Responsable du traitement

Jonathan JODAR
Développeur Front-End & Créateur d'agents IA
Email : contact@jonathan-jodar.fr

Aucun délégué à la protection des données (DPO) n'a été désigné — la nature et le volume des traitements réalisés sur ce site ne le rendent pas obligatoire (RGPD art. 37).

Données collectées et finalités

Formulaire de contact

Lorsque vous utilisez le formulaire de contact :

  • Données collectées : nom, prénom, adresse email, contenu du message, consentement newsletter (optionnel)
  • Finalité : répondre à votre demande, et le cas échéant vous envoyer la newsletter
  • Base légale : exécution de mesures précontractuelles à votre demande (RGPD art. 6.1.b) — consentement explicite pour la newsletter (art. 6.1.a)
  • Destinataires : Jonathan JODAR uniquement. Aucune cession ni transfert à des tiers commerciaux.
  • Conservation : 3 ans à compter du dernier échange (recommandation CNIL pour prospection B2B)

Chatbot conversationnel « Jonathan »

Si vous interagissez avec le widget chatbot bas-droite, votre premier message propose deux options RGPD : « J'accepte » (l'échange est enregistré côté serveur pendant 6 mois pour améliorer les réponses) ou « Chatter sans enregistrer » (aucune persistance côté serveur, comportement 100 % éphémère). Ces deux scénarios sont détaillés ci-dessous.

Scénario A, choix par défaut : « Chatter sans enregistrer »

  • Données collectées côté serveur : hash SHA256 de votre adresse IP à des fins anti-abus (rate limiting) — l'IP brute n'est jamais stockée. Logs techniques applicatifs (durée d'un échange, taille des messages).
  • Données envoyées à Google Gemini : contenu textuel de vos messages et des 10 derniers tours de la conversation en cours (contexte).
  • Finalité : faire fonctionner l'assistant conversationnel.
  • Base légale : intérêt légitime (RGPD art. 6.1.f), proposer un canal de communication interactif.
  • Conservation : aucune persistance côté ce site (la conversation est perdue au rechargement). Logs serveur SHA256 retenus 30 jours puis purgés.

Scénario B : vous avez cliqué « J'accepte » dans le message d'ouverture du chatbot

  • Données collectées côté serveur :
    • Contenu textuel de chaque message (le vôtre et la réponse de l'assistant).
    • Horodatages, langue de la conversation, identifiant de session anonyme (UUID généré côté navigateur), hash SHA256 salté de votre IP (jamais l'IP brute), user agent tronqué à 500 caractères.
    • Modèle IA utilisé, persona active au moment de l'échange, nombre de tokens consommés.
    • Votre identifiant de compte utilisateur si vous êtes connecté à /mon-compte au moment de la conversation (optionnel).
  • Finalité : améliorer les réponses de l'assistant en analysant les échanges. Analyse côté administrateur uniquement. Aucune revente, aucune publicité, aucun profilage utilisateur.
  • Base légale : consentement explicite (RGPD art. 6.1.a), donné par un clic sur le bouton « J'accepte » dans le premier message du chatbot.
  • Destinataires : Jonathan JODAR uniquement pour l'analyse. Google LLC reste sous-traitant pour la génération des réponses (transfert hors UE encadré par les clauses contractuelles types), les données envoyées à Google sont identiques au scénario A.
  • Conservation : 6 mois maximum à compter du dernier échange. Une tâche planifiée mensuelle procède à la suppression logique (soft delete) puis à la suppression définitive 30 jours plus tard (fenêtre de sécurité contre les erreurs).
  • Droit de retrait : vous pouvez à tout moment révoquer votre consentement. Deux façons :
    • En cliquant sur le bouton dédié dans le chatbot (retire immédiatement le consentement et déclenche la suppression logique de la conversation en cours).
    • En utilisant le formulaire dédié « Effacer mes conversations chatbot » (identification par adresse email, confirmation par lien envoyé sur cet email).

localStorage utilisé par le chatbot : deux entrées sont créées dans votre navigateur pour se souvenir de votre choix, chatbot_session (UUID anonyme, durée 13 mois) et chatbot_consent (votre décision, durée 13 mois). Ces éléments ne quittent pas votre navigateur en dehors des appels d'API qui transmettent votre décision au serveur. Voir la politique des cookies, section chatbot pour le détail.

Création de compte / Espace personnel

Si vous créez un compte sur le site (page inscription) :

  • Données collectées : prénom, nom, adresse email, mot de passe (jamais stocké en clair — hashé Argon2 par convention sectorielle moderne). Données optionnelles ajoutables ultérieurement depuis votre espace : téléphone, adresse postale (rue, ville, code postal, pays).
  • Finalité : créer et gérer votre compte personnel, vous donner accès à votre espace privé (`/mon-compte`), vous transmettre par email le lien de confirmation lors de l'inscription
  • Base légale :
    • Consentement explicite (RGPD art. 6.1.a) — checkbox dédiée et obligatoire lors de l'inscription, accompagnée du lien vers cette politique
    • Exécution de mesures précontractuelles (RGPD art. 6.1.b) — vous demandez la création du compte
  • Destinataires : Jonathan JODAR uniquement. Aucune cession, aucun transfert à des tiers commerciaux. Données hébergées en France (O2switch, Clermont-Ferrand).
  • Sécurité : transmission chiffrée HTTPS/TLS, mot de passe hashé Argon2 (jamais en clair, jamais réversible). Suppression de compte effective immédiatement en BDD.
  • Conservation : jusqu'à demande de suppression de votre part, ou désactivation manuelle du compte après 24 mois d'inactivité.
  • Droit de suppression immédiat : depuis votre espace, dans Mon compte > Supprimer mon compte (RGPD art. 17 « droit à l'oubli »). Confirmation par mot de passe + checkbox de confirmation. Effacement irréversible et instantané.

Mesure d'audience (Google Analytics 4)

Si vous donnez votre consentement à la catégorie « Analytique » dans la bannière cookies :

  • Données collectées : pages vues, durée de session, source de trafic, type d'appareil, pays. L'adresse IP est anonymisée avant tout stockage (paramètre anonymize_ip: true).
  • Finalité : mesure d'audience anonyme pour améliorer le contenu du site
  • Base légale : consentement explicite (RGPD art. 6.1.a et ePrivacy art. 82) — vous pouvez le retirer à tout moment via l'icône cookie en bas à gauche.
  • Destinataires : Google LLC (transfert hors UE encadré par les clauses contractuelles types)
  • Conservation : cookies _ga et _ga_* valables 13 mois. Données agrégées côté Google selon leurs propres durées.

Si vous refusez cette catégorie, aucun script Google Analytics n'est chargé et aucune donnée n'est transmise.

Cookies et traceurs

Ce site dépose des cookies dits « nécessaires » au fonctionnement (session, CSRF, mémorisation de vos préférences cookies) et, sous réserve de votre consentement explicite, des cookies de mesure d'audience (Google Analytics 4).

Le détail complet (catégories, finalités, durées, gestion) est décrit dans la politique des cookies.

Vos droits

Conformément au RGPD (art. 15 à 22) et à la Loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès — obtenir copie des données vous concernant
  • Droit de rectification — corriger des données inexactes
  • Droit à l'effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation
  • Droit d'opposition au traitement
  • Droit à la limitation du traitement
  • Droit à la portabilité de vos données (format structuré, couramment utilisé)
  • Droit de retirer votre consentement à tout moment (cookies analytiques, newsletter) sans effet rétroactif
  • Droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés

Pour exercer ces droits, contactez-moi à contact@jonathan-jodar.fr. Une réponse vous sera apportée dans un délai d'un mois (prorogeable de deux mois pour les demandes complexes).

Sécurité

Les données transmises via le formulaire et le chatbot sont chiffrées en transit (HTTPS / TLS). Côté serveur, les messages reçus sont stockés dans une base de données accessible uniquement par l'administrateur authentifié. Aucun mot de passe ni donnée sensible n'est collecté.

Modifications

Cette politique peut être mise à jour pour refléter une évolution du site, des outils utilisés, ou de la réglementation. La date en haut de page est tenue à jour à chaque modification substantielle.

Contact

Pour toute question relative à vos données personnelles : contact@jonathan-jodar.fr