ACORN GLOBAL
Confidentialité
Cette page décrit le traitement réel du site public servi pour acornglobal.dev. Elle ne décrit pas un traitement qui n'est pas implémenté.
Ce qui est collecté
- Réponses du formulaire d'accueil : organisation ou secteur, problème, impact, systèmes, portée, priorité, offre choisie, langue.
- Une référence de contact saisie par le visiteur (courriel ou autre référence).
- Demandes de commande : offre choisie, texte du problème et du résultat, nom d'organisation facultatif, URL https de contact facultative.
Outils gratuits et compteurs anonymes
Les clics vers un outil gratuit, une vérification locale des permissions ou une demande facultative d’accompagnement sont comptés uniquement en catégories fixes dans les agrégats ACORN, lorsque les préférences de confidentialité le permettent. Aucun texte du diagnostic, JSON de permissions, courriel, identité, IP ou identifiant de visiteur n’est envoyé par ce compteur. Ces totaux ne sont ni des visiteurs uniques ni des achats.
Free-tool click signals use predefined categories only, respect supported browser privacy opt-outs, and do not send the permission JSON, contact details or visitor IDs. Counts are not unique visitors or purchases.
Pourquoi
Recevoir la demande et la préparer pour une revue humaine. Une commande publique est une demande de portée non engageante. Elle ne constitue pas un paiement, un contrat, ni une autorisation d'agir à l'extérieur.
Où c'est enregistré
Les sessions d'accueil et les commandes sont enregistrées dans Postgres, hébergé par Railway, région sfo (États-Unis), lorsque DATABASE_URL est configuré. La référence de contact du formulaire est aussi transmise au runtime canonique Acorn lorsque ACORN_CANONICAL_RUNTIME_URL est configuré. Elle n'est pas vendue et n'est pas envoyée à un réseau publicitaire.
Sous-traitants
- Railway : hébergement de l'application et base Postgres.
- Stripe : paiements, seulement lorsque le paiement est activé. Un formulaire ou une commande ne déclenche pas un paiement à lui seul.
Jeu ACORN WORLD RESCUE
Le jeu utilise cinq incidents fictifs. Les décisions et le score restent dans votre navigateur. Aucun compte, nom, courriel, empreinte numérique ou identifiant de joueur n'est requis. ACORN compte seulement, en nombres quotidiens agrégés, les actions « démarrer », « terminer » et « partager », avec une catégorie de score non nominative pour les deux dernières. Ce sont des signaux auto-déclarés et non des joueurs uniques ou des résultats certifiés. Global Privacy Control et Do Not Track empêchent la transmission. Les agrégats sont conservés jusqu'à 365 jours et purgés à la collecte ultérieure.
Mesures de fréquentation anonymes
ACORN enregistre uniquement des totaux quotidiens par page publique et par catégorie de campagne, dans la même base PostgreSQL. Aucun identifiant de visiteur ou de session, cookie analytique, empreinte du navigateur, adresse IP ou référent brut n'est enregistré dans ces tableaux. Les paramètres de campagne sont convertis en catégories autorisées, sans enregistrer les valeurs arbitraires. Les préférences Global Privacy Control et Do Not Track empêchent ces signaux de mesure. Ces totaux ne représentent pas des visiteurs uniques et peuvent inclure du trafic automatisé.
Les totaux anonymes sont conservés jusqu'à 365 jours, puis purgés lors d'une nouvelle collecte. Les commandes et sessions suivent une politique distincte, encore à définir. Un signal de visite n'autorise ni contact commercial, ni profilage, ni partage publicitaire.
Lorsqu'une personne tente de commander ou de préparer un paiement, ACORN peut aussi compter des étapes techniques anonymes (tentative, enregistrement, blocage, devis, redirection, vérification). Seules des catégories fixes sont conservées dans les mêmes totaux quotidiens : aucun identifiant de commande, montant, courriel, adresse de portefeuille, hash de transaction ni contenu du formulaire. Ces signaux restent distincts des vues de pages et ne prouvent ni conversion, ni paiement. Global Privacy Control et Do Not Track les désactivent; aucune vente ne dépend de leur transmission.
Diagnostic ACORN OMNI 60
Le diagnostic OMNI 60 accepte uniquement des catégories de problèmes et des chiffres limités. Il ne demande pas de nom, courriel, secret ou fichier, et ne conserve pas les scénarios ou les passeports de preuve dans la base. Les journaux techniques de l’hébergeur peuvent toutefois enregistrer des métadonnées de requêtes suivant leur propre politique.
ACORN HUMANITY — demandes humanitaires
Le formulaire ACORN HUMANITY transmet l'organisme, la description technique et la référence de contact professionnel à l'accueil canonique existant. Aucune donnée de bénéficiaire, information médicale ou secret ne doit être soumis. La qualification pour examen n'atteste ni la persistance d'un dossier ni la prise en charge.
Fédération ACORN · candidature volontaire
Si le programme ACORN FEDERATION est activé, le formulaire /join recueille l'organisation, un courriel de contact, un pays déclaré, une catégorie, des capacités déclarées, une description de coopération, un site HTTPS facultatif, la version des conditions et les choix de consentement. Ces données sont enregistrées dans une table dédiée de la base PostgreSQL canonique, distincte des commandes et paiements. Leur hébergement est aux États-Unis tant que le stockage Railway existant y demeure situé.
Une demande reçue ne signifie pas que l'organisation est membre vérifié ou qu'elle a accordé un accès cloud. L'affichage dans le registre public exige un consentement distinct et une décision d'admission propriétaire. Il ne diffuse pas le courriel, la description privée ni les jetons.
Le suivi et le retrait utilisent une preuve aléatoire produite localement par le navigateur; seule son empreinte SHA-256 est conservée côté serveur. En cas de retrait, les coordonnées, le nom, la description et les capacités de la candidature sont anonymisés et son affichage public est désactivé. Un minimum de métadonnées techniques et de journal de retrait demeure pour assurer la traçabilité; ce retrait ne prétend pas révoquer des permissions chez un fournisseur externe.
La durée de conservation automatique des candidatures et l'évaluation des transferts transfrontaliers doivent encore être approuvées avant l'activation publique. Le formulaire reste désactivé par défaut tant que la migration, ces vérifications et les contrôles de sécurité ne sont pas validés.
Conservation
TODO (Carl) : la durée de conservation des enregistrements Postgres (accueil, sessions, commandes) n'est pas fixée dans le code de ce site. Ne pas publier un délai tant qu'il n'est pas décidé.
Accès ou suppression
TODO (Carl) : indiquer le canal réel pour demander l'accès, la correction ou la suppression. Aucune adresse n'est publiée ici tant qu'un canal vérifié n'est pas choisi.
Principes
- Pas de vente de données personnelles.
- Pas de pixel publicitaire ni de fil comportemental.
- Une action externe conséquente exige une autorisation humaine.
- Une affirmation n'est pas une preuve.
Privacy · English
This page describes the processing actually performed by the public site served for acornglobal.dev.
What is collected
- Intake answers: organization or sector, problem, impact, systems, scope, priority, selected offer, and language.
- A contact reference entered by the visitor (email or another reference).
- Order requests: selected offer, problem and outcome text, optional organization name, and optional https contact URL.
Purpose
To receive the request and prepare it for human review. A public order is a non-binding scope request. It is not a payment, a contract, or permission to take an external action.
Where it is stored
Intake sessions and orders are stored in Postgres hosted by Railway in the sfo region (United States) when DATABASE_URL is configured. The intake contact reference is also forwarded to the Acorn canonical runtime when ACORN_CANONICAL_RUNTIME_URL is configured. It is not sold and it is not sent to an advertising network.
Processors
- Railway: application hosting and Postgres.
- Stripe: payments, only when payment is enabled. Submitting a form or an order does not by itself start a payment.
ACORN WORLD RESCUE game
The game features five fictional AI incidents. Answers and scores remain in the browser. No account, name, email, fingerprint or player identifier is required. ACORN aggregates only daily start, completion and share interactions, with broad, anonymous score bands for the final two. These are self-reported interactions, not unique people or certified skills. Global Privacy Control and Do Not Track prevent telemetry. Aggregates are kept for up to 365 days and purged on subsequent collection.
Anonymous traffic measurements
ACORN stores only daily totals by public page and approved campaign category in its existing PostgreSQL database. No visitor or session identifier, analytics cookie, fingerprint, IP address or raw referrer is stored in these counters. Campaign values are reduced to approved categories. Global Privacy Control and Do Not Track stop the pageview signal. Counts are not unique visitors and may include automated traffic.
These anonymous totals are retained for up to 365 days and are purged when new signals arrive. Commercial orders and sessions have a separate retention policy that is not yet defined. Traffic measurements do not authorize profiling, marketing contact or ad network sharing.
When a buyer starts an order, quote, or payment verification, ACORN may also count anonymous technical milestones such as attempts, blockers and next steps. Only fixed categories enter the existing daily aggregates: no order ID, purchase amount, email, wallet address, transaction hash or form text. Buyer-attempt counters remain separate from pageviews and do not prove conversion or payment. Global Privacy Control and Do Not Track disable this telemetry, and checkout never waits for it.
ACORN OMNI 60 assessments
The OMNI 60 assessment accepts only bounded numeric values and problem categories, never names, emails, credentials or files. It does not persist calculations or blank evidence passports in the database. Hosting infrastructure logs may still process HTTP metadata under their separate policy.
ACORN HUMANITY — humanitarian requests
The ACORN HUMANITY form sends the nonprofit organization, technical description, and professional contact reference to the existing canonical intake. Do not submit beneficiary personal data, medical information, or secrets. Qualification for review does not prove persistent case storage or accepted work.
Retention
TODO (Carl): the retention period for Postgres records (intake, sessions, orders) is not set in this site's code. Do not publish a period until one is decided.
Access or deletion
TODO (Carl): name the real channel for access, correction, or deletion requests. No address is published here until a verified channel is chosen.
Principles
- No sale of personal data.
- No advertising pixels or behavioral feed.
- Consequential external actions require human authorization.
- An assertion is not evidence.