Confidentialité_
Le site tharsan.me est le portfolio personnel de Tharsan Vishnukumar, développeur web et mobile exerçant en entreprise individuelle. Il ne vend rien, ne crée aucun compte utilisateur et ne dépose aucun cookie de suivi. La présente politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, les quelques données personnelles traitées lorsque vous consultez le site ou utilisez le formulaire de contact.
1. Responsable du traitement
Tharsan Vishnukumar, entrepreneur individuel (micro-entreprise) immatriculé sous le SIREN 984 733 204, domicilié à Pontault-Combault (77), France. Aucun délégué à la protection des données n'est désigné (activité individuelle, sans traitement à grande échelle). Pour toute question relative à vos données : tharsan.vishnukumar@gmail.com.
2. Données traitées
Trois traitements seulement, tous limités au strict nécessaire :
- Formulaire de contact (/contact) : nom, adresse e-mail, contenu du message, et adresse IP transmise au service anti-robot pour vérifier que la soumission provient d'un humain. Le message est envoyé par e-mail au responsable du traitement ; il n'est pas stocké dans une base de données du site.
- Journaux techniques de l'hébergeur : adresse IP, agent utilisateur, pages demandées, horodatage — données de connexion classiques nécessaires à la diffusion du site et à sa sécurité.
- Mesure d'audience sans cookie (Vercel Web Analytics) : pages vues, pays, type d'appareil et de navigateur, page de provenance. Aucun cookie ni identifiant persistant n'est déposé ; les visites sont agrégées à partir d'un identifiant haché, non réversible, qui change chaque jour.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Données | Durée |
|---|---|---|---|
| Répondre à votre message et échanger sur un projet | Mesures précontractuelles à votre demande (art. 6.1.b) ou intérêt légitime à répondre aux sollicitations (art. 6.1.f) | Nom, e-mail, message | Jusqu'à 3 ans après le dernier échange, dans la messagerie du responsable |
| Protéger le formulaire contre les robots et le spam | Intérêt légitime — sécurité du site (art. 6.1.f) | Adresse IP, signaux techniques du navigateur | Le temps de la vérification ; journaux Cloudflare limités à quelques jours |
| Diffuser le site et assurer sa sécurité | Intérêt légitime (art. 6.1.f) | Journaux de connexion | Durée limitée définie par l'hébergeur (quelques jours à quelques semaines) |
| Comprendre la fréquentation du site | Intérêt légitime (art. 6.1.f) — mesure d'audience sans cookie, données agrégées | Statistiques de pages vues, pays, appareil | Données agrégées conservées sans limite ; aucun identifiant individuel au-delà de 24 h |
4. Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées. Elles sont traitées pour le compte du responsable par les prestataires techniques suivants, liés par des contrats de sous-traitance conformes à l'article 28 du RGPD :
- Vercel Inc. (États-Unis) — hébergement, réseau de diffusion (CDN) et mesure d'audience. Les pages sont servies depuis des points de présence en Europe.
- Resend Inc. (États-Unis) — acheminement des e-mails du formulaire de contact vers la messagerie du responsable.
- Cloudflare Inc. (États-Unis) — vérification anti-robot Turnstile sur le formulaire de contact.
- Google LLC (États-Unis) — messagerie Gmail dans laquelle les messages de contact sont reçus ; vignettes YouTube chargées depuis les serveurs de Google sur la page /veille-technologique.
5. Transferts hors de l'Union européenne
Les prestataires ci-dessus sont établis aux États-Unis. Les transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y sont certifiées et, à défaut ou en complément, par les clauses contractuelles types de la Commission européenne (art. 46.2.c). Une copie de ces garanties peut être obtenue sur simple demande à l'adresse de contact.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès et d'obtention d'une copie ;
- droit de rectification des données inexactes ;
- droit à l'effacement (par exemple la suppression d'un message envoyé via le formulaire) ;
- droit à la limitation du traitement ;
- droit d'opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime ;
- droit à la portabilité des données que vous avez fournies ;
- droit de définir des directives relatives au sort de vos données après votre décès.
8. Exercer vos droits et réclamation
Écrivez à tharsan.vishnukumar@gmail.com en précisant le droit exercé ; une réponse vous sera apportée dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, auquel cas vous en serez informé). Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Sécurité
Le site est servi exclusivement en HTTPS (HSTS activé). Les données du formulaire sont validées côté serveur, transmises chiffrées au service d'envoi d'e-mails et ne transitent jamais par une base de données du site. L'accès à la messagerie de réception est protégé par une authentification forte. Aucune décision produisant des effets juridiques n'est prise de manière automatisée : la vérification anti-robot se limite à accepter ou refuser l'envoi d'un message.
10. Mineurs
Le site s'adresse à un public professionnel et ne collecte pas sciemment de données concernant des mineurs. Si un mineur de moins de 15 ans a transmis des données via le formulaire, son représentant légal peut en demander l'effacement à l'adresse de contact.
11. Modifications
Cette politique peut évoluer avec les fonctionnalités du site. La date de dernière mise à jour figure en tête de page ; la version en ligne fait foi. Les liens vers des services tiers (GitHub, LinkedIn, App Store, Google Play, sites des projets) relèvent des politiques de confidentialité de ces services.