01 / Responsabilité
Qui traite vos données ?
Alec Waumans, basé en Belgique, est responsable du traitement des données personnelles recueillies via The World of Kyra, son portfolio personnel d’ingénierie.
Pour toute demande concernant vos données, écrivez à Kyra.developpeur@gmail.com.
La boutique pédagogique n’est pas ouverte à la vente. Le site ne recueille actuellement ni paiements ni comptes clients.
02 / Collecte et utilisation
Les données utiles à l’échange.
Messages de contact
Le formulaire recueille votre nom, votre adresse e-mail et votre message. Ces champs sont nécessaires à son utilisation : sans eux, le message ne peut pas être envoyé. Ils servent à lire votre demande, y répondre et assurer le suivi de l’échange. Évitez de transmettre des informations sensibles ou des données inutiles concernant d’autres personnes.
La correspondance courante repose sur mon intérêt légitime à recevoir les demandes concernant mon travail et à y répondre (article 6, paragraphe 1, f du RGPD). Si vous demandez des démarches en vue d’un contrat, le traitement nécessaire à ces démarches peut relever de l’article 6, paragraphe 1, b. Vos coordonnées ne sont ni vendues ni ajoutées à une liste publicitaire.
Sécurité et prévention du spam
Le site traite une adresse IP et des compteurs temporaires de soumission pour limiter les abus. Les journaux techniques peuvent comprendre la date, la page demandée, le statut de réponse, l’adresse IP et des informations sur le navigateur. Ils servent à maintenir le site disponible et à examiner les erreurs ou attaques, sur la base de l’intérêt légitime à protéger le service et ses visiteurs.
Les liens sont interdits dans le nom et le message, même un seul lien. Un filtre local recherche les liens et des formes courantes de spam avant tout envoi d’e-mail, sans ouvrir ces liens. Une soumission bloquée n’est pas transmise ; son texte reste dans le formulaire pour vous permettre de le corriger ou de me contacter directement. Le filtre peut se tromper et ne peut pas arrêter tous les spams. Il ne réalise pas de profilage ni de décision produisant des effets juridiques ou comparables.
Le site vérifie le format de l’adresse e-mail et la capacité de son domaine à recevoir des e-mails via le DNS. Il vous envoie ensuite un code à six chiffres, valable dix minutes avec cinq essais au maximum. Alec ne reçoit votre message qu’après confirmation réussie. Un accusé de réception dans la langue du formulaire est ensuite envoyé automatiquement après acceptation du message par le service d’envoi. Le code vérifie l’accès à la boîte mail ; il ne prouve pas votre identité officielle et ne garantit pas la légitimité d’un message.
Les requêtes sont limitées à cinq par minute et vingt par heure par adresse IP, pour les deux langues ensemble. Les demandes de code sont aussi limitées à trois par période de quinze minutes pour un même destinataire ; les adresses Gmail équivalentes utilisant des points ou un suffixe après le signe plus partagent cette limite.
03 / Destinataires et transferts
Les services utilisés.
- Scaleway
Héberge le site sur un serveur situé à Paris, en France. L’hébergement implique le traitement des données techniques nécessaires à l’affichage et à la sécurité du site.
- Cloudflare
Gère les enregistrements DNS du domaine en mode DNS uniquement. Dans cette configuration, il répond aux requêtes DNS mais ne relaie pas le trafic HTTP du site ni le formulaire de contact.
- Google / Gmail
Gmail assure l’envoi des codes de vérification, des messages de contact confirmés et des accusés de réception automatiques. La correspondance est reçue et gérée dans une boîte Gmail personnelle utilisée par Alec. Google traite des données selon ses règles de confidentialité grand public ; cette boîte n’est pas présentée comme un service Google Workspace assorti d’un contrat professionnel de sous-traitance.
La vérification du domaine de messagerie utilise le résolveur DNS configuré sur le serveur. Seul le domaine est recherché, pas votre adresse e-mail complète ni votre message. Aucune API externe de validation d’adresses e-mail n’est utilisée.
L’accès à la correspondance est destiné à Alec et aux services nécessaires à son acheminement et à son stockage. Les opérations des prestataires peuvent impliquer des traitements hors de l’Espace économique européen. Un serveur à Paris ne signifie pas que toutes les données restent en France.
Google décrit ses mécanismes de transfert, notamment les décisions d’adéquation lorsqu’elles sont applicables et les clauses contractuelles types, dans son cadre de transfert des données. Vous pouvez me contacter pour obtenir des informations sur les garanties applicables à vos données.
04 / Durées de conservation
Une conservation encadrée.
Les durées ci-dessous sont les règles retenues pour ce portfolio. Les routines quotidiennes de conservation sont actives pour les nouveaux journaux dédiés du site. Le nettoyage de la messagerie n’est pas encore actif ; les anciens journaux et les copies de sauvegarde restent à examiner. Les e-mails peuvent rester au-delà des durées indiquées tant que ce travail n’est pas fait ; leur suppression automatique n’est pas actuellement garantie. Vous pouvez demander leur effacement par e-mail.
- Correspondance et e-mails automatiques
- La règle retenue pour la messagerie couvre les contacts, les réponses, les e-mails de code et les accusés de réception : 365 jours après le dernier message reçu ou envoyé dans la conversation, puis mise à la corbeille lors du nettoyage. Une revue manuelle mensuelle peut ajouter jusqu’à un mois ; une routine quotidienne activée intervient normalement sous 24 heures. Gmail conserve ensuite les messages dans la corbeille jusqu’à 30 jours supplémentaires avant leur suppression. L’expiration d’un code après dix minutes ne supprime pas son e-mail de Gmail ni de la boîte du destinataire.
- Journaux techniques du site
- Une durée maximale cible de 30 jours pour les journaux courants, avec rotation et nettoyage quotidiens. Les journaux propres aux prestataires et les copies de sauvegarde doivent faire l’objet de réglages distincts vérifiés.
- Confirmation en attente
- Pendant dix minutes au maximum, Redis conserve des empreintes calculées avec une clé à partir des champs soumis, du jeton de session et du code, ainsi qu’un compteur d’essais. Il ne conserve ni le texte du message ni le code lisible. L’enregistrement est supprimé plus tôt s’il est utilisé ou annulé. Les essais incorrects ne prolongent pas sa durée de validité. Le texte original reste dans votre formulaire pendant la confirmation.
- Données temporaires anti-abus
- Les compteurs de soumission par IP expirent avec leur fenêtre de limitation d’une minute ou d’une heure. La limite par destinataire utilise une empreinte de l’adresse calculée avec une clé et des dates de demande ; son enregistrement expire quinze minutes après sa dernière mise à jour. Le contenu du formulaire n’est pas archivé dans une base de données du site. Le filtre anti-spam ne stocke pas les messages rejetés.
Une obligation légale précise ou le traitement d’un litige peut justifier de garder certaines informations plus longtemps. Le motif, le périmètre et une date de réexamen doivent être consignés ; cette exception ne justifie pas de conserver tous les messages. L’effacement des sauvegardes des prestataires suit leurs règles applicables.
06 / Vos possibilités
Accéder, corriger, effacer.
Selon les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. La portabilité s’applique lorsque ses conditions légales sont réunies, notamment pour les traitements automatisés fondés sur le consentement ou un contrat. Si un usage futur repose sur un consentement, vous pourrez le retirer sans remettre en cause la licéité des traitements antérieurs.
Adressez votre demande à Kyra.developpeur@gmail.com. Je réponds normalement sous un mois. Si une prolongation est permise en raison de la complexité ou du nombre de demandes, je vous en informe dans ce premier mois. Des informations d’identité supplémentaires ne seront demandées que si nécessaire pour éviter de communiquer des données à une autre personne.
Vous pouvez également déposer une réclamation auprès de l’Autorité de protection des données belge ou de l’autorité de contrôle compétente pour vous. S’adresser à l’APD
Cette notice sera mise à jour si les prestataires, les usages des données ou les fonctionnalités du portfolio changent, notamment avant l’ouverture d’une boutique.