Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
L’essentiel
Ce site ne dépose aucun cookie publicitaire, ne crée aucun compte et ne pratique aucun reciblage. Les pages sont entièrement statiques et servies par un hébergement mutualisé LWS, en France, qui assure aussi le DNS et la boîte e-mail. Le formulaire de contact est traité par alwaysdata, également en France. Le laboratoire GIA fonctionne par défaut dans le navigateur. Son mode IA connectée, lorsqu’il est disponible, demande un accord distinct avant de transmettre un texte de test à des services IA distants.
Vos choix, sur cet appareil.
Aucun compte n'est nécessaire. Ces actions modifient uniquement le stockage de ce navigateur.
1. Responsable
Johan Frachon — voir les mentions légales. Contact relatif aux données : digital@frachon.ch.
2. Cadre applicable
Règlement (UE) 2016/679 (RGPD), loi Informatique et Libertés et, pour les visiteurs concernés en Suisse, loi fédérale sur la protection des données. Les traitements liés à une demande reposent sur les mesures précontractuelles demandées par le visiteur ou l’intérêt légitime à répondre et à protéger le service (art. 6.1.b et 6.1.f RGPD).
| Traitement | Données utiles | Base et durée |
|---|---|---|
| Contact | Nom, e-mail, motif, message | Demande précontractuelle ou intérêt légitime · 3 ans après le dernier échange |
| Assistant | Question saisie, traitée dans le navigateur | Aucune transmission · aucun historique |
| GIA guidé | Texte fictif et validation du plan, dans la page | Aucune transmission · effacés à la fermeture de la page |
| GIA connecté, facultatif | Texte fictif, mode choisi, preuve anti-abus | Accord préalable · pas d’historique applicatif ; politiques des prestataires distinctes |
| Sécurité | Signaux techniques, empreinte éphémère | Intérêt légitime · fenêtre locale de 60 secondes, journaux des hébergeurs distincts |
| Audience | Pages et performances agrégées | Intérêt légitime sous droit d’opposition · mesure désactivée par défaut |
3. Préférences conservées sur l’appareil
Les réglages suivants restent dans le navigateur et ne sont pas envoyés au serveur :
| Clé | Finalité |
|---|---|
jof_theme | mémoriser le mode visuel choisi |
jof_motion | mémoriser la préférence d’animations |
jof_intro_v3 | éviter de rejouer l’introduction à chaque visite |
jof_journey_v1 | mémoriser le parcours éditorial final, jamais les réponses aux questions |
jof_access_v1 | mémoriser les choix de texte, contraste, mouvement et langage simplifié |
jof_analytics_optout | mémoriser l’opposition à la mesure d’audience sur cet appareil |
Ces préférences sont strictement fonctionnelles. Elles peuvent être modifiées dans le site ou supprimées depuis les réglages du navigateur. La calibration s’effectue sur l’appareil : elle réordonne seulement le portfolio, sans profil publicitaire ni rapprochement avec une identité réelle.
4. Assistant Étoile JO.F
L’assistant fonctionne entièrement dans votre navigateur. La question que vous saisissez n’est envoyée nulle part : la réponse est composée à partir d’une base de faits limitée au portfolio, maintenue dans le dépôt du site et déjà chargée avec la page. Aucun modèle d’intelligence artificielle, aucun serveur et aucun prestataire n’intervient. Il n’existe donc ni historique, ni base de conversations, ni réutilisation de la question pour un autre usage.
5. Formulaire, anti-spam et e-mails
Le formulaire traite le nom, l’adresse e-mail, le type de demande, le message et une confirmation de motif. Il est hébergé chez alwaysdata, en France, sur une adresse distincte du site. Un champ leurre, un délai minimal, une liste de signaux de prospection, une limite de fréquence, une taille maximale et une vérification ALTCHA protègent le canal, qui n’accepte que les demandes issues de ce site. ALTCHA est une preuve de travail libre et auto-hébergée : le serveur émet un petit problème de calcul, votre navigateur le résout localement et renvoie la solution. Aucun service tiers n’est contacté, aucun cookie n’est posé, aucune analyse comportementale n’est effectuée et le jeton obtenu ne sert qu’une seule fois. L’adresse IP est traitée techniquement par l’hébergeur ; le code du site n’en conserve qu’une empreinte hachée non réversible, pendant une courte fenêtre, afin de limiter les abus.
Après validation, le message est remis à la boîte digital@frachon.ch hébergée chez LWS, par une connexion SMTP chiffrée. L’accusé de réception adressé au visiteur emprunte le même chemin. Aucun prestataire d’envoi tiers n’intervient. Les demandes détectées comme prospection non sollicitée ne sont ni transférées ni suivies d’une réponse automatique. Le site ne possède aucune base de messages. Les échanges légitimes présents dans la boîte e-mail sont conservés au maximum trois ans après le dernier contact, sauf obligation légale ou demande d’effacement.
Référence technique : documentation ALTCHA.
6. Mesure d’audience
Aucune mesure d’audience n’est active par défaut : aucun script de statistiques n’est chargé et aucune donnée analytique n’est écrite dans le navigateur. L’emplacement prévu accueille, le cas échéant, une instance Matomo auto-hébergée configurée sans cookie. Si elle est activée, la balise n’est pas chargée lorsque Do Not Track ou Global Privacy Control est activé, ni lorsque le visiteur utilise le contrôle d’opposition proposé plus haut. Les réponses de calibration, les questions de l’assistant et les messages de contact ne sont jamais envoyés à cette mesure.
Référence : conditions CNIL pour la mesure d’audience.
7. Prestataires et journaux techniques
LWS (Ligne Web Services) héberge les pages statiques, le DNS et la boîte e-mail. alwaysdatahéberge le traitement du formulaire, sa vérification anti-abus et la passerelle optionnelle de GIA. Ces prestataires peuvent produire des journaux de sécurité, de disponibilité et d’envoi selon leurs propres durées de conservation et leurs engagements contractuels. Les destinataires sont limités à ces sous-traitants et à Johan Frachon ; aucune donnée de contact n’est vendue ni transmise à un partenaire commercial.
8. Localisation et transferts
Les pages, le traitement du formulaire et la boîte e-mail sont hébergés en France. Le mode guidé de GIA traite le texte sur votre appareil. Le mode connecté fait appel à des services distants et ne constitue pas un traitement local. Leur usage peut impliquer des traitements hors de l’Union européenne, selon les conditions des prestataires. Ce mode est limité à des exemples fictifs et nécessite un accord explicite.
Références : informations du PFPDT sur le transfert de données à l’étranger et le devoir d’informer.
9. Images, citations et liens externes
Les images et textes sont protégés par le droit d’auteur. Toute personne photographiée ou citée peut demander un retrait à digital@frachon.ch. Instagram, LinkedIn et les autres sites ne reçoivent aucune donnée avant un clic sur leur lien ; aucun flux social n’est embarqué dans la page.
10. Isolation
Ce portfolio ne partage ni authentification, ni session, ni base de données, ni réponse de calibration avec un autre sous-domaine. Le service hébergé chez alwaysdata expose des opérations limitées : contact, défi anti-abus et démonstration GIA. Il n’expose aucun terminal, gestionnaire de fichiers ou accès aux outils métier.
11. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition aux traitements vous concernant (art. 15 à 21 RGPD) par e-mail à digital@frachon.ch. Une réponse est apportée en principe dans le délai d’un mois prévu par le RGPD, sous réserve d’une vérification raisonnable de l’identité. Vous pouvez saisir la CNIL ou, en Suisse, le PFPDT. Le tri anti-spam et la calibration éditoriale ne produisent aucune décision juridique ou effet significatif sur une personne.
12. Sécurité
HTTPS et HSTS, politique CSP stricte calculée page par page à partir des empreintes des scripts, liste blanche d’origines côté serveur, validation serveur de la preuve de travail, limites de taille et de fréquence, filtrage anti-spam et absence de base applicative réduisent la surface d’attaque. La politique du site n’autorise qu’une seule adresse externe pour les échanges applicatifs : celle du service alwaysdata. Les réponses de ce service appliquent aussi leurs propres en-têtes de sécurité. Les identifiants d’envoi vivent dans un fichier de configuration présent uniquement sur le serveur, hors du dépôt et inaccessible par le web : aucun mot de passe de boîte e-mail n’est stocké dans le code. Malgré ces mesures, aucun service accessible sur Internet ne peut garantir un risque nul.
13. Laboratoire GIA
Le mode guidé utilise des règles et des textes préparés, pas un modèle d’IA. Le texte de test et les validations restent dans la mémoire de la page. Le bouton de validation ne crée aucune tâche dans un service externe ; le bouton de copie ne fait que copier le brouillon, à votre demande.
Le mode connecté, désactivé tant que sa configuration privée n’est pas prête, utilise une passerelle serveur pour appeler Google pour la rédaction et, si activé, TypeSafe pour l’orientation structurée. Seul le texte du test, son mode et des faits publics du portfolio sont transmis. Aucun fichier du visiteur, identifiant de contact ou contenu privé du serveur n’est inclus. N’envoyez aucune donnée personnelle, confidentielle ou réelle dans ce laboratoire. L’application ne conserve ni la question ni la réponse ; les prestataires appliquent leurs propres conditions de traitement et de conservation, et certaines offres gratuites peuvent utiliser les contenus pour améliorer leurs produits.
Conditions des services : Google AI · TypeSafe. Une empreinte technique pseudonymisée et des compteurs à durée limitée servent à appliquer les quotas. Une limite d’usage et une preuve anti-abus protègent la passerelle. Les réponses générées peuvent être erronées : la relecture et la validation restent nécessaires.