Responsable du traitement
Le responsable du traitement est Pierre-Gilles Valcke, éditeur à titre privé du site reussir-ceb.be (projet personnel et bénévole, sans lien avec une activité commerciale ou professionnelle).
Adresse postale de correspondance :
Pierre-Gilles Valcke — c/o PIXELIS SRL
Avenue Alexandre Bertrand 52
1190 Forest, Belgique
Note : cette adresse est le siège social de PIXELIS SRL, utilisée uniquement comme point de correspondance officiel pour le site. PIXELIS SRL n'édite, n'opère ni ne gère le site reussir-ceb.be.
Pour toute question relative à vos données : formulaire de contact.
Aucun cookie, aucun traceur tiers
Le site ne dépose aucun cookie, ni technique, ni analytique, ni publicitaire. Aucun script tiers de profilage (Google Analytics, Meta Pixel, etc.) n'est chargé. Aucun fingerprinting du navigateur n'est effectué.
Mesure d'audience anonymisée
Le site utilise Vercel Web Analytics, une mesure d'audience conforme RGPD qui ne dépose aucun cookie et n'identifie pas individuellement les visiteurs. Seuls le nombre de pages vues, le pays d'origine au niveau agrégé et la page de provenance sont enregistrés, sans identifiant unique. Plus d'infos : Vercel Analytics — Privacy.
Données collectées via les formulaires
Deux formulaires existent sur le site : Inscription aux mises à jour (page d'accueil et page contact) et Contact libre (page contact). Lorsque vous les remplissez, les données suivantes sont transmises à l'auteur :
- Prénom (optionnel sur le formulaire de contact)
- Adresse email
- Message (formulaire de contact uniquement)
- Date et heure de soumission, ainsi que l'adresse IP technique de la requête (utilisées par le relais pour filtrer les envois automatisés)
Aucun consentement n'est extrait par défaut : une case à cocher RGPD distincte est obligatoire avant tout envoi.
Le relais utilisé : Web3Forms
Les soumissions transitent par le service tiers Web3Forms, qui agit en sous-traitant (au sens de l'article 28 du RGPD) pour le seul transport du message :
- Éditeur : Web3Creative, basé à Palakkad (Kerala, Inde).
- Infrastructure : serveurs Amazon Web Services en région US-East (États-Unis), avec chiffrement au repos.
- Rôle : relais transactionnel — Web3Forms reçoit le message et le retransmet immédiatement vers la boîte email de l'auteur. Aucune diffusion à des tiers, aucun usage marketing, aucun croisement de données.
- Conséquence RGPD : en remplissant un formulaire, vous consentez à un transfert hors de l'Union européenne (Inde + États-Unis). Si vous préférez l'éviter, vous pouvez écrire à l'adresse postale mentionnée plus haut, ce qui contourne entièrement Web3Forms.
Politique de confidentialité Web3Forms : web3forms.com/privacy.
Le second relais : Notion (notes de l'auteur)
En parallèle de Web3Forms, les soumissions et les téléchargements de PDF sont aussi enregistrés dans deux bases de données Notion personnelles, qui servent de carnet de bord à l'auteur (combien de carnets téléchargés, quels formulaires reçus, quels messages restent à traiter).
- Éditeur : Notion Labs Inc., siège à San Francisco (États-Unis).
- Infrastructure : AWS, par défaut hébergement multi-région États-Unis (option résidence UE existante mais pas activée sur ce workspace).
- Encadrement RGPD : Notion est certifié EU-US Data Privacy Framework et signe un Data Processing Agreement (DPA). Notion — RGPD.
- Données envoyées :
- Téléchargements PDF : nom du fichier, horodatage, page d'origine, type d'appareil (mobile/tablette/ordinateur), user-agent du navigateur. Aucune donnée personnelle, aucune adresse IP stockée dans Notion.
- Soumissions de formulaire : les mêmes données qu'à Web3Forms (prénom, email, message, état de l'opt-in), avec un statut de suivi.
- Trajet de la donnée : votre navigateur appelle d'abord notre propre fonction serveur (sur le domaine reussir-ceb.be, hébergée par Vercel), qui parle ensuite à Notion. Aucune connexion directe entre votre navigateur et les serveurs de Notion n'est établie : votre IP n'est jamais transmise à Notion.
Finalité, base légale, durée
- Finalité : répondre à votre message ou vous prévenir lors de la publication d'un nouveau carnet.
- Base légale : votre consentement explicite (vous remplissez vous-même le formulaire).
- Durée de conservation : les emails liés à un échange sont conservés tant que la conversation reste utile, et au plus tard supprimés à la fin de l'année scolaire 2026-2027 pour les inscriptions aux mises à jour.
- Destinataires : uniquement l'auteur du site. Aucune diffusion, aucune revente, aucun partage avec des tiers.
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité concernant vos données personnelles. Pour exercer ces droits, écrivez via le formulaire de contact ou directement à l'adresse email mentionnée dans la réponse à un précédent message.
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD) : autoriteprotectiondonnees.be.
Hébergement
Le site est hébergé par Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA).
Vercel maintient un haut niveau de conformité :
- ISO/IEC 27001:2022 : certification internationale de gestion de la sécurité de l'information
- SOC 2 Type II : audit annuel des contrôles de sécurité, disponibilité et confidentialité
- EU-US Data Privacy Framework (DPF) : certification reconnue par la Commission européenne (décision d'adéquation du 10 juillet 2023), qui sert de base légale aux transferts de données depuis l'Union européenne vers les États-Unis
- Conformité RGPD : accord de traitement des données (DPA) signé, hébergement des fonctions et de l'infrastructure également disponible en région UE
Plus d'infos sur la posture sécurité de Vercel : vercel.com/security · DPA Vercel.
Services tiers chargés à l'affichage
Au-delà de l'hébergement et des formulaires, le site fait appel à un seul service tiers pour son rendu :
Google Fonts
Les typographies Permanent Marker, Fredoka et Nunito sont chargées depuis le CDN de Google (fonts.googleapis.com et fonts.gstatic.com). Lorsque votre navigateur télécharge ces fichiers de police, son adresse IP transite techniquement par les serveurs de Google.
- Cookies déposés : aucun. Google Fonts ne pose pas de cookie sur votre navigateur.
- Données utilisées : Google indique conserver les requêtes Fonts un jour pour debug, sans les croiser avec d'autres services Google et sans profilage publicitaire (FAQ Google Fonts — confidentialité).
- Encadrement RGPD : Google LLC est certifié EU-US Data Privacy Framework, ce qui sert de base légale au transfert de données vers les États-Unis.
- Limites : un arrêt allemand de janvier 2022 (LG Munich, affaire 3 O 17493/20) a conclu que charger Google Fonts à distance sans consentement préalable pouvait être contraire au RGPD. La jurisprudence belge n'a pas tranché dans le même sens, mais nous prévoyons de basculer vers un auto-hébergement des polices pour neutraliser entièrement ce point.
Aucun autre service tiers n'est chargé : pas de CDN tiers pour le code, pas de SDK publicitaire, pas de gestionnaire de tags, pas de carte intégrée, pas de vidéo embarquée.
Modifications
Cette politique peut être mise à jour à tout moment pour refléter des changements techniques ou réglementaires. La date de dernière modification est : 25 avril 2026.