
Le site web
Les pages que tu lis en ce moment. Elles tournent sur le serveur ci-dessus.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
Le back-end
La partie qui enregistre tes publications et les renvoie. Tourne sur la même machine que le site web.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
La base de données
Ton compte, tes publications, tes conversations : tout ce que Debaty garde à ton sujet. Sur la même machine, pas chez un service cloud.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
La mémoire et les files d'attente
Stockage temporaire pour ce qui va encore servir d'ici peu, comme les notifications en attente d'envoi.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
E-mail
Notre propre serveur de messagerie, sur la même machine. Il n'y a aucun fournisseur de messagerie américain entre les deux.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
Le reverse proxy sur notre propre machine
Répartit le trafic entrant entre les composants ci-dessus. Tourne sur le même serveur à Lelystad. Pour next.debaty.com et status.debaty.com, c'est la couche la plus externe ; pour debaty.com, Cloudflare se place devant.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
La couche de sécurité devant le site
Intercepte tout le trafic vers debaty.com avant qu'il n'atteigne notre serveur, et bloque les attaques et les abus. Ta requête arrive au centre de données Cloudflare le plus proche de toi — pour les Pays-Bas, c'est Amsterdam. Cloudflare y termine la connexion sécurisée, il voit donc ton trafic et ton adresse IP, et il ne dépose aucun cookie sur ton appareil. next.debaty.com et status.debaty.com ne passent volontairement pas par lui.
- Géré par
- Cloudflare
- Pays
- Varie selon le visiteur
- Droit
- En dehors de l'Union européenne
Il y a une nuance ici — voir plus bas
Le nom de domaine
debaty.com est enregistré via une entreprise allemande. Les serveurs de noms se trouvent aux Pays-Bas.
- Géré par
- Key-Systems GmbH
- Pays
- Allemagne
- Droit
- Droit européen, avec un accès américain possible
Il y a une nuance ici — voir plus bas
Ce qui intervient pendant que tu utilises Debaty
Certaines choses, on ne les fait pas nous-mêmes. Voici qui s'en charge, et ce que cette partie peut voir.
Photos et vidéos
Ce que tu téléverses toi-même est stocké chez Cloudflare, dans les limites de l'Union européenne. Le stockage est protégé : ton navigateur récupère les fichiers via Debaty, jamais directement chez Cloudflare.
- Géré par
- Cloudflare
- Pays
- Union européenne
- Droit
- Droit européen, avec un accès américain possible
Il y a une nuance ici — voir plus bas
Paiements
Si tu prends Debaty+, ton paiement passe par Mollie. Tes coordonnées bancaires atterrissent chez eux et pas chez nous.
- Géré par
- Mollie
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
Vérification d'identité
Seulement si tu la lances toi-même. Veriff vérifie ton document ; nous recevons le résultat, jamais une copie.
- Géré par
- Veriff
- Pays
- Estonie
- Droit
- Droit européen
Deuxième avis sur la modération
Si notre propre IA de modération hésite sur une publication, Debaty demande un deuxième avis à Mistral en France. Seulement ces cas limites, et c'est consigné dans le journal de modération.
- Géré par
- Mistral AI
- Pays
- France
- Droit
- Droit européen
Rechercher des GIF
Tape un terme de recherche dans le sélecteur de GIF et ce terme part chez KLIPY. Rien sur qui tu es ne l'accompagne, et les images te parviennent via Debaty.
- Géré par
- KLIPY
- Pays
- Géorgie
- Droit
- En dehors de l'Union européenne
Il y a une nuance ici — voir plus bas
Notifications push
Une notification sur ton téléphone ou ton ordinateur passe par le service push de ton navigateur — Google pour Chrome, Apple pour Safari, Mozilla pour Firefox. En choisissant un navigateur, tu choisis cet acteur ; on ne peut pas le contourner.
- Géré par
- JGHP B.V.
- Pays
- Varie selon le visiteur
- Droit
- Varie selon le navigateur
Il y a une nuance ici — voir plus bas
Nombre de visiteurs
On compte combien de fois une page est vue grâce à un logiciel sur notre propre serveur. Sans cookies, et sans lien avec ton compte.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
Traduire les messages
Le bouton « traduire ce message » tourne sur notre propre serveur. Le texte ne part vers aucun service de traduction.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
Détecter la langue
Déterminer dans quelle langue est un message, pour le montrer aux bons lecteurs. Sur notre propre serveur aussi.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
IA de modération
Le modèle qui évalue les messages tourne sur notre propre matériel. Pour ça, ce que tu écris ne part vers aucun service américain.
- Géré par
- JGHP B.V.
- Pays
- Pays-Bas
- Droit
- Droit néerlandais
Ce qu'on utilise pour construire
Ça ne tourne pas à l'intérieur de Debaty et ne croise jamais tes données. C'est là parce que sinon tu lirais ailleurs qu'on l'utilise, et tu te demanderais pourquoi ça ne figurait pas ici.
La question du jour et les traductions
On laisse un outil d'IA d'Anthropic proposer la question du jour, et on s'en sert aussi pour traduire les boutons et les textes. Les deux se font à la main, à l'écart du site en fonctionnement. Aucune donnée des membres n'y entre : seulement la consigne et le calendrier.
- Géré par
- Anthropic
- Pays
- États-Unis
- Droit
- En dehors de l'Union européenne
Il y a une nuance ici — voir plus bas
Là où ce n'est pas parfait
Une page comme celle-ci ne vaut rien si elle ne contient que les bonnes nouvelles. Voici les endroits où « européen » mérite un astérisque — et pourquoi ils sont toujours là.
La couche de sécurité devant le site
Depuis le 7 août 2026, tout le trafic vers debaty.com passe d'abord par Cloudflare, et c'est là que la connexion sécurisée se termine. C'est donc la partie qui voit le plus de ton utilisation : chaque page que tu demandes, chaque message que tu écris, chaque tentative de connexion, et ton adresse IP. Contrairement au stockage de tes médias, aucune limite de juridiction n'est fixée ici — le centre de données qui traite ta requête dépend de l'endroit où tu te trouves. Et Cloudflare est une entreprise américaine, donc le CLOUD Act s'applique ici aussi. Pourquoi cette couche est là : sans elle, un seul serveur à Lelystad est la seule chose entre Debaty et une attaque. Ce à quoi on ne s'en sert pas : suivre les visiteurs, poser des cookies ou acheter des statistiques.
Le nom de domaine
debaty.com se termine par .com, et ce registre est géré par une entreprise américaine. En pratique, ça veut dire qu'un tribunal américain pourrait en théorie dire quelque chose sur le nom de domaine — pas sur tes données, qui sont à part. L'enregistrement lui-même passe par une entreprise allemande.
Photos et vidéos
Tes photos et tes vidéos sont stockées chez Cloudflare. Un réglage fixe ce stockage sur l'Union européenne, donc les fichiers se trouvent physiquement en Europe. Mais Cloudflare est une entreprise américaine, ce qui veut dire que le CLOUD Act américain s'applique : il peut contraindre l'entreprise à remettre des données, même celles conservées en Europe. Ce que ça touche : les images et les vidéos que tu publies toi-même. Ce que ça ne touche pas : ton compte, tes publications, tes conversations, tes paiements — qui sont aux Pays-Bas. En ce moment, on réfléchit à passer à un prestataire européen.
Rechercher des GIF
Les GIF viennent de KLIPY, une entreprise géorgienne avec un bureau aux États-Unis. Ce qui part là-bas, c'est ton terme de recherche et l'adresse de notre serveur, rien de plus — on n'envoie volontairement aucun marqueur qui permettrait de te reconnaître. Si tu n'utilises pas le sélecteur de GIF, rien ne part.
Notifications push
Une notification push ne peut arriver qu'à travers le service push de ton navigateur, c'est-à-dire Google pour Chrome, Apple pour Safari et Mozilla pour Firefox. Le texte de la notification y passe. Ce n'est pas quelque chose qu'on peut contourner ; c'est comme ça que le standard du web fonctionne. Désactive les notifications push et ça n'arrive pas.
La question du jour et les traductions
Pour la question du jour et pour traduire les textes de l'appli, on utilise un outil d'IA d'Anthropic, une entreprise américaine. Il ne tourne pas à l'intérieur de Debaty, mais à la main, pendant qu'on construit. Aucune donnée de membre n'y entre — la différence entre « on utilise un service d'IA américain » et « on envoie tes données à un service d'IA américain », c'est exactement le sujet ici, et le second, on ne le fait pas.
Si quelque chose te semble faux ici, ou s'il nous manque quelque chose, dis-le-nous — cette page existe pour être vérifiée.
Ce qui ne se passe pas
- On ne vend pas tes données et on ne les échange pas. Il n'y a aucun commerce de données dans notre façon de gagner de l'argent. Lis la déclaration de confidentialité
- Les pubs ne te ciblent pas personnellement. Il n'existe aucun profil de toi que les annonceurs pourraient acheter. Comment on gagne de l'argent
- On ne te suit pas sur d'autres sites. Il n'y a aucun traceur tiers dans Debaty. Ce qu'on place vraiment
- Pour compter les visites, on n'utilise pas de cookies. C'est aussi pour ça qu'il n'y a pas de bandeau cookies à fermer. Notre politique de cookies
- L'IA de modération tourne sur notre propre matériel, donc tes messages ne sortent pas d'ici pour ça par défaut. Notre politique de modération
Vérifie par toi-même
Rien sur cette page ne doit être cru sur parole. Voici où tu vérifies :
- Ton passeport de données — tout ce que nous avons sur toi, avec qui voit chaque type de donnée. Il faut être connecté : ça te concerne.
- La déclaration de confidentialité — ce que nous conservons, pendant combien de temps, et sur quelle base.
- La liste des sous-traitants — les parties avec qui nous avons un contrat de sous-traitance, et leur rôle.
- Comment fonctionne le fil — quels signaux ordonnent ton fil, et lesquels nous n'utilisons délibérément pas.
- La page d'état — si les parties de cette page fonctionnent en ce moment, mesuré et non promis.