Politique de Confidentialité
Dernière mise à jour : 16 mai 2026
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Nathan Boissel.
Contact : nathanboissel@gmail.com
2. Données collectées et finalités
a) Formulaire de contact
- Données : nom, adresse e-mail, message
- Finalité : répondre à votre demande de contact
- Base légale : consentement (article 6.1.a du RGPD)
- Durée de conservation : les données sont transmises par e-mail via Resend et ne sont pas stockées en base de données
b) Protection anti-bot (Cloudflare Turnstile)
- Données : informations techniques du navigateur (fingerprinting)
- Finalité : protéger le formulaire de contact contre le spam
- Base légale : intérêt légitime (sécurité du site)
- Sous-traitant : Cloudflare, Inc. — Politique de confidentialité
c) Compteur de visiteurs en temps réel
- Données : identifiant anonyme temporaire (UUID aléatoire), horodatage
- Finalité : afficher le nombre de visiteurs connectés
- Base légale : consentement (catégorie « Analytiques »)
- Sous-traitant : Supabase, Inc. — Politique de confidentialité
- Durée : données de présence supprimées à la déconnexion
d) Géolocalisation et météo
- Données : position approximative (via IP ou GPS si autorisé)
- Finalité : afficher la météo locale et la carte de contact
- Base légale : consentement (catégorie « Géolocalisation »)
- Sous-traitants : ipapi.co, BigDataCloud, Open-Meteo, OpenStreetMap Nominatim
e) Préférences fonctionnelles
- Données : style de curseur choisi, état de première visite
- Stockage : localStorage / sessionStorage (local uniquement, rien n'est transmis)
- Base légale : consentement (catégorie « Fonctionnels »)
3. Services tiers
Ce site fait appel aux services tiers suivants :
| Service | Usage | Pays |
|---|---|---|
| Resend | Envoi d'e-mails | USA |
| Cloudflare Turnstile | Anti-bot | USA |
| Supabase | Compteur de visiteurs | USA/EU |
| ipapi.co | Géolocalisation IP | USA |
| BigDataCloud | Géocodage inversé | Australie |
| Open-Meteo | Météo | Allemagne |
| Google Fonts (via Next.js) | Polices d'écriture | USA |
| Spline | Modèle 3D interactif | USA |
| Lottie | Animations | USA |
| RSS2JSON | Flux RSS veille technologique | EU |
| Vercel | Hébergement | USA |
4. Transferts hors UE
Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework ou des clauses contractuelles types conformément aux articles 46 et 49 du RGPD.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit d'opposition — vous opposer au traitement
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit de retirer votre consentement — à tout moment via le
Pour exercer ces droits, contactez : nathanboissel@gmail.com
En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr
6. Cookies et stockage local
Ce site n'utilise pas de cookies au sens classique. Il utilise le stockage local du navigateur :
| Clé | Type | Finalité |
|---|---|---|
| portfolio-consent | localStorage | Vos choix de consentement |
| portfolio-cursor-style | localStorage | Style de curseur |
| hasVisited | sessionStorage | Éviter la relecture de l'animation d'intro |
7. Sécurité
Le site est servi en HTTPS. Le formulaire de contact est protégé par un système anti-bot (Cloudflare Turnstile), un honeypot, un contrôle de temps de soumission et un rate limiting par adresse IP (3 requêtes / 10 minutes). L'adresse IP utilisée pour le rate limiting est stockée uniquement en mémoire serveur et n'est pas persistée.
8. Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page.