Confidentialité et informations du site

Visiteurs et fonctionnement

Aucun compte visiteur, formulaire de contact, paiement, newsletter, outil d’analyse d’audience ou pixel publicitaire n’est intégré. Le serveur reçoit les informations nécessaires à la requête HTTP, notamment l’adresse IP. L’application ne crée pas de journal des visites ; les éventuels journaux d’hébergement restent à vérifier.

CV public et brouillon

Le nom, les expériences, les formations, les compétences et leurs traductions sont conservés dans SQLite pour présenter le parcours du propriétaire. Le brouillon est accessible uniquement à l’administrateur ; seule la version publiée est servie aux visiteurs et intégrée aux PDF. Les données restent conservées tant que le propriétaire maintient son CV, jusqu’à leur modification ou suppression. Les sauvegardes de l’hébergement restent à définir.

Compte administrateur et sécurité

SQLite conserve l’identifiant administrateur, le mot de passe haché avec scrypt et les informations de session. Le cookie portfolio_session est HttpOnly, SameSite=Strict, limité aux routes /api/admin et expire après 8 heures ; il est Secure en production HTTPS. La déconnexion révoque la session. Les adresses IP des tentatives de connexion servent uniquement à limiter les abus pendant une fenêtre de 15 minutes. Les enregistrements expirés sont purgés au démarrage du serveur, puis chaque minute lorsqu’il fonctionne. Le compte reste conservé pour l’administration du site, jusqu’à remplacement ou suppression par le propriétaire.

Préférence de langue

La clé locale portfolio.locale mémorise uniquement fr, en ou ko dans le stockage local de votre navigateur. Elle n’est pas envoyée à un service tiers et n’a pas d’expiration automatique. Vous pouvez la supprimer en effaçant les données du site dans votre navigateur. Aucun bandeau de consentement n’est affiché : il n’existe pas de traceur publicitaire ou de suivi d’audience dans l’application.

Liens et services externes

Les polices du site et du PDF sont hébergées par le site lui-même, sans service tiers. Aucun script tiers ni contenu embarqué n’est chargé par l’application. Les liens GitHub et l’aide LinkedIn vous conduisent vers des sites distincts, soumis à leurs propres règles de confidentialité. Les données du CV sont traitées par le propriétaire et par l’hébergeur indiqué ci-dessous.

Questions et demandes concernant les données

Vous pouvez contacter le propriétaire pour demander des précisions, un accès, une rectification, un effacement ou une limitation du traitement vous concernant. Les droits et recours applicables dépendent du cadre juridique du traitement. L’applicabilité exacte de la loi coréenne PIPA, les bases juridiques et les éventuelles garanties de transfert seront à confirmer avec l’hébergement ; cette notice ne constitue pas une déclaration de conformité RGPD ou PIPA.

Hébergement et contact

Hébergeur

Amazon Web Services (Amazon Lightsail, Stockholm)

Pays d’hébergement

Suède

Durée des journaux de l’hébergeur

Aucun journal d’accès HTTP ; journaux techniques du serveur conservés 14 jours au plus.

Pour une prise de contact professionnelle ou une question concernant les données du site :

Autorité coréenne de protection des données : PIPC ↗