Politique de confidentialité

Responsable de traitement

Au sens de l'article 4.7 du Règlement général sur la protection des données (Règlement UE 2016/679, ci-après « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », le responsable de traitement des données personnelles collectées sur le site florianbeaufils.com est :

La nature de mes activités ne m'impose pas de désigner un délégué à la protection des données. Je suis votre interlocuteur direct. Les informations sur l'éditeur figurent dans les mentions légales.

Principes généraux

Le traitement des données personnelles sur ce site repose sur les principes suivants, conformément à l'article 5 du RGPD :

• Licéité, loyauté et transparence : les traitements sont fondés sur une base légale claire, documentée dans la présente politique.
• Limitation des finalités : les données ne sont utilisées que pour les finalités explicitement décrites ci-dessous.
• Minimisation : seules les données nécessaires sont collectées.
• Exactitude : les données inexactes peuvent être rectifiées sur demande.
• Limitation de la conservation : les données sont conservées pour une durée proportionnée à leur finalité.
• Intégrité et confidentialité : les données sont protégées par des mesures techniques et organisationnelles appropriées.

Données collectées et traitements

Le site met en œuvre quatre traitements de données personnelles, décrits ci-dessous.

Fourniture des données

Aucune fourniture de données n'est imposée par la loi ou un contrat. M'écrire est libre : sans adresse e-mail, je ne peux simplement pas vous répondre. L'adresse IP est techniquement nécessaire pour afficher les pages.

Décisions automatisées

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon entièrement automatisée, et je ne pratique aucun profilage. Les filtres de sécurité de Cloudflare peuvent bloquer automatiquement une requête jugée malveillante. Aucun traitement de ce site ne repose sur votre consentement.

Ce qui n'est pas utilisé sur ce site

Le site n'utilise pas les éléments suivants :

• Aucun cookie publicitaire, de suivi ou de mesure d'audience.
• Aucun outil de mesure comportementale (pas de Google Analytics, Matomo, Plausible, Hotjar, ni équivalent). La mesure d'audience du site est celle du traitement n° 3, sans cookie et désactivable ; les statistiques de l'hébergeur sont décrites au traitement n° 4.
• Aucun pixel de suivi publicitaire (Meta Pixel, LinkedIn Insight Tag, etc.).
• Aucune intégration de réseaux sociaux via widgets ou boutons de partage (les liens vers LinkedIn sont de simples liens HTML, sans script tiers).
• Aucune police web téléchargée depuis un service externe (pas de Google Fonts, pas d'Adobe Fonts).
• Aucun formulaire de collecte (newsletter, contact, inscription).
• Aucune publicité.
• Aucun profilage : pas d'identifiant utilisateur, et je ne reconstitue aucun parcours individuel.

Prestataires, destinataires et transferts

Deux sociétés interviennent : Cloudflare héberge le site et mesure son audience, Google fournit la boîte de messagerie. Leurs rôles sont différents, et chacune est décrite ci-dessous.

Cloudflare, Inc. : hébergement, diffusion, DNS et mesure d'audience

Google Ireland Limited : messagerie (Gmail)

Votre message arrive dans une boîte Gmail. Google fournit ce service grand public selon ses propres conditions et agit en tant que responsable de traitement, et non comme mon sous-traitant.

Transferts hors de l'Union européenne

Ces transferts reposent sur le Data Privacy Framework, décision d'adéquation de la Commission européenne du 10 juillet 2023 (décision d'exécution (UE) 2023/1795), en vigueur à la date de cette politique. Cloudflare, Inc. et Google LLC y sont certifiées. Cette décision fait l'objet d'un pourvoi devant la Cour de justice de l'Union européenne (affaire C-703/25 P).

Si elle cessait de s'appliquer, le contrat de Cloudflare prévoit le recours aux clauses contractuelles types de la Commission, consultables dans son Data Processing Addendum, dont le lien figure ci-dessus. Google indique s'appuyer aussi sur ces clauses : voir ses cadres de transfert.

Cookies et stockage local

Le site ne dépose aucun cookie lors d'une navigation normale. Si les systèmes de sécurité de Cloudflare présentent un défi à une connexion jugée suspecte, ils peuvent déposer un cookie technique nommé cf_clearance, limité à ce contrôle et strictement nécessaire à la sécurité.

Stockage local (localStorage)

Le site utilise la technologie localStorage du navigateur pour mémoriser vos préférences d'accessibilité et d'affichage. Ces données restent exclusivement sur votre appareil, ne sont transmises à aucun serveur et ne permettent aucun suivi d'un site à l'autre.

Les clés de stockage utilisées sont les suivantes :

• theme-preference : thème choisi ('light' ou 'dark')
• comfort-preferences : objet JSON contenant l'ensemble des réglages du panneau de confort (taille du texte, espacement, interligne, contraste élevé, alignement, saturation, curseur, mesure d'audience, etc.)

Vous pouvez effacer ces données à tout moment via le bouton de réinitialisation du panneau de confort, ou via les paramètres de votre navigateur (vidage du stockage du site).

Pourquoi aucun bandeau de consentement

Vos préférences relèvent des « traceurs de personnalisation de l'interface utilisateur », que la CNIL dispense de consentement (délibération n° 2020-091 du 17 septembre 2020). La mesure d'audience relève de l'exemption prévue par la même délibération pour les traceurs de mesure d'audience : sans cookie, elle sert uniquement à produire des statistiques anonymes pour ce site, ne permet aucun suivi d'un site à l'autre et se désactive à tout moment. Le cookie cf_clearance, s'il est déposé, est strictement nécessaire à la sécurité. Les journaux techniques ne déposent et ne lisent rien sur votre appareil. Aucun bandeau de consentement n'est donc nécessaire sur ce site.

Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 48 à 56 de la loi Informatique et Libertés, vous disposez des droits suivants sur les données personnelles que je détiens vous concernant :

• Droit d'accès (article 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Droit de rectification (article 16 RGPD) : obtenir la correction de données inexactes ou incomplètes.
• Droit à l'effacement (article 17 RGPD, « droit à l'oubli ») : obtenir la suppression des données dans les cas prévus par le règlement.
• Droit à la limitation du traitement (article 18 RGPD) : obtenir le gel temporaire de l'utilisation de vos données dans certains cas.
• Droit d'opposition (article 21 RGPD) : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
• Droit de définir des directives post-mortem (article 85 de la loi Informatique et Libertés) : définir le sort de vos données après votre décès.

Comment exercer vos droits

Pour exercer l'un de ces droits, il suffit d'envoyer une demande par e-mail à florian.beaufils.contact@gmail.com en précisant :

• Le droit que vous souhaitez exercer
• L'adresse e-mail depuis laquelle vous m'avez éventuellement contacté
• Un justificatif d'identité, seulement en cas de doute raisonnable sur votre identité

Je m'engage à répondre à votre demande dans un délai maximal d'un mois à compter de sa réception, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé.

Vos droits sur les journaux techniques

Je ne peux pas relier une adresse IP à une personne, et je n'ai pas accès aux journaux bruts de Cloudflare. Si vous exercez un droit sur ces données, je vous indiquerai ce que je peux faire, en vous demandant au besoin votre adresse IP et la date de visite. Vous pouvez aussi vous adresser à Cloudflare : dpo@cloudflare.com. Pour la mesure d'audience, le réglage du panneau de confort suffit à vous y opposer.

Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :

• Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07
• Par formulaire en ligne : cnil.fr/fr/plaintes

Mesures de sécurité

Les mesures techniques et organisationnelles suivantes protègent les données personnelles, conformément à l'article 32 du RGPD :

• Chiffrement des communications : l'intégralité du site est servie en HTTPS, avec des certificats émis et renouvelés automatiquement par Cloudflare. Constat du 31 octobre 2026 : TLS 1.2 et 1.3 acceptés, TLS 1.0 et 1.1 refusés.
• Validation en deux étapes activée sur le compte Google qui reçoit les messages.
• Aucune base de données personnelle : le site étant statique, aucune donnée personnelle n'est stockée en base.
• Accès restreint : je suis la seule personne à accéder à la boîte de messagerie.
• Mises à jour régulières des systèmes d'exploitation et logiciels utilisés pour accéder aux données.

Données des mineurs

Ce site s'adresse à un public professionnel et n'est pas conçu pour les mineurs. Aucun de ses traitements ne repose sur le consentement.

Données sensibles

Le site ne collecte aucune donnée sensible au sens de l'article 9 du RGPD, à savoir : données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, données génétiques, données biométriques à des fins d'identification, données concernant la santé, données concernant la vie sexuelle ou l'orientation sexuelle.

Il est recommandé aux visiteurs de ne pas transmettre volontairement de telles données dans leurs messages.

Évolution de la présente politique

La présente politique de confidentialité peut évoluer pour tenir compte de changements légaux, techniques ou fonctionnels du site. La date de dernière révision figure en tête de cette page.

Si je souhaitais utiliser vos données pour une finalité nouvelle, je vous en informerais au préalable.

Droit applicable

Le droit français et le RGPD s'appliquent. Vous conservez les recours prévus par le RGPD, y compris devant les juridictions de votre lieu de résidence habituelle dans l'Union européenne.

Contact

Pour toute question relative à la présente politique ou à vos données personnelles :