Confidentialité du site

Dernière mise à jour : 12 novembre 2026. Cette notice concerne le site promotionnel, pas l’application Android.

Qui est responsable ?

Sergi Buitrago Llorente
Britzer Strasse 62C
12109 Berlin, Allemagne
sergi.buitrago@gmail.com

Visiter ce site

GitHub Pages diffuse le site ainsi que ses images et polices hébergées localement. Les requêtes incluent nécessairement des informations techniques comme l’adresse IP, la ressource demandée et des informations sur le navigateur. GitHub indique consigner les adresses IP des visiteurs à des fins de sécurité. Notre objectif est de fournir et de sécuriser le site ; notre base juridique est l’article 6, paragraphe 1, point f du RGPD, notre intérêt légitime à proposer un site promotionnel fonctionnel et sûr. Voir la déclaration de confidentialité de GitHub.

Le site ne contient ni publicité ni analyse de suivi d’audience. Les exemples interactifs de l’application utilisent la mémoire de la page. Le formulaire vérifie la disponibilité via Supabase, ce qui implique aussi une requête technique réseau. Nous ne déduisons pas votre pays de votre adresse IP et ne demandons pas la géolocalisation du navigateur.

Exprimer votre intérêt

Vous pouvez choisir un pays ou une région, ou ne rien préciser. Nous ne demandons ni adresse e-mail, ni nom, ni adresse postale, ni localisation précise. L’envoi transmet le pays ou la région choisi via Supabase à la boîte mail de l’exploitant au moyen de Brevo. Il ne crée ni abonnement à une newsletter ni liste de contacts et ne vous envoie aucun message.

Notre objectif est de mesurer l’intérêt pour LeafChef et de comprendre la demande géographique générale. Dans la mesure où des données personnelles sont concernées, notre base juridique est l’article 6, paragraphe 1, point f du RGPD. Nous limitons les informations demandées, ne relions pas les signaux d’intérêt à des comptes et conservons les notifications individuelles pour une durée limitée. La participation est facultative et n’est pas nécessaire pour consulter le site. Les chiffres représentent des envois, pas des personnes uniques vérifiées.

Mémoriser un envoi réussi

Après un envoi d’intérêt réussi, ce site enregistre un indicateur d’envoi dans le localStorage de votre navigateur sous la clé leafchef.web.interest.submitted.v1. Il sert à mémoriser l’action que vous avez demandée et à éviter les envois répétés depuis ce navigateur. La valeur ne contient ni pays, ni adresse e-mail, ni horodatage, ni identifiant unique et n’est pas incluse dans la requête au serveur. Elle reste jusqu’à l’effacement des données du site ou sa suppression par le navigateur. Si le stockage est indisponible, nous ne pouvons empêcher un nouvel envoi que tant que la page reste ouverte. D’autres navigateurs ou appareils, des sessions privées ou un stockage effacé permettent encore l’envoi ; il ne s’agit pas d’un système de comptage de personnes uniques.

Protection antispam et votre choix

Lorsque la collecte est activée, le formulaire demande séparément votre accord avant de charger Cloudflare Turnstile. Celui-ci traite des signaux techniques du navigateur et du réseau pour détecter les bots, notamment l’adresse IP, l’agent utilisateur et les informations de connexion. Notre base juridique pour charger cette vérification facultative par un tiers est l’article 6, paragraphe 1, point a du RGPD et, lorsque l’accès au terminal l’exige, le consentement selon l’article 25, paragraphe 1 de la loi allemande TDDDG. Cloudflare décrit ses propres rôles et finalités dans son Avenant de confidentialité de Turnstile.

Vous pouvez refuser ou décocher ce choix sans perdre l’accès au contenu promotionnel. Le bouton protégé exige la vérification ; vous pouvez aussi nous contacter à l’adresse e-mail ci-dessus. Décocher bloque les nouveaux envois et supprime le widget. Recharger la page efface votre choix sur celle-ci. Le retrait du consentement n’annule pas les traitements déjà effectués et n’affecte pas leur licéité antérieure.

Supabase valide la vérification avant d’envoyer une notification. Un compteur commun horaire et journalier limite les tentatives ; il ne stocke ni IP du visiteur, ni pays, ni jeton captcha, ni identifiant du visiteur. Notre base juridique pour ce contrôle de sécurité est l’article 6, paragraphe 1, point f du RGPD. Nous ne créons pas de profils et ne prenons pas de décisions ayant des effets juridiques ou d’importance similaire. Une vérification de bots peut refuser un envoi.

Destinataires et traitement international

Les services impliqués sont GitHub (hébergement), Supabase (fonction et compteur de budget), Cloudflare (vérification de bots sur accord), Brevo (envoi des notifications) et Google/Gmail (boîte mail de l’exploitant). La notification inclut le pays ou la région choisi ; les métadonnées du navigateur ou du réseau ne sont pas délibérément ajoutées au message. Les prestataires techniques traitent toujours leurs propres informations de réseau et de sécurité.

Les réseaux, le support et les sous-traitants des prestataires peuvent traiter des informations hors de l’EEE. Supabase et Cloudflare intègrent des conditions de traitement des données à leurs contrats standard ; leurs accords de sous-traitance incluent les clauses contractuelles types de l’UE pour les transferts restreints applicables. Brevo inclut son accord de sous-traitance dans ses conditions de service. GitHub décrit ses traitements internationaux ainsi que l’utilisation des clauses contractuelles types et du cadre de protection des données UE–États-Unis dans sa déclaration de confidentialité. Ce déploiement n’est pas présenté comme exclusivement européen. Informations utiles des prestataires : Accord de sous-traitance de Cloudflare, Informations sur l’accord de sous-traitance de Brevo, Accord de sous-traitance de Supabase, FAQ sur les transferts de Supabase, Confidentialité de Brevo et Confidentialité de Google. Vous pouvez demander des informations sur les garanties applicables via le contact ci-dessus.

La boîte de notification est un compte Gmail grand public. Google indique agir selon ses propres conditions grand public et sa politique de confidentialité et ne pas proposer d’accord de sous-traitance pour Gmail grand public. Il n’est pas présenté ici comme sous-traitant au sens de l’article 28 dans le cadre d’un accord Workspace. Le message de notification ne contient qu’un pays ou une région facultatif, aucun contact de visiteur ni identifiant technique délibérément ajouté. Voir les explications de Google sur les conditions grand public et professionnelles.

Nous contacter par e-mail

Si vous nous écrivez directement, votre adresse, votre message et les informations fournies sont traités pour répondre à votre demande avec Gmail. Notre base juridique est l’article 6, paragraphe 1, point f du RGPD (gestion de la correspondance), ou l’article 6, paragraphe 1, point b lorsque nécessaire pour un contrat ou des mesures précontractuelles demandées par vous. Cela est distinct du bouton d’intérêt qui ne recueille que le pays. Évitez d’envoyer des informations personnelles sensibles. Nous supprimons la correspondance ordinaire une fois le sujet résolu et dans les 90 jours suivants, sauf si des obligations légales de conservation ou la constatation, l’exercice ou la défense de droits en justice exigent une durée supérieure.

Conservation

Notre politique consiste à supprimer les notifications individuelles d’intérêt de la boîte mail de l’exploitant, y compris la corbeille et les copies sous son contrôle, dans les 90 jours suivant leur réception. Seuls des totaux agrégés par pays ou région sans enregistrements individuels peuvent ensuite être conservés. Aucune base de données d’envois de visiteurs n’est créée. La table de limitation des requêtes ne contient que l’état courant du compteur partagé, écrasé lors des nouvelles fenêtres temporelles ; ce n’est pas un historique de visiteurs.

La règle des 90 jours ne définit pas la conservation des journaux de sécurité ou des sauvegardes des prestataires. La visibilité des journaux Supabase varie selon l’offre et les autres durées opérationnelles relèvent de ses conditions. GitHub et Cloudflare publient des informations de conservation selon les finalités plutôt qu’une durée unique vérifiée pour ce déploiement. L’exploitant a confirmé que la conservation transactionnelle de Brevo est réglée à un mois, avec les aperçus d’e-mails désactivés. Brevo précise que la suppression peut prendre jusqu’à 24 heures après la fin du délai. Les règles de conservation et de suppression des prestataires s’appliquent séparément à leurs données de sécurité, d’exploitation et de sauvegarde ; la politique de la boîte mail ne les remplace pas.

Vos droits

Lorsque le RGPD s’applique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité lorsque les conditions sont réunies, et vous opposer au traitement fondé sur des intérêts légitimes. Vous pouvez retirer votre consentement à tout moment. Contactez l’exploitant ci-dessus ; nous traiterons les demandes dans les délais légaux applicables. Les notifications d’intérêt ne contenant aucun identifiant de visiteur, il peut être impossible d’identifier un envoi particulier et nous ne recueillerons pas de données d’identification supplémentaires uniquement pour le relier à vous.

Vous pouvez déposer une réclamation auprès d’une autorité de contrôle, notamment auprès de la Commissaire de Berlin à la protection des données et à la liberté d’information, ou de l’autorité compétente de votre lieu de résidence ou de travail.