Mentions légales et confidentialité

Éditeur du site : Andi MANIETA, Épinay-sur-Seine, France.

Contact : contact@andimanieta.com.

Hébergeur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le site est servi par Firebase Hosting.

Le formulaire de contact et la mesure d'audience reposent sur Cloud Functions et Firestore, hébergés en Belgique (région europe-west1), fournis par Google Ireland Limited. Firebase App Check, du même fournisseur, protège le seul formulaire de contact.

Google reCAPTCHA Enterprise protège le formulaire. Il analyse le comportement du visiteur sur la page pour distinguer un humain d'un robot, transmet à Google des données techniques de navigation et peut déposer son propre cookie sur le domaine google.com. Sa politique de confidentialité et ses conditions sont consultables sur policies.google.com/privacy et policies.google.com/terms.

Mailgun Technologies (groupe Sinch), aux États-Unis, achemine les e-mails : la notification reçue par l'éditeur, l'accusé de réception envoyé au visiteur, et la notification de visite décrite plus bas. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

La prise de rendez-vous téléphonique s’appuie sur Google Calendar (fourni par Google Ireland Limited) ou Calendly (fourni par Calendly LLC), au choix du visiteur. Aucun cookie n’est déposé lors de l’affichage de la page : le module choisi n’est chargé qu’après votre accord exprès, donné en sélectionnant l’outil d’agenda souhaité, qui active l’intégration et dépose ses cookies techniques. Vous pouvez également ouvrir le planning directement sur le site du fournisseur sélectionné.

Le formulaire de contact collecte le nom, l'adresse e-mail, l'entreprise (facultative), l'objet et le message.

Sont aussi enregistrés la date d'envoi, la langue choisie, le navigateur utilisé (user agent) et le temps passé à remplir le formulaire.

Une empreinte de l'adresse IP et une empreinte de l'adresse e-mail, salées par une clé secrète, servent uniquement à limiter le nombre d'envois. Elles sont stockées à part, sans lien avec le message.

Ces données servent uniquement à répondre à une prise de contact professionnelle. Le traitement repose sur votre consentement, donné par la case à cocher du formulaire, et sur l'intérêt légitime de l'éditeur pour la limitation des abus.

Le message est transmis par e-mail à l'éditeur et un accusé de réception est envoyé à l'adresse indiquée.

Le site mesure sa propre audience, pour le seul compte de l'éditeur. Aucune donnée n'est transmise à un outil de mesure tiers, aucun profil publicitaire n'est constitué et votre navigation sur d'autres sites n'est jamais suivie.

Sont enregistrés la ville et le pays approximatifs, la langue de lecture, le type d'appareil, la durée de la visite, les sections consultées, la profondeur de défilement et les actions effectuées sur la page, par exemple le changement de langue ou le clic sur une adresse de contact.

Chaque visite reçoit un identifiant tiré au hasard, gardé par votre navigateur le temps de l'onglet. Il disparaît à sa fermeture et ne permet pas de vous reconnaître lors d'une visite suivante. Cet identifiant a un second usage, décrit à la section Conversation avec l'éditeur : il permet à l'éditeur d'adresser un mot à une visite en cours. L'éditeur n'en voit jamais la valeur, seulement une empreinte courte, salée par une clé secrète.

Votre adresse IP n'est jamais enregistrée en clair par le site. Elle sert seulement, pendant le traitement de l'appel, à déduire la ville et le pays depuis une table embarquée dans la fonction, sans aucun appel à un service extérieur. Elle est ensuite remplacée par une empreinte salée par une clé secrète, qui ne permet pas de la reconstituer.

La ville et le pays proviennent de la base DB-IP Lite, mise à disposition par db-ip.com sous licence Creative Commons Attribution 4.0. Leur précision est approximative, en particulier sur les réseaux mobiles.

Ces mesures sont enregistrées dans Firestore, en Belgique (région europe-west1), et supprimées automatiquement au bout de quatre-vingt-dix jours. Le traitement repose sur l'intérêt légitime de l'éditeur à connaître la fréquentation de son site et à en améliorer le contenu.

Lorsqu'une visite atteint un seuil d'attention, l'éditeur reçoit une notification par e-mail qui reprend la ville, le pays, le type d'appareil, la durée et les sections consultées. Elle ne contient ni votre adresse IP, ni son empreinte, ni l'identifiant de la visite. Cette notification est envoyée une fois au plus par visite.

Vous pouvez vous opposer à cette mesure à tout moment, avec le bouton ci-dessous. Votre refus est enregistré dans votre navigateur, sous la clé andimanieta.analytics, et respecté tant que vous ne videz pas son stockage local. Si votre navigateur émet le signal Global Privacy Control, il est respecté sans démarche de votre part.

Le site n'affiche pas de bandeau de consentement : la mesure décrite ici se limite à l'audience de ce seul site, pour le seul compte de l'éditeur, sans outil tiers, et n'est recoupée avec aucune donnée venue d'un autre site ou d'un autre service. Le seul rapprochement qui existe est interne à ce site, et il est décrit à la section Conversation avec l'éditeur : l'identifiant d'une visite en cours permet à l'éditeur d'y adresser un mot. Refuser la mesure, avec le bouton ci-dessous, vaut pour l'un comme pour l'autre : plus aucun identifiant de visite n'est tiré, et celui d'une visite déjà commencée disparaît à la fermeture de l'onglet.

Le site propose une fenêtre de conversation permettant d'écrire directement à l'éditeur. Aucun robot et aucun modèle de langage n'y répond : les messages sont lus et traités par Andi MANIETA lui-même.

Sont enregistrés le texte des messages envoyés, leur date, la ville et le pays approximatifs déduits de l'adresse IP dans les mêmes conditions que la mesure d'audience, et l'adresse e-mail si vous choisissez de la laisser.

L'adresse e-mail est facultative. Elle ne sert qu'à vous répondre lorsque vous avez quitté le site, et n'est jamais utilisée pour vous écrire à une autre occasion.

Le traitement repose sur l'intérêt légitime de l'éditeur à répondre aux personnes qui le sollicitent. Une conversation est créée dès que vous ouvrez vous-même la fenêtre, avant votre premier message : elle ne contient alors que sa date, la ville et le pays approximatifs, la langue de lecture et l'empreinte salée de votre adresse IP. Si vous n'écrivez rien, elle reste vide et disparaît au bout de quatre-vingt-dix jours.

Lorsque l'éditeur est joignable, il peut engager la conversation le premier. Il n'écrit pas à une personne mais à une visite en cours, celle que la vue en direct de son back-office lui montre, désignée par l'identifiant de visite décrit plus haut. Son mot est inscrit sur le document qui porte sa disponibilité, avec l'identifiant de la visite visée. Il ne vous est servi que pendant quatre minutes, et l'entrée quitte le document à la première écriture qui suit, notamment à chaque bascule de sa disponibilité. Votre navigateur le reçoit dans la réponse à la question qu'il pose déjà à intervalle régulier, toutes les deux minutes, et toutes les quinze secondes lorsque l'éditeur est joignable : est-il là, et a-t-il laissé un mot. Elle n'est posée que depuis l'accueil, le seul endroit où la fenêtre existe, et cesse de l'être dès que l'onglet passe à l'arrière-plan ; tant que la fenêtre est refermée, elle cesse aussi de l'être lorsque vous n'agissez plus sur la page.

La fenêtre s'ouvre alors d'elle-même pour vous montrer ce mot, sans prendre le clavier. Tant que vous n'avez pas répondu, l'ouvrir ou la refermer ne crée aucune conversation : rien n'est enregistré à cette occasion, et la conversation ne naît qu'au moment où vous répondez. Cette possibilité repose entièrement sur l'identifiant de visite : si vous refusez la mesure d'audience, par le bouton de la section précédente, par le paramètre mesure=off dans l'adresse ou par le signal Global Privacy Control, vos visites ne reçoivent aucun identifiant, elles n'apparaissent pas dans la vue en direct et aucun mot ne peut y être adressé.

Refermer la fenêtre, masquer l'invitation automatique ou ne rien répondre ne vaut que pour l'onglet où vous le faites, et n'est transmis à personne : l'éditeur n'apprend pas que vous avez écarté son mot, seulement que vous n'avez pas répondu. Fermer l'onglet efface l'identifiant de visite, donc toute possibilité de vous écrire à nouveau.

Les conversations sont conservées quatre-vingt-dix jours, portées à douze mois si vous laissez votre adresse, puis supprimées automatiquement.

Le contenu de vos messages est hébergé dans l'Union européenne. Une notification reprenant votre message est envoyée à l'éditeur par Mailgun, aux États-Unis, dans les conditions décrites plus haut.

L'identifiant de conversation est tiré au hasard et gardé par votre navigateur le temps de l'onglet, sous la clé andimanieta.chat. Il disparaît à sa fermeture. La même mémoire d'onglet retient deux marqueurs, qui disparaissent avec elle : sous la clé andimanieta.chat.invited, le fait que l'invitation automatique n'a plus à vous être proposée, et sous la clé andimanieta.chat.invite, la date du mot de l'éditeur qui vous a déjà été montré, pour qu'une fenêtre refermée le reste.

Les messages sont conservés douze mois dans la base de données du site, puis supprimés automatiquement.

L'empreinte de l'adresse IP expire au bout d'une heure et celle de l'adresse e-mail au bout de vingt-quatre heures. Elles sont ensuite supprimées automatiquement.

À chaque appel des fonctions du site, envoi du formulaire comme mesure d'audience, les journaux techniques de Google Cloud conservent l'adresse IP en clair pendant trente jours.

Les mesures d'audience sont conservées quatre-vingt-dix jours dans la base de données du site, puis supprimées automatiquement. Le site lui-même ne dépose aucun cookie.

Le site enregistre dans votre navigateur la langue et le thème choisis (clés andimanieta.locale et andimanieta.theme), votre refus éventuel de la mesure (clé andimanieta.analytics) et, le temps de l'onglet seulement, l'identifiant de la visite en cours (clés andimanieta.session et andimanieta.session.state). Au premier contact avec le formulaire, reCAPTCHA Enterprise (clé _grecaptcha) et App Check (base IndexedDB Firebase) y enregistrent aussi les jetons techniques nécessaires à la protection contre les robots.

Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données qui vous concernent.

Pour la mesure d'audience, l'opposition se fait directement depuis la section Mesure d'audience ci-dessus, sans aucune démarche auprès de l'éditeur.

Ces droits s'exercent par e-mail à contact@andimanieta.com.

Vous pouvez aussi adresser une réclamation à la CNIL, Commission nationale de l'informatique et des libertés (www.cnil.fr).