La présente Politique de confidentialité décrit la manière dont le site pierrearsuffi.com (ci-après le « Site ») traite les données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et à la loi française relative à l'informatique, aux fichiers et aux libertés.
1. Responsable du traitement
Le responsable du traitement est Pierre Arsuffi.
Contact : pierrearsuffi.pro@gmail.com — ou via le profil LinkedIn de l'Éditeur : https://www.linkedin.com/in/pierre-arsuffi-023849324/
2. Principe général : une collecte minimale
Le Site est un portfolio à vocation démonstrative conçu pour minimiser la collecte de données personnelles. À ce titre :
- Le Site n'utilise aucun outil de mesure d'audience, d'analyse comportementale ou de suivi publicitaire (pas de Google Analytics, ni équivalent).
- Le Site ne dépose aucun cookie publicitaire ni traceur tiers.
- Le Site ne crée aucun compte utilisateur et ne constitue aucune base de données de visiteurs.
- Le Site ne comporte pas de formulaire de contact : le contact se fait par adresse électronique et via LinkedIn.
- Les données éventuellement saisies par l'Utilisateur dans les modules de démonstration restent stockées localement dans le navigateur de l'Utilisateur (stockage local / localStorage) et ne sont pas transmises à un serveur ni à l'Éditeur.
3. Données traitées
3.1 Données saisies dans les modules de démonstration
Le Site propose des modules de démonstration (recherche, simulation, saisies fictives) dans lesquels l'Utilisateur peut être amené à saisir des informations à des fins d'illustration.
Ces données sont conservées uniquement dans le navigateur de l'Utilisateur (stockage local), à des fins de fonctionnement de la démonstration. Elles ne sont ni transmises, ni collectées, ni exploitées par l'Éditeur, et disparaissent lorsque l'Utilisateur efface les données de navigation de son navigateur.
3.2 Cookies et stockage technique
Le Site utilise uniquement des éléments de stockage strictement nécessaires à son fonctionnement :
- des jetons de session techniques permettant, le cas échéant, l'accès aux sections de démonstration (« Espace privé ») ;
- une préférence de langue (français / anglais).
Ces éléments ne contiennent aucune donnée d'identification personnelle et ne sont pas utilisés à des fins de suivi. En application de la réglementation, les cookies strictement nécessaires ne requièrent pas de consentement préalable.
3.3 Adresse IP — protection anti-abus du code d'accès
Lors de l'usage du code d'accès aux sections de démonstration, l'adresse IP de l'Utilisateur peut être lue transitoirement, en mémoire, à seule fin de protection contre les tentatives d'accès abusives (limitation du nombre d'essais). Cette adresse n'est pas conservée par le Site.
3.4 Données de connexion (journaux d'hébergement)
L'hébergement technique du Site est susceptible de générer des journaux de connexion (notamment adresses IP) à des fins de sécurité et de bon fonctionnement, gérés par les prestataires d'hébergement. L'Éditeur n'exploite pas ces journaux à des fins de suivi individuel.
4. Fonctionnalité d'assistance par intelligence artificielle
Le Site présente une fonctionnalité de démonstration d'assistance par intelligence artificielle.
En l'état actuel de la mise en ligne, cette fonctionnalité fonctionne en mode local et ne transmet aucune donnée à un prestataire tiers : les réponses affichées sont pré-enregistrées à des fins de démonstration.
Dans l'hypothèse où cette fonctionnalité serait activée en mode connecté : (i) l'Utilisateur en serait informé de manière claire et reconnaissable au plus tard au moment de sa première interaction avec l'assistant, chaque interface concernée indiquant expressément qu'il dialogue avec un système d'intelligence artificielle et que les réponses sont générées par une IA ; (ii) le texte soumis serait transmis au prestataire technique Anthropic en qualité de sous-traitant ; (iii) la présente Politique serait mise à jour préalablement. L'Utilisateur est en toute hypothèse invité à ne saisir aucune donnée personnelle réelle dans les champs de démonstration.
5. Finalités et bases légales
| Traitement | Finalité | Base légale (RGPD) |
|---|---|---|
| Stockage local des saisies de démonstration | Fonctionnement des démonstrations | Intérêt légitime (art. 6.1.f) |
| Jetons de session / préférence de langue | Fonctionnement technique du Site | Intérêt légitime (art. 6.1.f) |
| Adresse IP transitoire (anti-abus code d'accès) | Sécurité du Site | Intérêt légitime (art. 6.1.f) |
| Journaux d'hébergement | Sécurité et bon fonctionnement | Intérêt légitime (art. 6.1.f) |
6. Absence de destinataires et transferts hors Union européenne
En dehors des prestataires techniques d'hébergement (traitant les journaux de connexion) et, le cas échéant, du prestataire d'IA si la fonctionnalité connectée était activée, aucune donnée personnelle n'est communiquée à des tiers, ni cédée, ni louée, ni vendue.
Le Site est hébergé et distribué par des prestataires établis aux États-Unis (Vercel Inc. et Cloudflare, Inc.). Les données techniques traitées par ces prestataires (notamment journaux de connexion et adresses IP) sont donc susceptibles d'être transférées ou traitées en dehors de l'Union européenne. Ces transferts sont encadrés conformément au chapitre V du RGPD par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), à laquelle ces deux prestataires ont adhéré et pour laquelle leur certification est active. Les politiques de confidentialité de ces prestataires sont accessibles aux adresses suivantes : Vercel — https://vercel.com/legal/privacy-policy ; Cloudflare — https://www.cloudflare.com/privacypolicy/.
7. Durée de conservation
Les données saisies dans les modules de démonstration sont conservées dans le navigateur de l'Utilisateur jusqu'à leur effacement par ce dernier (suppression des données de navigation). L'Éditeur ne conserve, pour sa part, aucune de ces données. L'adresse IP anti-abus n'est pas conservée (traitement transitoire en mémoire).
8. Droits des personnes
Conformément au RGPD, l'Utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant ses données personnelles.
Compte tenu de l'architecture du Site — où les données saisies ne quittent pas le navigateur de l'Utilisateur — celui-ci peut exercer directement son droit d'effacement en supprimant les données de navigation de son navigateur.
Pour toute question relative à ses données ou pour exercer ses droits, l'Utilisateur peut contacter l'Éditeur à l'adresse pierrearsuffi.pro@gmail.com, ou via son profil LinkedIn : https://www.linkedin.com/in/pierre-arsuffi-023849324/.
L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
9. Modification de la Politique de confidentialité
La présente Politique peut être modifiée pour tenir compte des évolutions du Site ou de la réglementation. La version applicable est celle publiée sur le Site à la date de la consultation.