Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :
Simon Jouan
Développeur Full Stack spécialisé en systèmes IA & automatisation métier — France · Remote.
Contact électronique : simon@jouan.ovh

2. Données collectées et finalités

Le site jouan.ovh limite la collecte des données personnelles au strict nécessaire :

• Formulaire de contact : lorsque vous envoyez une demande via la page Contact, je collecte votre nom, votre adresse email, le nom de votre entreprise (facultatif), la fréquence du processus (facultatif), ainsi que la description de votre workflow (processus à améliorer et fonctionnement actuel). Les champs nom, email, processus et fonctionnement actuel sont obligatoires pour me permettre de qualifier votre besoin et vous répondre.
• Finalité : ces informations sont utilisées exclusivement pour traiter votre demande, y répondre et assurer le suivi de nos échanges professionnels.
• Base légale (RGPD art. 6.1.a & 6.1.b) : le traitement repose sur votre démarche volontaire lors de l'envoi du formulaire (consentement) et sur l'exécution de mesures précontractuelles en vue d'une éventuelle collaboration.

3. Sous-traitance et transfert de données

Le formulaire de contact s'appuie sur le service tiers Web3Forms pour acheminer les messages vers ma boîte de messagerie électronique :

• Sous-traitant : Web3Forms (web3forms.com (ouvre dans un nouvel onglet)).
• Rôle & localisation : transmission sécurisée des données de formulaire sans stockage persistant sur un serveur applicatif dédié propre au site. L'infrastructure de routage de Web3Forms est hébergée aux États-Unis (AWS us-east).
• Mesures de sécurité : les flux sont intégralement chiffrés en transit (HTTPS / TLS).

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

4. Durée de conservation

Les données transmises par le formulaire de contact sont conservées pendant le temps nécessaire au traitement de votre demande et aux échanges commerciaux qui en découlent, dans la limite maximale de 3 ans après le dernier contact émanant de votre part, sauf obligation légale ou réglementaire contraire.

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit de retrait du consentement : vous pouvez à tout moment retirer votre consentement au traitement de vos données.
• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification : demander la modification de vos données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données personnelles (« droit à l'oubli »).
• Droit à la limitation du traitement : demander le gel temporaire du traitement de certaines données.
• Droit d'opposition : vous opposer à tout moment au traitement de vos données pour motifs légitimes.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Pour exercer ces droits, vous pouvez me contacter directement par email à : simon@jouan.ovh.

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — cnil.fr (ouvre dans un nouvel onglet)).

6. Cookies et traceurs

Le site jouan.ovh est un site statique hébergé sur GitHub Pages. Il n'utilise aucun cookie publicitaire ni aucun traceur cédé à des tiers à des fins commerciales.

Le site recourt toutefois à une mesure d'audience respectueuse de la vie privée (PostHog Cloud EU) qui n'est activée qu'après votre consentement explicite, recueilli via le bandeau affiché à votre première visite. Le consentement de la mesure d'audience et celui du Session Replay sont séparés : vous pouvez accepter l'un, refuser l'autre ou retirer chaque choix à tout moment grâce au bouton « Gestion des cookies » présent dans le pied de page. Les signaux Do Not Track et Global Privacy Control désactivent la mesure sans action de votre part.

Mesure d'audience et enregistrements de session (PostHog Cloud EU)

• Mesure d'audience : amélioration continue de l'ergonomie du site, compréhension des parcours et détection d'erreurs techniques. Elle est désactivée tant que son consentement n'est pas accordé.
• Session Replay : enregistrement facultatif des interactions de navigation pour diagnostiquer les difficultés d'usage. Il est désactivé par défaut et nécessite un consentement distinct.
• Base légale : votre consentement (RGPD art. 6.1.a), demandé séparément pour la mesure d'audience et le Session Replay. Aucun événement ni enregistrement n'est activé avant l'acceptation correspondante.
• Hébergement : les données sont traitées au sein de l'Union européenne par PostHog Cloud EU (eu.i.posthog.com (ouvre dans un nouvel onglet)), sous-traitant de la mesure d'audience.
• Données collectées : identifiant PostHog aléatoire, pages et interactions consultées, paramètres de campagne filtrés et, si vous l'acceptez, enregistrement de session. Les champs de saisie, le terminal, les liens de contact et les zones marquées sont exclus ou masqués. L'adresse IP n'est pas ajoutée à la charge utile cliente. Aucun nom, email, entreprise ou description de workflow n'est envoyé dans les événements analytics.
• Do Not Track et Global Privacy Control : lorsque votre navigateur transmet l'un de ces signaux, la mesure d'audience et les enregistrements sont automatiquement désactivés.
• Durée de conservation : les enregistrements de session sont conservés 30 jours dans PostHog Cloud EU. La durée de conservation des événements de mesure d'audience est celle définie dans la configuration du projet PostHog ; le site ne la remplace pas par une promesse de 30 jours. La durée effective doit être vérifiée dans le tableau de bord avant toute exploitation des données.

Ces durées sont distinctes de celle des données transmises via le formulaire de contact, conservées jusqu'à 3 ans après le dernier contact (cf. section 4).

7. Découvrabilité par les agents IA

Le site publie certains contenus publics sous forme de fichiers Markdown et de fichiers llms.txt pour faciliter leur lecture par des agents compatibles. Il s'agit d'une convention de lisibilité machine, pas d'une promesse de classement, de citation ou d'apparition dans une réponse ChatGPT.

• OAI-SearchBot : autorisé dans robots.txt pour la découverte et la recherche ChatGPT. Une autorisation de crawl ne garantit ni la découverte effective d'une page ni sa citation.
• GPTBot : bloqué dans robots.txt pour ne pas utiliser le contenu public à des fins d'entraînement de modèles, selon la politique respectueuse de la vie privée retenue.
• ChatGPT-User : correspond à une visite initiée par une personne. Il n'est pas utilisé pour un crawl automatique et ne constitue pas un contrôle d'accès ; OpenAI précise que les règles `robots.txt` peuvent ne pas s'y appliquer.
• Content-Signal et Content-Usage : lorsqu'ils sont émis, ce sont des indications volontaires. Elles ne remplacent pas les règles OpenAI par user-agent et ne constituent ni une garantie de sécurité ni un contrôle d'accès.

Les fichiers AEO ne contiennent pas les valeurs saisies dans le formulaire, les secrets, les cookies de session, les scripts analytics ou les composants du terminal. Les pages légales et les coordonnées professionnelles qui sont déjà publiques restent, elles, des contenus publics. Après consentement, la mesure du trafic referral conserve uniquement les paramètres UTM autorisés, notamment utm_source=chatgpt.com, sans donnée de formulaire.

La politique sera évaluée sur une période de référence et une période post-déploiement d'au moins quatre semaines, avec les sessions referral, les conversions qualifiées, un panel de requêtes en français et les indicateurs Google Search Console comme contrôles. Ces mesures décrivent une tendance ; elles n'établissent pas de causalité ni de résultat garanti. Un changement de robots.txt peut également être pris en compte avec un délai par les moteurs.