En une phrase : ce site est un portfolio, pas un service commercial. Les seules données personnelles recueillies sont celles que vous saisissez dans le formulaire de contact. Elles servent uniquement à échanger avec vous : elles ne sont ni divulguées, ni vendues, ni louées, ni utilisées à des fins publicitaires.
1. Qui traite vos données
Le responsable du traitement est Timothé MAGNANI, éditeur du site (voir les mentions légales).
Pour toute question relative à vos données, écrivez à timothe.m38@gmail.com. Compte tenu de la nature et de la taille du site, aucun délégué à la protection des données n'est désigné : les demandes sont traitées directement par l'éditeur.
2. Les données collectées
2.1 Formulaire de contact
Lorsque vous envoyez un message depuis la page Me contacter, les informations suivantes sont recueillies :
- Nom et prénom - pour savoir à qui je réponds ;
- Adresse email - pour pouvoir vous répondre ;
- Objet et message - le contenu de votre demande.
Tous ces champs sont obligatoires : sans eux, il n'est pas possible de traiter votre demande. Je vous invite à ne pas indiquer dans votre message d'informations sensibles (santé, opinions, données bancaires...) qui ne seraient pas nécessaires à l'échange.
2.2 Vérification anti-robot (Google reCAPTCHA v2)
Le formulaire de contact est protégé par Google reCAPTCHA v2, la case « Je ne suis pas un robot ». Ce dispositif sert uniquement à bloquer les envois automatisés (spam). Il est chargé uniquement sur la page Me contacter.
Lorsque la page est affichée et que vous cochez la case, votre navigateur communique avec les serveurs de Google, qui peuvent recueillir votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que vos interactions avec la page (mouvements de souris, temps passé), afin de déterminer si vous êtes un humain. Un défi visuel peut vous être proposé si Google n'est pas en mesure de conclure.
À l'envoi du formulaire, le serveur du site transmet à Google le jeton de vérification produit par la case, accompagné de votre adresse IP, et reçoit en retour une simple réponse « validé » ou « refusé ». Rien d'autre n'est conservé par le site à cette étape : ni le jeton, ni le résultat détaillé.
L'utilisation de reCAPTCHA est soumise à la politique de confidentialité et aux conditions d'utilisation de Google.
2.3 Données techniques
- Journaux du serveur - l'hébergeur enregistre automatiquement, pour chaque requête, l'adresse IP, la date et l'heure, la page demandée, le code de réponse et le navigateur utilisé. Ces journaux servent au diagnostic technique et à la sécurité, pas à l'analyse d'audience.
- Cookie de session et préférence de thème - détaillés dans la page cookies et traceurs.
Aucun outil de mesure d'audience n'est installé : ni Google Analytics, ni Matomo, ni aucun équivalent. Le site ne suit pas votre navigation.
2.4 Ressources chargées depuis des serveurs tiers
Les polices de caractères (Google Fonts), certaines bibliothèques d'animation et d'icônes (cdnjs, jsDelivr) et le badge de certification Opquast sont chargés depuis les serveurs de leurs fournisseurs. Ces téléchargements font que votre adresse IP est connue de ces fournisseurs, sans que le site leur transmette quoi que ce soit d'autre à votre sujet. Les vidéos de la page Réalisations ne sont chargées depuis YouTube que lorsque vous choisissez de les ouvrir.
3. Pourquoi ces données sont traitées, et sur quelle base
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Répondre à votre message et échanger avec vous | Nom, prénom, email, objet, message | Intérêt légitime à répondre aux demandes reçues (art. 6.1.f) |
| Protéger le formulaire contre le spam | Adresse IP, signaux techniques recueillis par reCAPTCHA | Intérêt légitime à sécuriser le site (art. 6.1.f) |
| Assurer le fonctionnement et la sécurité du site | Journaux du serveur, cookie de session | Intérêt légitime (art. 6.1.f) |
Vos données ne sont jamais utilisées pour vous envoyer de la prospection, une newsletter ou de la publicité, et ne font l'objet d'aucun profilage ni d'aucune décision automatisée.
4. Qui a accès à vos données
Seul l'éditeur du site lit et utilise les messages reçus. Ils ne sont ni divulgués, ni cédés, ni partagés avec qui que ce soit.
Pour fonctionner, le site s'appuie toutefois sur des prestataires techniques, qui n'utilisent pas vos données pour leur propre compte :
- Infomaniak Network SA (Suisse) - héberge le site et la base de données dans laquelle les messages sont enregistrés. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
- Google - chaque message est également transmis par email vers ma boîte Gmail afin que je puisse y répondre. Google fournit aussi le service reCAPTCHA. Des données peuvent à ce titre être traitées aux États-Unis, dans le cadre du Data Privacy Framework UE - États-Unis.
5. Combien de temps elles sont conservées
- Messages du formulaire de contact : le temps nécessaire à notre échange, puis au plus 3 ans après notre dernier contact, avant suppression. Vous pouvez demander leur suppression à tout moment, sans attendre ce délai.
- Journaux du serveur : selon la durée appliquée par l'hébergeur, à des fins de sécurité.
- Cookie de session : jusqu'à la fermeture de votre navigateur.
6. Sécurité
Le site est servi en HTTPS : les échanges entre votre navigateur et le serveur sont chiffrés. Les données du formulaire sont enregistrées au moyen de requêtes préparées, l'accès à la base de données est protégé par identifiant et mot de passe, et le formulaire est protégé contre les envois automatisés.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- droit d'accès : savoir quelles données vous concernant sont conservées ;
- droit de rectification : faire corriger des données inexactes ;
- droit à l'effacement : faire supprimer vos messages ;
- droit d'opposition et de limitation du traitement ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à timothe.m38@gmail.com depuis l'adresse email utilisée dans le formulaire, afin que je puisse vérifier que la demande vient bien de vous. Une réponse vous sera apportée dans un délai d'un mois au plus.
Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
8. Modification de cette politique
Cette politique peut être mise à jour, notamment si le fonctionnement du site évolue. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 08/10/2026