Politique de confidentialité

Dernière mise à jour : 1er novembre 2026

1. Responsable du traitement

Le responsable du traitement est Mohamed Bouhlel, éditeur du site, exerçant sous le nom Operius Max (62 avenue Denis Séméria, 06300 Nice, France). Les coordonnées complètes figurent dans les mentions légales.

Contact pour toute question ou demande : [email protected]

2. Données traitées, finalités et bases légales

Formulaire de contact

Adresse e-mail : vérifiée par un code à six chiffres ou par un lien envoyé à cette adresse, avant toute demande. Finalité : s'assurer que l'adresse est bien celle de la personne qui écrit et limiter les abus. Base légale : intérêt légitime de l'éditeur à sécuriser le formulaire et mesures précontractuelles prises à votre demande.
Demande et messages : sujet, texte de votre message, mode choisi (express, guidé ou complet) et, si vous l'activez, votre préférence de suivi. Finalité : traiter votre demande et y répondre. Base légale : mesures précontractuelles prises à votre demande.
Code, lien de vérification et session : le code et le lien sont stockés sous forme hachée, à usage unique, et expirent au bout de 10 minutes (code) ou 15 minutes (lien). Une session est ouverte après la vérification et dure 24 heures. Finalité : authentifier l'accès à votre demande. Base légale : intérêt légitime (sécurité).

Adresse IP et journaux techniques

Pour limiter les abus du formulaire, l'application compte les envois à partir d'une empreinte hachée de l'adresse IP : l'adresse IP n'est pas enregistrée en clair dans la base de l'application. Les serveurs et le réseau Cloudflare peuvent conserver des journaux techniques de connexion (adresse IP, date, page demandée) nécessaires à la sécurité et au fonctionnement du service. Base légale : intérêt légitime (sécurité et fonctionnement).

Mesure d'audience

Une mesure d'audience statistique est réalisée avec Umami, solution hébergée par l'éditeur lui-même (serveur stats.operius.fr) et non par un prestataire tiers de mesure d'audience. Elle sert uniquement à connaître la fréquentation du site : pages consultées, provenance, type d'appareil, navigateur, système et langue. Elle ne dépose aucun cookie. Base légale : intérêt légitime de l'éditeur à connaître la fréquentation de son site. Vous pouvez vous y opposer à tout moment, en enregistrant la clé umami.disabled dans le stockage local de votre navigateur ou en écrivant à [email protected].

3. Destinataires

Les données sont destinées à l'éditeur. Elles ne sont ni vendues ni utilisées à des fins publicitaires. Elles transitent ou sont hébergées chez les prestataires techniques suivants :

Scaleway SAS (Paris, France) : hébergement du serveur du site, en qualité de sous-traitant.
Cloudflare, Inc. (États-Unis) : réseau de diffusion et de protection par lequel transitent les échanges avec le site. Cloudflare indique, dans sa propre politique, s'appuyer sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur des clauses contractuelles types pour les transferts de données hors de l'Espace économique européen.
Serveur de messagerie (mail.operius.fr), exploité par l'éditeur : envoi des messages de vérification de votre adresse e-mail.
Serveur de mesure d'audience (stats.operius.fr, Umami), exploité par l'éditeur : aucune donnée d'audience n'est transmise à un tiers.

4. Durées de conservation

Code de vérification : 10 minutes. Lien de vérification : 15 minutes.
Session : 24 heures.
Demandes et messages : 90 jours, puis suppression lors de la purge quotidienne de la base.
Adresse e-mail : 90 jours après votre dernière demande ou, si vous n'avez fait aucune demande, 90 jours après sa première saisie, puis suppression lors de la purge quotidienne. Vous pouvez demander une suppression anticipée à [email protected].
Sauvegardes de la base : 30 jours, après quoi elles sont supprimées.
Journaux techniques de connexion : le temps nécessaire à la sécurité et au fonctionnement du service.

5. Cookies et stockage local

Stockage local du navigateur : clés site-language (langue choisie) et site-theme (apparence choisie). Elles ne quittent pas votre navigateur et servent uniquement à mémoriser vos choix.
Cookie de session __Host-contact_session : déposé après la vérification de votre adresse e-mail, strictement nécessaire à l'accès à votre demande, valable 24 heures.
Mesure d'audience : Umami, hébergé par l'éditeur, n'utilise pas de cookie. Son script peut lire la clé umami.disabled du stockage local, qui permet de désactiver le suivi. Les informations d'audience restent sous le contrôle de l'éditeur.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment à l'adresse [email protected]. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : https://www.cnil.fr/.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les codes, liens et jetons de session sont stockés sous forme hachée.

L'éditeur consulte et traite les demandes depuis une interface d'administration à accès restreint, protégée par un mot de passe et un code à usage unique. Les connexions à cette interface et les actions qui y sont faites (réponse, clôture d'une demande) sont consignées dans un journal d'audit qui ne contient ni le texte des messages, ni les adresses e-mail, ni mot de passe ou code, et qui est conservé 90 jours.

8. Modification de cette politique

Cette politique peut évoluer, notamment lorsque le fonctionnement du site change. La date de dernière mise à jour figure en haut de la page.