Politique de confidentialité

Quand vous visitez le site

• Les données techniques de chaque requête : adresse IP, navigateur, page demandée, heure. Cloudflare, notre hébergeur, en a besoin pour servir les pages et protéger le site contre les attaques.
• Les statistiques d'audience de Cloudflare Web Analytics : pages vues, site d'origine, pays, type d'appareil. Elles n'utilisent aucun cookie et ne vous suivent pas d'un site à l'autre.
• Le décompte anonyme des recherches : quand vous cherchez sur le site, nous enregistrons le filtre utilisé et le nombre de résultats, jamais ce que vous avez tapé ni qui vous êtes.

Base légale : notre intérêt légitime à exploiter un site sûr et à savoir quels contenus sont utiles (RGPD, art. 6.1.f).

Conservation : 90 jours pour les recherches, puis uniquement des totaux quotidiens qui n'identifient personne. Les journaux de requêtes sont conservés par Cloudflare selon sa propre politique de confidentialité.

Votre compte membre

• Votre adresse e-mail et, si vous vous connectez avec GitHub ou Google, le nom et la photo de profil qu'ils transmettent. Avec GitHub, votre nom d'utilisateur sert seulement à proposer votre identifiant.
• Votre identifiant, ainsi que le nom affiché et la bio que vous choisissez d'ajouter.
• Vos réglages : langue des e-mails et notifications de réponse.
• Le lien avec votre compte GitHub ou Google : son identifiant et les jetons d'accès que le fournisseur renvoie à la connexion.
• Vos sessions : le navigateur et l'adresse IP de chaque connexion, et leur date d'expiration.
• Vos clés d'accès (passkeys), si vous en ajoutez : leur clé publique et des informations techniques sur l'appareil. Votre empreinte ou votre visage ne quittent jamais votre appareil.

Votre identifiant, votre nom affiché, votre bio et votre photo sont publics : ils apparaissent sur votre page de profil et à côté de vos commentaires. Votre adresse e-mail, jamais.

Vous pouvez modifier à tout moment votre nom affiché, votre bio et vos réglages sur la page de votre compte. Si votre compte est supprimé, vos commentaires restent en ligne mais apparaissent comme écrits par un « membre supprimé » ; tout le reste lié au compte est effacé. Un abonnement à la newsletter est un consentement distinct : il reste actif jusqu'à ce que vous vous désabonniez via le lien présent dans chaque newsletter.

Il faut avoir au moins 15 ans pour créer un compte (l'âge de la majorité numérique en France).

Base légale : la fourniture du service auquel vous vous êtes inscrit (RGPD, art. 6.1.b) ; pour les données de session et de sécurité, notre intérêt légitime à protéger les comptes (art. 6.1.f).

Conservation : tant que votre compte existe. Une session prend fin après 7 jours sans activité ; un lien de connexion par e-mail expire au bout de 10 minutes.

Commentaires

• Votre commentaire, la date à laquelle vous l'avez écrit ou modifié, et la façon dont il a été modéré.
• Quand quelqu'un répond à votre commentaire, nous vous prévenons par e-mail. Vous pouvez désactiver ces e-mails sur la page de votre compte.

Avant publication, le texte d'un commentaire (et celui auquel il répond) est vérifié par un classifieur automatique (Workers AI, opéré par Cloudflare) qui le classe comme acceptable, spam, toxique ou hors sujet. Le classifieur peut seulement publier un commentaire ou le mettre en attente : il ne rejette jamais rien. Une personne relit chaque commentaire en attente, vos 3 premiers commentaires et tout commentaire contenant un lien. Nous enregistrons le résultat, son niveau de confiance et la version du modèle.

Base légale : la publication de ce que vous postez (RGPD, art. 6.1.b) ; pour la modération, notre intérêt légitime à préserver les discussions du spam et des abus (art. 6.1.f).

Conservation : jusqu'à ce que vous supprimiez le commentaire. La suppression efface son texte ; s'il a reçu des réponses, un emplacement vide reste pour que la conversation garde son sens.

Favoris et progression

• Les articles, tutoriels et séries que vous enregistrez, et les leçons que vous marquez comme terminées, avec leurs dates. Vous seul pouvez les voir.

Base légale : la fourniture du service auquel vous vous êtes inscrit (RGPD, art. 6.1.b).

Conservation : jusqu'à ce que vous les retiriez ou que votre compte soit supprimé.

Newsletter

• Votre adresse e-mail, la langue choisie et les dates d'inscription, de confirmation et de désinscription. Si vous étiez connecté, l'inscription est rattachée à votre compte.
• Double confirmation : nous envoyons un seul e-mail de confirmation, et rien d'autre tant que vous n'avez pas cliqué sur son lien (valable 24 heures).
• Chaque newsletter contient un lien de désinscription en un clic, valable 90 jours après l'envoi. Les codes de nos liens ne sont conservés que sous forme hachée.
• Pour chaque newsletter envoyée, si elle vous est bien parvenue.

Base légale : votre consentement (RGPD, art. 6.1.a), que vous pouvez retirer à tout moment grâce au lien de désinscription.

Conservation : jusqu'à votre désinscription. Une inscription non confirmée est supprimée au bout de 30 jours. Quand vous vous désinscrivez, nous supprimons votre fiche et ne gardons qu'une empreinte irréversible (hachage) de votre adresse, pour ne jamais la réinscrire par erreur. Le suivi des envois est conservé 180 jours.

Formulaire de contact

• Votre nom, votre adresse e-mail, l'objet, le message et la langue de la page ; si vous êtes connecté, un lien vers votre compte.
• Le message nous est transmis par e-mail, avec votre adresse en réponse, et vous recevez un accusé de réception.

Base légale : notre intérêt légitime à vous répondre (RGPD, art. 6.1.f).

Conservation : 2 ans, puis suppression.

Les e-mails que vous nous envoyez

• Les messages envoyés à hello@makerlabs.dev sont transférés vers notre messagerie, et une copie de l'original est archivée dans un stockage privé (Cloudflare R2, Europe de l'Ouest).
• Nous enregistrons aussi l'expéditeur, le destinataire, l'objet, la taille et les 4 premiers Ko du texte, pour pouvoir retrouver le message.

Base légale : notre intérêt légitime à vous répondre et à garder une trace de nos échanges (RGPD, art. 6.1.f).

Conservation : l'archive et la fiche, 2 ans, puis suppression.

Les e-mails que nous envoyons

• Chaque e-mail envoyé est journalisé avec une empreinte (hachage) de l'adresse du destinataire — jamais l'adresse elle-même —, son statut de remise et la référence du prestataire d'envoi.

Base légale : notre intérêt légitime à vérifier que nos e-mails arrivent bien (RGPD, art. 6.1.f).

Conservation : 30 jours.

Protection contre les robots

• Les formulaires de connexion, de newsletter et de contact utilisent Cloudflare Turnstile pour vérifier que vous n'êtes pas un robot. Il s'exécute dans un cadre servi par Cloudflare.
• Pour limiter les abus, nous comptons les demandes par adresse e-mail à l'aide d'une empreinte (hachage) de l'adresse.

Base légale : notre intérêt légitime à protéger le site et ses membres (RGPD, art. 6.1.f).

Conservation : uniquement l'empreinte, avec un compteur remis à zéro en moins d'une journée.