Politique de confidentialité
Cette politique explique quelles données personnelles hadihz.me collecte, pourquoi, et ce que vous pouvez faire à ce sujet.
En bref : pas de publicité, pas de cookies de suivi, et rien n’est vendu. Des données personnelles ne sont collectées que lorsque vous créez un compte, envoyez un témoignage ou m’écrivez via le formulaire de contact.
Responsable du traitement
Hadi Hijazi, Beyrouth, Liban, est le responsable du traitement des données personnelles traitées via hadihz.me et l’API qu’il utilise à l’adresse cms.hadihz.me.
Pour toute question concernant vos données, écrivez à privacy@hadihz.me.
Ce qui est collecté, et pourquoi
Lorsque vous visitez le site
Mesure d’audience. Les pages vues sont comptées avec Umami Cloud, un service de mesure d’audience respectueux de la vie privée qui ne dépose aucun cookie. Pour chaque page vue, il enregistre :
- l’adresse de la page, sans sa chaîne de requête
- le site d’origine
- le navigateur, le système d’exploitation et le type d’appareil
- la taille de l’écran et la langue
- le pays, déduit de votre adresse IP
Je ne reçois pas votre adresse IP, et ces données servent uniquement à savoir quelles pages sont lues. Si votre navigateur envoie un signal « Do Not Track », rien n’est enregistré.
La base légale est mon intérêt légitime à savoir comment le site est utilisé (RGPD, art. 6, par. 1, f).
Diffusion et sécurité. Les pages sont diffusées par Amazon CloudFront. Les formulaires, la connexion et la vérification « suis-je connecté ? » passent par le serveur du CMS. Tous deux reçoivent votre adresse IP et l’agent utilisateur de votre navigateur, car c’est ainsi que fonctionne Internet.
Le journal des requêtes du serveur du CMS n’enregistre pas les adresses IP. La limitation du débit garde votre adresse IP en mémoire pendant 24 heures au maximum, pour bloquer le spam et les attaques par force brute.
La base légale est mon intérêt légitime à diffuser et protéger le site (art. 6, par. 1, f).
Lorsque vous créez un compte
| Données | Détails |
|---|---|
| E-mail et mot de passe | Votre adresse e-mail et votre mot de passe, conservé uniquement sous forme de hachage irréversible. Votre nom d’utilisateur est votre adresse e-mail. |
| Connexion avec GitHub | Votre nom d’utilisateur GitHub et votre adresse e-mail vérifiée. Le jeton d’accès émis par GitHub sert une seule fois lors de la connexion et n’est pas conservé. |
| Sessions | Pour chaque appareil connecté : un identifiant de session, un nom d’appareil déduit de l’agent utilisateur du navigateur, et les heures de connexion et d’expiration. Aucune adresse IP n’est conservée. |
Un compte vous permet aujourd’hui de vous connecter, et vous permettra d’aimer et de commenter lorsque ces fonctions existeront.
La base légale est l’exécution de notre accord selon les conditions d’utilisation (art. 6, par. 1, b). Votre compte est conservé jusqu’à ce que vous demandiez sa suppression. Les sessions prennent fin après 14 jours d’inactivité, et après 30 jours au plus tard.
Lorsque vous envoyez un témoignage
Le formulaire collecte :
- votre nom, votre adresse e-mail et votre témoignage
- facultativement, votre fonction, votre entreprise et un lien vers votre profil
- la langue dans laquelle vous avez écrit
- l’heure de votre consentement
Votre adresse e-mail n’est jamais publiée. Elle sert à vérifier que le témoignage vient bien de vous et à vous contacter à son sujet. Vous recevez aussi un e-mail de confirmation automatique.
Chaque témoignage est relu avant publication. Une fois publié, votre nom, votre fonction, votre entreprise, votre témoignage et le lien vers votre profil apparaissent sur le site, traduits dans ses autres langues (anglais, français, allemand et arabe). La traduction peut être assistée par un service d’IA.
La base légale est votre consentement (art. 6, par. 1, a), donné avec la case à cocher du formulaire. Vous pouvez le retirer à tout moment en écrivant à privacy@hadihz.me, et le témoignage est retiré lors de la mise à jour suivante du site.
Durée de conservation :
- Un témoignage publié est conservé jusqu’au retrait de votre consentement.
- Un envoi qui n’est pas publié est supprimé sous 12 mois.
Lorsque vous utilisez le formulaire de contact
Le formulaire collecte votre nom, votre adresse e-mail, l’objet, le message et la langue dans laquelle vous avez écrit. Ces données servent uniquement à vous répondre, et vous recevez une copie automatique de votre message.
La base légale est mon intérêt légitime à répondre aux messages, ou des mesures demandées par vous avant un accord (art. 6, par. 1, b et f). Les messages sont supprimés dans les 24 mois suivant notre dernier échange.
Cookies et stockage du navigateur
Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Tout ce qui suit est strictement nécessaire à une fonction que vous utilisez, donc aucun bandeau de consentement n’est requis. Votre langue fait partie de l’adresse, ce n’est pas un cookie.
| Nom | Où | Rôle | Durée |
|---|---|---|---|
strapi_up_refresh |
Cookie sur cms.hadihz.me | Vous garde connecté | Jusqu’à la fermeture du navigateur ; la session elle-même prend fin comme décrit plus haut |
hadihz_github_oauth_state |
Cookie sur cms.hadihz.me | Protège la connexion avec GitHub contre les requêtes falsifiées | 10 minutes |
hadihz:session |
Stockage de session sur hadihz.me | Retient pendant 5 minutes si vous êtes connecté | Jusqu’à la fermeture de l’onglet |
hadihz:search-recents |
Stockage local sur hadihz.me | Les trois derniers résultats de recherche ouverts ; ne quitte jamais votre appareil | Jusqu’à ce que vous l’effaciez |
Prestataires
Ces prestataires traitent des données pour mon compte, uniquement aux fins décrites ci-dessus :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Amazon Web Services (CloudFront, S3) | Héberge et diffuse le site et ses images | Images stockées dans l’UE (Francfort) ; pages servies depuis le point de présence le plus proche de vous |
| netcup GmbH | Exploite le serveur derrière cms.hadihz.me | Allemagne |
| Neon | Héberge la base de données | UE (Francfort) |
| Resend | Envoie les e-mails liés aux comptes, aux témoignages et au contact | États-Unis |
| Umami Cloud | Mesure d’audience | Voir la politique de confidentialité d’Umami |
| GitHub | Connexion, uniquement si vous choisissez « Continuer avec GitHub » | États-Unis |
| OpenRouter | Traduction assistée par IA des témoignages publiés | États-Unis |
Lorsqu’un prestataire traite des données hors de l’UE ou de l’EEE, le transfert repose sur les garanties du prestataire, comme le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.
Vos données ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais utilisées pour prendre des décisions automatisées à votre sujet.
Vos droits
Vous pouvez me demander :
- une copie de vos données, y compris dans un format portable
- de les rectifier
- de les supprimer
- d’en limiter l’utilisation
- de cesser de les utiliser lorsque la base légale est l’intérêt légitime
Vous pouvez aussi retirer votre consentement à tout moment. Il n’existe pas encore de suppression de compte en libre-service : écrivez à privacy@hadihz.me, et je vous répondrai sous un mois.
Si vous vivez dans l’UE ou l’EEE, vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays où vous vivez ou travaillez (en France, la CNIL). La loi libanaise n° 81 de 2018 relative aux transactions électroniques et aux données à caractère personnel s’applique également à ce traitement.
Enfants
Le site ne s’adresse pas aux enfants. Ne créez pas de compte et n’envoyez pas de témoignage si vous avez moins de 16 ans.
Sécurité
- Tout le trafic est chiffré en HTTPS.
- Les mots de passe ne sont conservés que sous forme de hachage.
- Le jeton d’accès qui prouve que vous êtes connecté reste uniquement dans la mémoire de votre navigateur, jamais dans son stockage.
- Le cookie de connexion ne peut pas être lu par des scripts.
Modifications de cette politique
Lorsque cette politique change, la date en haut de la page change avec elle. Si une modification touche à l’utilisation des données de votre compte, les titulaires de compte en sont informés par e-mail avant son entrée en vigueur.