Confidentialité

Données collectées par le site

Le site est un export statique servi par Caddy sur un serveur OVH (Roubaix, France). Comme tout serveur web, il écrit des journaux techniques : date et heure de la requête, URL demandée, code de réponse, adresse IP, navigateur annoncé. Ils servent au diagnostic et à la sécurité du serveur, ne sont pas recoupés avec un compte, et ne sont transmis à personne.

Si vous créez un compte

Le compte est facultatif : tout le contenu du site est lisible sans se connecter. Les comptes vivent dans une base PocketBase que nous hébergeons nous-mêmes, sur le même serveur (pb.gentledesigns.studio). Elle contient :

• Votre compte : adresse e-mail et mot de passe (stocké sous forme de hachage, jamais en clair). Conservé tant que le compte existe.
• Vos favoris (favorites) : les identifiants des fiches que vous avez mises de côté.
• Votre progression (guide_progress) : les identifiants des sections de guides lues et des cases de checklists cochées. Rien de plus que des identifiants — pas de réponses, pas de notes.
• Votre récapitulatif d'accueil(onboarding_state) : vos réponses au questionnaire de bienvenue, si vous l'avez fait en étant connecté.

Ces enregistrements ne sont lisibles que par vous : les règles d'accès de la base les réservent à leur propriétaire. Supprimer votre compte supprime tout ce qui y est rattaché, en cascade. Pour une suppression ou une copie de vos données, écrivez-nous (voir « Contact » plus bas).

Si vous nous écrivez

Le formulaire de contact enregistre votre nom, votre adresse e-mail et votre message (contact_messages), puis nous les transmet par courriel. Nous les gardons le temps d'échanger avec vous.

Ce que le module Sécurité numérique ne collecte pas

Le module Sécurité numérique décrit les points faibles de vos appareils et de vos comptes. Ces informations sont exactement celles qu'il ne faut pas envoyer sur un serveur. Donc elles n'y vont pas :

• Les réponses de l'audit guidé restent dans le stockage local de votre navigateur, sous une seule clé. Elles ne partent jamais, même connecté.
• Le rapport JSON des scripts d'audit est lu dans votre navigateur, le temps de la page. Il n'est ni stocké ni envoyé : il disparaît quand vous quittez la page.
• Votre progression dans les checklists reste locale par défaut. La synchroniser avec votre compte est une case à cocher, jamais pré-cochée ; même dans ce cas, seuls les identifiants des étapes cochées sont enregistrés.
• Aucune statistique d'usage du module n'est collectée : ni quelles étapes sont cochées, ni quel appareil vous utilisez, ni quels niveaux vous atteignez.

Les scripts d'audit eux-mêmes n'utilisent pas le réseau et n'écrivent rien dans votre système. Leur code est ouvert à la lecture avant de les lancer, et leur empreinte SHA-256 est affichée sur la page des scripts.

Si vous laissez un avis

Sous chaque vérification et sous chaque guide du module, un bouton vous permet de dire si le contenu vous a aidé, avec un commentaire facultatif. Nous enregistrons trois choses (content_feedback) : l'identifiant du contenu concerné, votre vote, et votre commentaire s'il y en a un. Rien d'autre — pas de compte, pas d'identifiant d'appareil, pas de session, pas d'adresse IP applicative. Nous ne pouvons pas relier deux avis à la même personne, et nous ne le voulons pas. N'écrivez rien de personnel dans le commentaire : nous n'avons aucun moyen de vous identifier pour le retirer.

Cookies

Aucun cookie tiers, et aucun cookie publicitaire. Le site utilise le stockage local de votre navigateur pour trois choses, toutes techniques : votre choix de thème clair ou sombre, votre session si vous êtes connecté, et les contenus que vous consultez sans compte (progression, favoris, réponses de l'audit). Rien de tout cela ne quitte votre appareil de notre fait. Vous pouvez l'effacer à tout moment depuis les réglages de votre navigateur.

Mesure d'audience

Aucune pour l'instant. Pas de Google Analytics, pas de Plausible, pas de Vercel Analytics, aucun pixel. Si une mesure est ajoutée un jour, ce sera une solution auto-hébergée (Umami), sans cookie, et en dehors du module Sécurité numérique et de l'espace de compte : ces pages resteront sans aucun script tiers. Cette page sera mise à jour avant, pas après.

Scripts externes

Aucune page de ce site ne charge de script, de police ou de feuille de style depuis un autre domaine. Ce n'est pas qu'une intention : un contrôle automatique (scripts/check-no-third-party.mjs) inspecte le site généré à chaque construction et fait échouer la construction si un script externe apparaît sur le module Sécurité numérique ou sur l'espace de compte.

Vos droits

Vous pouvez demander l'accès, la rectification, la portabilité ou la suppression de vos données, et vous opposer à leur traitement. Écrivez-nous : nous répondons depuis la même adresse. Vous pouvez également saisir la CNIL.

Contact

Responsable du traitement : Robin Debessel — GENTLE DESIGNS. contact@gentledesigns.studio ou le formulaire de contact. Voir aussi les mentions légales.