Confidentialité

Responsable de traitement et contact

Éditeur affiché

Kué Gilles GABA

Contact protection des données

Formulaire de contact sécurisé

Délégué à la protection des données

Aucun DPO n'est renseigné dans les sources du projet.

Formulaire de contact

Le formulaire est transmis à Formspree, sous-traitant technique d'envoi de messages. Les champs sont limités, un champ anti-spam non visible est prévu et une protection Google reCAPTCHA peut générer un jeton anti-abus au moment de l'envoi. Il est demandé de ne pas envoyer de données sensibles.

Protection anti-abus

La prise de rendez-vous externe est supprimée. Le formulaire de contact peut charger Google reCAPTCHA uniquement pour produire un jeton technique associé à l'action d'envoi. Ce jeton doit être vérifié côté service ou serveur ; aucune clé secrète Google n'est exposée dans le navigateur.

Traceurs, cookies et stockage local

• Aucun cookie analytics, marketing ou publicitaire n'est installé par le site dans l'état actuel du code source vérifié.
• Aucune CMP n'est ajoutée, car aucun traceur non essentiel soumis au consentement n'est chargé par le site dans l'état actuel.
• Le verrou d'accès utilise sessionStorage avec la clé isAuthorized. Cette information reste dans le navigateur pendant la session et ne contient pas de donnée personnelle.
• La page Académiques émet des événements locaux academiques:interaction et cv:analytics pour de futurs indicateurs.
• La page Compétences émet localement page_view_competences, des clics vers preuves, des clics de navigation locale et des clics vers Contact. Ces événements utilisent uniquement des libellés publics, chemins de destination, rôles de liens et noms de KPI ; aucun nom, email, téléphone ou message libre n'est collecté.
• La page Technologies émet localement page_view_technologies, des clics vers familles, preuves, mini-cas, publications, expériences et Contact, ainsi que des seuils de scroll page_technologies__scroll_50 et page_technologies__scroll_90. Ces événements ne contiennent que des libellés publics, chemins de destination, rôles de liens et noms de KPI.
• La page Expériences émet localement page_view_experiences, des seuils de scroll page_experiences__scroll_50 et page_experiences__scroll_90, des clics vers détails, preuves internes, ancres locales et Contact. Ces événements ne contiennent que des libellés publics, chemins de destination, rôles de liens et noms de KPI.
• La page Formation émet localement page_view_formation, des clics vers Contact, CV, Publications, Académiques, Expériences, ancres locales, détails de diplômes et liens institutionnels. Ces événements ne contiennent que des libellés publics, chemins de destination, rôles de liens et noms de KPI.
• La page Publications émet localement page_view_publications, des clics de sommaire, des changements de filtres, des clics vers références majeures, expertises associées et Contact. Ces événements ne contiennent que des libellés publics, routes, rôles de liens, noms de KPI et nombre de résultats visibles ; ils ne chargent aucun script de mesure externe, ne déposent aucun cookie et n'envoient pas les filtres à un service tiers.
• Aucun cookie, stockage ou appel réseau n'est effectué par ce mécanisme analytics local.
• La page Contact émet localement des événements non sensibles : page_view_contact, clics email, clic LinkedIn, début de formulaire, page_contact__form_error pour les erreurs de formulaire ou de CAPTCHA et contact_form_submit uniquement après un envoi réussi. Ces événements ne contiennent ni nom, ni email, ni contenu de message.
• Le formulaire Contact peut utiliser sessionStorage pour mémoriser temporairement des horodatages de tentatives d'envoi rapprochées. Ces horodatages ne contiennent pas le nom, l'email ou le message.
• Le suivi local d'erreurs cv:client-error n'envoie rien à un tiers et ne stocke pas d'historique.

Logs techniques et sécurité

L'hébergement peut produire des journaux techniques nécessaires à la sécurité, au diagnostic et à la disponibilité du site, par exemple adresse IP, date, URL demandée, user-agent ou code de réponse.

Les sources du projet prévoient des headers de sécurité, un fichier security.txt et un rapport technique documentant les limites de l'authentification côté client.

Destinataires et transferts

• Destinataire opérationnel : l'éditeur affiché du site, pour répondre aux demandes reçues.
• Sous-traitant formulaire : Formspree, lorsque le formulaire de contact est envoyé.
• Service anti-abus : Google reCAPTCHA, lorsque la clé publique est configurée sur le formulaire.
• Les éventuels transferts hors Union européenne doivent être vérifiés dans les conditions de Formspree, Google reCAPTCHA et de l'hébergeur retenu.

Droits des personnes

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données lorsque ces droits sont applicables via leformulaire de contact sécurisé.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.