Confidentialité

Le responsable du traitement est Ethan Clenet, éditeur d’Arboris, joignable à ethan.clenet@outlook.fr.

Arboris ne propose pas, à la date de cette page :

• de compte utilisateur, d’inscription ou d’authentification visiteur
• de formulaire de contact, de commentaire ou d’espace membre
• de newsletter ou d’envoi d’e-mails marketing
• de publicité, de pixel de réseau social ou de traceur publicitaire
• d’appel, depuis le navigateur, à une API tierce autre que l’origine du site

La base PostgreSQL (Neon) stocke le catalogue (skills, collections, scores de sûreté, contenus Markdown). Elle ne contient pas de profil visiteur, d’adresse e-mail d’utilisateur ni d’historique de navigation individuelle.

Le site enregistre localement, dans le localStorage du navigateur, deux préférences demandées par l’utilisateur :

• sp-theme : thème clair ou sombre
• sp-lang : langue d’interface (français ou anglais)

Ces données restent sur l’appareil, ne sont pas transmises au serveur et peuvent être effacées en vidant les données du site. Elles sont strictement nécessaires au service demandé (affichage et langue).

L’application charge le module @vercel/analytics sur toutes les pages. Vercel Web Analytics sert à connaître, de façon agrégée, les pages consultées (mesure d’audience). Selon la documentation Vercel, ce service est conçu pour fonctionner sans cookie de tracking.

Les informations typiquement associées à ce type de mesure portent sur la page vue et un contexte de visite agrégé (et non sur une identité nominative collectée par Arboris). Le traitement est effectué par Vercel Inc., en qualité de sous-traitant / prestataire d’hébergement et d’analytics.

L’application charge également @vercel/speed-insights. Speed Insights mesure les indicateurs de performance réels (Core Web Vitals : LCP, INP, CLS, FCP, TTFB, notamment) pour la page visitée, avec un contexte technique (chemin, type de connexion).

Arboris n’écrit pas de cookie first-party pour ce service dans son code. Vercel peut associer les métriques à un identifiant technique côté serveur afin d’agréger les mesures. Les données sont transmises aux infrastructures Vercel (script chargé depuis le domaine Vercel prévu à cet effet).

Comme tout site web, l’hébergeur (Vercel Inc.) enregistre des journaux techniques de requête, qui peuvent inclure l’adresse IP, la date et l’heure, l’URL demandée et l’identifiant du navigateur (user-agent). Ces journaux servent à la sécurité, au diagnostic et au fonctionnement du service, sur le fondement de l’intérêt légitime de l’éditeur (art. 6, 1, f du RGPD).

Leur durée de conservation suit la politique d’Vercel Inc.. Voir la politique de confidentialité de Vercel.

Certaines actions (copie d’un skill, génération d’un ZIP, limitation de débit) sont traitées par le serveur d’Arboris sans créer de compte. Le limiteur de débit applicatif fonctionne en mémoire, par type d’action, et ne constitue pas un fichier d’identification des visiteurs. L’installation « workspace » (écriture de fichiers sur un disque local) n’est disponible que lorsque l’instance est configurée à cette fin ; ce n’est pas un compte visiteur du site public.

Les polices (Space Grotesk, Hanken Grotesk, JetBrains Mono) et les icônes sont servies depuis le site lui-même. Aucune webfont Google ni iframe tierce n’est embarquée.

Vercel Inc. est une société établie aux États-Unis. L’hébergement, les journaux, Web Analytics et Speed Insights peuvent donc impliquer un transfert de données hors de l’UE. Vercel indique être certifiée au titre du EU-U.S. Data Privacy Framework et recourir à des clauses contractuelles types. Le détail figure dans sa politique de confidentialité.

La base de données catalogue est hébergée chez Neon (PostgreSQL). Neon est également un prestataire susceptible d’opérer hors UE ; aucun fichier visiteur n’y est stocké.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de limitation, dans les conditions prévues par la loi. Pour les exercer, écrivez à ethan.clenet@outlook.fr en précisant l’objet de la demande. Arboris ne tenant pas de compte utilisateur, les demandes portent principalement sur les éventuelles traces techniques détenues par l’hébergeur ou sur un contenu du catalogue (correction / retrait).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr.

Le site n’installe pas, dans son code, de cookie ou de traceur soumis à consentement préalable (publicité, personnalisation non essentielle, réseaux sociaux). Les seules préférences locales (thème, langue) sont stockées dans le navigateur à la demande de l’utilisateur. Les scripts Vercel Web Analytics et Speed Insights sont présentés par Vercel comme des mesures d’audience et de performance sans cookie de tracking.

En l’état de cet audit, aucun bandeau de consentement n’est affiché. Si un cookie ou un identifiant de tracking nécessitant un consentement était ajouté plus tard, cette page et le bandeau devraient être mis à jour avant toute collecte.

Les mentions légales décrivent l’éditeur, l’hébergeur et les droits sur le catalogue.