Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

• Raphaël Proudhon, entrepreneur individuel — développeur web et designer UI/UX
• Adresse : 75 avenue du Général de Gaulle, 37600 Loches, France
• SIRET : 107 961 757 00013
• Courriel : contact@raphproudhon.fr

Compte tenu de la taille de l'activité, aucun délégué à la protection des données (DPO) n'a été désigné : c'est moi qui traite directement vos demandes, à l'adresse ci-dessus.

2. Les données collectées, et pourquoi

Aucun formulaire de collecte n'est présent sur les pages du portfolio : la prise de contact se fait par courriel. Voici l'intégralité des traitements :

Aucune donnée dite « sensible » n'est demandée, et rien n'est collecté auprès de tiers : toutes les informations viennent de vous.

3. Cookies et traceurs

Ce site ne dépose aucun cookie de mesure d'audience ni de publicité, et n'utilise aucun traceur soumis à consentement. Il n'y a donc pas de bandeau de consentement : il n'y a rien à consentir. Deux éléments seulement sont enregistrés dans votre navigateur, l'un et l'autre pour vous rendre service :

Le seul cookie du domaine

Le site de démonstration « Champagne Maison d'Exception » affiche une vérification d'âge, comme l'impose l'usage pour les boissons alcoolisées. Quand vous confirmez votre majorité, un cookie ageVerified est déposé pour un an, afin de ne pas vous reposer la question à chaque page. Il ne contient qu'une valeur — true — sans identifiant, ne permet aucun suivi et n'est lu par aucun tiers. Strictement nécessaire au service que vous venez de demander, il est dispensé de consentement.

Stockage local de l'espace client

L'espace client conserve, dans la mémoire locale de votre navigateur (localStorage), un jeton de session qui vous évite de vous reconnecter à chaque visite. Ce stockage est strictement nécessaire au service que vous avez demandé : il est à ce titre dispensé de consentement. Il disparaît lorsque vous vous déconnectez ou que vous videz les données du site dans votre navigateur.

4. Qui d'autre voit ces données

Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne sont accessibles qu'à moi et aux prestataires techniques strictement nécessaires au fonctionnement du site :

Hébergement — GitHub Pages

Le site est hébergé par GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis). Comme tout serveur web, il enregistre des journaux de connexion contenant votre adresse IP. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Politique de confidentialité de GitHub.

Polices de caractères — servies par le site

Les typographies sont hébergées sur ce site et non chargées depuis Google Fonts : afficher une page n'envoie donc aucune requête à Google, et votre adresse IP ne lui est jamais transmise.

Bibliothèque de l'espace client — jsDelivr

Uniquement sur la page de l'espace client, la bibliothèque technique qui gère la connexion est chargée depuis le réseau de diffusion jsDelivr (Volentix / Prospect One). Votre navigateur lui transmet votre adresse IP au moment du chargement. Aucune autre page du site n'y fait appel.

Espace client — Supabase

L'authentification et la base de données de l'espace client sont opérées par Supabase, dont le projet est hébergé dans la région eu-west-3 (Paris, France) : vos données ne quittent pas l'Union européenne. La connexion se fait par lien à usage unique envoyé à votre adresse courriel : aucun mot de passe n'est créé, ni stocké. L'accès aux données est cloisonné par client au niveau de la base : vous ne voyez que votre propre projet. Politique de confidentialité de Supabase.

Boutique de démonstration — Stripe et Resend

Uniquement si vous menez une commande d'essai à son terme sur la boutique « Brûlerie du Cher ». La page de paiement est hébergée par Stripe Payments Europe, Ltd. (Dublin, Irlande) en mode test : aucune somme n'est débitée et aucune carte réelle n'est acceptée. Le nom et l'adresse courriel que vous y saisissez sont enregistrés dans la base Supabase décrite ci-dessus, et la confirmation vous est envoyée par mon prestataire d'envoi de courriels, Brevo (Sendinblue SAS, société française, données hébergées dans l'Union européenne). Aucune donnée bancaire ne transite par ce site ni n'y est conservée. Politique de Stripe · Politique de Brevo.

Messagerie

Les courriels que vous m'envoyez transitent par mon fournisseur de messagerie et y sont conservés le temps indiqué au point 2.

En dehors de ces prestataires, vos données peuvent être transmises à mon comptable ou à l'administration fiscale lorsque la loi l'impose, et à personne d'autre.

5. Sécurité

L'ensemble du site est servi en HTTPS : les échanges entre votre navigateur et le serveur sont chiffrés. L'espace client repose sur une authentification sans mot de passe et sur un cloisonnement des données au niveau de la base, de sorte qu'un client ne peut pas accéder au dossier d'un autre. Aucune donnée bancaire n'est traitée sur ce site : les règlements se font par virement, hors du site.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Accès — obtenir une copie des données que je détiens sur vous
• Rectification — faire corriger une information inexacte ou incomplète
• Effacement — demander leur suppression, sous réserve des pièces que la loi m'oblige à conserver
• Limitation — demander le gel d'un traitement le temps d'une vérification
• Portabilité — récupérer vos données dans un format lisible par une machine
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime
• Directives post-mortem — définir le sort de vos données après votre décès

Pour les exercer, écrivez à contact@raphproudhon.fr. Je réponds sous un mois au maximum. Si votre demande laisse un doute sur votre identité, je pourrai vous demander un justificatif avant d'y donner suite.

Si ma réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

7. Liens et projets de démonstration

Ce site renvoie vers des plateformes tierces (GitHub, Malt) et présente des maquettes de projets. Ces pages de démonstration contiennent des contenus fictifs et, à une exception près, ne collectent aucune donnée : leurs formulaires sont inertes.

L'exception est la boutique « Brûlerie du Cher ». Elle va jusqu'au paiement pour de bon — en mode test, sans débit possible. Si vous choisissez d'aller jusqu'au bout, le nom et l'adresse courriel saisis sur la page de paiement sont réellement enregistrés, et la confirmation vous est réellement envoyée : c'est tout l'intérêt de la démonstration. Le détail figure au point 4, et rien ne vous oblige à utiliser une adresse autre que la vôtre — ni à aller jusqu'au paiement.

Une fois que vous quittez raphproudhon.fr, c'est la politique de confidentialité du site visité qui s'applique ; je n'ai aucun contrôle sur ce qu'il collecte.

8. Modifications de cette politique

Cette politique peut évoluer si les outils du site changent. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel touchant des clients actifs, je les en informe par courriel.