Politique de confidentialité

Cette politique explique quelles données sont traitées sur le site www.yoannbouge.fr, pourquoi, et comment vous pouvez exercer vos droits. Dernière mise à jour : 16 septembre 2026.

1. Responsable du traitement

Le responsable du traitement des données décrites ici est Yoann Bouge, éditeur du site, personne physique en nom propre. Compte tenu de la taille et de la nature du site, aucun délégué à la protection des données (DPO) n'est désigné : les demandes sont traitées directement par le responsable du traitement, à Yoann.Bouge@icloud.com.

2. Données traitées sur les pages publiques

Les pages publiques (accueil, parcours, réalisations, contact, mentions légales) n'utilisent aucun cookie de mesure d'audience, aucun traceur publicitaire et aucun outil d'analytics tiers (pas de Google Analytics, pas de pixel, pas de widget de réseau social traçant). Seules des données techniques minimales (adresse IP, user-agent, horodatage) sont enregistrées automatiquement par l'hébergeur dans ses journaux serveur, à des fins de sécurité et de bon fonctionnement du service.

La page Contact ne comporte à ce jour aucun formulaire actif : aucune donnée n'y est collectée. Si un formulaire de contact est ajouté ultérieurement, cette politique sera mise à jour pour préciser les données collectées, leur finalité et leur durée de conservation.

Certaines illustrations de la page Réalisations sont des images libres de droit chargées directement depuis le CDN de leur fournisseur (Unsplash). Le chargement de ces images amène votre navigateur à contacter les serveurs de ce fournisseur, qui reçoit alors les informations techniques standard de toute requête web (adresse IP, user-agent) ; ce chargement ne dépose aucun cookie ni traceur.

3. Cookies déposés

Un seul cookie est déposé sur ce site :

• lyam-session — dépôt uniquement lors de la connexion à l'espace privé /lyam. Finalité : maintenir la session d'authentification. Durée de vie : 12 heures. Nature : cookie strictement nécessaire au fonctionnement du service demandé (signé cryptographiquement, marqué httpOnly donc illisible en JavaScript, transmis en HTTPS en production). Ce cookie n'est ni un cookie de mesure d'audience ni un cookie publicitaire, il n'est partagé avec aucun tiers, et son dépôt est exempté de recueil du consentement conformément aux recommandations de la CNIL sur les cookies strictement nécessaires.

Aucun autre cookie ni traceur n'est utilisé.

4. Espace privé « naissance de Lyam »

Le site héberge une page privée, protégée par mot de passe, consacrée à l'annonce de naissance de Lyam.

• Données concernées : prénom, date de naissance, poids et taille à la naissance de l'enfant, photographies et vidéo de la famille, prénoms des parents.
• Finalité : partage privé et non commercial de cet événement avec un cercle restreint de proches.
• Base légale : intérêt légitime des parents, titulaires de l'autorité parentale, à partager ce moment dans un cadre de diffusion strictement privée.
• Accès et protection : la page est protégée par un mot de passe et un cookie de session signé (HMAC-SHA256, httpOnly), non stocké ni transmis en clair au navigateur ; elle n'est pas indexée par les moteurs de recherche ; les photos et vidéos sont servies via des liens signés à durée limitée (24 heures).
• Destinataires : uniquement les personnes ayant reçu le mot de passe. Aucune donnée n'est cédée, vendue ou partagée à des tiers commerciaux.
• Durée de conservation : le temps souhaité par les parents pour ce partage familial ; la page peut être dépubliée à tout moment.
• Droits : l'enfant étant mineur, ses droits sont exercés par ses représentants légaux. Toute personne apparaissant sur une photo peut en demander le retrait à tout moment via le contact ci-dessous.

5. Sous-traitants et hébergement

• Vercel (Vercel Inc.) héberge l'application. Société établie aux États-Unis : les transferts de données hors Union européenne que cela implique sont encadrés par les garanties proposées par cet hébergeur.
• Supabase héberge la base de données et les fichiers médias (photos du portfolio et de l'espace privé). Le projet est hébergé en France, au sein de l'Union européenne : aucun transfert hors UE n'a lieu pour ces données.

Aucun autre sous-traitant, outil marketing ou régie publicitaire n'a accès à ces données.

6. Sécurité

Le mot de passe de l'espace privé n'est jamais stocké côté client ni transmis au navigateur. Le cookie de session est signé, httpOnly et à durée de vie limitée. Les clés d'accès disposant de droits étendus sur la base de données ne sont utilisées que côté serveur. Les données publiques (réalisations) sont soumises à des règles de sécurité limitant leur accès en lecture aux seuls contenus publiés.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Pour exercer ces droits, contactez-moi à Yoann.Bouge@icloud.com. Je m'engage à répondre dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du site, notamment l'ajout de nouvelles fonctionnalités traitant des données personnelles. La date de dernière mise à jour figure en haut de cette page.