Politique de confidentialité

Le responsable du traitement est Sébastien COGET, joignable à contact@sebastien-coget.fr.

Nous traitons les données suivantes :

• Les soumissions du formulaire de contact (nom, email, sujet, message) — transmises à Brevo pour vous envoyer un email de notification. Elles ne sont pas stockées dans notre base de données. Vous pouvez vous désabonner à tout moment des notifications via le lien de désabonnement inclus dans chaque email.
• Les conversations avec le jumeau numérique — stockées dans notre Payload CMS.
• Le cookie cf_clearance de Cloudflare Turnstile pour la protection anti-bot — défini par Cloudflare.
• Les clés localStorage theme et digital-twin-chat-id — stockées uniquement dans votre navigateur.
• L'analyse auto-hébergée Plausible — URL de la page, référent, navigateur/système d'exploitation/type d'appareil anonymisés, pays approximatif (adresse IP supprimée après la recherche géographique, non conservée), et vos métriques web-vitals (LCP, CLS, INP). Pas de cookies, pas de localStorage, pas d'identifiants persistants, pas de fingerprinting. Les événements sont stockés sur notre propre infrastructure (analytics.sebastien-coget.fr).
• Le suivi d'erreurs Glitchtip côté serveur — message d'erreur, trace de pile, URL, user-agent, et adresse IP du serveur lorsqu'une exception se produit. Les adresses email et numéros de téléphone présents dans les breadcrumbs des événements sont automatiquement remplacés par [email] et [phone] avant l'envoi. Aucun cookie n'est défini dans votre navigateur (le SDK de suivi d'erreurs est initialisé uniquement côté serveur). Les événements sont stockés sur notre propre infrastructure (errors.sebastien-coget.fr).

Formulaire de contact : répondre à votre demande (art. 6(1)(b) du RGPD, mesures précontractuelles). Chat : fournir le service de jumeau numérique (art. 6(1)(f) du RGPD, intérêt légitime). Turnstile : protection anti-bot (art. 6(1)(f) du RGPD, exemption CNIL pour les cookies strictement nécessaires). Analyse : mesure d'audience agrégée et sans cookies (art. 6(1)(f) du RGPD, intérêt légitime). Suivi d'erreurs : diagnostiquer et corriger les incidents en production (art. 6(1)(f) du RGPD, intérêt légitime).

Les soumissions par email sont envoyées via Brevo (sous-traitant, basé dans l'UE). Cloudflare traite les événements Turnstile à l'échelle mondiale. Plausible et Glitchtip sont auto-hébergés sur notre propre infrastructure (analytics.sebastien-coget.fr et errors.sebastien-coget.fr) et agissent comme nos sous-traitants. Nous ne partageons vos données avec aucun autre tiers.

Les soumissions du formulaire de contact ne sont pas stockées dans notre base de données. Sessions de chat : conservées dans Payload CMS jusqu'à ce que vous les supprimiez via la clé digital-twin-chat-id de localStorage. Événements Plausible : conservés jusqu'à 24 mois dans notre ClickHouse auto-hébergé (statistiques agrégées au-delà). Événements Glitchtip : conservés jusqu'à 90 jours dans notre Postgres auto-hébergé.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données personnelles. Pour exercer ces droits, écrivez à contact@sebastien-coget.fr. Vous pouvez également déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr).

Nous utilisons :

• cf_clearance (Cloudflare Turnstile, strictement nécessaire, défini par Cloudflare pour la durée de votre visite, environ 30 minutes, exempté de consentement selon la CNIL).
• localStorage theme (votre préférence clair/sombre, aucun tiers).
• localStorage digital-twin-chat-id (UUID, aucun tiers).

Aucun cookie n'est défini pour l'analyse ou le suivi d'erreurs. Plausible est sans cookie par conception, et le SDK Glitchtip est initialisé uniquement côté serveur (aucun SDK client dans le navigateur, donc aucun cookie sentry-sid ou sentry-ssid n'est jamais défini). Pas de cookies publicitaires, pas de suivi tiers.