Politique de confidentialité

Cette politique décrit la manière dont les données personnelles sont traitées dans le cadre du site, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est Charles Lindecker, éditeur du site. Contact : charles.lindecker@outlook.fr.

2. Données collectées

Le site est un site vitrine : il ne comporte ni formulaire, ni espace de connexion, ni système de commentaires, et ne fait aucun profilage.

Les données que vous transmettez volontairement par e-mail :

• votre adresse e-mail ;
• votre nom, s'il figure dans votre message ;
• le contenu de votre message.

S'y ajoutent les statistiques de visite du site, sans cookie ni adresse IP (voir § 6), et le journal technique du serveur (voir § 7).

3. Finalités et base légale

Finalité	Base légale (RGPD)
Répondre à votre demande de contact ou de prestation	Mesures précontractuelles / intérêt légitime (art. 6.1.b et 6.1.f)
Mesurer l'audience du site pour l'améliorer (pages consultées, provenance, temps de chargement)	Intérêt légitime (art. 6.1.f) — mesure exemptée de consentement (art. 82 de la loi Informatique et Libertés)
Assurer la sécurité du site et diagnostiquer les pannes (journal du serveur)	Intérêt légitime (art. 6.1.f)

Vos données ne sont utilisées que pour ces finalités et ne font l'objet d'aucune prospection commerciale non sollicitée.

4. Destinataires

Les données sont destinées au seul éditeur du site. Elles ne sont ni cédées, ni vendues, ni communiquées à des tiers à des fins commerciales. Les échanges par e-mail transitent par les fournisseurs de messagerie concernés (par ex. Outlook / Microsoft, Gmail / Google), sous-traitants techniques appliquant leurs propres politiques de confidentialité.

Les statistiques de visite et le journal du serveur restent sur le serveur du site, chez son hébergeur (voir les mentions légales) : aucun service de mesure tiers ne les reçoit.

5. Durée de conservation

Les e-mails et les données qu'ils contiennent sont conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés. À défaut de relation contractuelle, ils sont supprimés au plus tard 3 ans après le dernier contact.

Les statistiques de visite sont conservées 25 mois au plus, le journal technique du serveur 90 jours.

6. Mesure d'audience

Pour savoir quelles pages intéressent les visiteurs, le site utilise Umami, un logiciel libre de mesure d'audience installé sur le serveur du site : aucun service de mesure tiers ne reçoit vos données.

Ce qui est mesuré :

• les pages consultées (adresse sans paramètres, titre) et leur temps de chargement ;
• le site d'où vous arrivez, réduit à son nom de domaine ;
• quelques gestes sur le site : clic sur une adresse e-mail ou sur un lien vers un autre site, téléchargement du CV, ouverture d'une fiche projet ou d'une photo ;
• le type d'appareil, le navigateur, le système, la taille de l'écran et la langue ;
• le pays, la région et la ville, déduits de l'adresse IP.

Ce qui n'est jamais fait :

• aucun cookie ;
• aucune adresse IP dans les statistiques : elle sert seulement, au moment de la visite, à situer la ville et à calculer un identifiant propre au site, renouvelé au moins chaque mois ;
• aucun suivi d'un site à l'autre, aucune publicité ;
• aucun enregistrement de l'écran (« replay ») ni carte des clics ;
• aucun code de campagne (« utm »).

Base légale : l'intérêt légitime de l'éditeur à connaître l'audience du site pour l'améliorer (art. 6.1.f du RGPD). La mesure respecte les conditions dans lesquelles la CNIL admet une mesure d'audience sans consentement (article 82 de la loi Informatique et Libertés).

Vous opposer. Vous pouvez refuser cette mesure à tout moment, sans vous justifier : votre choix reste dans ce navigateur, sans rien nous envoyer. Refaites-le sur chaque navigateur et chaque appareil. Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, aucune mesure n'est faite.

7. Journal du serveur

Comme tout serveur web, celui du site note chaque requête reçue, mesure d'audience comprise : adresse IP, date et heure, page demandée, navigateur, page d'origine et localisation approximative (pays, région, ville). Ce journal sert uniquement à la sécurité (repérer une attaque) et au diagnostic des pannes ; il s'efface automatiquement au bout de 90 jours.

8. Cookies

Le site ne dépose aucun cookie. Il garde seulement dans votre navigateur, si vous l'exprimez, votre refus de la mesure d'audience, pour le respecter. Voir la page gestion des cookies.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation du traitement et portabilité.

Vous pouvez les exercer en écrivant à charles.lindecker@outlook.fr. Une réponse vous sera apportée dans un délai d'un mois. Les statistiques de visite ne contiennent ni nom ni adresse IP : en général, il n'est pas possible d'y retrouver vos données (article 11 du RGPD) — pour vous opposer à la mesure d'audience, le bouton du § 6 suffit. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

10. Sécurité

Des mesures techniques raisonnables protègent les données contre tout accès non autorisé : le site est servi exclusivement en HTTPS (chiffrement TLS).