Politique de confidentialité

1. Responsable

Salaheddine Elfatimi, développeur web freelance, Marrakech, Maroc. E-mail : job.elfatimi@gmail.com.

2. Ce que le site public collecte

• Formulaire de contact. Votre nom, votre e-mail, votre téléphone, votre message, le service et le délai choisis, la page d'envoi et sa langue. Ces données servent uniquement à répondre à votre demande et à en assurer le suivi. Elles sont enregistrées dans la base de données du site, et une notification m'est envoyée par e-mail via Resend.
• Statistiques de visite (internes, sans cookie). Pour chaque page vue : la page, le site d'origine, le pays approximatif, la langue du navigateur, le type d'appareil, le navigateur et le système, le temps passé sur la page, et un code visiteur anonyme qui ne vous identifie pas. Aucune adresse IP n'est enregistrée.
• Google Analytics. Le site utilise aussi Google Analytics, qui dépose des cookies, pour mesurer les visites de façon globale. Google traite ces données selon sa propre politique de confidentialité.
• Assistant de discussion. Les messages saisis dans le chat du site sont envoyés à l'API Gemini de Google pour générer la réponse. N'y partagez pas d'informations sensibles.

3. Le tableau de bord privé et les comptes connectés

Le site dispose d'un tableau de bord privé utilisé uniquement par moi, le propriétaire du site (connexion GitHub limitée à mon compte). J'y connecte mes propres comptes YouTube, LinkedIn et Instagram pour publier mes propres contenus. Il n'accède pas aux comptes des visiteurs ni de qui que ce soit d'autre.

YouTube (services d'API Google). Avec mon autorisation, donnée via la connexion Google, le tableau de bord utilise les services d'API YouTube pour :

• mettre en ligne mes vidéos sur ma propre chaîne YouTube, avec le titre, la description et les tags que j'écris ;
• lire le nom, la photo et l'identifiant de ma chaîne, ainsi que ses statistiques (abonnés, vues, durée de visionnage, dernières vidéos et leurs vues, j'aime et commentaires) pour les afficher dans le tableau de bord.

Le jeton d'accès Google est chiffré (AES-256-GCM) dans la base de données du site, pour que le tableau de bord puisse agir pour moi sans redemander l'autorisation. Les statistiques sont lues à l'ouverture de la page et ne sont pas conservées. Ces données ne sont jamais vendues, partagées avec des tiers ni utilisées à des fins publicitaires.

L'utilisation et le transfert des informations reçues des API Google respectent le règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

En utilisant les fonctions YouTube du tableau de bord, le titulaire du compte accepte les conditions d'utilisation de YouTube ; le traitement des données par Google est décrit dans les règles de confidentialité de Google. L'accès peut être retiré à tout moment dans les autorisations du compte Google ou avec « Disconnect » dans le tableau de bord, ce qui supprime le jeton enregistré.

LinkedIn et Instagram. Le tableau de bord publie mes posts sur mon propre profil LinkedIn et mon propre compte Instagram via leurs API officielles. Leurs jetons d'accès sont chiffrés de la même façon et supprimés à la déconnexion.

4. Cookies

Le site lui-même ne dépose pas de cookie chez les visiteurs : ses statistiques fonctionnent sans, et la langue vient de l'adresse (/, /fr, /ar). Google Analytics dépose ses propres cookies. Le tableau de bord utilise un cookie de connexion, uniquement pour le propriétaire du site.

5. Qui traite les données

• Hébergement : le site et sa base de données tournent sur un serveur loué chez Contabo, dans l'Union européenne.
• E-mail : Resend envoie les notifications du formulaire de contact.
• Google : Gemini (réponses du chat), Google Analytics (mesure des visites), services d'API YouTube (tableau de bord, ma propre chaîne).
• Anthropic : Claude m'aide à rédiger les articles du blog et les textes pour les réseaux sociaux dans le tableau de bord. Les données des visiteurs ne lui sont pas envoyées.
• GitHub : connexion au tableau de bord pour le propriétaire du site.

Les données ne sont ni vendues ni louées à qui que ce soit.

6. Durée de conservation

• Demandes de contact : le temps de traiter votre demande et d'en assurer le suivi, et au plus 3 ans après notre dernier échange, ou jusqu'à ce que vous en demandiez la suppression.
• Statistiques de visite : 2 ans au plus.
• Jetons des comptes connectés : jusqu'à la déconnexion du compte.

7. Vos droits

Vous pouvez demander à consulter, corriger ou supprimer les données qui vous concernent, ou vous opposer à leur utilisation, en écrivant à job.elfatimi@gmail.com. Je réponds sous 30 jours. Ces droits découlent de la loi marocaine 09-08 relative à la protection des données personnelles et, pour les visiteurs de l'Union européenne, du RGPD.

8. Sécurité

Le site est servi uniquement en HTTPS. Les jetons d'accès sont chiffrés, le tableau de bord est réservé au compte du propriétaire, et la base de données n'est pas accessible depuis le site public.

9. Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date.