Politique de confidentialité

Le responsable de traitement est la société éditrice de ce site, dont l'identification complète figure dans les mentions légales. C'est elle qui détermine les finalités et les moyens des traitements décrits ci-dessous.

Nous n'avons pas désigné de délégué à la protection des données : aucun des cas de désignation obligatoire n'est rempli. Les demandes sont traitées par le directeur de la publication, qui répond nominativement. ^§

Il est plus court de commencer par là. Cette liste est vérifiable dans l'onglet réseau de votre navigateur.

• Aucun cookie n'est déposé sur votre terminal, ni par nous ni par un tiers. Le site ne présente donc pas de bandeau de consentement : il n'a rien à faire consentir.
• Aucun traceur publicitaire, aucun pixel de réseau social, aucune régie.
• Aucun profilage, aucune décision automatisée produisant des effets juridiques à votre égard.
• Aucune donnée n'est vendue, louée ni échangée, à personne, à aucune condition.
• Aucune police et aucune image ne sont chargées depuis un serveur tiers : les polices sont auto-hébergées et sous-ensemblées. Le seul script tiers de la page est celui de la mesure d'audience décrite plus bas.

L'absence de cookie n'est pas un argument de confort : elle change le régime juridique applicable. C'est parce que rien n'est écrit ni lu sur votre terminal que la mesure d'audience de ce site n'a pas à être précédée d'un consentement. ^§

Le formulaire recueille votre prénom, votre nom, le nom de votre organisation, votre adresse électronique, l'objet et le message que vous rédigez. Aucun de ces champs ne sert à autre chose qu'à vous répondre.

Finalité : traiter une demande entrante et, le cas échéant, préparer une relation contractuelle. Base légale : l'exécution de mesures précontractuelles prises à votre demande. Aucun de ces champs n'alimente un outil de gestion de la relation client, une segmentation ou une campagne. ^§

Le formulaire est transmis par EmailJS, prestataire tiers qui relaie le contenu du message vers notre boîte aux lettres. À partir de la réception, le message vit dans notre messagerie professionnelle et nulle part ailleurs. ^▪

Vous pouvez toujours écrire directement à notre adresse électronique et ne faire intervenir aucun tiers. Pour tout élément que vous jugez sensible, c'est la voie que nous recommandons.

L'audience du site est mesurée par Plausible : nombre de pages vues, page d'entrée et de sortie, source de la visite, pays, type d'appareil et navigateur. La mesure est agrégée dès l'enregistrement — aucun identifiant persistant n'est créé, rien n'est écrit sur votre terminal, et aucune de ces mesures ne permet de vous identifier ni de vous reconnaître d'une visite à l'autre.

Finalité : savoir quelles pages sont lues et par quel chemin, pour décider quoi écrire ensuite. Base légale : notre intérêt légitime à mesurer l'audience de notre propre site. Cet intérêt a été mis en balance avec vos droits ; ce qui fait pencher la balance, c'est le caractère non identifiant de la mesure et l'absence de toute inscription sur votre terminal. ^§

Le service est exploité par Plausible Insights OÜ, société de droit estonien, et les mesures sont hébergées dans l'Union européenne. Vous pouvez neutraliser la mesure avec la protection contre le pistage de votre navigateur ou un bloqueur : le site fonctionne à l'identique, et nous n'affichons aucun message pour vous en dissuader. ^▪

Comme tout site, celui-ci est délivré par un serveur qui traite techniquement l'adresse IP de connexion et l'agent utilisateur. Nous n'exploitons pas ces journaux, nous n'y avons pas accès, et nous n'en conservons aucune copie.

Tant que le site est servi par GitHub Pages, ces journaux sont détenus par un prestataire de droit des États-Unis. C'est l'objet de la décision D8, exposée sans détour dans les mentions légales. ^▪

Nous ne publions pas de liste générique de catégories de destinataires. Voici les trois seuls tiers qui traitent une donnée pour notre compte, ce qu'ils en voient, et où ils sont établis.

Deux transferts sont possibles en l'état : les journaux techniques détenus par l'hébergeur actuel, et le relais du formulaire de contact. Aucun autre traitement décrit ici ne sort de l'Union européenne.

La référence des garanties encadrant ces transferts — clauses contractuelles types ou mécanisme équivalent — est ⟨référence des garanties encadrant le transfert à joindre⟩. Écrire cela est moins confortable que de recopier une formule toute faite ; c'est plus exact. ^§

Une durée que nous n'avons pas arrêtée est écrite comme telle. Une case vide se corrige ; un « trois ans » recopié d'un modèle ne se corrige jamais, parce que personne ne sait plus d'où il vient. ^§

Vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation, d'un droit d'opposition au traitement fondé sur notre intérêt légitime, et d'un droit à la portabilité pour les seules données traitées sur le fondement du contrat ou du consentement. ^§

Ces droits s'exercent par écrit à notre adresse électronique, ou par courrier à l'adresse du siège. Nous répondons dans un délai d'un mois à compter de la réception, prolongeable de deux mois pour une demande complexe — auquel cas nous vous le disons, et nous vous disons pourquoi.

Nous pouvons demander un élément permettant de vérifier votre identité lorsque la demande porte sur des données que nous ne pouvons pas rattacher à vous avec certitude. Cet élément n'est conservé que le temps de la vérification, et il n'est utilisé à aucune autre fin.

Si notre réponse ne vous satisfait pas, ou en l'absence de réponse, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. La saisine de la CNIL n'est subordonnée à aucune démarche préalable auprès de nous.

Cette politique porte une date d'arrêté. Toute modification de fond en produit une nouvelle, affichée en tête de page. Nous ne réécrivons pas une politique en silence, et nous ne datons pas une version d'une date antérieure à sa rédaction.