// SYSTEM_LEGAL_COMPLIANCE|RGPD (UE 2016/679) & LCEN|Dernière mise à jour : 23 septembre 2026

> INFORMATIONS LÉGALES & RGPD

<RETOUR AU SYSTÈME

// 01. IDENTIFICATION DE L'ÉDITEUR

>Éditeur du site : Armand WALLE — Développeur Fullstack Indépendant & Étudiant Ingénieur en Informatique (Université de Technologie de Belfort-Montbéliard - UTBM).
>Localisation : Belfort-Montbéliard, France (coordonnées personnelles préservées conformément à l'art. 6-III-2 de la loi LCEN n° 2004-575).
>Direction de la publication : Armand WALLE (responsable de la rédaction et du contenu éditorial).
>Contact direct : Formulaire chiffré à la racine (/#contact) ou par e-mail direct : [email protected].

// 02. HÉBERGEMENT & INFRASTRUCTURE RÉSEAU

>Architecture d'hébergement : Auto-hébergement direct sur infrastructure matérielle privée et autonome dédiée opérée par l'éditeur.
>Nœuds matériels physiques : Serveurs dédiés sécurisés multi-architectures (ARM64 et x86_64) hébergés en France par Armand WALLE.
>Réseau de diffusion & Sécurité Edge : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Tél : +1 (650) 319-8930) — Reverse proxy, terminaison TLS 1.3, DNS sécurisé et filtrage WAF / DDoS.

// 03. PROPRIÉTÉ INTELLECTUELLE & CRÉDITS ARTISTES

>Architecture & Code source : L'architecture logicielle, le design visuel FUI (Futuristic User Interface), les animations cybernétiques et le code source Nuxt 4 sont la propriété intellectuelle exclusive d'Armand WALLE.
>Licences Open Source : Composants, frameworks et bibliothèques tiers exploités sous licence libre permissive MIT (Vue.js, Nuxt, Tailwind CSS, Pinia, Vitest).
>Sélection musicale libre de droits : Les œuvres diffusées sur le lecteur audio FUI sont des musiques libres de droits (Royalty-Free) soigneusement sélectionnées auprès d'artistes indépendants (synthwave, darksynth, cyberpunk).
>Attribution conforme aux artistes : Chaque œuvre est diffusée et créditée dans le strict respect du droit d'auteur, des licences d'attribution et des demandes expresses formulées par les créateurs originaux eux-mêmes (notamment Karl Casey @ White Bat Audio, Aim To Head, etc.).
>Consultation des crédits en direct : Les notices d'attribution détaillées, crédits complets et liens d'écoute officiels sont consultables en temps réel dans la modale d'information du lecteur audio (AudioCoverModal).
>Droit de retrait & contact artistes : Tout artiste, compositeur ou ayant droit peut solliciter la modification de ses crédits ou le retrait immédiat d'une piste à tout moment via [email protected].

// 04. RESPONSABILITÉ & LIENS EXTERNES

>Responsabilité éditoriale : L'éditeur décline toute responsabilité quant au contenu, à l'exactitude ou à la disponibilité des sites tiers accessibles par des liens hypertextes externes (dépôts GitHub, flux de vulnérabilités CVE, plateformes multimédia).

// 01. CADRE DU TRAITEMENT & RESPONSABLE

>Responsable du Traitement : Armand WALLE ([email protected]).
>Cadre légal d'application : Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et Loi Informatique et Libertés.
>Date de dernière révision : 23 septembre 2026.

// 02. DONNÉES COLLECTÉES, FINALITÉS & BASES LÉGALES

// Formulaire de contact :

>Données collectées : Nom, adresse e-mail, contenu du message, horodatage et délai de saisie anti-spam (submitDelay).
>Finalité : Répondre aux sollicitations professionnelles, prises de contact et propositions de collaboration.
>Bases légales : Consentement explicite de l'utilisateur (Art. 6.1.a RGPD) et Intérêt légitime (Art. 6.1.f RGPD).
>Zéro stockage serveur : Aucun enregistrement dans une base de données locale (SQL/NoSQL) sur le serveur web.

// Journaux techniques serveurs :

>Données collectées : Adresse IP de connexion, empreinte navigateur (User-Agent), horodatage, URL et statut HTTP de la ressource sollicitée.
>Finalité : Maintien de la sécurité de l'infrastructure, détection d'intrusions, prévention des attaques par déni de service (DDoS) et traçabilité des incidents.
>Base légale : Intérêt légitime du responsable du traitement à assurer l'intégrité de ses systèmes (Art. 6.1.f RGPD).
>Durée de conservation : 12 mois maximum conformément au décret n° 2011-219, avec purge automatique tournante.

// 03. TRANSMISSION VIA RELAIS TELEGRAM & ABSENCE DE BASE DE DONNÉES

>Filtrage et Validation Anti-Bot Locale : Les correspondances font l'objet d'un filtrage préalable strict (champ leurre honeypot, délai minimal de saisie, validation DNS MX/A du domaine) et de la résolution du challenge cryptographique Breach Protocol 100% exécuté en local dans le navigateur.
>Chiffrement en Transit : Dès validation des contrôles, le message est instantanément chiffré en transit (HTTPS / TLS 1.3) et relayé via l'API Bot officielle de Telegram Messenger Inc. vers le canal privé d'administration de l'éditeur.
>Rôle du Sous-Traitant : Telegram Messenger Inc. intervient exclusivement en qualité de sous-traitant technique de messagerie instantanée en transit, sans accès ni indexation commerciale de vos données.
>Consultation & Suppression : Les messages sont consultés exclusivement par Armand WALLE sur son terminal privé sécurisé et sont conservés le temps strictement requis pour apporter une réponse, puis définitivement supprimés.

// 04. ADRESSE IP, GÉOLOCALISATION & CONTRÔLE DU DÉBIT

>Affichage des Coordonnées FUI (Menu Système) : Pour afficher les coordonnées approximatives (Latitude / Longitude) dans le menu HUD, le serveur extrait d'abord les en-têtes réseau fournis par Cloudflare Edge (cf-iplatitude, cf-iplongitude). Si ces en-têtes ne sont pas disponibles et pour les adresses IP publiques, le serveur interroge en HTTPS l'API publique de géolocalisation FreeIPAPI (freeipapi.com) pour obtenir les coordonnées géographiques approximatives à l'échelle de la ville ou région. Aucune adresse IP ni coordonnée géographique n'est conservée en base de données par l'application pour cette fonction d'affichage.
>Limitation de Débit (Rate Limiting anti-abus) : L'adresse IP est temporairement utilisée en mémoire vive (RAM volatile) par le module Overseer (/api/overseer) pour restreindre les appels automatisés (4 requêtes/minute/IP) afin de protéger l'infrastructure contre les abus et préserver les quotas de calcul. Ces clés sont automatiquement purgées de la mémoire après 60 secondes.
>Sécurité et Journaux Serveurs : Les adresses IP de connexion sont consignées dans les journaux techniques de bas niveau (Nginx et Cloudflare) pour une durée maximale de 12 mois conformément au décret n° 2011-219 et aux recommandations de la CNIL, à des fins de détection d'intrusions et d'atténuation DDoS (Art. 6.1.f RGPD).

// 05. DESTINATAIRES DES DONNÉES & SOUS-TRAITANTS

Engagement absolu de non-commercialisation : Aucune donnée personnelle n'est vendue, louée, cédée ou échangée avec des tiers à des fins commerciales ou publicitaires.

>Telegram Messenger Inc. : Sous-traitant de messagerie assurant le relai chiffré en transit (TLS 1.3) des notifications du formulaire de contact.
>Cloudflare Inc. : Sous-traitant de réseau assurant la sécurité périphérique WAF, l'atténuation DDoS, la terminaison TLS 1.3 et le cache CDN Edge.
>FreeIPAPI : Service public sécurisé sollicité pour la conversion ponctuelle d'IP en coordonnées géographiques approximatives, sans rétention de données.

// 06. CATALOGUE INTÉGRAL DES DROITS DES PERSONNES (ART. 15 À 22 RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

>Droit d'accès (Art. 15 RGPD) : Obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie intégrale.
>Droit de rectification (Art. 16 RGPD) : Demander la modification ou la mise à jour d'informations erronées ou obsolètes.
>Droit à l'effacement (« Droit à l'oubli », Art. 17 RGPD) : Demander la suppression définitive de vos données personnelles.
>Droit à la limitation du traitement (Art. 18 RGPD) : Demander le gel temporaire du traitement de vos données dans les cas prévus par la loi.
>Droit à la portabilité (Art. 20 RGPD) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
>Droit d'opposition (Art. 21 RGPD) : Vous opposer à tout moment, pour des motifs légitimes, au traitement de vos données.

Modalités d'exercice : Toute demande s'exerce par e-mail avec l'objet [EXERCICE DROITS RGPD] à [email protected] ou via le formulaire de contact. Délai légal de traitement : 30 jours calendaires maximum (Art. 12.3 RGPD).

// 07. RÉCLAMATION AUPRÈS DE L'AUTORITÉ DE CONTRÔLE (CNIL)

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous disposez du droit d'introduire une réclamation auprès de la CNIL :

>Commission Nationale de l'Informatique et des Libertés (CNIL)
>Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
>Téléphone : +33 (0)1 53 73 22 22
>Site officiel : https://www.cnil.fr — Téléservice de plainte en ligne : https://www.cnil.fr/fr/plaintes

// 08. MESURES DE SÉCURITÉ TECHNIQUES & ORGANISATIONNELLES

>Chiffrement systématique : Protocole TLS 1.3 avec HSTS (HTTP Strict Transport Security) garantissant la confidentialité des échanges.
>Politique de sécurité de contenu (CSP) : Directives strictes interdisant l'exécution de scripts ou de ressources externes non autorisés.
>Assainissement des données : Filtrage et échappement HTML rigoureux contre les attaques par injection de code (XSS).
>Piège anti-bot Honeypot : Champ formulaire factice invisible aux utilisateurs et technologies d'assistance pour piéger les robots spammeurs.
>Challenge Breach Protocol : Défi cryptographique exécuté à 100% dans le navigateur du client sans recours à des traceurs tiers (zéro cookie Google reCAPTCHA).

// 01. DÉCLARATION ZERO-TRACKING PUBLICITAIRE

>Absence de traceurs publicitaires : Ce site n'utilise aucun cookie publicitaire, aucun cookie de ciblage comportemental ou de profilage, et aucun bouton ou pixel de réseaux sociaux tiers collecteur de données.
>Absence d'outils analytiques intrusifs : Aucun outil de mesure d'audience tiers nécessitant un consentement préalable (tel que Google Analytics ou Meta Pixel) n'est implanté sur l'application.
>Fondement d'exemption de bandeau : Conformément à l'Art. 82 de la Loi Informatique et Libertés et aux recommandations de la CNIL, aucun bandeau d'acceptation intrusif n'est requis car seuls des éléments strictement nécessaires au fonctionnement et à la sécurité du service sont déposés.

// 02. INVENTAIRE EXHAUSTIF DES STOCKAGES LOCAUX

Clé / Identifiant	Type de stockage	Rôle & Finalité	Durée
i18n_redirected	Cookie HTTP / Client (1ère partie)	Mémorise la préférence de langue sélectionnée (en, fr, zh-CN) pour assurer la continuité de navigation.	1 an
fui_audio_session	Cookie HTTP HttpOnly (1ère partie)	Session technique temporaire sécurisée permettant de générer des jetons HMAC horodatés pour le streaming audio continu et d'empêcher le hotlinking non autorisé.	24 heures
fui_audio_volume	Web Storage (localStorage)	Enregistre le réglage de volume sonore du lecteur audio FUI pour éviter sa réinitialisation à chaque page.	Persistant machine (jusqu'à purge navigateur)
reflex_dino_best	Web Storage (localStorage)	Mémorise localement le meilleur score obtenu au mini-jeu réflexe FUI (0 transmission réseau).	Persistant machine (jusqu'à purge navigateur)
kobayashi_best	Web Storage (localStorage)	Mémorise localement le score de survie au mini-jeu Kobayashi Maru (0 transmission réseau).	Persistant machine (jusqu'à purge navigateur)

// 03. CONTRÔLE & SUPPRESSION PAR L'UTILISATEUR

Vous pouvez à tout moment consulter, désactiver ou supprimer ces données techniques directement depuis les paramètres de votre navigateur web :

>Mozilla Firefox : Paramètres > Vie privée et sécurité > Cookies et données de sites > Effacer les données.
>Google Chrome : Paramètres > Confidentialité et sécurité > Effacer les données de navigation.
>Apple Safari : Réglages > Confidentialité > Gérer les données de sites web.
>Microsoft Edge : Paramètres > Confidentialité, recherche et services > Effacer les données de navigation.