Politique de confidentialité

Ce site est un portfolio : il n'a ni compte, ni panier, ni publicité, ni traceur commercial. Les seules données personnelles qu'il traite sont celles que vous écrivez vous-même dans le formulaire de contact, plus le minimum technique nécessaire à le protéger des abus. Ce document dit tout ce qui se passe ensuite. La version française fait foi.

Responsable du traitement : Michaël Kodji, Abidjan, Côte d'Ivoire — contact@michaelkodji.com.

Le traitement relève de la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel. Le site étant accessible depuis l'Union européenne et s'adressant en partie à des visiteurs qui y résident, le Règlement (UE) 2016/679 (RGPD) s'applique également aux données de ces visiteurs, et les droits qu'il ouvre leur sont reconnus.

Ce que vous saisissez. Le formulaire de contact demande un nom, une adresse électronique, un message, et éventuellement un objet. La langue de la page est jointe à l'envoi, uniquement pour vous répondre dans cette langue. Aucun autre champ n'existe — et le champ caché du formulaire, invisible à l'écran, ne sert qu'à faire tomber les robots : s'il est rempli, l'envoi est ignoré.

Ce que le serveur voit. Comme tout serveur web, celui-ci reçoit votre adresse IP, votre navigateur et la page demandée. L'adresse IP sert exclusivement à compter les envois d'un même expéditeur, afin de bloquer les vagues de messages automatisés : elle n'est jamais associée au contenu d'un message, jamais enregistrée en base, et le compteur est détruit au plus tard quinze minutes après le dernier envoi.

La mesure d'audience. Le site utilise Vercel Web Analytics et Vercel Speed Insights, qui mesurent la fréquentation et la vitesse des pages sans cookie et sans identifiant persistant. Les mesures sont agrégées ; elles ne permettent ni de vous reconnaître d'une visite à l'autre, ni de vous identifier.

Ce qui n'est pas collecté. Aucun profilage, aucune décision automatisée, aucune publicité, aucun réseau social embarqué, aucun revendeur de données. Aucune donnée n'est vendue, louée ou échangée — dans aucune circonstance.

• Répondre à votre message et préparer une éventuelle mission. Le traitement est nécessaire à l'exécution de mesures précontractuelles prises à votre demande ; en droit ivoirien, il repose sur votre consentement, donné par l'envoi du formulaire.
• Garder une trace de la demande le temps de la relation d'affaires — devis, suivi, obligations comptables et probatoires. Intérêt légitime, et obligation légale pour ce qui relève de la comptabilité.
• Protéger le site contre le spam et les envois massifs. Intérêt légitime à la sécurité du service.
• Mesurer l'audience de façon anonyme, pour améliorer les pages. Intérêt légitime, sans suivi individuel.

Vous n'êtes jamais obligé d'écrire : le courriel et le téléphone en pied de page permettent le même contact hors de tout formulaire.

Le message part vers un petit nombre de prestataires techniques, chacun agissant sur instruction et pour la seule finalité indiquée :

• Vercel Inc. (États-Unis) — hébergement du site et des fonctions serveur, mesure d'audience.
• Supabase — enregistrement durable du message, pour qu'aucune demande ne se perde.
• LWS ou Resend — acheminement du courriel de notification et de votre accusé de réception.
• Google (Google Sheets) et Notion Labs — suivi des demandes, lorsque ces synchronisations sont activées.
• Upstash — compteur anti-abus, qui ne reçoit qu'une adresse IP, un nombre d'envois et une date d'expiration, sans aucun contenu de message.

Aucun de ces prestataires n'est autorisé à utiliser vos données pour son propre compte. Certains sont établis hors de Côte d'Ivoire et hors de l'Union européenne, notamment aux États-Unis : ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et sur les engagements contractuels de chaque prestataire. Vos données peuvent enfin être communiquées à une autorité judiciaire ou administrative si la loi l'exige — et dans ce seul cas.

• Messages sans suite : trois ans à compter du dernier échange, puis suppression.
• Messages ayant donné lieu à une mission : le temps de la relation contractuelle, puis la durée de prescription applicable ; les pièces comptables sont conservées selon les délais légaux.
• Compteur anti-abus : quinze minutes.
• Mesure d'audience : conservée agrégée par Vercel, sans donnée identifiante.

Passé ces délais, les enregistrements sont supprimés ou anonymisés de façon irréversible.

Ce site ne dépose aucun cookie publicitaire, de mesure ou de réseau social. Il n'affiche donc pas de bandeau de consentement, parce qu'il n'a rien à faire consentir. Deux éléments seulement sont conservés dans votre navigateur, et tous deux sont strictement nécessaires au fonctionnement demandé :

• un cookie de langue (NEXT_LOCALE), posé par le routage multilingue pour retenir la langue choisie ;
• votre préférence de thème (clair ou sombre), enregistrée dans le stockage local de votre navigateur.

Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur : le site continue de fonctionner, il retrouve simplement ses valeurs par défaut.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@michaelkodji.com en indiquant l'objet de votre demande. Une réponse vous parvient sous trente jours au plus. Aucune pièce d'identité n'est demandée par défaut : une demande émise depuis l'adresse électronique utilisée pour le contact suffit à l'authentifier. Un justificatif n'est réclamé qu'en cas de doute sérieux sur l'identité du demandeur, et il est détruit dès la réponse envoyée.

Si la réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), autorité de protection des données personnelles. Les visiteurs résidant dans l'Union européenne peuvent en outre saisir l'autorité de contrôle de leur pays — la CNIL en France.

Les mesures en place sont celles d'un site qui prend le sujet au sérieux : chiffrement de bout en bout des échanges (HTTPS), validation stricte et bornée de chaque champ reçu, limitation du débit par expéditeur, filtre anti-robots, contrôle de l'origine des requêtes, en-têtes de sécurité, et secrets d'accès conservés côté serveur uniquement — jamais exposés dans le navigateur. L'accès aux messages reçus est personnel et protégé.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, les personnes concernées et l'autorité compétente sont informées dans les délais prévus par la loi.

Ce site s'adresse à des professionnels et n'est pas destiné aux personnes de moins de seize ans. Aucune donnée n'est sciemment collectée auprès d'un mineur ; si un tel envoi était constaté, il serait supprimé sans délai.

Cette politique peut évoluer avec le site et ses prestataires. La date de dernière mise à jour figure en tête de page ; toute modification substantielle sera signalée sur cette même page.