En deux mots
Ce site ne dépose aucun cookie de suivi, n’utilise aucun service publicitaire et ne revend aucune donnée. Il est conçu pour fonctionner sans bannière de consentement, parce qu’il n’y a rien à consentir.
Mesure d’audience
Pour savoir quelles pages et quels projets sont consultés, le site enregistre des événements anonymes (page vue, projet consulté, lien sortant). Chaque visite est associée à un identifiant éphémère calculé à partir de votre adresse IP et de votre navigateur, haché avec un sel qui change chaque jour : il est impossible de vous reconnaître d’un jour à l’autre et l’adresse IP n’est jamais stockée.
Les signaux « Do Not Track » et « Global Privacy Control » de votre navigateur sont respectés : aucun événement n’est enregistré lorsqu’ils sont activés. Les événements bruts sont supprimés après 13 mois.
Pour vérifier que le site reste rapide, votre navigateur envoie aussi, quand vous quittez la première page visitée, quelques mesures de performance (temps d’affichage, réactivité, stabilité de la mise en page) avec le chemin de la page et la largeur de l’écran. Ces mesures ne sont rattachées à aucun identifiant, pas même éphémère, respectent les mêmes signaux et sont supprimées après 13 mois.
Si une erreur technique survient dans votre navigateur, son message et la page concernée sont envoyés au site pour être corrigés, sans aucune information sur vous ; ces rapports respectent les mêmes signaux. De même, votre navigateur signale de lui-même au site les ressources que sa politique de sécurité (CSP) a bloquées : seules l’adresse de la page et celle de la ressource sont conservées. Ces rapports sont effacés au plus tard 90 jours après la dernière occurrence.
Préférences locales
Votre langue et votre thème (clair ou sombre) sont mémorisés dans le stockage local de votre navigateur (localStorage), et le fait d’avoir déjà vu l’animation d’ouverture dans le stockage de session (sessionStorage). Ces informations ne quittent jamais votre appareil.
Cookie technique
Un seul cookie est déposé sur le site public : XSRF-TOKEN, un jeton aléatoire qui protège le formulaire de contact contre les requêtes falsifiées (CSRF). Il ne contient aucune information sur vous, n’est lu que par ce site et disparaît à la fermeture du navigateur. Strictement nécessaire à la sécurité du service, il est exempté de consentement. L’espace d’administration utilise en plus un cookie de session (PSESSION, 8 heures) réservé à son propriétaire.
Formulaire de contact
Si vous m’écrivez, votre nom, votre e-mail et votre message sont enregistrés sur le serveur du site et consultables uniquement depuis l’espace d’administration.
Ces données sont conservées le temps de vous répondre, puis au maximum douze mois. Elles ne sont transmises à personne d’autre. Base légale : votre consentement (article 6.1.a du RGPD).
Polices, icônes et ressources tierces
Les polices de caractères et les icônes sont servies depuis le serveur du site : votre navigateur ne contacte ni Google Fonts ni aucun CDN tiers pour afficher les pages. Seules les pages de projet peuvent, à votre demande (bouton « En direct »), charger le site présenté dans un cadre : ce site tiers applique alors sa propre politique de confidentialité.
Hébergement et sous-traitants
Le site est hébergé sur un serveur personnel situé en France. Le trafic transite par le réseau de Cloudflare, Inc., qui agit comme pare-feu et CDN et peut traiter votre adresse IP à ce titre, conformément à ses propres engagements de confidentialité.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition sur les données vous concernant. Écrivez à [email protected]. Vous pouvez également saisir la CNIL (cnil.fr).