[01]Mentions légales
01. Identification de l'éditeur
- Éditeur du site : Armand WALLE • Développeur Fullstack Indépendant & Étudiant Ingénieur en Informatique (Université de Technologie de Belfort-Montbéliard - UTBM).
- Localisation : Belfort, France (adresse professionnelle ci-contre).
- Direction de la publication : Armand WALLE (responsable de la rédaction et du contenu éditorial).
- Contact direct : Formulaire chiffré à la racine (/#contact) ou par e-mail direct : [email protected].
02. Hébergement & infrastructure réseau
- Architecture d'hébergement : Auto-hébergement direct sur infrastructure matérielle privée et autonome dédiée opérée par l'éditeur.
- Nœuds matériels physiques : Serveurs dédiés sécurisés multi-architectures (ARM64 et x86_64) hébergés en France par Armand WALLE.
- Réseau de diffusion & Sécurité Edge : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Tél : +1 (650) 319-8930) • Reverse proxy, terminaison TLS 1.3, DNS sécurisé et filtrage WAF / DDoS.
03. Propriété intellectuelle & crédits artistes
- Architecture & Code source : L'architecture logicielle, le design visuel FUI (Futuristic User Interface), les animations cybernétiques et le code source Nuxt 4 sont la propriété intellectuelle exclusive d'Armand WALLE.
- Licences Open Source : Composants, frameworks et bibliothèques tiers exploités sous licence libre permissive MIT (Vue.js, Nuxt, Tailwind CSS, Pinia, Vitest).
- Sélection musicale libre de droits : Les œuvres diffusées sur le lecteur audio FUI sont des musiques libres de droits (Royalty-Free) soigneusement sélectionnées auprès d'artistes indépendants (synthwave, darksynth, cyberpunk).
- Attribution conforme aux artistes : Chaque œuvre est diffusée et créditée dans le strict respect du droit d'auteur, des licences d'attribution et des demandes expresses formulées par les créateurs originaux eux-mêmes (notamment Karl Casey @ White Bat Audio, Aim To Head, etc.).
- Consultation des crédits en direct : Les notices d'attribution détaillées, crédits complets et liens d'écoute officiels sont consultables en temps réel dans la modale d'information du lecteur audio (AudioCoverModal).
- Droit de retrait & contact artistes : Tout artiste, compositeur ou ayant droit peut solliciter la modification de ses crédits ou le retrait immédiat d'une piste à tout moment via [email protected].
04. Responsabilité & liens externes
- Responsabilité éditoriale : L'éditeur décline toute responsabilité quant au contenu, à l'exactitude ou à la disponibilité des sites tiers accessibles par des liens hypertextes externes (dépôts GitHub, flux de vulnérabilités CVE, plateformes multimédia).
[02]Confidentialité (RGPD)
01. Cadre du traitement & responsable
- Responsable du Traitement : Armand WALLE ([email protected]).
- Cadre légal d'application : Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et Loi Informatique et Libertés.
- Date de dernière révision : 19 octobre 2026.
02. Données collectées, finalités & bases légales
Formulaire de contact :
- Données collectées : Nom, adresse e-mail, contenu du message, horodatage et délai de saisie anti-spam (submitDelay).
- Finalité : Répondre aux sollicitations professionnelles, prises de contact et propositions de collaboration.
- Bases légales : Consentement explicite de l'utilisateur (Art. 6.1.a RGPD) et Intérêt légitime (Art. 6.1.f RGPD).
- Zéro stockage serveur : Aucun enregistrement dans une base de données locale (SQL/NoSQL) sur le serveur web.
Journaux techniques des serveurs :
- Données collectées : adresse IP de connexion, chaîne User-Agent du navigateur, horodatage, méthode HTTP, chemin de la ressource demandée (sans les paramètres de requête), code de statut HTTP, temps et taille de la réponse. Pour les événements de sécurité (requête refusée, envoi du formulaire filtré comme automatisé, limite de débit atteinte, signature invalide), seuls le type d'événement et un motif technique s'ajoutent. Le contenu des messages, les adresses e-mail et les jetons ne sont jamais journalisés.
- Finalité : sécurité de l'infrastructure, détection des intrusions et des abus, prévention des attaques par déni de service (DDoS) et analyse des incidents.
- Base légale : intérêt légitime du responsable du traitement à assurer la sécurité et la disponibilité de ses systèmes (art. 6.1.f du RGPD).
- Durée de conservation : 12 mois au maximum, conformément aux recommandations de la CNIL sur la journalisation. Les journaux sont conservés sur le serveur d'hébergement, chaînés par empreintes cryptographiques et horodatés chaque heure par une autorité d'horodatage tierce, qui ne reçoit qu'une empreinte et aucune donnée personnelle : toute modification ultérieure est ainsi détectable. Ils sont accessibles au seul administrateur du site et supprimés automatiquement au-delà de 12 mois.
03. Transmission via relais Telegram & absence de base de données
- Filtrage et Validation Anti-Bot Locale : Les correspondances font l'objet d'un filtrage préalable strict (champ leurre honeypot, délai minimal de saisie, validation DNS MX/A du domaine) et de la résolution du challenge cryptographique Breach Protocol 100% exécuté en local dans le navigateur.
- Chiffrement en Transit : Dès validation des contrôles, le message est instantanément chiffré en transit (HTTPS / TLS 1.3) et relayé via l'API Bot officielle de Telegram Messenger Inc. vers le canal privé d'administration de l'éditeur.
- Rôle du Sous-Traitant : Telegram Messenger Inc. intervient exclusivement en qualité de sous-traitant technique de messagerie instantanée en transit, sans accès ni indexation commerciale de vos données.
- Consultation & Suppression : Les messages sont consultés exclusivement par Armand WALLE sur son terminal privé sécurisé et sont conservés le temps strictement requis pour apporter une réponse, puis définitivement supprimés.
04. Adresse IP, géolocalisation & contrôle du débit
- Affichage des Coordonnées FUI (Menu Système) : Pour afficher les coordonnées approximatives (Latitude / Longitude) dans le menu HUD, le serveur extrait d'abord les en-têtes réseau fournis par Cloudflare Edge (cf-iplatitude, cf-iplongitude). Si ces en-têtes ne sont pas disponibles et pour les adresses IP publiques, le serveur interroge en HTTPS l'API publique de géolocalisation FreeIPAPI (freeipapi.com) pour obtenir les coordonnées géographiques approximatives à l'échelle de la ville ou région. Aucune adresse IP ni coordonnée géographique n'est conservée en base de données par l'application pour cette fonction d'affichage.
- Limitation de Débit (Rate Limiting anti-abus) : L'adresse IP est temporairement utilisée en mémoire vive (RAM volatile) par le module Overseer (/api/overseer) pour restreindre les appels automatisés (4 requêtes/minute/IP) afin de protéger l'infrastructure contre les abus et préserver les quotas de calcul. Ces clés sont automatiquement purgées de la mémoire après 60 secondes.
- Sécurité et journaux des serveurs : les adresses IP de connexion sont enregistrées dans les journaux techniques du serveur web (Nginx) et de l'application pendant 12 mois au maximum, à des fins de détection des intrusions et de prévention des attaques par déni de service (art. 6.1.f du RGPD). Cloudflare, qui assure la distribution et la protection du site, traite aussi ces adresses selon sa propre politique de confidentialité.
05. Destinataires des données & sous-traitants
Engagement absolu de non-commercialisation : Aucune donnée personnelle n'est vendue, louée, cédée ou échangée avec des tiers à des fins commerciales ou publicitaires.
- Telegram Messenger Inc. : Sous-traitant de messagerie assurant le relai chiffré en transit (TLS 1.3) des notifications du formulaire de contact.
- Cloudflare Inc. : Sous-traitant de réseau assurant la sécurité périphérique WAF, l'atténuation DDoS, la terminaison TLS 1.3 et le cache CDN Edge.
- FreeIPAPI : Service public sécurisé sollicité pour la conversion ponctuelle d'IP en coordonnées géographiques approximatives, sans rétention de données.
06. Catalogue intégral des droits des personnes (art. 15 à 22 RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15 RGPD) : Obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie intégrale.
- Droit de rectification (Art. 16 RGPD) : Demander la modification ou la mise à jour d'informations erronées ou obsolètes.
- Droit à l'effacement (« Droit à l'oubli », Art. 17 RGPD) : Demander la suppression définitive de vos données personnelles.
- Droit à la limitation du traitement (Art. 18 RGPD) : Demander le gel temporaire du traitement de vos données dans les cas prévus par la loi.
- Droit à la portabilité (Art. 20 RGPD) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (Art. 21 RGPD) : Vous opposer à tout moment, pour des motifs légitimes, au traitement de vos données.
Modalités d'exercice : Toute demande s'exerce par e-mail avec l'objet [EXERCICE DROITS RGPD] à [email protected] ou via le formulaire de contact. Délai légal de traitement : 30 jours calendaires maximum (Art. 12.3 RGPD).
07. Réclamation auprès de l'autorité de contrôle (CNIL)
Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous disposez du droit d'introduire une réclamation auprès de la CNIL :
- Commission Nationale de l'Informatique et des Libertés (CNIL)
- Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : +33 (0)1 53 73 22 22
- Site officiel : https://www.cnil.fr • Téléservice de plainte en ligne : https://www.cnil.fr/fr/plaintes
08. Mesures de sécurité techniques & organisationnelles
- Chiffrement systématique : Protocole TLS 1.3 avec HSTS (HTTP Strict Transport Security) garantissant la confidentialité des échanges.
- Politique de sécurité de contenu (CSP) : Directives strictes interdisant l'exécution de scripts ou de ressources externes non autorisés.
- Assainissement des données : Filtrage et échappement HTML rigoureux contre les attaques par injection de code (XSS).
- Piège anti-bot Honeypot : Champ formulaire factice invisible aux utilisateurs et technologies d'assistance pour piéger les robots spammeurs.
- Challenge Breach Protocol : Défi cryptographique exécuté à 100% dans le navigateur du client sans recours à des traceurs tiers (zéro cookie Google reCAPTCHA).