Données personnelles

Politique de confidentialité

Ce que deviennent les informations que vous me transmettez quand vous visitez ce portfolio ou que vous me contactez.

Responsable du traitement

Tymur Kravchenko, éditeur du site (voir les mentions légales).
Contact pour toute question sur vos données : kravchenko.t.pro@gmail.com

Traitements

1. Formulaire de contact

Vous m’écrivez avec le formulaire en bas de la page d’accueil. Rien n’est transmis avant que vous cliquiez sur « Envoyer ».

• Données : votre nom, votre adresse e-mail, le sujet si vous le choisissez et le contenu de votre message.
• Finalité : vous répondre. Un e-mail automatique vous confirme la réception ; il ne reprend pas le contenu de votre message. Pour protéger la messagerie contre les envois en masse, le site envoie au plus 30 e-mails par jour : au-delà, la demande est enregistrée et me parvient par Telegram, sans accusé de réception.
• Base légale : l’intérêt légitime (article 6.1.f du RGPD) à répondre aux messages reçus. Vous prenez vous-même l’initiative du contact et seules les données utiles à la réponse sont utilisées.
• Protection contre les abus : pour limiter les envois automatisés, le site calcule une empreinte de votre adresse IP (pour une adresse IPv6, du bloc d’adresses de votre connexion) avec une clé secrète. L’adresse elle-même n’est jamais enregistrée et l’empreinte ne permet pas de la retrouver sans cette clé. Elle sert seulement à compter vos envois des dix dernières minutes (trois au maximum). Le site n’exécute pas de tâche programmée : les empreintes de plus de dix minutes sont supprimées lors du traitement de la demande suivante. Base légale : intérêt légitime (article 6.1.f du RGPD) à protéger le formulaire.
• Destinataires : moi seul. Votre demande est enregistrée dans la base de données de l’hébergeur, puis m’est transmise par Telegram et, dans la limite indiquée plus haut, par e-mail (Gmail) ; l’accusé de réception part de la même messagerie (voir Prestataires et transferts).
• Durée de conservation : 3 ans après l’envoi. Les demandes plus anciennes sont supprimées de la base lors du traitement d’une nouvelle demande, et lors de ma vérification trimestrielle (voir Suppression des données). Les copies reçues dans Gmail et Telegram suivent la même durée.

2. Messages par e-mail

Vous m’écrivez directement à mon adresse e-mail.

• Données : votre adresse e-mail, votre nom s’il apparaît, le contenu de votre message et de ses pièces jointes.
• Finalité : vous répondre et garder la trace de la conversation.
• Base légale : l’intérêt légitime (article 6.1.f du RGPD) à répondre aux messages reçus. Vous pouvez vous opposer à ce traitement à tout moment.
• Destinataires : moi seul, et le fournisseur de la messagerie, qui stocke les messages (voir Prestataires et transferts).
• Durée de conservation : 3 ans après le dernier échange.

3. Messages via Telegram

Le lien Telegram de la page de contact ouvre l’application Telegram. Ce n’est pas un module intégré : rien n’est transmis à Telegram tant que vous ne cliquez pas.

• Données : votre nom d’utilisateur et votre nom affiché, votre photo de profil, votre numéro de téléphone si vos réglages Telegram le rendent visible, et le contenu de vos messages.
• Finalité et base légale : les mêmes que pour l’e-mail.
• Destinataires : moi seul, et Telegram, qui stocke les conversations sur ses serveurs et les traite selon sa propre politique de confidentialité. Les conversations Telegram standard ne sont pas chiffrées de bout en bout : pour une information sensible, préférez l’e-mail.
• Durée de conservation : 3 ans après le dernier échange.

4. Témoignages

Le lien « Laisser un avis » ouvre un e-mail prérempli dans lequel vous rédigez votre témoignage et indiquez si vous acceptez qu’il soit publié, et sous quelle forme. Aucun témoignage n’est publié sur le site à ce jour.

• Données : votre adresse e-mail, le texte du témoignage, le projet concerné et, si vous les indiquez, votre nom, votre fonction et votre entreprise.
• Réception et lecture du témoignage : intérêt légitime (article 6.1.f du RGPD) à recevoir et examiner les retours sur mon travail.
• Publication : uniquement avec votre consentement (article 6.1.a du RGPD). La phrase préremplie de l’e-mail ne suffit pas : avant toute publication, je vous envoie le texte exact et les informations qui apparaîtront (par exemple prénom, nom, fonction), et je publie seulement après votre accord écrit sur cette version. Vous pouvez demander qu’aucune information permettant de vous identifier ne soit affichée.
• Retrait : vous pouvez retirer votre accord à tout moment en écrivant à kravchenko.t.pro@gmail.com. Le témoignage est alors retiré du site sous 7 jours. Le retrait vaut pour l’avenir : il ne remet pas en cause la publication qui a eu lieu avant, et des copies déjà faites par des tiers, comme des moteurs de recherche ou des services d’archivage, peuvent subsister quelque temps.
• Preuve de votre accord : l’e-mail qui contient votre accord est conservé tant que le témoignage est publié, puis un an après son retrait, pour pouvoir répondre à une éventuelle contestation.
• Témoignage non publié : supprimé dans les 3 mois si vous refusez la publication ou si je ne le publie pas.
• Destinataires : moi et le fournisseur de la messagerie. Une fois publié, le témoignage est visible par tous les visiteurs du site.

5. Données techniques traitées par l’hébergeur

À chaque visite, l’hébergeur Cloudflare reçoit des informations techniques : adresse IP, date et heure, page demandée, navigateur.

• Finalité : acheminer le site et le protéger contre les abus et les attaques.
• Base légale : intérêt légitime (article 6.1.f du RGPD) à assurer la sécurité et la disponibilité du site.
• Conservation : je n’ai pas accès à des journaux de visites avec l’offre utilisée. Cloudflare traite et conserve ces informations selon sa propre politique de confidentialité.

Cookies et traceurs

Le portfolio et ses pages légales ne déposent aucun cookie et n’utilisent pas le stockage local du navigateur (localStorage, sessionStorage, IndexedDB). Ils ne chargent aucune ressource depuis un autre site : les polices, le script de défilement fluide et les images sont servis par le site lui-même. Aucun outil de mesure d’audience, de publicité ou de partage social n’est installé. Pour cette raison, aucun bandeau de consentement n’est affiché.

Le bouton « Copier » place l’adresse e-mail dans le presse-papiers de votre appareil ; rien n’est envoyé. Le formulaire de contact n’envoie rien tant que vous ne cliquez pas sur « Envoyer », et la page ne contacte que son propre serveur. Les liens vers Telegram, GitHub et votre messagerie sont de simples liens : ces services ne sont contactés que si vous cliquez, et leurs propres règles s’appliquent alors.

Les sites de démonstration utilisent le stockage du navigateur pour quelques usages techniques, sans cookie : voir la section suivante.

Sites de démonstration

Les projets présentés dans le portfolio sont publiés sur ce même site, dans des sous-dossiers (par exemple /knox-blade/ ou /braise/). Ce sont des démonstrations : les entreprises, adresses, numéros de téléphone et avis sont inventés, un bandeau le rappelle sur chaque page, et ces pages sont exclues des moteurs de recherche.

• Formulaires : les formulaires de réservation, de rappel et de contact, ainsi que la conciergerie de L’Écaille d’Or, n’envoient et ne conservent aucune donnée. Ce que vous saisissez reste dans votre navigateur et disparaît quand vous fermez la page.
• Stockage dans votre navigateur : BRAISE et BÉTON gardent le contenu du panier dans le stockage local (localStorage) pour qu’il ne se vide pas d’une visite à l’autre. Knox & Blade et Le Cèdre notent dans le stockage de session (sessionStorage) que l’animation d’ouverture a déjà été jouée. Ces informations restent sur votre appareil, ne me sont pas transmises et servent uniquement au fonctionnement que vous utilisez ; elles ne demandent donc pas de consentement. Vous pouvez les effacer depuis les réglages de votre navigateur.
• Contenus d’autres sites : plusieurs démonstrations affichent des photos hébergées par Unsplash (images.unsplash.com). L’Écaille d’Or et Rebond proposent aussi une carte OpenStreetMap, chargée seulement si vous cliquez sur « Afficher la carte ». Pour afficher ces contenus, votre navigateur contacte directement ces services, qui reçoivent votre adresse IP et des informations techniques (navigateur, page d’origine) et les traitent selon leurs propres règles. Les polices et les scripts des démonstrations sont servis par le site lui-même.
• Liens : les boutons WhatsApp, les liens vers Google Maps, Instagram ou Facebook sont de simples liens : ces services ne sont contactés que si vous cliquez.

Prestataires et transferts hors de l’Union européenne

Vos données ne sont ni vendues ni louées. Elles sont traitées par les prestataires techniques suivants :

• Hébergeur du site et du formulaire : Cloudflare, Inc. (États-Unis), avec Cloudflare Pages pour le site, Cloudflare Pages Functions pour le traitement du formulaire et une base Cloudflare D1 située en Europe de l’Ouest pour l’enregistrement des demandes. Cloudflare est certifié au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui encadre les transferts vers les États-Unis.
• Messagerie électronique : Gmail, compte personnel. Pour les utilisateurs européens, le service est fourni par Google Ireland Limited ; les transferts vers Google LLC aux États-Unis sont encadrés par le Data Privacy Framework.
• Telegram : les notifications du formulaire et les conversations Telegram passent par les serveurs de Telegram, exploité par une société établie hors de l’Union européenne, selon sa propre politique de confidentialité. Si vous ne souhaitez pas que votre message passe par Telegram, écrivez-moi directement par e-mail.
• Contenus des démonstrations : Unsplash (Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat) et la Fondation OpenStreetMap (Royaume-Uni, pays reconnu adéquat).

Suppression des données

Tous les trois mois, je supprime ce qui a dépassé sa durée de conservation : les demandes de la base du formulaire, les e-mails concernés de la boîte de réception, des archives et de la corbeille, et les conversations Telegram. Après une demande d’effacement fondée, je fais la même chose sans attendre, dans un délai d’un mois.

Vos droits

Vous disposez des droits suivants sur vos données :

• accès, rectification et effacement ;
• limitation du traitement ;
• opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
• retrait de votre consentement à tout moment, pour la publication d’un témoignage, sans effet sur la publication antérieure ;
• portabilité des données que vous m’avez fournies, pour les traitements fondés sur votre consentement ;
• définition de directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à kravchenko.t.pro@gmail.com. Je réponds dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; je vous en informe alors dans le premier mois. En cas de doute raisonnable sur votre identité, je peux vous demander une information complémentaire.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne : www.cnil.fr/fr/plaintes.

Aucune décision automatisée ni aucun profilage ne sont réalisés à partir de vos données.

Modifications

Cette politique sera mise à jour si le fonctionnement du site change, par exemple en cas d’ajout d’un outil de mesure d’audience ou d’un autre prestataire.

Dernière mise à jour : 21 octobre 2026