Confidentialité

1. Ce que ce site NE fait PAS

Pas de compte utilisateur, pas de base de données de visiteurs, pas d'outil d'analyse d'audience (Google Analytics ou équivalent), pas de publicité, pas de pixel ou de traceur publicitaire, pas de revente de données. Le site est statique : la quasi-totalité des pages se chargent sans aucune requête vers un tiers.

2. Le formulaire de contact — seul traitement de données personnelles du site

Responsable du traitement : l'éditeur du site GaautGunner, personne physique agissant à titre non professionnel (voir les mentions légales pour le régime d'identification applicable).

Données traitées, exactement celles du formulaire de la pageContact :

• Message (obligatoire) — jusqu'à 5000 caractères.
• Nom (facultatif) — jusqu'à 200 caractères.
• Email (facultatif, uniquement si tu veux une réponse) — jusqu'à 200 caractères, utilisé comme adresse de réponse s'il a un format d'email valide.

Un champ technique invisible (« piège à robots ») existe dans le formulaire mais n'est jamais rempli par un visiteur humain ; s'il l'est, le message n'est pas transmis. Aucune autre donnée n'est collectée par ce formulaire (pas d'adresse IP enregistrée côté site, pas de cookie posé par l'envoi).

Pour écarter les robots, le formulaire passe aussi par Turnstile, un contrôle fourni par Cloudflare. Au chargement de la page, Cloudflare examine ton adresse IP et des signaux techniques de ton navigateur pour vérifier que le message vient d'une personne et non d'un programme. Le site ne transmet à Cloudflare que le jeton produit par ce contrôle, reçoit en retour un verdict, valide ou non, et n'en garde rien. Ce contrôle relève de lapolitique de confidentialité de Cloudflare.

Finalité : recevoir ton message et te répondre si tu as laissé un email. Rien d'autre — pas de prospection, pas de newsletter, pas de profilage.

Base légale : l'intérêt légitime de l'éditeur (article 6.1.f du RGPD), limité strictement à la réception et à la réponse aux messages volontairement adressés via ce formulaire. Cette base ne couvre rien d'autre : ni prospection commerciale, ni réutilisation des coordonnées à une autre fin. C'est pour cette raison, et non par oubli, que le formulaire ne comporte pas de case « j'accepte la politique de confidentialité » — le traitement ne repose pas sur ton consentement, une case à cocher n'aurait donc pas de sens juridique ici.

Caractère obligatoire/facultatif : seul le message est obligatoire (le formulaire ne peut pas être envoyé vide). Nom et email sont facultatifs ; sans email, ton message est bien reçu mais aucune réponse ne peut t'être envoyée par ce canal.

Destinataires : l'éditeur du site (boîte email gaautgooner@gmail.com), et le prestataire technique d'acheminement Resend (voir § 3). Aucune autre transmission, aucune vente ni partage à un tiers.

3. Resend — prestataire d'acheminement des emails

Le formulaire n'envoie pas de mail directement : le contenu (nom, email, message) est transmis à l'API de Resend, qui achemine le message vers la boîte email de l'éditeur. Resend agit ici comme sous-traitant au sens du RGPD, pas comme responsable de traitement des données du formulaire.

• Entité : Plus Five Five, Inc. (exploitant le service sous le nom Resend), 2261 Market Street #5039, San Francisco, CA 94114, États-Unis.
• Traitement principal : aux États-Unis.
• Conservation côté Resend : les données de message et de journal sont conservées 30 jours pendant la durée de vie active du compte (plans Free/Pro/Scale), puis supprimées ; en cas de résiliation du compte, les données restantes sont supprimées sous 90 jours.
• Transferts hors UE et garanties : clauses contractuelles types de l'UE et du Royaume-Uni intégrées au contrat de sous-traitance (DPA) de Resend, et certification de Resend au cadre EU-U.S. Data Privacy Framework (et son extension Royaume-Uni).
• Sous-traitants de Resend : liste tenue à jour par Resend surresend.com/legal/subprocessors.

Sources : contrat de sous-traitance (DPA) et page conformité RGPD de Resend (resend.com/legal/dpa,resend.com/security/gdpr), consultées lors de la rédaction de cette page.

4. Cloudflare — hébergement

Le site est hébergé et servi par Cloudflare, Inc. (voirmentions légales). Comme tout hébergeur web, Cloudflare traite nécessairement des données techniques de connexion (notamment l'adresse IP) pour chaque requête, dans le cadre du fonctionnement du réseau (livraison des pages, protection anti-abus). Cloudflare agit ici comme sous-traitant : ses conditions précisent que les transferts hors UE/Royaume-Uni s'appuient sur les clauses contractuelles types de l'UE et sur sa participation au cadre EU-U.S. Data Privacy Framework.

Source : contrat de sous-traitance (DPA) Cloudflare (cloudflare.com/cloudflare-customer-dpa), consulté lors de la rédaction de cette page.

La configuration précise de la conservation des journaux de connexion côté Cloudflare (durée, niveau de détail) se règle depuis le tableau de bord du compte Cloudflare : elle ne fait pas partie du code du site et n'a pas pu être vérifiée pour la rédaction de cette page.

5. Durée de conservation

Deux durées bien distinctes s'appliquent, à deux niveaux différents :

• Côté Resend (prestataire technique d'acheminement, § 3) : 30 jours de conservation automatique des données de message et de journal pendant la durée de vie du compte, 90 jours au plus en cas de résiliation. Cette durée est fixée par Resend, pas par l'éditeur du site, et ne concerne que le passage technique du message par son API — pas sa conservation une fois reçu.
• Côté éditeur (boîte gaautgooner@gmail.com et échanges qui en découlent) : un message et les échanges qui lui font suite sont conservés12 mois maximum à compter du dernier échange, puis supprimés, sauf nécessité particulière (échange encore en cours) ou obligation légale justifiant une conservation plus longue. Cette règle est appliquée par l'éditeur lui-même dans sa boîte Gmail — ce n'est pas un mécanisme automatique du site, qui n'a aucun accès à cette boîte.

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données te concernant traitées via le formulaire de contact. Le formulaire de contact est le moyen prévu pour les exercer.

Tu peux aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr/fr/plaintes.

7. Préférence d'affichage (localStorage)

Le site mémorise localement, dans le navigateur (localStorage, clégg-theme), le maillot choisi pour l'habillage visuel (domicile / extérieur / third). Cette information reste sur ton appareil, n'est jamais transmise au site ni à un tiers, et ne sert à aucun suivi ni aucune finalité publicitaire — seulement à retrouver ton choix d'affichage à la prochaine visite. Elle s'efface en vidant les données de site de ton navigateur.

8. Cookies

Ce site ne dépose aucun cookie de mesure d'audience, publicitaire ou de suivi. Aucun bandeau de consentement aux cookies n'est donc affiché : il n'y a rien à consentir. Le seul stockage côté navigateur est la préférence de maillot décrite au § 7, qui n'entre pas dans le champ du consentement cookies (finalité strictement fonctionnelle, aucun suivi).

9. Modifications

Cette page peut être mise à jour si le fonctionnement du site change (nouveau prestataire, nouvelle fonctionnalité collectant des données). La date de dernière modification n'est pas encore affichée automatiquement ; à ajouter si cette page évolue régulièrement.