Comment ce site traite tes données.

Compteurs d’usage anonymes

Le site garde quelques compteurs agrégés - visites totales, clics génériques, exécutions A*, connexions live. Ce sont des nombres globaux, jamais liés à une personne ou un appareil.

• Aucun cookie, aucun localStorage, aucun sessionStorage utilisé pour le tracking.
• Les adresses IP brutes, user-agents et empreintes d’appareil ne sont pas stockés à des fins d’analyse. Un hash salé de l’IP est utilisé uniquement pour les limites de sécurité et la déduplication du compteur live.
• Les compteurs sont gardés côté serveur uniquement, sous forme agrégée.

Formulaire de réservation

Quand tu demandes un créneau, le formulaire collecte le strict minimum pour examiner et confirmer le rendez-vous :

• Nom - pour savoir qui je rencontre.
• E-mail - pour envoyer la réception de demande, l’acceptation ou le refus, et les échanges nécessaires.
• Sujet/message - pour savoir de quoi parle le rendez-vous et me préparer à l’échange.
• Adresse de rencontre - uniquement si tu choisis un rendez-vous en personne, afin de l’inclure dans la demande et la confirmation. Les suggestions d’adresse sont limitées à la Belgique.

Conservation : les demandes de rendez-vous sont gardées jusqu’à 12 mois après la date du rendez-vous, puis supprimées. Les lignes temporaires de vérification e-mail sont nettoyées automatiquement. Les demandes en attente peuvent expirer automatiquement si je ne réponds pas à temps. Tu peux demander la suppression à tout moment en me contactant.

Stockage navigateur (strictement nécessaire)

Deux infos sont stockées dans ton navigateur uniquement - pas pour du tracking, mais pour faire fonctionner le site comme tu l’as demandé. Sous ePrivacy ces usages sont "strictement nécessaires" et ne demandent pas de consentement :

• Préférence de langue - quand tu changes de langue, le choix est gardé localement pour que le site reste dans cette langue à ta prochaine visite.
• État du jeu Maze - ton meilleur score et tes succès débloqués pour le jeu A* Maze Builder, pour que tu puisses te battre toi-même la fois suivante.

Ces deux infos restent dans ton navigateur uniquement - elles ne sont jamais envoyées à un serveur. Vide le stockage de ton navigateur à tout moment pour les effacer.

Protection anti-abus

Pour protéger le flux de réservation contre les abus automatisés, l’API utilise Cloudflare Turnstile sur l’étape de vérification e-mail et limite les requêtes par e-mail ainsi que par hash salé de l’IP du visiteur.

• L’adresse IP brute est traitée temporairement pour construire le hash et valider Turnstile ; elle n’est pas stockée.
• Le hash IP sert à limiter les demandes répétées de codes e-mail et les demandes de réservation provenant du même réseau.
• Le compteur live utilise aussi une clé en mémoire dérivée du hash IP afin que plusieurs onglets comptent comme un seul visiteur live.
• Les anciennes lignes de vérification e-mail, y compris leur hash IP, sont supprimées automatiquement après la courte durée de conservation configurée.

Calendriers

Quand le booking est en mode live, l’événement est créé dans mon Google Calendar (ou Outlook) seulement après mon acceptation. Les e-mails transactionnels de réception et de décision peuvent être envoyés via Resend. Rien d’autre n’est partagé au-delà de ce qui est nécessaire pour traiter la demande.

Tes droits (RGPD)

Tu peux exercer les droits suivants à tout moment :

• Accès - obtenir une copie des données personnelles que le site détient sur toi.
• Rectification - corriger ce qui est inexact.
• Effacement - faire supprimer ta réservation.
• Opposition ou plainte - auprès de moi directement, ou de l’Autorité belge de Protection des Données (autoriteprotectiondonnees.be).

Contact : [email protected]

Hébergement

Le site public tourne sur un VPS dans l’UE. Les e-mails de booking et les événements calendrier peuvent être traités par les fournisseurs mentionnés ci-dessus, uniquement pour gérer la demande. Cloudflare Turnstile peut traiter des données de challenge pour protéger le formulaire de réservation contre les abus automatisés. Les suggestions d’adresse en personne peuvent être recherchées via OpenStreetMap/Nominatim et sont restreintes à la Belgique.