Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Sébastien VIDOTTO, entrepreneur individuel (EI), immatriculé sous le numéro SIRET 483 602 843 00029, dont le siège est situé 9 chemin de Bordeneuve, Villa 16, 31700 Mondonville (France).

Contact : [email protected] — 05 61 85 97 01.

Les traitements sont effectués de manière licite, loyale et transparente, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

2. Périmètre de la présente politique

La présente politique s'applique exclusivement au sous-domaine blog.heteractis.fr. Ce blog est un support éditorial : il n'est pas une boutique en ligne, ne propose pas de vente, et ne recueille pas de données bancaires ni de données sensibles au sens de l'article 9 du RGPD.

La politique de confidentialité du site principal www.heteractis.fr reste applicable aux traitements réalisés sur ce dernier (devis, contrats, facturation).

3. Données collectées

Données que vous me transmettez (messages)

Le blog n'a pas de formulaire. Si vous m'écrivez (par e-mail ou depuis www.heteractis.fr), je traite :

• Votre nom ou prénom ;
• Votre adresse e-mail ;
• Le contenu de votre message.

Aucune autre information personnelle ne vous est demandée.

Données collectées automatiquement (mesure d'audience)

Des données techniques de navigation sont traitées à des fins de statistiques anonymes par HE-Stats, notre outil de mesure d'audience développé en interne (voir section 5).

4. Finalités et bases légales

Finalité	Base légale
Répondre à vos messages de contact	Votre consentement / mesures précontractuelles
Mesure d'audience anonyme du blog (HE-Stats, sans cookie)	Intérêt légitime (exemption CNIL — traitement anonyme, sans cookie)
Sécurité du site et prévention de la fraude (CSRF)	Intérêt légitime

5. HE-Stats — mesure d'audience maison

Ce blog utilise HE-Stats, un outil de statistiques que j'ai développé et qui fonctionne exclusivement sur mes propres serveurs (hébergés au sein de l'Union européenne par OVH).

Caractéristiques essentielles de HE-Stats :

• Aucun cookie déposé — votre navigateur ne reçoit aucun fichier de tracé persistant pour la mesure d'audience ;
• Aucun JavaScript côté client — la mesure s'effectue entièrement côté serveur ;
• Aucun service tiers de suivi — aucune donnée n'est transmise à Google, Facebook ou à un autre outil de mesure ou de publicité ;
• Données minimales — seuls des compteurs agrégés sont conservés : nombre de pages vues par jour, origine géographique approximative (pays), type de navigateur et de système (données génériques non individualisantes) ;
• Marqueur anonyme quotidien — pour estimer le nombre de visiteurs uniques d'une journée, une empreinte technique non identifiante est calculée à partir de caractéristiques génériques du terminal. Ce marqueur est renouvelé chaque jour et n'est jamais conservé au-delà. Il ne permet ni de vous identifier, ni de vous suivre d'un jour à l'autre ;
• Aucun profil individuel — aucun croisement de données, aucune construction de profil comportemental.

Cette mesure relève de l'exemption CNIL applicable aux outils de mesure d'audience strictement anonymes (délibération CNIL n°2020-091). Elle n'est pas soumise à obligation de consentement.

6. Destinataires et sous-traitants

Vos données sont destinées à Sébastien VIDOTTO uniquement. Je ne vends ni ne loue vos données. Elles ne sont communiquées à des tiers que si la loi m'y oblige (réquisition judiciaire ou administrative).

Les sous-traitants impliqués sont l'hébergeur OVH SAS (serveurs Union européenne), pour l'hébergement du site et du module HE-Stats, et Cloudflare, qui met le site à disposition et le protège contre les abus : à ce titre, Cloudflare voit transiter les requêtes, adresse IP comprise. Pour le courrier que vous m'adressez : Google (Gmail), pour la réception du courrier ; au cas par cas, des assistants d'IA (Claude, ChatGPT), sous supervision humaine.

7. Durées de conservation

Type de données	Durée de conservation
Messages de contact	3 ans à compter du dernier contact
Statistiques agrégées HE-Stats	13 mois glissants
Logs serveur bruts (IP)	13 mois maximum (puis suppression ou anonymisation)

8. Lieu de stockage et transferts

Les statistiques HE-Stats et les journaux du serveur sont stockés sur des serveurs OVH situés dans l'Union européenne. Les messages que vous m'adressez sont reçus dans Gmail (Google) et peuvent, au cas par cas, être traités par les assistants d'IA cités au § 6 : ces prestataires peuvent traiter des données hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD. Les requêtes transitent par le réseau Cloudflare ; ce traitement est encadré par des clauses contractuelles types lorsqu'il implique un transfert hors Union européenne.

9. Cookies

Aucun cookie de suivi ni de mesure d'audience n'est déposé sur ce blog.

Les pages du blog ne déposent aucun cookie : elles ne contiennent pas de formulaire. Seul l'envoi d'un formulaire au blog peut déposer PHPSESSID, le cookie de session PHP : il sert seulement à la sécurité de cet envoi (jeton contre la falsification de requête, protection contre les envois automatiques). Il est strictement nécessaire, donc exempté de consentement, et il expire à la fin de votre session de navigation (fermeture du navigateur).

La mesure d'audience HE-Stats fonctionne entièrement sans cookie (voir section 5).

Les sondages et listes à cocher de certains articles gardent votre réponse dans votre navigateur (stockage local), sans jamais la transmettre.

10. Sécurité

Je mets en œuvre des mesures techniques et organisationnelles appropriées (HTTPS, protection CSRF, limitation des tentatives, chiffrement des échanges) afin de protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à la réglementation.

11. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :

• droit d'accès et d'information ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits :

• Par e-mail à [email protected] ;
• Par courrier postal à l'adresse indiquée au point 15 ;
• Par téléphone au 05 61 85 97 01.

Je réponds aux demandes d'exercice de vos droits dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; je vous en informe alors. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

12. Réclamation auprès de la CNIL

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

13. Mineurs

Ce blog ne s'adresse pas spécifiquement aux mineurs. Si vous êtes mineur, nous vous invitons à consulter cette politique avec votre représentant légal.

14. Modification de la politique

Je me réserve le droit de faire évoluer la présente politique, notamment pour l'adapter aux évolutions légales et réglementaires. La date de dernière mise à jour figure en haut de page.

15. Contact

Pour toute question relative à la présente politique ou au traitement de vos données :

Sébastien VIDOTTO — 9 chemin de Bordeneuve, Villa 16 — 31700 Mondonville
E-mail : [email protected] — Téléphone : 05 61 85 97 01

→ Voir aussi nos Mentions légales.