Politique de confidentialité

Responsable du traitement

Dylan Damamme, éditeur du site (voir les mentions légales). Contact : contact@dylandamamme.fr.

Formulaire de contact

• Données : nom, adresse e-mail, sujet et contenu du message, date d’envoi.
• Finalité : répondre à votre demande.
• Base légale : intérêt légitime à répondre aux personnes qui prennent contact (article 6.1.f du RGPD) ; vous êtes à l’origine de l’envoi.
• Durée de conservation : 12 mois à compter de la réception. Les messages plus anciens sont supprimés automatiquement de la base de données ; la copie reçue par e-mail est supprimée dans le même délai.
• Destinataire : l’éditeur uniquement. Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins de prospection.

Sécurité et prévention des abus

Pour limiter le spam et les tentatives d’intrusion, l’adresse IP des personnes qui envoient un message ou tentent de se connecter à l’administration est utilisée comme compteur, enregistré dans la base de données du site : 1 heure pour le formulaire de contact, 15 minutes pour la connexion, puis supprimé. Avant l’envoi d’un message, votre navigateur effectue aussi un court calcul anti-spam (environ une seconde), sans cookie ni service tiers et sans aucune donnée personnelle. Les blocages et les erreurs sont inscrits dans les journaux techniques du serveur, conservés 6 mois. Base légale : intérêt légitime à assurer la sécurité du site (article 6.1.f).

Comptes de l'administration

Ne concerne que les personnes disposant d’un compte (auteurs du blog) : nom, adresse e-mail, empreinte du mot de passe (jamais le mot de passe lui-même), paramètres de double authentification et, pour chaque session ouverte, adresse IP et navigateur, afin de pouvoir détecter et fermer une session suspecte. Les sessions expirent après 12 heures d’inactivité ; les sessions expirées sont supprimées chaque jour. Le nom des auteurs est affiché sur leurs articles. Les données du compte sont conservées tant que le compte existe et supprimées avec lui.

Les actions sensibles de l’administration (création, suppression et rôle des comptes, double authentification, publication et suppression d’articles, suppression de messages) sont inscrites dans un journal d’audit : auteur, action, date et élément concerné, sans aucun contenu. Il est conservé 12 mois puis supprimé automatiquement. Base légale : intérêt légitime à assurer la sécurité du site (article 6.1.f).

Sous-traitants

• Hébergeur du site et de la base de données (voir les mentions légales).
• Resend (Resend, Inc., États-Unis) : envoi à l’éditeur de la notification d’un nouveau message. Le transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Cookies et stockage local

• Aucun cookie n’est déposé sur les pages publiques.
• Lors de la connexion à l’administration uniquement, deux cookies strictement nécessaires sont déposés, qui n’exigent donc pas de consentement (article 82 de la loi « Informatique et Libertés ») : le cookie de session (12 heures), un cookie de sécurité « appareil connu » (180 jours), qui évite qu’un tiers puisse bloquer la connexion de ce navigateur en multipliant les tentatives sur le compte, et un cookie de confirmation du mot de passe (10 minutes) avant les actions sensibles.
• Le thème d’affichage choisi (clair, sombre ou système) est mémorisé dans le stockage local de votre navigateur. Il n’est jamais transmis au serveur.
• Aucun contenu tiers n’est chargé : images, polices et scripts proviennent tous de ce site.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données. Pour les exercer, écrivez à contact@dylandamamme.fr ; une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes).