Responsable de traitement
Pol QUIMERC'H est responsable du traitement. Vous pouvez le contacter à contact@kypolab.com pour toute question sur vos données personnelles.
Données collectées et finalités
Formulaire de contact
- Données : nom, adresse email, message.
- Finalité : répondre à votre prise de contact.
- Base légale : intérêt légitime (échanger avec les personnes qui me sollicitent ; protéger le formulaire contre les robots et le spam).
- Filtrage anti-spam : le formulaire vérifie un jeton technique (sans cookie) et analyse automatiquement le nom et le message (nombre de liens, formules fréquentes dans la prospection, alphabet utilisé). Un message jugé douteux m'est transmis avec une mention d'alerte. Un message jugé indésirable est bloqué et un avertissement s'affiche, avec mon adresse email pour me joindre directement. Aucune décision produisant des effets juridiques n'est prise sur cette base.
- Limitation des envois : une empreinte pseudonymisée de votre adresse IP (HMAC-SHA-256 avec clé secrète) sert à limiter les envois sur une fenêtre de 10 minutes. Les empreintes plus anciennes sont effacées à chaque nouvelle requête au formulaire. Elle reste une donnée personnelle au sens du RGPD.
- Données techniques sans lien avec vous : identifiants aléatoires des jetons (2 h) et compteurs de rejets par jour et par motif (30 jours), sans IP, nom, email ni contenu.
- Brouillon : pendant l'envoi, vos saisies sont gardées dans le stockage de session de votre navigateur pour être restaurées en cas d'échec. Elles restent sur votre appareil et disparaissent à la fermeture de l'onglet.
- Durée : les messages reçus, avec leur score anti-spam, sont conservés dans ma boîte mail pendant 24 mois maximum, puis supprimés.
- Destinataire : moi seul. Les messages transitent et sont stockés chez Infomaniak (voir sous-traitants).
Assistant conversationnel (chatbot)
- Données : le texte de votre question et les 6 derniers messages de la conversation en cours. Merci de ne pas y saisir de données personnelles (identité, coordonnées, santé).
- Finalité : vous répondre en langage naturel à propos de mon parcours, mes projets, mes compétences.
- Base légale : intérêt légitime (présenter mon profil aux visiteurs qui le sollicitent).
- Conservation sur ce site : aucune. Les questions et réponses ne sont ni enregistrées ni journalisées sur le serveur. L'historique existe uniquement dans la page ouverte et disparaît dès que vous la quittez ou la rechargez.
- Limitation des abus : une empreinte pseudonymisée de votre adresse IP (HMAC-SHA-256 avec clé secrète) et l'heure de vos messages servent à limiter les envois sur une fenêtre de 10 minutes. Les entrées plus anciennes sont effacées à chaque nouvelle requête adressée au chatbot. Cette empreinte reste une donnée personnelle au sens du RGPD.
- Transmission : votre question et l'historique de la conversation sont transmis à l'API de Mistral AI (France) pour générer la réponse. Votre adresse IP n'est pas transmise à Mistral AI : l'appel part de mon serveur. La conservation des requêtes chez Mistral AI suit ses propres conditions d'utilisation.
Mesure d'audience
Google Analytics 4 est chargé uniquement après votre accord explicite (bandeau au premier passage). Base légale : consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Il dépose les cookies _ga et _ga_<ID>, qui distinguent les visiteurs au moyen d'un identifiant pseudonyme : il ne s'agit donc pas d'une mesure anonyme. Google indique ne pas stocker les adresses IP dans Google Analytics 4. Durée de vie des cookies : 13 mois maximum, non prolongée à chaque visite. Les signaux Google (publicité, suivi inter-appareils) sont désactivés. Aucun cookie n'est déposé sans acceptation. Vous pouvez retirer votre consentement à tout moment via le lien "Gérer les cookies" en pied de page : les cookies sont alors supprimés.
Image de signature électronique
Ma signature électronique peut charger un portrait hébergé sur kypolab.com. Lors de ce chargement, Infomaniak reçoit les données techniques nécessaires à la transmission du fichier, notamment l'adresse IP, la date et l'heure de la requête, l'URL demandée et les informations techniques du logiciel de messagerie.
- Finalité : afficher mon portrait dans ma signature électronique et transmettre l'image au logiciel de messagerie du destinataire.
- Base légale : intérêt légitime.
- Suivi : l'image utilise la même URL pour tous les destinataires. Aucun identifiant individuel ni mécanisme de suivi d'ouverture n'est utilisé.
- Durée : les journaux d'accès sont conservés par Infomaniak pendant la période définie pour l'hébergement, au moins 7 jours.
Journaux techniques de l'hébergeur
Pour chaque requête sur le site, y compris l'envoi du formulaire de contact, Infomaniak enregistre des données techniques : adresse IP, date et heure, URL demandée, navigateur. Finalité : sécurité et bon fonctionnement de l'hébergement. Base légale : intérêt légitime. Durée : période définie par Infomaniak pour l'hébergement, au moins 7 jours.
Sous-traitants et destinataires
- Infomaniak Network SA (Suisse, pays reconnu adéquat par la Commission européenne) : hébergement du site, envoi et stockage des messages du formulaire (boîte mail).
- Mistral AI SAS (Paris, France) : génération des réponses du chatbot (modèle de langage et embeddings).
- Google Ireland Ltd (Irlande, UE, avec transferts vers Google LLC aux États-Unis encadrés par les Clauses Contractuelles Types et le Data Privacy Framework) : mesure d'audience, uniquement en cas de consentement.
- esm.sh (service open source diffusé par le réseau Cloudflare, serveurs possiblement hors UE) : fourniture des bibliothèques d'animation Lenis (défilement) et GSAP (graphiques). Votre navigateur lui transmet votre adresse IP lors du téléchargement. Aucun cookie n'est déposé.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Pour les exercer, écrivez à contact@kypolab.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr). Lorsque le traitement repose sur votre consentement (mesure d'audience), vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Je vous réponds dans un délai d'un mois.
Cookies et stockage local
Aucun cookie n'est déposé sur votre appareil sans votre accord préalable. Un identifiant local ("kypolab-consent") est stocké dans votre navigateur pour mémoriser votre choix pendant 6 mois maximum. Vous pouvez le supprimer à tout moment via les paramètres de votre navigateur ou via le lien "Gérer les cookies" en pied de page. Une clé de session ("kypo_splash") évite de rejouer l'animation d'accueil à chaque page : elle reste sur votre appareil et disparaît à la fermeture de l'onglet.
Mise à jour
Dernière mise à jour : septembre 2026. Cette politique est mise à jour lorsqu'un sous-traitant ou un traitement change. La version publiée sur cette page est la version en vigueur.