Legal · Confidentialité
Politique de confidentialité
Version courte : ce site ne pose pas de cookies, n'utilise ni tracking, ni analytics. Il n'y a pas de bandeau cookies parce qu'il n'y a rien qui nécessiterait un consentement.
Responsable du traitement
Quelles données sont collectées
Ce site ne pose pas de cookies. Il n'y a ni tracking, ni analytics, ni réseaux publicitaires, ni pixels social-media. Aucune donnée n'est transmise à des tiers à des fins publicitaires.
Pour des raisons purement techniques, le stockage local du navigateur est utilisé : une entrée LocalStorage anonyme retient la classe de performance GPU de ton appareil (pour que l'animation WebGL démarre directement au bon niveau de détail à ta prochaine visite), une autre entrée LocalStorage retient le caractère d'encre que tu as choisi pour la simulation, et une entrée SessionStorage retient, pour la durée de la session du navigateur, que l'écran de chargement a déjà été joué (pour qu'il ne se rejoue pas lors d'un changement de langue). Ces valeurs ne sont pas personnelles, ne sont pas transmises à des tiers et peuvent être supprimées à tout moment via les réglages du navigateur.
Logs serveur
Le serveur d'hébergement (Linux avec nginx) est auto-géré et hébergé chez le fournisseur mc-host24.de en Allemagne. La résolution DNS passe par Cloudflare (Cloudflare, Inc., USA), qui sert également de proxy de protection contre les attaques de bots. Les adresses IP sont alors techniquement traitées, mais ne sont pas stockées à des fins de tracking. Le serveur enregistre les accès techniquement nécessaires : adresse IP, horodatage, URL appelée, referrer, user-agent. Ces logs sont automatiquement supprimés après 14 jours et utilisés exclusivement pour l'analyse d'erreurs et la surveillance de sécurité (base légale : intérêt légitime, art. 6(1)(f) RGPD, ainsi que art. 31(2)(b) nLPD).
Cloudflare est couvert par les clauses contractuelles types (art. 46 RGPD) pour les transferts de données vers les USA.
Formulaire de contact
Lors de l'utilisation du formulaire de contact, ton nom, ton adresse e-mail et ton message sont transmis chiffrés à un intermédiaire technique : la requête est reçue à la périphérie Cloudflare (Cloudflare, Inc., USA) par un Cloudflare Worker et me parvient sous forme d'e-mail via le service de messagerie Resend (Resend, Inc., USA). Les deux fournisseurs sont couverts par les clauses contractuelles types (art. 46 RGPD) pour les transferts de données vers les USA. Seules les données que tu saisis toi-même dans le formulaire sont traitées.
Si la transmission échoue, le formulaire propose en remplacement un lien mailto. Le message passe alors par ton propre client e-mail et ton fournisseur de messagerie, pas par un serveur sous mon contrôle.
Base légale dans les deux cas : ton consentement par l'envoi (art. 6(1)(a) RGPD, art. 31(1) nLPD). Les messages entrants sont supprimés après réponse, au plus tard après six mois. Tu peux à tout moment demander l'accès, la rectification ou la suppression. Écris simplement à [email protected].
Polices
Les polices (Instrument Serif, Inter, JetBrains Mono) sont servies localement depuis ce serveur. Il n'y a aucune connexion à Google Fonts ni à d'autres serveurs tiers.
Liens externes
Ce site renvoie à plusieurs endroits vers des plateformes externes dont je ne peux ni influencer ni contrôler les contenus. En cliquant sur un lien externe, tu quittes ce site, et la politique de confidentialité du fournisseur correspondant s'applique à partir de ce moment.
Services externes actuellement liés : GitHub (github.com), LinkedIn (linkedin.com), Instagram (instagram.com), Adobe Portfolio (manuelheller.myportfolio.com), Jogge di Balla (joggediballa.ch). La liste exacte des fournisseurs avec leur pays de siège peut être demandée à tout moment par e-mail.
Sécurité des données
Toutes les connexions au site sont chiffrées via TLS 1.3. Le serveur est régulièrement mis à jour et protégé par le proxy Cloudflare contre les attaques automatisées. Ces mesures correspondent aux exigences de l'art. 32 RGPD et de l'art. 8 nLPD.
Tes droits
Selon la loi suisse sur la protection des données (nLPD) et le RGPD européen, tu as le droit d'accès, de rectification, de suppression, de limitation du traitement et de portabilité des données. Pour toute demande, écris à : [email protected].
Pour des plaintes concernant le traitement de tes données, tu peux t'adresser à l'autorité de surveillance compétente : en Suisse, au Préposé fédéral à la protection des données et à la transparence (PFPDT, https://www.edoeb.admin.ch). Au sein de l'UE, à l'autorité de protection des données de ton pays de résidence.