Confidentialité

Mise à jour : 28 septembre 2026

Ce site ne dépose aucun cookie et ne te suit pas d'un site à l'autre. Voici, point par point, ce qui est traité, pourquoi, et comment exercer tes droits, conformément au RGPD.

Responsable du traitement

Léo Arnaud, éditeur du site. Contact : contact@leoarnaud.fr.

Données traitées

Journaux du serveur

Comme tout serveur web, Nginx enregistre pour chaque requête l'adresse IP, la date et l'heure, la page demandée et le navigateur utilisé. Ces journaux servent uniquement à la sécurité du serveur et au diagnostic des pannes. Ils ne sont ni analysés à des fins commerciales, ni transmis à un tiers.

Base légale : intérêt légitime (sécurité du service). Conservation : 14 jours, avec rotation quotidienne automatique.

Préférence d'affichage

Si tu choisis le thème clair ou sombre avec le bouton en haut de page, ce choix est enregistré dans ton navigateur (stockage local, pas un cookie). Il ne quitte jamais ton appareil et sert uniquement à afficher le site comme tu l'as demandé. Ce stockage étant déclenché par ton action et strictement nécessaire à cette fonction, il ne demande pas de consentement.

Mesure de ta requête

En haut de la page d'accueil, le temps de chargement de ta visite (DNS, connexion, réponse du serveur) est lu par ton propre navigateur, grâce à une fonction standard appelée Navigation Timing. Ces chiffres sont calculés et affichés sur ton appareil uniquement. Ils ne sont ni envoyés, ni enregistrés.

État du serveur

Le bloc « Le serveur, en ce moment » lit un petit fichier généré par le serveur toutes les 10 minutes. Il contient seulement des chiffres techniques globaux : nombre total de requêtes du jour, mémoire utilisée, validité du certificat. Aucune donnée personnelle n'y figure.

Mesure d'audience (GoatCounter)

Les statistiques de visite sont produites par GoatCounter, un outil libre installé sur mon propre serveur : rien n'est transmis à un service tiers. GoatCounter ne dépose aucun cookie. Ton adresse IP sert quelques instants à distinguer les visiteurs d'une même journée, via une empreinte à sens unique qui change chaque jour, puis elle n'est jamais conservée.

Mon tableau de bord affiche uniquement : nombre de visites, pages consultées, pays, type d'appareil et site d'origine. GoatCounter compte aussi, de la même façon anonyme, les clics sur les boutons de contact, sur l'adresse email et sur mon profil LinkedIn, ainsi que les formulaires envoyés (sans rien de leur contenu). Aucun profil publicitaire, aucune revente. Cet outil ne demande donc pas de consentement.

Formulaire de contact

Le formulaire collecte ton nom, ton adresse email et ton message. Ils sont transmis par une connexion chiffrée à une petite application hébergée sur le même serveur, qui envoie aussitôt un email à contact@leoarnaud.fr. Aucune copie n'est gardée dans une base de données.

Finalité : répondre à ta demande. Base légale : ton consentement, exprimé en envoyant le formulaire. Conservation : ton message reste ensuite dans ma messagerie comme n'importe quel email, jusqu'à sa suppression. Un champ invisible sert de piège à robots : s'il est rempli, le message est ignoré.

Destinataires

Je suis le seul destinataire des données. L'hébergeur, Oracle Corporation, dispose d'un accès technique nécessaire au service. Les emails du formulaire transitent par la messagerie d'OVHcloud, qui héberge la boîte contact@leoarnaud.fr.

Transferts hors Union européenne

Le serveur se trouve dans la région Paris d'Oracle Cloud : les données restent stockées en France. Oracle étant une société américaine, un accès support exceptionnel depuis les États-Unis reste possible. Il serait alors encadré par les clauses contractuelles types de la Commission européenne.

Sécurité

• HTTPS sur toutes les pages, avec un certificat Let's Encrypt renouvelé automatiquement.
• Polices et scripts hébergés sur le serveur : aucune requête vers un site tiers au chargement.
• Une politique de sécurité du contenu stricte, qui bloque tout script venu d'ailleurs.
• Formulaire limité en nombre d'envois et protégé par un piège à robots.
• Accès administrateur par clé SSH uniquement, depuis une seule adresse IP.
• Mises à jour de sécurité automatiques du système.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Pour les exercer, écris à contact@leoarnaud.fr : tu auras une réponse sous un mois.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.