Politique de confidentialité

Données collectées

Le site collecte les seules données strictement nécessaires à son fonctionnement :

  • Données du formulaire de contact : nom, adresse email, sujet, message — utilisées uniquement pour répondre à votre demande.
  • Données techniques de session (cookie d'identifiant de session, jeton CSRF) — strictement nécessaires à la sécurité.
  • Adresse IP et user-agent : journalisés temporairement pour la prévention des abus (rate-limiting), conservés 30 jours maximum.

Finalités

  • Répondre aux demandes adressées via le formulaire de contact.
  • Assurer la sécurité du site (protection contre les attaques automatisées).
  • Améliorer la qualité du service (analyses internes anonymisées le cas échéant).

Destinataires

Les données ne sont en aucun cas vendues, louées ou cédées à des tiers. Elles sont accessibles uniquement à M. Fernandez MURHOLA et à son équipe directe.

Mesure agrégée de la consultation

Lorsqu’ils sont activés, des compteurs internes mesurent les consultations des fiches publications et actualités, les copies de liens et les clics sur les liens de partage, de téléchargement et les liens externes. Seuls le jour, le chemin de la page et le type d’événement sont conservés dans ces compteurs. Ils ne contiennent ni adresse IP, ni identifiant visiteur, ni user-agent, ni paramètre d’URL. Aucun cookie de mesure supplémentaire n’est déposé. Les navigateurs signalant « Ne pas me pister » ou Global Privacy Control sont exclus. Un clic de partage ne confirme pas l’envoi d’un message.

Durée de conservation

  • Messages de contact : 3 ans, sauf relation suivie.
  • Logs techniques : 30 jours.

Vos droits

Conformément aux principes internationaux de protection des données personnelles, vous disposez d'un droit d'accès, de rectification, d'opposition et d'effacement sur vos données. Pour l'exercer, écrivez à contact@fernandez-murhola.org.

Sécurité

Les données sont stockées sur des serveurs sécurisés. Les communications sont chiffrées via HTTPS. Le code applicatif suit les recommandations OWASP en matière de prévention des vulnérabilités.