Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Steven Etienne, qui édite ce portfolio.

Cette adresse est également le point de contact pour toute question relative à vos données personnelles. Aucun délégué à la protection des données (DPO) n’a été désigné pour ce site.

2. Finalités et base légale

Deux traitements limités peuvent avoir lieu lorsque vous consultez le site :

• Mesure d’audience : comprendre les pages consultées, suivre la fréquentation de façon agrégée et améliorer la qualité, les performances et l’ergonomie du site.
• Sécurité et fonctionnement : diffuser les pages, détecter les abus ou tentatives d’attaque, prévenir la fraude et diagnostiquer les incidents techniques.

Ces traitements reposent sur l’intérêt légitime de Steven Etienne (article 6, paragraphe 1, point f du RGPD) : assurer un site disponible et sécurisé et disposer de statistiques utiles à son amélioration. L’accès au site reste possible sans fournir volontairement de données personnelles ; la collecte technique nécessaire à la réponse HTTP est automatique.

3. Données traitées

Le script de mesure d’audience Hezaerd Analytics est chargé sur les pages du site. Il peut transmettre les informations suivantes, limitées à ce qui est utile à la mesure et à la sécurité :

• la page visitée (adresse ou chemin de la page) et la date de la visite ;
• la page ou le site référent, lorsqu’il est transmis par votre navigateur ;
• des informations sur l’appareil et le navigateur (type, système d’exploitation, langue et écran) ;
• une localisation approximative, par exemple le pays ou la région déduite de l’adresse IP ;
• un identifiant de session pseudonyme pour regrouper les pages vues pendant une même visite.

L’adresse IP peut être reçue brièvement par le service afin de déduire cette zone approximative ; elle n’est pas conservée dans les statistiques d’audience sous sa forme complète. Le site ne demande ni nom, ni adresse postale, ni compte utilisateur et n’utilise pas de données sensibles pour ces traitements.

4. Mesure d’audience et opposition

La mesure d’audience est réalisée par Hezaerd, sous-traitant de Steven Etienne, au moyen d’une instance Umami accessible depuis analytics.hezaerd.com. Elle est configurée pour ce seul site, afin de produire des statistiques agrégées. Elle n’est pas utilisée pour vous suivre sur d’autres sites ou applications.

Nous utilisons également Umami pour mesurer les performances techniques du site : temps de chargement, réactivité et stabilité visuelle des pages. Ces mesures nous permettent de détecter les ralentissements et d’améliorer l’expérience de navigation.

Lorsque les conditions prévues par l’article 82 de la loi Informatique et Libertés sont réunies, ce traceur de mesure d’audience peut bénéficier de l’exemption de consentement préalable de la CNIL : finalité limitée à l’audience, données statistiques anonymes, absence de recoupement avec d’autres traitements et absence de suivi inter-sites. Cette exemption ne dispense pas d’informer les visiteurs, de respecter le RGPD ni de leur permettre de s’opposer.

Vous pouvez vous opposer à la mesure d’audience en cliquant sur le bouton ci-dessous. Votre choix est enregistré uniquement dans le stockage local de votre navigateur et s’applique aux prochaines visites sur ce site. Vous pouvez aussi bloquer les scripts ou nous écrire à setienne97231@gmail.com.

Pour en savoir plus, consultez les recommandations de la CNIL sur les outils de mesure d’audience.

5. Destinataires et sous-traitants

• Hezaerd traite les données de mesure d’audience pour le compte de Steven Etienne, dans le cadre d’un traitement de sous-traitance.
• Cloudflare Pages, fourni par Cloudflare, Inc., héberge et distribue les fichiers du site. Cloudflare peut traiter les données techniques de requête nécessaires à la diffusion et à la sécurité du service.
• Les données ne sont communiquées à aucun autre destinataire, sauf obligation légale ou demande d’une autorité compétente.

Il n’y a ni publicité, ni revente ou location de données, ni profilage. Les données d’audience ne sont pas combinées avec celles d’autres clients de Hezaerd et ne servent pas à constituer un fichier commercial.

6. Hébergement, pays et transferts

Le site est hébergé et servi par Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis). Le réseau Cloudflare est mondial : les requêtes peuvent être traitées dans l’Espace économique européen (EEE) et aux États-Unis, ou transiter par d’autres pays selon le point de présence et les besoins de sécurité.

Les données d’audience sont envoyées à l’instance Hezaerd utilisée par ce site, actuellement hébergée en Allemagne (dans l’EEE). Si un traitement ou un transfert hors de l’EEE devait intervenir, il serait encadré par un mécanisme reconnu par le RGPD, notamment une décision d’adéquation (le cas échéant), les clauses contractuelles types de la Commission européenne et les mesures supplémentaires appropriées.

Pour connaître les garanties propres à Cloudflare, consultez sa politique de confidentialité.

7. Durées de conservation

• Les données et rapports de mesure d’audience sont conservés au maximum 25 mois.
• L’identifiant ou le traceur de session est limité à une durée de 13 mois au maximum et n’est pas prolongé automatiquement lors d’une nouvelle visite.
• Les journaux techniques utilisés pour la sécurité sont conservés pendant la durée strictement nécessaire à la prévention et à l’analyse d’un incident ; Cloudflare indique une disponibilité de trois à sept jours pour les journaux HTTP Logpull lorsqu’ils sont activés. Aucun archivage supplémentaire n’est configuré par Steven Etienne.

Les statistiques qui ne permettent plus d’identifier une personne peuvent être conservées sous forme agrégée. Les durées sont réévaluées lorsque la configuration ou les prestataires évoluent.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité lorsque ce droit est applicable, ou vous opposer au traitement fondé sur notre intérêt légitime. Vous pouvez notamment vous opposer à la mesure d’audience avec le bouton de cette page. Aucun traitement ne prend de décision automatisée ni ne réalise de profilage à votre sujet.

Pour exercer un droit, envoyez une demande à setienne97231@gmail.com, en précisant votre demande et, si nécessaire, les éléments permettant de retrouver la visite concernée. Une vérification raisonnable de votre identité peut être demandée ; elle ne doit pas conduire à collecter davantage de données que nécessaire. Steven Etienne répond en principe dans un délai d’un mois, sauf prolongation prévue par le RGPD.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment si vous estimez que vos droits ne sont pas respectés.

9. Références et évolutions

Cette politique est rédigée pour être lisible et accessible conformément aux exigences de transparence de la CNIL et à l’article 13 du RGPD. Elle pourra être mise à jour si les traitements, les prestataires ou la réglementation changent.