Responsable du traitement
- Responsable
- Pierre Mouilleseaux Lhuillier, Belfort, France
- Contact
- [email protected]
Ce site est le portfolio personnel d'un étudiant. Il n'est rattaché à aucune entreprise : c'est son éditeur, personne physique, qui décide de ce qui est fait des données et qui en répond.
Les données traitées
Le formulaire de contact
Quand vous écrivez depuis le formulaire, le site reçoit votre nom, votre adresse électronique, votre message et, si vous en donnez un, le sujet. Nom, adresse et message sont nécessaires pour vous répondre ; le sujet est facultatif. Ces informations sont enregistrées dans une base de données hébergée sur le serveur du site, puis transmises par courriel à l'éditeur.
Le contrôle anti-abus
Pour empêcher l'envoi massif de messages, le serveur retient l'adresse IP de chaque envoi pendant quinze minutes, en mémoire vive. Elle n'est écrite nulle part et disparaît au bout de ce délai, ou plus tôt si le serveur redémarre.
Les journaux du serveur
Comme tout site, le serveur note chaque page demandée : adresse IP, date et heure, page, navigateur. Ces journaux servent à détecter les pannes et les attaques.
Les courriels directs
Si vous écrivez directement à l'adresse de contact, votre courriel et son contenu sont reçus comme n'importe quel message.
Pourquoi, et sur quelle base
- Vous répondre. Quand vous parlez d'un projet, il s'agit de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; dans les autres cas, de l'intérêt légitime de l'éditeur à répondre à qui lui écrit (article 6.1.f).
- Protéger le site et le maintenir en état. Contrôle anti-abus et journaux du serveur reposent sur l'intérêt légitime (article 6.1.f).
- Mesurer la fréquentation. Statistiques agrégées, sur la base de l'intérêt légitime (article 6.1.f) : voir « Mesure d'audience ».
Vos données ne servent à rien d'autre : ni publicité, ni prospection, ni profilage, ni revente, ni inscription à une liste de diffusion.
Combien de temps
- Messages du formulaire et courriels
- Trois ans au plus après le dernier échange, puis supprimés.
- Adresse IP anti-abus
- Quinze minutes, en mémoire vive uniquement.
- Journaux du serveur
- Douze mois au plus.
- Statistiques d'audience
- Vingt-cinq mois au plus.
Qui y a accès
Seul l'éditeur lit vos messages. Pour faire fonctionner le site, des prestataires techniques traitent ces données pour son compte, sans pouvoir s'en servir pour eux-mêmes :
- OVH SAS, qui héberge le serveur du site et sa base de données en France ;
- Google (Gmail), qui achemine le courriel envoyé à l'éditeur pour chaque message et en conserve une copie dans sa boîte de réception.
Transferts hors de l'Union européenne
Google est une société américaine : des données peuvent être traitées aux États-Unis. Google LLC adhère au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), que la Commission européenne a reconnu le 10 juillet 2023 comme offrant un niveau de protection adéquat.
Cookies et stockage du navigateur
Le site lui-même ne dépose aucun cookie. Il utilise une seule entrée de stockage de session (sessionStorage), nommée nova:entrante : elle retient, le temps d'un changement de page, qu'il faut jouer l'animation de transition. La mesure d'audience est décrite dans la section suivante.
Elle ne contient aucune information sur vous, est effacée dès que la page suivante l'a lue et disparaît avec l'onglet. Strictement nécessaire à une fonction du site, elle ne demande pas de consentement : il n'y a donc pas de bannière.
Mesure d'audience
Le site mesure sa fréquentation à l'aide de Lutrack, un outil de mesure d'audience auto-hébergé sur stats.pierre-mouilleseaux-lhuillier.fr, sans recours à un service tiers.
Données collectées : pages consultées, site référent, paramètres de campagne (UTM), navigateur, système d'exploitation, type d'appareil, pays (lorsque l'infrastructure le fournit) et durée passée sur chaque page.
Aucun cookie n'est déposé et aucune information n'est écrite ni lue dans votre terminal (ni cookie, ni stockage local). Votre adresse IP n'est pas conservée. Un identifiant de visite est calculé à partir de votre adresse IP, de votre navigateur et du site, puis haché de façon irréversible avec un sel aléatoire renouvelé chaque jour : il ne permet ni de vous identifier, ni de vous suivre d'un jour à l'autre, ni d'un site à l'autre.
Finalité : uniquement la mesure d'audience du site (statistiques de fréquentation anonymisées). Les données ne sont ni croisées avec d'autres traitements, ni partagées, ni cédées, ni utilisées à des fins publicitaires.
Base légale : intérêt légitime de l'éditeur à connaître la fréquentation de son site (article 6.1.f du RGPD). Ce traceur répond aux conditions d'exemption de consentement prévues par l'article 82 de la loi Informatique et Libertés, telles que précisées par la CNIL : aucun bandeau de consentement n'est requis pour lui.
Conservation : vingt-cinq mois au maximum.
Hébergement : les données sont hébergées sur un serveur privé géré par OVH SAS, en France.
Vous pouvez vous y opposer à tout moment en écrivant à [email protected], ou en bloquant le script depuis votre navigateur ou avec un bloqueur de contenu : le site fonctionne de la même façon.
Polices de caractères
Les trois polices du site (Surgena, Inter et Golos Text) sont servies par le site lui-même : aucune requête n'est envoyée à un service tiers pour les afficher.
Sécurité
Le site est servi en HTTPS. La base de données n'est pas joignable depuis Internet : seul le serveur du site peut y écrire, et son administration passe par un réseau privé chiffré. Les messages ne sont lisibles que par l'éditeur.
Vos droits
Vous pouvez demander à consulter les données vous concernant, à les corriger, à les effacer, à en limiter l'usage, à vous opposer à leur traitement ou à les recevoir dans un format lisible. Écrivez à [email protected] en précisant l'adresse utilisée pour écrire : une réponse vous sera apportée dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, cnil.fr ↗.
Modifications
Cette politique suit le site : elle est mise à jour quand il change de manière de traiter les données. La date de la dernière version figure en tête de page.