Confidentialité et cookies

Ce que le site ne fait pas

Aucun outil de statistiques ni de mesure d'audience, aucun traceur publicitaire, aucun réseau social intégré.
Aucun cookie déposé sur votre appareil lorsque vous consultez le site.
Aucune ressource chargée depuis un service tiers : même la police de caractères est hébergée sur le site.
Aucune inscription, aucun compte visiteur, aucun formulaire de collecte.

Cookies et stockage local

Élément	Rôle	Durée	Consentement
Cookie de session `session`	Uniquement pour l'interface d'administration (connexion et protection CSRF). Jamais déposé aux visiteurs du site public.	Durée de la session du navigateur	Non requis : strictement nécessaire
Stockage local `cve-theme`	Mémorise votre choix de thème clair/sombre, lorsque vous le choisissez. Reste sur votre appareil, n'est jamais transmis.	Jusqu'à effacement des données du site	Non requis : fonction demandée par vous
Cache de l'application (service worker)	Permet l'installation de l'app (PWA) et l'affichage hors ligne d'une page d'information. Contient uniquement des fichiers du site (CSS, JS, icônes, police) — jamais de données de sécurité ni de données personnelles.	Jusqu'à la mise à jour de l'app	Non requis : fonctionnement technique

Ces éléments sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés (recommandations de la CNIL sur les traceurs) ; c'est pourquoi aucun bandeau de cookies n'est affiché. Vous pouvez à tout moment supprimer ces données depuis les réglages de votre navigateur.

Notifications push (facultatif)

Si — et seulement si — vous cliquez sur « Activer les alertes » puis acceptez la demande de votre navigateur, celui-ci fournit au site une adresse technique d'abonnement (URL du service de notification de votre navigateur et clés de chiffrement). Elle sert uniquement à vous envoyer les alertes de vulnérabilités critiques Joomla. Elle ne contient ni votre nom, ni votre adresse électronique, ni votre adresse IP ; le site ne conserve rien d'autre (pas même le type de navigateur).

Base légale : votre consentement (article 6.1.a du RGPD), donné par votre action.
Conservation : jusqu'à votre désabonnement, ou suppression automatique dès que le service de notification indique que l'abonnement n'est plus valide.
Retrait : cliquez sur le bouton 🔔 (« Notifications activées ») pour vous désabonner, ou retirez l'autorisation dans les réglages du navigateur.
Destinataires : le service de push de votre navigateur (Google, Mozilla, Apple ou Microsoft selon votre navigateur) relaie les notifications ; il est soumis à sa propre politique de confidentialité.

Journaux techniques et adresse IP

Comme tout serveur web, l'hébergeur ou le serveur mandataire (reverse proxy) peut enregistrer l'adresse IP et la date des requêtes à des fins de sécurité et de bon fonctionnement, pour une durée limitée. L'application elle-même ne journalise pas les visites et n'utilise votre adresse IP que temporairement, en mémoire, pour limiter le nombre de requêtes abusives (quelques minutes). Base légale : intérêt légitime (sécurité du service).

Alertes par courriel

Les alertes par courriel sont réservées à l'administrateur du site ; les visiteurs n'ont aucune adresse à fournir.

Vos droits et contact

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation prévus par le RGPD. Comme le service ne détient aucune donnée identifiant une personne, l'exercice de ces droits se limite en pratique à la suppression de votre abonnement push (voir ci-dessus). Pour toute question : steven@oyer.fr. Vous pouvez aussi saisir la CNIL (cnil.fr/plaintes).