--- title: "Politique de confidentialité — Simon Jouan" canonical_url: "https://jouan.ovh/confidentialite" meta: description: "Politique de confidentialité et protection des données personnelles (RGPD) du site jouan.ovh — Simon Jouan." "og:description": "Politique de confidentialité et protection des données personnelles (RGPD) du site jouan.ovh — Simon Jouan." "og:title": "Politique de confidentialité — Simon Jouan" "twitter:description": "Politique de confidentialité et protection des données personnelles (RGPD) du site jouan.ovh — Simon Jouan." "twitter:title": "Politique de confidentialité — Simon Jouan" --- ** // confidentialité # Politique de confidentialité Cette politique détaille la façon dont vos données personnelles sont traitées lors de votre navigation sur **jouan.ovh** et lors de l'utilisation du formulaire de contact. ## 1. Responsable du traitement Le responsable du traitement des données personnelles collectées sur ce site est : **Simon Jouan** Développeur Full Stack spécialisé en systèmes IA & automatisation métier — France · Remote. Contact électronique : [simon@jouan.ovh](mailto:simon@jouan.ovh) ## 2. Données collectées et finalités Le site **jouan.ovh** limite la collecte des données personnelles au strict nécessaire : - **Formulaire de contact :** lorsque vous envoyez une demande via la page [Contact](https://jouan.ovh/contact), je collecte votre **nom**, votre **adresse email**, le nom de votre **entreprise** (facultatif), la **fréquence** du processus (facultatif), ainsi que la description de votre workflow (**processus à améliorer** et **fonctionnement actuel**). Les champs nom, email, processus et fonctionnement actuel sont obligatoires pour me permettre de qualifier votre besoin et vous répondre. - **Finalité :** ces informations sont utilisées exclusivement pour traiter votre demande, y répondre et assurer le suivi de nos échanges professionnels. - **Base légale (RGPD art. 6.1.a & 6.1.b) :** le traitement repose sur votre démarche volontaire lors de l'envoi du formulaire (consentement) et sur l'exécution de mesures précontractuelles en vue d'une éventuelle collaboration. ## 3. Sous-traitance et transfert de données Le formulaire de contact s'appuie sur le service tiers **Web3Forms** pour acheminer les messages vers ma boîte de messagerie électronique : - **Sous-traitant :** Web3Forms ([web3forms.com (ouvre dans un nouvel onglet)](https://web3forms.com)). - **Rôle & localisation :** transmission sécurisée des données de formulaire sans stockage persistant sur un serveur applicatif dédié propre au site. L'infrastructure de routage de Web3Forms est hébergée aux États-Unis (AWS us-east). - **Mesures de sécurité :** les flux sont intégralement chiffrés en transit (HTTPS / TLS). Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires. ## 4. Durée de conservation Les données transmises par le formulaire de contact sont conservées pendant le temps nécessaire au traitement de votre demande et aux échanges commerciaux qui en découlent, dans la limite maximale de **3 ans** après le dernier contact émanant de votre part, sauf obligation légale ou réglementaire contraire. ## 5. Vos droits (RGPD) Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données à caractère personnel : - **Droit de retrait du consentement :** vous pouvez à tout moment retirer votre consentement au traitement de vos données. - **Droit d'accès :** obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie. - **Droit de rectification :** demander la modification de vos données inexactes ou incomplètes. - **Droit à l'effacement :** demander la suppression de vos données personnelles (« droit à l'oubli »). - **Droit à la limitation du traitement :** demander le gel temporaire du traitement de certaines données. - **Droit d'opposition :** vous opposer à tout moment au traitement de vos données pour motifs légitimes. - **Droit à la portabilité :** recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Pour exercer ces droits, vous pouvez me contacter directement par email à : [simon@jouan.ovh](mailto:simon@jouan.ovh). Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la **CNIL** (Commission Nationale de l'Informatique et des Libertés — [cnil.fr (ouvre dans un nouvel onglet)](https://www.cnil.fr)). ## 6. Cookies et traceurs Le site **jouan.ovh** est un site statique hébergé sur GitHub Pages. Il **n'utilise aucun cookie publicitaire ni aucun traceur cédé à des tiers à des fins commerciales**. Le site recourt toutefois à une mesure d'audience respectueuse de la vie privée (PostHog Cloud EU) qui **n'est activée qu'après votre consentement explicite**, recueilli via le bandeau affiché à votre première visite. Le consentement de la mesure d'audience et celui du Session Replay sont séparés : vous pouvez accepter l'un, refuser l'autre ou retirer chaque choix à tout moment grâce au bouton « Gestion des cookies » présent dans le pied de page. Les signaux **Do Not Track** et **Global Privacy Control** désactivent la mesure sans action de votre part. ### Mesure d'audience et enregistrements de session (PostHog Cloud EU) - **Mesure d'audience :** amélioration continue de l'ergonomie du site, compréhension des parcours et détection d'erreurs techniques. Elle est désactivée tant que son consentement n'est pas accordé. - **Session Replay :** enregistrement facultatif des interactions de navigation pour diagnostiquer les difficultés d'usage. Il est désactivé par défaut et nécessite un consentement distinct. - **Base légale :** votre consentement (RGPD art. 6.1.a), demandé séparément pour la mesure d'audience et le Session Replay. Aucun événement ni enregistrement n'est activé avant l'acceptation correspondante. - **Hébergement :** les données sont traitées au sein de l'Union européenne par **PostHog Cloud EU** ([eu.i.posthog.com (ouvre dans un nouvel onglet)](https://eu.i.posthog.com)), sous-traitant de la mesure d'audience. - **Données collectées :** identifiant PostHog aléatoire, pages et interactions consultées, paramètres de campagne filtrés et, si vous l'acceptez, enregistrement de session. Les champs de saisie, le terminal, les liens de contact et les zones marquées sont exclus ou masqués. L'adresse IP n'est pas ajoutée à la charge utile cliente. Aucun nom, email, entreprise ou description de workflow n'est envoyé dans les événements analytics. - **Do Not Track et Global Privacy Control :** lorsque votre navigateur transmet l'un de ces signaux, la mesure d'audience et les enregistrements sont automatiquement désactivés. - **Durée de conservation :** les enregistrements de session sont conservés **30 jours** dans PostHog Cloud EU. La durée de conservation des événements de mesure d'audience est celle définie dans la configuration du projet PostHog ; le site ne la remplace pas par une promesse de 30 jours. La durée effective doit être vérifiée dans le tableau de bord avant toute exploitation des données. Ces durées sont distinctes de celle des données transmises via le [formulaire de contact](https://jouan.ovh/contact), conservées jusqu'à **3 ans** après le dernier contact (cf. section 4). ## 7. Découvrabilité par les agents IA Le site publie certains contenus publics sous forme de fichiers Markdown et de fichiers `llms.txt` pour faciliter leur lecture par des agents compatibles. Il s'agit d'une convention de lisibilité machine, pas d'une promesse de classement, de citation ou d'apparition dans une réponse ChatGPT. - **OAI-SearchBot :** autorisé dans `robots.txt` pour la découverte et la recherche ChatGPT. Une autorisation de crawl ne garantit ni la découverte effective d'une page ni sa citation. - **GPTBot :** bloqué dans `robots.txt` pour ne pas utiliser le contenu public à des fins d'entraînement de modèles, selon la politique respectueuse de la vie privée retenue. - **ChatGPT-User :** correspond à une visite initiée par une personne. Il n'est pas utilisé pour un crawl automatique et ne constitue pas un contrôle d'accès ; OpenAI précise que les règles \`robots.txt\` peuvent ne pas s'y appliquer. - **Content-Signal et Content-Usage :** lorsqu'ils sont émis, ce sont des indications volontaires. Elles ne remplacent pas les règles OpenAI par user-agent et ne constituent ni une garantie de sécurité ni un contrôle d'accès. Les fichiers AEO ne contiennent pas les valeurs saisies dans le formulaire, les secrets, les cookies de session, les scripts analytics ou les composants du terminal. Les pages légales et les coordonnées professionnelles qui sont déjà publiques restent, elles, des contenus publics. Après consentement, la mesure du trafic referral conserve uniquement les paramètres UTM autorisés, notamment `utm_source=chatgpt.com`, sans donnée de formulaire. La politique sera évaluée sur une période de référence et une période post-déploiement d'au moins quatre semaines, avec les sessions referral, les conversions qualifiées, un panel de requêtes en français et les indicateurs Google Search Console comme contrôles. Ces mesures décrivent une tendance ; elles n'établissent pas de causalité ni de résultat garanti. Un changement de `robots.txt` peut également être pris en compte avec un délai par les moteurs. ## Plan du site Voir le [plan du site complet](/sitemap.md) pour toutes les pages.