Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées via ce site est Aïcha Imène DAHOUMANE, à titre personnel (portfolio professionnel, sans activité commerciale). Contact : ai.dahoumane@proton.me

Mesure d'audience

Ce site n'utilise aucun outil de mesure d'audience ni de suivi des visiteurs : aucune statistique de navigation n'est collectée. Les performances du site sont contrôlées uniquement en laboratoire, lors du développement (Lighthouse CI), sans aucune donnée sur les visiteurs.

Cookies

Aucun cookie marketing ni de suivi n'est déposé. La préférence de langue est reflétée dans l'URL (ex. /en/, /fr/) et non dans un cookie. Un cookie fonctionnel « track » (durée : 1 an) et une entrée équivalente dans le stockage local du navigateur mémorisent uniquement le profil affiché (Salesforce ou IT Ops) ; ils ne contiennent aucune donnée personnelle. Vercel peut déposer des cookies techniques à des fins d'infrastructure (CDN, protection DDoS). La prise de rendez-vous se fait sur la page de réservation Proton Calendar, ouverte dans un nouvel onglet : aucun script tiers n'est chargé sur ce site, et la politique de confidentialité de Proton s'applique sur sa page.

Données du formulaire de contact

Lorsque vous envoyez le formulaire de contact, les données que vous saisissez — nom, email, sujet, message — sont transmises par email via Formhook (service d'acheminement d'emails hébergé dans l'Union européenne) afin de traiter votre demande. Le site n'en conserve aucune copie sur ses serveurs. Votre adresse IP est utilisée uniquement de façon transitoire pour limiter les envois abusifs (anti-spam) et n'est pas conservée avec votre message. Le formulaire de témoignage, accessible uniquement sur invitation, fonctionne de la même façon : nom, rôle, entreprise, contexte de collaboration, message et lien de photo facultatif sont transmis par email via Formhook, sans copie conservée sur le site.

Conservation : le site ne stocke ni les messages de contact ni les témoignages. Une fois transmis par email, votre message est conservé dans la boîte de réception selon les pratiques habituelles de messagerie ; vous pouvez en demander la suppression à tout moment en me contactant.

Sous-traitants

Les données collectées via ce site sont traitées par les sous-traitants suivants : Formhook (acheminement par email des formulaires de contact et de témoignage — Union européenne), Vercel (hébergement et CDN — États-Unis), Upstash (limitation de débit anti-spam, compteur par adresse IP pseudonymisée — données éphémères ; historique de disponibilité et tableau des incidents du site, sans donnée de visiteur). Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD.

Bases légales des traitements

• Formulaire de contact : intérêt légitime à répondre aux demandes qui me sont adressées (article 6.1.f du RGPD) ; lorsque l'échange porte sur un recrutement, mesures précontractuelles prises à votre demande (article 6.1.b).
• Formulaire de témoignage : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment ; le témoignage est alors retiré du site.
• Limitation de débit (adresse IP pseudonymisée, conservée quelques minutes) et journaux techniques d'hébergement : intérêt légitime à assurer la sécurité du site et à prévenir les abus (article 6.1.f).
• Cookie fonctionnel « track » : il mémorise uniquement le profil affiché, à votre demande ; strictement nécessaire au service que vous sollicitez, il est dispensé de consentement (article 82 de la loi Informatique et Libertés).

Transferts hors de l'Union européenne

L'hébergeur Vercel Inc. est établi aux États-Unis : les données techniques de connexion (adresse IP, requêtes) peuvent y être traitées. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Vercel est certifiée (décision d'adéquation de la Commission européenne du 10 juillet 2023), et, à titre complémentaire, par les clauses contractuelles types de la Commission européenne prévues dans l'accord de traitement des données (DPA) de Vercel. Les messages des formulaires sont acheminés par Formhook, hébergé dans l'Union européenne.

Violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez notifié(e) dans les meilleurs délais. Conformément à l'article 33 du RGPD, la Commission Nationale de l'Informatique et des Libertés (CNIL) sera notifiée dans un délai de 72 heures. Pour toute réclamation, vous pouvez également saisir directement la CNIL : www.cnil.fr

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données personnelles, ainsi que d'un droit d'opposition.

Pour exercer vos droits : ai.dahoumane@proton.me