Politique de confidentialité

Responsable de traitement

Conformément à l'article 4.7 du Règlement Général sur la Protection des Données (Règlement UE 2016/679, ci-après « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », le responsable de traitement des données personnelles collectées sur le site florianbeaufils.com est :

En tant qu'entrepreneur individuel exerçant sous le régime de la micro-entreprise, je ne suis pas soumis à l'obligation de désigner un délégué à la protection des données (DPO). Je suis mon propre point de contact pour toute question relative aux données personnelles.

Principes généraux

Le traitement des données personnelles sur ce site repose sur les principes suivants, conformément à l'article 5 du RGPD :

• Licéité, loyauté et transparence : les traitements sont fondés sur une base légale claire, documentée dans la présente politique.
• Limitation des finalités : les données ne sont utilisées que pour les finalités explicitement décrites ci-dessous.
• Minimisation : seules les données strictement nécessaires sont collectées.
• Exactitude : les données inexactes peuvent être rectifiées sur demande.
• Limitation de la conservation : les données sont conservées pour une durée proportionnée à leur finalité.
• Intégrité et confidentialité : les données sont protégées par des mesures techniques et organisationnelles appropriées.

Données collectées et traitements

Le site met en œuvre deux traitements de données personnelles distincts, décrits ci-dessous. Aucun autre traitement n'est réalisé.

Ce qui n'est pas collecté

Par souci de transparence et dans une démarche d'éco-conception numérique, le site n'utilise pas les éléments suivants :

• Aucun cookie publicitaire ou de traçage.
• Aucun outil de mesure d'audience tiers (pas de Google Analytics, Matomo, Plausible, Hotjar, ni équivalent).
• Aucun pixel de suivi (Meta Pixel, LinkedIn Insight Tag, etc.).
• Aucune intégration de réseaux sociaux via widgets ou boutons de partage (les liens vers LinkedIn sont de simples liens HTML, sans script tiers).
• Aucune police web téléchargée depuis un CDN externe (pas de Google Fonts, pas d'Adobe Fonts).
• Aucun formulaire de collecte (newsletter, contact, inscription).
• Aucune publicité.
• Aucune collecte automatisée de données de navigation (temps passé, pages vues, parcours, etc.) par le responsable de traitement.

Seuls des logs techniques minimaux sont collectés par l'hébergeur (Cloudflare) pour des raisons de sécurité et de performance. Voir section suivante.

Sous-traitants et transferts internationaux

Le fonctionnement technique du site implique le recours à des sous-traitants au sens de l'article 28 du RGPD. Chacun d'eux est listé ci-dessous avec sa finalité, sa localisation et les garanties applicables en cas de transfert hors Union européenne.

Cloudflare, Inc. — Hébergement, CDN et DNS

Infomaniak Network SA — Bureau d'enregistrement de domaine

Google LLC — Boîte de réception e-mail (Gmail)

Apple Inc. — Client de messagerie (Mail macOS/iOS)

Transferts hors Union européenne

Les trois sous-traitants listés ci-dessus sont des sociétés américaines. Les transferts de données personnelles vers les États-Unis sont encadrés par le Data Privacy Framework (DPF), adopté par la Commission européenne par décision d'adéquation du 10 juillet 2023, et auquel ces trois sociétés adhèrent. Ce cadre offre des garanties considérées comme équivalentes à celles du RGPD pour les données transférées.

Cookies et stockage local

Le site ne dépose aucun cookie sur votre navigateur, ni de son fait direct, ni par l'intermédiaire de services tiers.

Stockage local (localStorage)

Le site utilise uniquement la technologie localStorage du navigateur pour mémoriser vos préférences d'accessibilité et d'affichage. Cette technologie est distincte des cookies : les données restent exclusivement sur votre appareil, ne sont transmises à aucun serveur, et ne permettent aucun suivi cross-site.

Les clés de stockage utilisées sont les suivantes :

• theme-preference : thème choisi ('light' ou 'dark')
• comfort-preferences : objet JSON contenant l'ensemble des réglages du panneau de confort (taille du texte, espacement, interligne, contraste élevé, alignement, saturation, curseur, etc.)

Vous pouvez effacer ces données à tout moment via le bouton de réinitialisation du panneau de confort, ou via les paramètres de votre navigateur (vidage du stockage du site).

Base légale du stockage local

Conformément à la délibération n° 2020-091 de la CNIL du 17 septembre 2020, les traceurs strictement nécessaires à la fourniture d'un service explicitement demandé par l'utilisateur (ici, la personnalisation d'accessibilité) sont exemptés de consentement préalable. Aucune bannière de cookies n'est donc nécessaire sur ce site.

Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 48 à 56 de la loi Informatique et Libertés, vous disposez des droits suivants sur les données personnelles que je détiens vous concernant :

• Droit d'accès (article 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Droit de rectification (article 16 RGPD) : obtenir la correction de données inexactes ou incomplètes.
• Droit à l'effacement (article 17 RGPD, « droit à l'oubli ») : obtenir la suppression des données dans les cas prévus par le règlement.
• Droit à la limitation du traitement (article 18 RGPD) : obtenir le gel temporaire de l'utilisation de vos données dans certains cas.
• Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (article 21 RGPD) : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
• Droit de définir des directives post-mortem (article 85 de la loi Informatique et Libertés) : définir le sort de vos données après votre décès.

Comment exercer vos droits

Pour exercer l'un de ces droits, il suffit d'envoyer une demande par e-mail à beaufilsflorian.contact@gmail.com en précisant :

• Le droit que vous souhaitez exercer
• L'adresse e-mail depuis laquelle vous m'avez éventuellement contacté
• Un justificatif d'identité si nécessaire pour confirmer que la demande émane bien de vous

Je m'engage à répondre à votre demande dans un délai maximal d'un mois à compter de sa réception, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé.

Droit de réclamation auprès de la CNIL

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Par courrier : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07
• Par formulaire en ligne : cnil.fr/fr/plaintes

Mesures de sécurité

Les mesures techniques et organisationnelles suivantes sont mises en œuvre pour protéger les données personnelles, conformément à l'article 32 du RGPD :

• Chiffrement des communications : l'intégralité du site est servie en HTTPS via le certificat TLS Universal SSL fourni par Cloudflare (renouvelé automatiquement). TLS 1.3 minimum, TLS 1.0 et 1.1 désactivés.
• Authentification à deux facteurs activée sur les comptes Gmail et Apple utilisés pour accéder aux messages.
• Aucune base de données personnelle : le site étant statique, aucune donnée personnelle n'est stockée en base.
• Accès restreint : seul le responsable de traitement accède aux messages reçus.
• Mises à jour régulières des systèmes d'exploitation et logiciels utilisés pour accéder aux données.

Données des mineurs

Ce site est destiné à un public professionnel adulte (recruteurs, clients, prospects, collaborateurs). Il n'est pas conçu ni orienté vers les mineurs de moins de 15 ans.

Aucune collecte active de données concernant des mineurs n'est effectuée. Si un mineur souhaite me contacter par e-mail, il lui est rappelé que, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, le consentement de ses représentants légaux est requis pour le traitement de ses données personnelles en deçà de l'âge de 15 ans.

Données sensibles

Le site ne collecte aucune donnée sensible au sens de l'article 9 du RGPD, à savoir : données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, données génétiques, données biométriques à des fins d'identification, données concernant la santé, données concernant la vie sexuelle ou l'orientation sexuelle.

Il est recommandé aux visiteurs de ne pas transmettre volontairement de telles données dans leurs messages.

Évolution de la présente politique

La présente politique de confidentialité peut être amenée à évoluer pour tenir compte de changements légaux, techniques ou fonctionnels du site. La date de dernière mise à jour figure en tête de cette page.

Les visiteurs sont invités à consulter régulièrement cette page. En cas de modification substantielle (nouvelle finalité, nouveau sous-traitant, nouveau transfert international), une mention visible sera affichée sur la page d'accueil pendant une durée raisonnable.

Droit applicable

La présente politique de confidentialité est régie par le droit français et par le RGPD. En cas de litige, et à défaut d'accord amiable, les tribunaux français seront seuls compétents.

Contact

Pour toute question relative à la présente politique ou à vos données personnelles :