Politique de confidentialité

En bref

Je précise ici quelles données personnelles sont traitées lorsque vous consultez pysgs.net ou que vous m'écrivez, dans quel but, pendant combien de temps, et comment exercer vos droits. Cette politique est établie en application des articles 12 à 14 du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

• Aucun cookie n'est déposé par pysgs.net, et aucun outil de mesure d'audience, de publicité ou de suivi n'est utilisé.
• Des journaux techniques (adresse IP, page demandée, etc.) sont enregistrés sur le serveur pour assurer le fonctionnement et la sécurité du site.
• Les messages envoyés à pysgs@proton.me sont utilisés pour vous répondre, préparer un devis et, si un devis est accepté, exécuter et documenter la prestation.
• Sur la page Portfolio, des aperçus de sites externes sont chargés : votre adresse IP est alors transmise à ces sites, qui peuvent déposer leurs propres cookies.
• Aucune donnée n'est vendue. Aucune décision automatisée n'est prise à votre sujet.
• Vous pouvez accéder à vos données, les faire rectifier ou effacer, et vous opposer à tout moment aux traitements fondés sur mon intérêt légitime (sections 7 et 8).

1. Responsable du traitement

Le responsable des traitements décrits sur cette page est Mathieu Arbez EI, éditeur du site pysgs.net sous le nom PYSGS.

• E-mail : pysgs@proton.me

Les autres informations relatives à l'éditeur figurent dans les mentions légales (/mentions-legales/).

Les données décrites ci-dessous sont collectées directement auprès de vous, lors de votre visite ou de votre message (article 13 du RGPD). Si des données vous concernant me sont transmises par un tiers, par exemple dans un message qui vous mentionne, elles sont traitées selon les mêmes règles ; lorsque vous en informer individuellement est impossible ou exigerait des efforts disproportionnés, cette page en tient lieu d'information (article 14.5.b du RGPD). Vous pouvez obtenir toute information disponible sur leur source en exerçant votre droit d'accès (article 15.1.g du RGPD).

2. Journaux du serveur web

Lorsque vous consultez pysgs.net, les informations suivantes sont enregistrées automatiquement dans les journaux d'accès et d'erreurs (logs) du serveur web :

• votre adresse IP ;
• la date et l'heure de la requête ;
• l'adresse (URL) demandée ;
• l'identifiant de votre navigateur (user agent : type et version du navigateur et du système d'exploitation) ;
• la page de provenance (referrer), lorsqu'elle est transmise par votre navigateur ;
• le code de réponse HTTP (par exemple 200 ou 404) ;
• en cas d'erreur, sa description technique (journal d'erreurs).

• Finalités : assurer le fonctionnement du site, diagnostiquer les erreurs, détecter et traiter les abus et les tentatives d'intrusion.
• Base légale : mon intérêt légitime à maintenir un site disponible et sécurisé (article 6.1.f du RGPD).
• Durée de conservation : 6 mois au maximum.
• Accès : ces journaux sont stockés sur le serveur et consultés par moi seul. Le serveur est fourni par Vultr, en qualité de sous-traitant (section 6).
• Caractère obligatoire : la transmission de ces informations est techniquement nécessaire à l'affichage du site.

Ces journaux ne sont utilisés ni pour mesurer l'audience, ni pour établir un profil.

3. Messages envoyés par e-mail

Si vous écrivez à pysgs@proton.me, les données suivantes sont traitées :

• votre adresse e-mail et le nom associé ;
• le contenu de votre message et ses pièces jointes ;
• les informations que vous choisissez d'y inclure (structure, fonction, numéro de téléphone, description du projet, etc.) ;
• la date et l'heure d'envoi et de réception.

• Finalités : vous répondre, étudier votre demande et préparer un devis ; si un devis est accepté, exécuter le contrat, respecter mes obligations légales, notamment comptables et fiscales, et conserver la preuve de nos échanges.
• Base légale : lorsque vous sollicitez un devis ou une prestation, l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; pour les autres messages, mon intérêt légitime à répondre aux personnes qui me contactent (article 6.1.f du RGPD) ; si un devis est accepté, l'exécution du contrat (article 6.1.b du RGPD), le respect de mes obligations légales (article 6.1.c du RGPD) et mon intérêt légitime à pouvoir constater, exercer ou défendre mes droits en justice (article 6.1.f du RGPD).
• Durée de conservation : 1 an à compter du dernier échange. Si un devis est accepté, les échanges nécessaires au contrat sont conservés 5 ans après la fin de la prestation, les pièces comptables (factures notamment) étant conservées 10 ans.
• Destinataires : vos messages sont lus par moi seul. Ils sont stockés dans la messagerie fournie par Proton AG, en qualité de sous-traitant (section 6).
• Caractère facultatif : m'écrire n'est pas obligatoire. Sans adresse e-mail valide, aucune réponse ne peut vous être apportée.

Il est recommandé de ne transmettre que les informations utiles à votre demande, et aucune donnée sensible (santé, opinions, etc.).

4. Cookies et préchargement des pages

Aucun cookie ni autre traceur n'est utilisé par pysgs.net : pas de mesure d'audience, pas de publicité, pas de pixel de suivi, pas de script externe. Les polices de caractères sont hébergées sur le serveur du site ; aucune requête n'est envoyée à un service tiers pour les afficher.

Aucun traceur soumis au consentement n'étant déposé par pysgs.net, aucun bandeau de cookies n'est affiché à votre arrivée sur le site. Les sites présentés en aperçu sur la page Portfolio peuvent déposer leurs propres cookies lorsque ces aperçus sont chargés : voir la section 5.

Pour accélérer la navigation, certaines pages de pysgs.net peuvent être préchargées par votre navigateur avant que vous ne cliquiez sur un lien (préchargement et règles de spéculation). Ces pages sont demandées uniquement à pysgs.net : aucune donnée n'est transmise à des tiers de ce fait. Ces requêtes sont enregistrées dans les journaux du serveur comme les autres (section 2).

5. Aperçus de sites externes (page Portfolio)

Six sites sont présentés sur la page /portfolio/ sous forme d'aperçus en direct, affichés dans des cadres intégrés (iframes) soumis à des restrictions de sécurité (attribut sandbox). Ces restrictions n'empêchent ni l'exécution de scripts ni le dépôt de cookies par le site intégré. Chaque aperçu est accompagné d'un lien vers le site réel. Les sites présentés sont :

• shake-document-protect.org, mathieu-arbez-hermoso.net et thisisnotanespresso.net, projets de l'éditeur ;
• armel.ink, site d'un client ;
• nostalgiafun.io ;
• wagmigeneration.net.

Les aperçus sont chargés de la manière suivante :

• sur ordinateur, les aperçus sont chargés automatiquement lorsqu'ils approchent de la zone affichée à l'écran, à l'ouverture de la page ou au fil du défilement ;
• sur téléphone et sur les écrans de faible largeur, seul l'aperçu de wagmigeneration.net est chargé, dans les mêmes conditions ; les autres sont remplacés par une image fixe. Lors d'une vérification effectuée le 24 octobre 2026, trois cookies aux noms aléatoires, d'une durée de vie de 24 heures, étaient déposés par wagmigeneration.net au chargement de son aperçu.

Lorsqu'un aperçu est chargé, une connexion directe est établie entre votre navigateur et le site concerné :

• votre adresse IP et les informations techniques transmises par tout navigateur (type de navigateur, notamment) sont transmises à ce site ;
• des cookies propres à ce site peuvent être déposés sur votre appareil.

Responsabilité : en intégrant ces aperçus, je détermine la collecte de votre adresse IP par le site intégré et sa transmission à celui-ci. Pour les sites dont je suis l'éditeur, je suis seul responsable de cette opération. Pour les autres sites, je suis responsable du traitement conjointement avec l'éditeur du site intégré, pour cette seule opération (Cour de justice de l'Union européenne, 29 juillet 2019, Fashion ID, C-40/17). Cette opération est fondée sur mon intérêt légitime à présenter des réalisations dans leur état réel (article 6.1.f du RGPD).

Pour les sites dont je ne suis pas l'éditeur, l'essentiel de la répartition de nos obligations est le suivant (article 26 du RGPD) : l'information prévue sur cette page est fournie par moi, et les demandes relatives à la collecte et à la transmission de votre adresse IP peuvent m'être adressées ; l'éditeur de chaque site intégré répond des traitements qu'il effectue ensuite. Vous pouvez exercer vos droits auprès de moi comme auprès de chacun de ces éditeurs (article 26.3 du RGPD).

Les traitements effectués ensuite par chaque site, notamment au moyen de ses cookies, relèvent de son éditeur et des informations que celui-ci fournit sur son propre site.

Pour éviter ces transmissions, vous pouvez ne pas ouvrir la page Portfolio. Vous pouvez aussi bloquer les cookies tiers dans les réglages de votre navigateur.

6. Prestataires et transferts hors de l'Union européenne

Deux prestataires traitent des données pour mon compte, en qualité de sous-traitants (article 28 du RGPD) :

• Hébergement du site : The Constant Company, LLC (Vultr), 319 Clematis Street, Suite 900, West Palm Beach, FL 33401, États-Unis. Le serveur de pysgs.net est situé dans un centre de données à Francfort-sur-le-Main (Allemagne), dans l'Union européenne.
• Messagerie : Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genève, Suisse. Selon Proton, les messages sont stockés chiffrés sur des serveurs situés exclusivement en Suisse, en Allemagne ou en Norvège.

En dehors de ces deux prestataires et des sites dont les aperçus sont chargés sur la page Portfolio, qui reçoivent alors votre adresse IP (section 5), aucune donnée n'est communiquée à des tiers, sauf lorsque la loi l'impose (par exemple sur réquisition d'une autorité judiciaire).

Suisse et Norvège : la Commission européenne a constaté que la Suisse assure un niveau de protection adéquat (décision 2000/518/CE du 26 juillet 2000, maintenue en vigueur par l'article 45.9 du RGPD et confirmée lors du réexamen publié par la Commission en janvier 2024). La Norvège fait partie de l'Espace économique européen, où le RGPD s'applique.

États-Unis : le serveur est situé en Allemagne, mais Vultr est une société établie aux États-Unis ; un accès aux données depuis ce pays, par exemple pour le support technique, ne peut pas être exclu. Vultr déclare participer au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne (décision d'exécution (UE) 2023/1795 du 10 juillet 2023), et encadrer ses autres transferts par les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Une copie de ces garanties peut être obtenue sur demande à pysgs@proton.me.

7. Vos droits

Vous disposez des droits suivants sur les données vous concernant :

• droit d'accès : savoir si des données vous concernant sont traitées et en obtenir une copie (article 15 du RGPD) ;
• droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes (article 16) ;
• droit à l'effacement : obtenir la suppression de vos données, dans les cas prévus à l'article 17 ;
• droit à la limitation : obtenir que l'utilisation de vos données soit suspendue, par exemple le temps de vérifier une contestation (article 18) ;
• droit à la portabilité : recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données que vous m'avez fournies dans le cadre d'une demande de devis ou d'un contrat, et les transmettre à un autre responsable du traitement (article 20) ;
• droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès, et de désigner une personne chargée de leur exécution. Vos directives particulières peuvent m'être adressées à pysgs@proton.me ; vous pouvez notamment y indiquer si vos données peuvent être communiquées à un tiers que vous désignez. En l'absence de directives, vos héritiers peuvent exercer certains de ces droits dans les conditions prévues par l'article 85 de la loi n° 78-17 du 6 janvier 1978. Sauf directive contraire, vos données sont supprimées au terme des durées indiquées sur cette page.

Votre droit d'opposition est présenté séparément, à la section 8.

Aucun traitement décrit sur cette page n'est fondé sur votre consentement.

8. Droit d'opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur mon intérêt légitime : les journaux du serveur, les messages qui ne sont pas des demandes de devis, la conservation de la preuve de nos échanges et le chargement automatique des aperçus de la page Portfolio (article 21 du RGPD).

Le traitement de vos données est alors arrêté, sauf s'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (article 21.1 du RGPD). Pour exercer ce droit, voir la section 9.

9. Exercer vos droits

Pour exercer vos droits, écrivez à pysgs@proton.me.

• Une réponse vous est apportée dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses ; vous en êtes alors informé dans le premier mois (article 12.3 du RGPD).
• L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive (article 12.5).
• En cas de doute raisonnable sur votre identité, des informations complémentaires peuvent vous être demandées (article 12.6).
• Pour les journaux du serveur, une adresse IP ne peut pas être reliée à une personne sans information complémentaire : indiquez l'adresse IP utilisée ainsi que la date et l'heure approximatives de votre visite. À défaut, les données concernées ne peuvent pas être retrouvées (article 11 du RGPD).

10. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), ou de l'autorité de contrôle de l'État membre de l'Union européenne où vous résidez, où vous travaillez ou où la violation aurait été commise (article 77 du RGPD) :

• en ligne : www.cnil.fr/fr/plaintes ;
• par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Vous pouvez me contacter au préalable pour tenter de résoudre la difficulté, sans que cela soit obligatoire.

11. Sécurité

Des mesures techniques et organisationnelles adaptées aux risques sont mises en œuvre pour protéger vos données (article 32 du RGPD), notamment :

• le chiffrement des échanges entre votre navigateur et pysgs.net (HTTPS) ;
• la minimisation des données : le site est statique, sans base de données, sans formulaire et sans compte utilisateur ;
• le stockage chiffré des messages par Proton.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en êtes informé dans les meilleurs délais (article 34 du RGPD).

12. Ce qui n'est pas fait

• Aucune donnée n'est vendue, louée ou cédée à des fins commerciales.
• Aucun profilage et aucune décision fondée exclusivement sur un traitement automatisé ne sont mis en œuvre (article 22 du RGPD).
• Aucun service proposé sur pysgs.net n'est destiné aux enfants.

13. Modifications de cette politique

Cette politique peut être modifiée, notamment en cas d'évolution du site, des prestataires ou de la réglementation. La version en vigueur est celle publiée sur cette page. La version française fait foi ; la version anglaise en est une traduction.

Dernière mise à jour : 24 octobre 2026.