1. Responsable du traitement

Farid Saïd
E-mail : hello@faridsaid.com
Site web : faridsaid.com

2. Cadre juridique applicable

La présente politique de confidentialité est rédigée conformément à la nouvelle loi fédérale suisse sur la protection des données (nLPD), entrée en vigueur le 1er septembre 2023, ainsi qu'au Règlement général sur la protection des données (RGPD - UE 2016/679) pour les visiteurs situés dans l'Espace économique européen.

3. Données collectées

3.1 Données du formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :

  • Nom
  • Adresse e-mail
  • Contenu du message

Base légale : Consentement (art. 6 al. 6 nLPD ; art. 6 par. 1 let. a RGPD) et intérêt légitime à répondre à vos demandes (art. 6 par. 1 let. f RGPD).

Finalité : Traitement de votre demande et prise de contact.

Durée de conservation : Les données sont conservées pour la durée nécessaire au traitement de votre demande, puis supprimées dans un délai de 12 mois, sauf obligation légale de conservation.

3.2 Données techniques de connexion

Lors de la consultation du site, le serveur d'hébergement peut collecter automatiquement des données techniques :

  • Adresse IP (anonymisée dans les logs)
  • Date et heure de la requête
  • Page consultée
  • Navigateur et système d'exploitation

Base légale : Intérêt légitime au bon fonctionnement et à la sécurité du site (art. 6 par. 1 let. f RGPD).

Durée de conservation : Les logs serveur sont supprimés automatiquement après 30 jours.

3.3 Statistiques de lecture

Les pages d'articles de blog utilisent un service de statistiques interne pour afficher le nombre de lecteurs. Ce service collecte :

  • Une empreinte numérique anonyme (hash SHA-256 de l'adresse IP et du navigateur, salé quotidiennement)
  • L'identifiant de l'article consulté
  • La date de première visite et de dernière activité

Aucune donnée personnelle identifiable n'est stockée. L'adresse IP n'est jamais conservée en clair. Le sel de hachage est renouvelé quotidiennement, rendant les empreintes non réversibles après rotation. Aucun cookie n'est déposé par ce service.

Base légale : Intérêt légitime à mesurer l'audience des articles (art. 6 par. 1 let. f RGPD).

Durée de conservation : Les empreintes sont automatiquement supprimées après 180 jours.

3.4 Mesure d'audience et protection contre les robots (Cloudflare)

Le site est servi au travers du réseau de Cloudflare, qui assure sa distribution et sa sécurité. Deux fonctions de Cloudflare sont actives :

  • Cloudflare Web Analytics : statistiques de fréquentation agrégées (pages vues, page de provenance, type de navigateur, pays approximatif). Ce service ne dépose aucun cookie et ne constitue pas de profil de visiteur.
  • Détection des robots (Bot Fight Mode, JavaScript Detections) : un script analyse des caractéristiques techniques du navigateur pour distinguer les visiteurs humains des robots malveillants. Cloudflare peut déposer à cette fin un cookie de sécurité (__cf_bm, durée 30 minutes, et cf_clearance si une vérification est demandée).

Base légale : Intérêt légitime à mesurer l'audience du site et à le protéger contre les abus (art. 6 par. 1 let. f RGPD).

Durée de conservation : Selon les durées de Cloudflare ; les cookies de sécurité expirent au plus tard après 30 minutes (__cf_bm) ou quelques heures (cf_clearance).

3.5 Stockage local du navigateur

Le site mémorise dans le stockage de session du navigateur (sessionStorage) votre choix d'entrer avec ou sans le son (fs-audio-enabled, fs-audio-gesture). Cette donnée reste sur votre appareil, n'est transmise à aucun serveur et s'efface à la fermeture de l'onglet.

4. Sous-traitants et transfert de données

4.1 Formulaire de contact

Les données soumises via le formulaire de contact sont transmises par le service FormSubmit (formsubmit.co). Ce service agit en qualité de sous-traitant technique pour l'acheminement des messages. Les données ne sont pas stockées de manière permanente par ce service.

4.2 Cloudflare

Le site est distribué et protégé par Cloudflare, Inc. (États-Unis), qui traite à ce titre les données techniques de connexion, les statistiques de fréquentation (Web Analytics) et les signaux de détection des robots décrits au point 3.4. Cloudflare adhère au Data Privacy Framework (UE, Suisse et États-Unis) et s'engage par des clauses contractuelles types.

4.3 Transfert international de données

Certains sous-traitants peuvent traiter des données en dehors de la Suisse ou de l'EEE. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, décision d'adéquation du Conseil fédéral suisse, ou consentement explicite).

5. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir confirmation du traitement de vos données et en recevoir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données, sous réserve d'obligations légales de conservation.
  • Droit à la limitation : restreindre le traitement dans certaines circonstances.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
  • Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à l'adresse : hello@faridsaid.com. Nous répondrons dans un délai de 30 jours.

6. Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Le site utilise le protocole HTTPS pour chiffrer les communications entre votre navigateur et le serveur.

7. Cookies

Le site lui-même ne dépose aucun cookie. Seul Cloudflare peut déposer des cookies de sécurité strictement nécessaires à la protection du site contre les robots (__cf_bm, cf_clearance, voir point 3.4). Aucun cookie de suivi publicitaire n'est utilisé, et la mesure d'audience (Cloudflare Web Analytics) fonctionne sans cookie.

Pour plus d'informations, consultez notre section cookies des mentions légales.

8. Autorité de surveillance

Si vous estimez que le traitement de vos données constitue une violation de la législation applicable, vous pouvez déposer une réclamation auprès de :

  • Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch
  • UE : L'autorité de contrôle compétente de votre pays de résidence.

9. Modifications

La présente politique de confidentialité peut être modifiée à tout moment. La version en vigueur est celle publiée sur cette page avec sa date de dernière mise à jour. En cas de modification substantielle, une information sera affichée sur le site.