Politique deconfidentialité

Le site bryancellier.fr est édité par Bryan Cellier, ingénieur logiciel, responsable des traitements décrits ici au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Cette politique s'applique au site et à son application Google « Bryan Cellier », qui le relie à Google Agenda pour les réservations d'appel.

Contact : bryan.cellier.pro@gmail.com.

Seules les données que vous saisissez, ou qui sont nécessaires au fonctionnement du site, sont collectées :

• Formulaire de contact : prénom, nom, adresse e-mail, objet et message.
• Réservation d'un appel : nom, adresse e-mail, entreprise (facultative), sujet, message, créneau choisi, langue et fuseau horaire de votre navigateur.
• Avis clients, déposés sur invitation : nom, poste ou entreprise, adresse e-mail et photo (facultatives), avis et note.
• Mesure d'audience : page consultée, langue, site d'origine (le nom de domaine seulement), source de campagne, pays, type d'appareil et navigateur, et un identifiant anonyme qui change chaque jour (voir plus bas).
• Sécurité : une empreinte irréversible de votre adresse IP (hachage) accompagne les messages et les demandes d'appel pour limiter les abus. L'adresse IP elle-même n'est jamais enregistrée.

• Répondre à vos messages et demandes d'appel : mesures précontractuelles prises à votre demande, ou intérêt légitime à vous répondre (article 6.1.b et f du RGPD).
• Organiser l'appel accepté (invitation d'agenda, lien de visioconférence, e-mail de confirmation) : exécution de votre demande (article 6.1.b).
• Publier votre avis : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.
• Mesurer l'audience : intérêt légitime (article 6.1.f), sans consentement préalable car la mesure est anonyme et sans cookie, conformément aux recommandations de la CNIL.
• Protéger le site contre le spam : intérêt légitime (article 6.1.f).

Vos données ne servent à aucun profilage ni à aucune publicité, et ne sont jamais vendues ni louées.

L'audience est mesurée par le site lui-même, sans cookie ni identifiant stocké sur votre appareil. Chaque visite est rattachée à un identifiant calculé à partir de la date du jour, d'une clé secrète, de votre adresse IP et de votre navigateur, puis haché : il change chaque jour, ne permet ni de vous suivre d'un jour à l'autre, ni de vous identifier.

Les robots et l'administrateur connecté ne sont pas comptés. Ces statistiques sont supprimées automatiquement au bout de 13 mois.

Le site utilise aussi Vercel Web Analytics et Speed Insights, qui mesurent de façon agrégée la fréquentation et les performances des pages, sans cookie.

Aucun cookie publicitaire ou de suivi n'est déposé. Le stockage de votre navigateur sert uniquement à retenir vos préférences :

• le thème clair ou sombre choisi ;
• les réglages du lecteur de musique (lecture, volume) ;
• le fait que l'introduction animée a déjà été jouée pendant votre visite.

Les seuls cookies du site sont ceux de la session de l'espace d'administration, réservé à l'éditeur. Aucun de ces éléments ne nécessite votre consentement : le site n'affiche donc pas de bannière.

Pour les réservations d'appel, le site se connecte à un seul compte Google : celui de l'éditeur. Les visiteurs ne se connectent jamais avec Google et aucune donnée de leur compte Google n'est consultée.

• Données consultées : via l'API Google Agenda (Google Calendar), avec deux autorisations : calendar.freebusy, les plages occupées des agendas de l'éditeur, et calendar.events, la création et la suppression des événements des appels qu'il accepte. Le contenu des événements existants n'est jamais lu. L'adresse e-mail du compte Google connecté est également conservée pour l'afficher dans les réglages.
• Utilisation : les plages occupées masquent les créneaux où l'éditeur n'est pas disponible. Les événements placent un appel accepté dans son agenda, vous y invitent (votre nom et votre adresse e-mail sont transmis à Google pour qu'il vous envoie l'invitation) et génèrent un lien Google Meet. Ces données ne servent à rien d'autre.
• Stockage : les plages occupées ne servent qu'à calculer les créneaux libres, mis en cache une heure au plus, et ne sont jamais enregistrées en base. Seuls l'identifiant de l'événement créé et son lien Meet sont conservés avec la réservation, ainsi que le jeton d'accès, chiffré (AES-256-GCM), dans la base de données hébergée dans l'Union européenne.
• Protection : le jeton d'accès est chiffré (AES-256-GCM) avec une clé propre au serveur, les échanges avec Google sont chiffrés (HTTPS) et seuls les traitements décrits ici y ont accès, depuis le serveur du site.
• Partage et utilisation limitée : les données Google ne servent qu'aux réservations d'appel décrites ici. Elles ne sont jamais vendues, ni transmises à des courtiers en données, ni utilisées pour de la publicité (ciblée, personnalisée ou non), pour évaluer une solvabilité ou accorder un crédit, ni pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique. Elles ne sont transmises à aucun tiers, en dehors des prestataires d'hébergement et de base de données listés plus bas, qui les stockent pour le compte de l'éditeur.
• Conservation et suppression : l'identifiant d'un événement est conservé avec sa réservation (au plus 3 ans après le dernier échange) puis supprimé avec elle, et l'événement Google est supprimé si l'appel est refusé ou annulé. Vous pouvez demander à tout moment la suppression de ces données en écrivant à bryan.cellier.pro@gmail.com. Déconnecter Google depuis les réglages du site révoque l'accès auprès de Google et supprime le jeton et l'adresse du compte ; l'accès peut aussi être retiré depuis la page des autorisations du compte Google.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les règles relatives aux données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

Vos données ne sont accessibles qu'à l'éditeur. Elles sont traitées, pour son compte, par les prestataires techniques suivants :

• Vercel Inc. (États-Unis) : hébergement du site et statistiques agrégées ;
• Neon : base de données, hébergée dans l'Union européenne (Francfort) ;
• Resend (États-Unis) : envoi des e-mails ;
• Cloudinary (États-Unis) : stockage des images, dont les photos des avis ;
• Google (États-Unis) : agenda et visioconférence des appels acceptés ;
• MiroTalk : salle de visioconférence alternative, en pair-à-pair.

Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

• Messages et demandes d'appel : le temps de leur traitement, puis au plus 3 ans après le dernier échange.
• Avis : tant qu'ils sont publiés, ou jusqu'à votre demande de suppression.
• Statistiques d'audience : 13 mois, avec suppression automatique.
• Empreintes d'adresse IP : avec le message ou la demande qu'elles accompagnent.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à bryan.cellier.pro@gmail.com : une réponse vous est apportée sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Les échanges sont chiffrés (HTTPS), l'espace d'administration est réservé à l'éditeur et protégé par une authentification, les jetons d'accès sont chiffrés, les adresses IP ne sont conservées que sous forme d'empreinte et les formulaires sont protégés contre les envois abusifs.

Cette politique peut évoluer avec le site. La date de mise à jour figure en haut de la page.