En résumé
Ce site ne dépose aucun cookie, n'affiche aucune publicité et ne pratique aucun profilage. Il n'y a pas de formulaire : aucune donnée ne vous est demandée pour consulter le site. La mesure d'audience est volontairement réduite au minimum et respecte les signaux « Do Not Track » et « Global Privacy Control » : si l'un des deux est actif dans votre navigateur, rien n'est mesuré.
Les sections qui suivent détaillent, traitement par traitement, ce qui est collecté et pourquoi.
1. Responsable du traitement
Le responsable du traitement est Brian PLUS, éditeur du site brianplus.com, dont les coordonnées complètes figurent dans les mentions légales.
Contact pour toute question relative aux données personnelles : contact@brianplus.com.
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas requise.
2. Traitements réalisés
| Traitement | Finalité | Base légale | Conservation |
|---|---|---|---|
| Mesure d'audience auto-hébergée | Comprendre quels contenus sont lus et améliorer le site | Intérêt légitime (art. 6.1.f RGPD) | 6 mois pour les journaux bruts, puis agrégats anonymes |
| Mesure d'audience Plausible | Statistiques de fréquentation agrégées | Intérêt légitime (art. 6.1.f RGPD) | Aucune donnée individuelle conservée |
| Journaux techniques du serveur | Sécurité, détection d'abus, blocage des scanners | Intérêt légitime (art. 6.1.f RGPD) | 6 mois maximum |
| Préférence de langue | Réafficher le site dans la langue que vous avez choisie | Choix exprimé par l'utilisateur | Jusqu'à effacement par vos soins |
| Prise de rendez-vous | Organiser un échange de 30 minutes | Mesures précontractuelles (art. 6.1.b RGPD) | Durée de la relation, puis archivage légal |
| Échanges par courriel | Répondre à vos demandes | Intérêt légitime / mesures précontractuelles | 3 ans à compter du dernier contact |
3. Ce qui est mesuré, précisément
La mesure d'audience auto-hébergée s'appuie sur un script maison (pulse.js) qui envoie des événements à ce même serveur. Aucun de ces événements ne quitte l'infrastructure du site. Sont enregistrés :
- la page consultée et la page d'origine (référent) lorsqu'elle est externe ;
- la profondeur de défilement et le temps de lecture actif ;
- l'affichage et le clic sur les boutons d'appel à l'action, ainsi que les clics sortants ;
- la taille de la fenêtre et la langue d'affichage ;
- l'adresse IP, l'horodatage et le navigateur utilisé, inscrits dans les journaux du serveur.
Un identifiant de session aléatoire est généré pour relier les pages d'une même visite. Il est stocké dans le sessionStorage du navigateur, disparaît à la fermeture de l'onglet et n'est jamais rapproché de votre identité. Aucun suivi d'un site à l'autre n'est effectué, et aucune donnée n'est revendue ni utilisée à des fins publicitaires.
4. Traceurs et stockage local
Le site n'utilise aucun cookie. Il recourt en revanche à deux mécanismes de stockage dans votre navigateur :
bp_lang(localStorage) : mémorise la langue que vous avez sélectionnée ;bp_s,bp_n,bp_q(sessionStorage) : identifiant de visite et compteur de pages, effacés à la fermeture de l'onglet.
Ces traceurs relèvent des exemptions de consentement prévues par la CNIL — mémorisation d'un choix exprimé par l'utilisateur d'une part, mesure d'audience strictement limitée d'autre part. Aucun bandeau de consentement n'est donc affiché. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur, sans dégrader l'accès au site.
5. Destinataires et sous-traitants
- OVH SAS (France) — hébergement du site et des journaux. Les données restent sur des serveurs situés dans l'Union européenne.
- Plausible Insights OÜ (Estonie) — mesure d'audience sans cookie, dont les données sont traitées sur des serveurs situés dans l'Union européenne. Ce service ne collecte pas de données personnelles identifiantes et ne suit pas les visiteurs d'un site à l'autre.
- Calendly LLC (États-Unis) — prise de rendez-vous. Le service n'est pas intégré dans les pages du site : il n'est sollicité que si vous cliquez sur un bouton de réservation, ce qui vous conduit sur le domaine calendly.com. Les données que vous y saisissez sont alors traitées par Calendly selon sa propre politique de confidentialité, y compris pour les transferts hors Union européenne qu'elle encadre.
En dehors de ces prestataires, aucune donnée n'est communiquée à des tiers, sauf obligation légale ou réquisition judiciaire.
6. Vos droits
Vous disposez, sur les données vous concernant, des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Le droit d'opposition mérite une précision : les traitements de mesure d'audience reposant sur l'intérêt légitime, vous pouvez vous y opposer sans justification. Le moyen le plus direct est d'activer le signal « Do Not Track » ou « Global Privacy Control » dans votre navigateur — le script cesse alors immédiatement toute mesure.
Pour exercer vos droits, écrivez à contact@brianplus.com. Une réponse vous sera apportée dans un délai d'un mois. La difficulté d'identifier une personne à partir des données collectées ici peut limiter l'exercice de certains droits, conformément à l'article 11 du RGPD.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
Le site est servi exclusivement en HTTPS, avec HSTS et une politique de sécurité du contenu restrictive. Les polices de caractères sont hébergées sur le domaine, ce qui évite toute requête vers un service tiers à votre insu. Les tentatives d'intrusion automatisées sont bloquées et les journaux correspondants sont conservés pour la seule finalité de sécurité.
8. Modifications
Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en haut de page ; les modifications substantielles seront signalées sur la page d'accueil.