Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Sébastien VIDOTTO, entrepreneur individuel (EI), immatriculé sous le numéro SIRET 483 602 843 00029, dont le siège est situé 9 chemin de Bordeneuve, Villa 16, 31700 Mondonville (France).

Contact : [email protected] — 06 68 96 34 08.

Les traitements sont effectués de manière licite, loyale et transparente, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

2. Périmètre de la présente politique

La présente politique s'applique exclusivement au sous-domaine blog.heteractis.fr. Ce blog est un support éditorial : il n'est pas une boutique en ligne, ne propose pas de vente, et ne recueille pas de données bancaires ni de données sensibles au sens de l'article 9 du RGPD.

La politique de confidentialité du site principal www.heteractis.fr reste applicable aux traitements réalisés sur ce dernier (devis, contrats, facturation).

3. Données collectées

Données que vous me transmettez (formulaire de contact)

Si vous utilisez le formulaire de contact présent sur ce blog, je collecte :

• Votre nom ou prénom ;
• Votre adresse e-mail ;
• Le contenu de votre message.

Ces champs sont les seuls obligatoires pour traiter votre demande. Aucune autre information personnelle n'est recueillie via ce formulaire.

Données collectées automatiquement (mesure d'audience)

Des données techniques de navigation sont traitées à des fins de statistiques anonymes par HE-Stats, notre outil de mesure d'audience développé en interne (voir section 5).

4. Finalités et bases légales

Finalité	Base légale
Répondre à vos messages de contact	Votre consentement / mesures précontractuelles
Mesure d'audience anonyme du blog (HE-Stats, sans cookie)	Intérêt légitime (exemption CNIL — traitement anonyme, sans cookie)
Sécurité du site et prévention de la fraude (CSRF)	Intérêt légitime

5. HE-Stats — mesure d'audience maison

Ce blog utilise HE-Stats, un outil de statistiques que j'ai développé et qui fonctionne exclusivement sur mes propres serveurs (hébergés au sein de l'Union européenne par OVH).

Caractéristiques essentielles de HE-Stats :

• Aucun cookie déposé — votre navigateur ne reçoit aucun fichier de tracé persistant pour la mesure d'audience ;
• Aucun JavaScript côté client — la mesure s'effectue entièrement côté serveur ;
• Aucun service tiers — aucune donnée n'est transmise à Google, Facebook, ou tout autre prestataire externe ;
• Données minimales — seuls des compteurs agrégés sont conservés : nombre de pages vues par jour, origine géographique approximative (pays), type de navigateur et de système (données génériques non individualisantes) ;
• Marqueur anonyme quotidien — pour estimer le nombre de visiteurs uniques d'une journée, une empreinte technique non identifiante est calculée à partir de caractéristiques génériques du terminal. Ce marqueur est renouvelé chaque jour et n'est jamais conservé au-delà. Il ne permet ni de vous identifier, ni de vous suivre d'un jour à l'autre ;
• Aucun profil individuel — aucun croisement de données, aucune construction de profil comportemental.

Cette mesure relève de l'exemption CNIL applicable aux outils de mesure d'audience strictement anonymes (délibération CNIL n°2020-091). Elle n'est pas soumise à obligation de consentement.

6. Destinataires et sous-traitants

Vos données sont destinées à Sébastien VIDOTTO uniquement. Je ne vends ni ne loue vos données. Elles ne sont communiquées à des tiers que si la loi m'y oblige (réquisition judiciaire ou administrative).

Le seul sous-traitant impliqué est l'hébergeur OVH SAS (serveurs Union européenne), pour l'hébergement du site et du module HE-Stats.

7. Durées de conservation

Type de données	Durée de conservation
Messages de contact	3 ans à compter du dernier contact
Statistiques agrégées HE-Stats	13 mois glissants
Logs serveur bruts (IP)	13 mois maximum (puis suppression ou anonymisation)

8. Lieu de stockage et transferts

L'ensemble des données (messages de contact, statistiques HE-Stats, logs serveur) est stocké sur des serveurs OVH situés au sein de l'Union européenne. Aucun transfert hors UE n'est réalisé.

9. Cookies

Aucun cookie de suivi ni de mesure d'audience n'est déposé sur ce blog.

Un seul cookie technique est utilisé : PHPSESSID (session PHP). Il est nécessaire à la sécurité des formulaires (protection CSRF) et est exempt de consentement CNIL car strictement fonctionnel. Il n'est pas conservé au-delà de la session de navigation.

La mesure d'audience HE-Stats fonctionne entièrement sans cookie (voir section 5).

10. Sécurité

Je mets en œuvre des mesures techniques et organisationnelles appropriées (HTTPS, protection CSRF, limitation des tentatives, chiffrement des échanges) afin de protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à la réglementation.

11. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :

• droit d'accès et d'information ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits :

• Par e-mail à [email protected] ;
• Par courrier postal à l'adresse indiquée au point 15 ;
• Par téléphone au 06 68 96 34 08.

Votre demande sera traitée dans un délai maximum d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

12. Réclamation auprès de la CNIL

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

13. Mineurs

Ce blog ne s'adresse pas spécifiquement aux mineurs. Si vous êtes mineur, nous vous invitons à consulter cette politique avec votre représentant légal.

14. Modification de la politique

Je me réserve le droit de faire évoluer la présente politique, notamment pour l'adapter aux évolutions légales et réglementaires. La date de dernière mise à jour figure en haut de page.

15. Contact

Pour toute question relative à la présente politique ou au traitement de vos données :

Sébastien VIDOTTO — 9 chemin de Bordeneuve, Villa 16 — 31700 Mondonville
E-mail : [email protected] — Téléphone : 06 68 96 34 08

→ Voir aussi nos Mentions légales.