En bref
Ce site n'a ni régie publicitaire, ni bouton de réseau social, ni service d'analyse extérieur. Il ne dépose aucun mouchard, ne vous suit nulle part ailleurs et ne revend rien. Les seules données personnelles qu'il détient sont celles que vous écrivez vous-même dans le formulaire de contact.
Il compte en revanche ses visiteurs, chez lui et pour lui seul. Comment, et pourquoi cela ne demande pas votre accord, est expliqué plus bas.
Qui est responsable
Alexandre Haouzi, éditeur du site, seul destinataire des messages. Pour toute question sur vos données : alexandre.haouzi@gmail.com.
Ce qui est collecté, et pourquoi
Le formulaire de contact
Prénom, nom, adresse électronique, numéro de téléphone, sujet et message. Ils servent à une seule chose : vous répondre, par écrit ou de vive voix. La base légale est l'intérêt légitime à donner suite à une demande que vous avez vous-même envoyée.
Le message est enregistré en base avant l'envoi de la notification, pour qu'un serveur de courrier indisponible ne le fasse pas disparaître.
Un accusé de réception part vers votre adresse dans la foulée. Il reprend ce que vous avez écrit et n'attend aucune réponse : c'est le seul courrier automatique que ce site envoie, et il n'y a pas de liste de diffusion.
La protection contre les envois répétés
Votre adresse IP est comptabilisée pour limiter le formulaire à cinq envois par heure. Elle vit dans un cache technique et s'efface d'elle-même passé ce délai. Elle n'est ni rapprochée du message, ni conservée avec lui.
La mesure de fréquentation
Le site compte combien de personnes le consultent chaque jour. Il ne dépose aucun cookie pour cela et n'appelle aucun service extérieur : tout se passe sur le serveur, et rien ne sort d'ici.
Pour éviter de vous compter dix fois si vous lisez dix pages, le serveur calcule une empreinte — un condensat de votre adresse IP et du nom de votre navigateur, mélangés à un secret qui change chaque nuit. Ni l'adresse, ni le navigateur ne sont conservés : seule l'empreinte l'est, et elle est effacée au bout de deux jours.
Comme le secret change chaque nuit, la même personne produit deux empreintes sans rapport visible d'un jour sur l'autre. Il est donc impossible de vous suivre dans le temps, et l'empreinte ne permet pas de remonter à vous.
Ce qui reste au bout du compte, et pour de bon, tient en trois nombres par journée : la date, le nombre de visiteurs distincts, le nombre de pages vues. Aucun n'est personnel.
Pourquoi aucun bandeau ne vous demande votre accord : la CNIL dispense de consentement les mesures d'audience qui servent uniquement à produire des statistiques anonymes pour l'éditeur du site, ne permettent pas de suivre la personne d'un site à l'autre, et dont les données ne sont ni recoupées ni transmises. C'est le cas ici. Un bandeau qui ne sert à rien n'est pas une précaution, c'est une gêne.
Les journaux du serveur
L'hébergeur enregistre les requêtes reçues — adresse IP, date, page demandée, navigateur — comme le fait n'importe quel serveur web. Ces journaux servent à la sécurité et au diagnostic de panne, jamais à vous suivre.
Qui d'autre y a accès
Personne, en dehors des prestataires techniques nécessaires au fonctionnement :
- OVH SAS, hébergeur, pour le stockage du site et de la base de données. Les serveurs sont situés dans l'Union européenne.
- Google, dont le service de messagerie achemine la notification envoyée à l'éditeur, et donc le contenu de votre message. Ce transfert sort de l'Union européenne ; il s'appuie sur les garanties que Google publie à ce titre. Si cela vous gêne, écrivez directement à l'adresse indiquée plus haut : votre message ne passera pas par le formulaire.
Aucune donnée n'est vendue, louée, échangée ni transmise à un tiers à des fins commerciales.
Combien de temps
Les messages du formulaire sont conservés 12 mois après leur réception, puis effacés automatiquement — une tâche planifiée s'en charge chaque nuit. Un échange professionnel peut reprendre un an plus tard ; au-delà, garder le message ne sert plus à rien.
Les empreintes de fréquentation vivent deux jours, le temps de ne pas vous compter deux fois. Les totaux quotidiens qui en résultent ne contiennent aucune donnée personnelle et sont conservés sans limite : ce sont eux qui alimentent la courbe des dix dernières années.
Une précision d'honnêteté : le site est sauvegardé chaque nuit et les sauvegardes tournent sur 14 jours. Un message effacé peut donc subsister jusqu'à 14 jours dans une archive avant de disparaître pour de bon. Ces archives ne sont ouvertes qu'en cas de restauration.
Cookies
Un seul, déposé par le site lui-même, et seulement si vous envoyez le formulaire : il porte l'identifiant de session qui permet d'afficher la confirmation d'envoi et de valider le jeton anti-falsification. Il expire à la fermeture du navigateur.
Ce cookie est strictement nécessaire au service que vous demandez : il ne réclame donc pas votre consentement, et c'est pourquoi aucun bandeau ne vient vous barrer la page.
Vos droits
Le règlement général sur la protection des données vous donne le droit d'accéder à vos données, de les rectifier, de les faire effacer, d'en limiter l'usage, de vous opposer à leur traitement et d'en demander une copie réutilisable.
Une seule adresse pour tout cela : alexandre.haouzi@gmail.com. Réponse sous un mois. Aucune justification à fournir pour demander l'effacement d'un message que vous avez envoyé.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr.
Sécurité
Le site est servi exclusivement en HTTPS : une requête en clair est redirigée avant d'avoir transporté quoi que ce soit. L'accès à l'administration est protégé par mot de passe, lequel n'est stocké que sous forme d'empreinte. Les sauvegardes restent sur l'hébergement, hors du dossier public.
Modifications
Cette page suit le code du site : elle est modifiée quand le fonctionnement change, et la date de mise à jour en bas de page fait foi.