01 / Responsabilité
Qui traite vos données ?
Alec Waumans, basé en Belgique, édite The World of Kyra, son portfolio personnel d’ingénierie, et est responsable du traitement des données personnelles recueillies via ce site.
Pour toute demande concernant vos données, écrivez à Kyra.developpeur@gmail.com.
La boutique pédagogique n’est pas ouverte à la vente. Le site ne recueille actuellement ni paiements ni comptes clients.
02 / Collecte et utilisation
Les données utiles à l’échange.
Messages de contact
Le formulaire recueille votre nom, votre adresse e-mail et votre message. Ces champs sont nécessaires à son utilisation : sans eux, le message ne peut pas être envoyé. Ils servent à lire votre demande, y répondre et assurer le suivi de l’échange. Évitez de transmettre des informations sensibles ou des données inutiles concernant d’autres personnes.
Aucune obligation légale ne vous impose d’utiliser ce formulaire ou de fournir ces renseignements. Le nom peut être celui que vous souhaitez utiliser dans l’échange ; aucune pièce d’identité officielle n’est demandée. Vous pouvez aussi utiliser le lien e-mail direct.
La correspondance courante repose sur mon intérêt légitime à recevoir les demandes concernant mon travail et à y répondre (article 6, paragraphe 1, f du RGPD). Si vous demandez des démarches en vue d’un contrat, le traitement nécessaire à ces démarches peut relever de l’article 6, paragraphe 1, b. Vos coordonnées ne sont ni vendues ni ajoutées à une liste publicitaire.
Sécurité et prévention du spam
Le site traite une adresse IP et des compteurs temporaires de soumission pour limiter les abus. Les journaux techniques peuvent comprendre la date, la page demandée, le statut de réponse, l’adresse IP et des informations sur le navigateur. Ils servent à maintenir le site disponible et à examiner les erreurs ou attaques, sur la base de l’intérêt légitime à protéger le service et ses visiteurs.
Les liens sont interdits dans le nom et le message, même un seul lien. Un filtre local recherche les liens et des formes courantes de spam avant tout envoi d’e-mail, sans ouvrir ces liens. Une soumission bloquée n’est pas transmise ; son texte reste dans le formulaire pour vous permettre de le corriger ou de me contacter directement. Le filtre peut se tromper et ne peut pas arrêter tous les spams. Il ne réalise pas de profilage ni de décision produisant des effets juridiques ou comparables.
Le site vérifie le format de l’adresse e-mail et la configuration de messagerie de son domaine via le DNS. Il vous envoie ensuite un code à six chiffres, valable dix minutes avec cinq essais au maximum. Alec ne reçoit votre message qu’après confirmation réussie. Après acceptation du message par le service d’envoi, le site envoie aussi un accusé de réception automatique dans la langue du formulaire. Un échec de cet accusé n’annule pas l’envoi initial. Le code vérifie l’accès à la boîte mail ; il ne prouve pas votre identité officielle et ne garantit pas la légitimité d’un message.
Les soumissions du formulaire, demandes de code et essais de confirmation compris, sont limitées à cinq par minute et vingt par heure par adresse IP, pour les deux langues ensemble. Les demandes de code sont aussi limitées à trois par période de quinze minutes pour un même destinataire ; les adresses Gmail équivalentes utilisant des points ou un suffixe après le signe plus partagent cette limite.
03 / Destinataires et transferts
Les services utilisés.
- Scaleway
Héberge le site sur un serveur situé à Paris, en France. L’hébergement implique le traitement des données techniques nécessaires à l’affichage et à la sécurité du site.
- Cloudflare
Gère les enregistrements DNS du domaine en mode DNS uniquement. Dans cette configuration, il répond aux requêtes DNS mais ne relaie pas le trafic HTTP du site ni le formulaire de contact.
- Google / Gmail
Gmail assure l’envoi des codes de vérification, des messages de contact confirmés et des accusés de réception automatiques. La correspondance est reçue et gérée dans une boîte Gmail personnelle utilisée par Alec. Les conditions et règles de confidentialité grand public de Google s’appliquent. Google ne propose pas de contrat de sous-traitance des données pour Gmail grand public ; cette boîte n’est pas un compte Google Workspace.
La vérification du domaine de messagerie utilise le résolveur DNS configuré sur le serveur. Seul le domaine est recherché, pas votre adresse e-mail complète ni votre message. Aucune API externe de validation d’adresses e-mail n’est utilisée.
L’accès à la correspondance est destiné à Alec et aux services nécessaires à son acheminement et à son stockage. Les opérations des prestataires peuvent impliquer des traitements hors de l’Espace économique européen. Un serveur à Paris ne signifie pas que toutes les données restent en France.
Google décrit des traitements dans d’autres pays, notamment aux États-Unis, et les mécanismes de transfert utilisés : décisions d’adéquation, dont le cadre de protection des données UE–États-Unis lorsqu’il s’applique, et clauses contractuelles types pour les transferts qui les nécessitent. Les précisions et les moyens d’obtenir une copie des garanties figurent dans son cadre de transfert des données. Vous pouvez également me contacter pour obtenir des informations sur les garanties applicables à vos données.
Contrats ScalewayCloudflareClauses de traitement CloudflareGoogle
04 / Durées de conservation
Une conservation encadrée.
Le nettoyage quotidien est activé pour la boîte actuelle du portfolio, ses journaux serveur dédiés et les journaux historiques du système et du serveur web. Les anciens échanges dans une précédente boîte et les copies hors serveur, dont les sauvegardes, sont encore en cours de vérification. Ces copies peuvent rester au-delà des durées ci-dessous tant que ce travail n’est pas terminé. Vous pouvez demander leur effacement par e-mail.
- Correspondance et accusés de réception
- Dans la boîte actuelle, les contacts, les réponses et les accusés de réception deviennent éligibles à la corbeille 365 jours après le dernier message reçu ou envoyé dans la conversation. Une routine quotidienne de nettoyage est activée. Gmail conserve ensuite les messages dans la corbeille jusqu’à 30 jours supplémentaires avant leur suppression.
- E-mails de code de confirmation
- Les conversations contenant uniquement des codes dans la boîte du site deviennent éligibles à la corbeille sept jours après leur dernier message et sont couvertes par la routine quotidienne, puis par les 30 jours maximum en corbeille Gmail. Un fil comportant une réponse personnelle suit la règle de correspondance. Le code lui-même cesse de fonctionner après dix minutes. Le site ne peut pas supprimer la copie dans la boîte du visiteur.
- Journaux techniques du site
- Une durée maximale cible de 30 jours pour les journaux courants, avec rotation et nettoyage quotidiens activés pour les journaux du site, du système et les anciens journaux web du serveur. Les journaux propres aux prestataires et les copies de sauvegarde doivent faire l’objet de réglages distincts vérifiés.
- Confirmation en attente
- Pendant dix minutes au maximum, Redis conserve des empreintes calculées avec une clé à partir des champs soumis, du jeton de session et du code, ainsi qu’un compteur d’essais. Il ne conserve ni le texte du message ni le code lisible. L’enregistrement est supprimé plus tôt s’il est utilisé ou annulé. Les essais incorrects ne prolongent pas sa durée de validité. Le texte original reste dans votre formulaire pendant la confirmation.
- Données temporaires anti-abus
- Les compteurs de soumission par IP expirent avec leur fenêtre de limitation d’une minute ou d’une heure. La limite par destinataire utilise une empreinte de l’adresse calculée avec une clé et des dates de demande ; son enregistrement expire quinze minutes après sa dernière mise à jour. Le contenu du formulaire n’est pas archivé dans une base de données du site. Le filtre anti-spam ne stocke pas les messages rejetés.
Le traitement quotidien intervient normalement lors du passage programmé suivant. Une panne, un quota ou une conversation à revoir manuellement peut retarder le nettoyage ; les échecs d’exécution sont surveillés. Ces durées ne garantissent pas un effacement à une heure exacte.
Une obligation légale précise ou le traitement d’un litige peut justifier de garder certaines informations plus longtemps. Le motif, le périmètre et une date de réexamen doivent être consignés ; cette exception ne justifie pas de conserver tous les messages. L’effacement des sauvegardes des prestataires suit leurs règles applicables.
06 / Vos possibilités
Accéder, corriger, effacer.
Selon les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. La portabilité s’applique lorsque ses conditions légales sont réunies, notamment pour les traitements automatisés fondés sur le consentement ou un contrat. Si un usage futur repose sur un consentement, vous pourrez le retirer sans remettre en cause la licéité des traitements antérieurs.
Adressez votre demande à Kyra.developpeur@gmail.com. Je réponds normalement sous un mois. Si une prolongation est permise en raison de la complexité ou du nombre de demandes, je vous en informe dans ce premier mois. Des informations d’identité supplémentaires ne seront demandées que si nécessaire pour éviter de communiquer des données à une autre personne.
Vous pouvez également déposer une réclamation auprès de l’Autorité de protection des données belge ou de l’autorité de contrôle compétente pour vous. S’adresser à l’APD
Cette notice sera mise à jour si les prestataires, les usages des données ou les fonctionnalités du portfolio changent, notamment avant l’ouverture d’une boutique.