Responsable de traitement
Philippe LUU, éditeur du site, est responsable des traitements de données décrits ci-après.
Données collectées
Le site ne propose ni formulaire, ni champ de saisie, ni endpoint de soumission. Aucune donnée n'est collectée directement par l'éditeur via une interface du site. Cependant, conformément à la jurisprudence Breyer (CJUE, 19 octobre 2016, C-582/14) qualifiant l'adresse IP de donnée personnelle, l'hébergeur Vercel collecte automatiquement, lors de chaque requête HTTP, les éléments suivants : adresse IP du visiteur, user-agent du navigateur, horodatage, URL demandée, code de réponse HTTP. Ces journaux serveur sont nécessaires au fonctionnement technique du site, à sa sécurité (détection d'abus, prévention des attaques) et à la facturation de l'hébergement. Ils sont conservés par Vercel pour une durée d'environ trente (30) jours selon sa politique en vigueur (voir vercel.com/legal/privacy-policy). La section Contact se limite à afficher une adresse email ProtonMail dédiée. Toute prise de contact est initiée par le visiteur depuis son propre client mail, hors du domaine du site. Le site n'utilise aucun cookie de tracking, aucun outil d'analytics, aucune empreinte de navigateur (fingerprinting), aucun pixel publicitaire. Un seul cookie technique de préférence de langue (NEXT_LOCALE) est posé par le framework pour conserver le choix fr/en. Ce cookie est strictement nécessaire au fonctionnement du service demandé par l'utilisateur et bénéficie à ce titre de l'exemption de consentement prévue à l'article 82 de la loi Informatique et Libertés et à l'article 5(3) de la directive 2002/58/CE (ePrivacy).
Finalité et base légale
Finalités : (1) mise à disposition du site et de son contenu pédagogique, (2) permettre au visiteur d'identifier un canal de contact professionnel, (3) assurer la sécurité et l'intégrité technique du service. Bases légales au sens de l'article 6 du RGPD : • Journaux serveur de l'hébergeur : intérêt légitime de l'éditeur (article 6.1.f), à savoir garantir le bon fonctionnement et la sécurité du site. • Cookie de préférence de langue (NEXT_LOCALE) : nécessité technique au sens de l'article 82 de la loi Informatique et Libertés. • Traitement des messages reçus par email : intérêt légitime (article 6.1.f) à répondre à une sollicitation professionnelle initiée par le visiteur.
Destinataires
L'adresse affichée appartient à une boîte ProtonMail dédiée au portfolio (portfolio_philippe34@protonmail.com). Aucun prestataire d'envoi, aucun relais SMTP, aucun service tiers n'intervient. Les messages adressés par le visiteur transitent par son propre fournisseur d'email vers ProtonMail.
Transfert hors Union européenne
Le site est hébergé par Vercel Inc., société établie aux États-Unis. Les journaux serveur évoqués ci-dessus sont donc traités sur le territoire américain. Ce transfert est encadré par la décision d'exécution (UE) 2023/1795 de la Commission européenne du 10 juillet 2023 constatant le niveau de protection adéquat assuré par le cadre Data Privacy Framework (DPF) UE-États-Unis, auquel Vercel Inc. a adhéré (vérifiable sur dataprivacyframework.gov). Les polices typographiques Geist sont auto-hébergées par Next.js après compilation, aucun appel n'est effectué côté client vers une infrastructure tierce. ProtonMail, destinataire des emails initiés par le visiteur, est exploité par Proton AG, société établie en Suisse, pays reconnu adéquat par la décision 2000/518/CE de la Commission européenne du 26 juillet 2000.
Durée de conservation
Les messages adressés à l'éditeur sont conservés dans la boîte ProtonMail pendant douze (12) mois maximum à compter de la réception, puis supprimés.
Sécurité
Le transit des emails initiés par le visiteur dépend de son propre fournisseur. ProtonMail chiffre les messages au repos côté serveur et applique TLS sur les échanges SMTP supportés. Le site applique les en-têtes HTTP de sécurité standard (CSP, HSTS, X-Frame-Options, etc.).
Vos droits RGPD
Conformément aux articles 15 à 22 du Règlement (UE) 2016/679, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité. Vous bénéficiez en outre du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée). Vous pouvez exercer ces droits en écrivant à portfolio_philippe34@protonmail.com. L'éditeur s'engage à répondre dans le délai d'un mois prévu à l'article 12.3 du RGPD. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, téléphone +33 (0)1 53 73 22 22, site www.cnil.fr.