Confidentialité & mentions légales

Mesure d’audience

Ce site mesure son audience aux finalités strictement statistiques (comprendre quelles pages, sections et fonctionnalités intéressent les visiteurs). Aucun cookie n’est déposé, aucune donnée n’est vendue ni utilisée à des fins publicitaires. Aucun bandeau de consentement n’est donc nécessaire.

1. Cloudflare Web Analytics · pages vues

Mesure d’audience respectueuse de la vie privée : aucun cookie, aucun identifiant individuel, aucune empreinte de navigateur. Les données (pages vues) sont agrégées et anonymes. Conformément aux recommandations de la CNIL, cet outil ne nécessite pas de consentement.

2. Mesure d’événements first-⁠party · sans cookie

Les interactions (sections consultées, boutons et liens cliqués, téléchargements, usage des outils IA, temps de lecture onglet visible, vitesse, réactivité et stabilité d’affichage de la page) et les incidents techniques (page introuvable et page d’où venait le lien, erreur JavaScript avec son message et son emplacement dans le code du site) sont envoyés à mon propre serveur (Cloudflare Worker) et stockées de façon agrégée. Aucun cookie ni stockage sur votre appareil, aucune adresse IP conservée. Sont enregistrés, outre l’événement et la page : le pays et la région (fournis par Cloudflare), la langue, le thème, et des catégories grossières de l’environnement (mobile ou ordinateur, famille de navigateur et de système sans leur version, classe de largeur d’écran parmi quatre). Le texte brut de votre navigateur (User-⁠Agent) n’est pas conservé.

Compter les visiteurs sans les suivre. Pour distinguer dix visiteurs d’un seul visiteur qui lit dix pages, mon serveur calcule une empreinte valable un seul jour : un condensat irréversible (SHA-⁠256) de votre adresse IP et de votre User-⁠Agent, mélangés à un nombre aléatoire tiré chaque jour et détruit automatiquement, au plus tard 48 h après. Ni l’adresse IP ni le User-⁠Agent ne sont enregistrés, seulement ce condensat tronqué. Une fois le nombre du jour détruit, plus personne, moi compris, ne peut recalculer l’empreinte à partir d’une adresse connue. Un même visiteur reçoit une empreinte différente chaque jour : aucun suivi d’un jour à l’autre ni d’un site à l’autre n’est possible. Cette mesure relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience.

Ne pas être mesuré. Si votre navigateur envoie le signal Do Not Track ou Global Privacy Control, aucun de ces événements n’est envoyé.

Outils IA & récupération d’offres

Les outils IA (l’assistant et l’évaluation d’offre) traitent votre saisie via des modèles de langage tiers : Anthropic (Claude) en priorité, Google (Gemini) puis NVIDIA en repli et, pour l’assistant seulement, Mistral AI en dernier recours. Google reçoit aussi votre question, ou la recherche que l’assistant en tire, pour en calculer une représentation numérique (embedding) qui sert à retrouver les passages pertinents de mes publications et de mon parcours. Sur l’offre gratuite de Gemini, Google peut utiliser les saisies pour améliorer ses services : n’y écrivez donc pas de données personnelles. Pour l’évaluation d’offre, vos saisies ne sont pas conservées au-⁠delà du traitement.

Où l’assistant est hébergé. L’assistant tourne sur un serveur que j’exploite chez OVHcloud, en France. Les enregistrements décrits ci-⁠dessous y sont conservés, y compris dans un outil d’observabilité (Langfuse) auto-⁠hébergé sur ce même serveur : aucune trace n’est confiée à un service d’observabilité tiers. Ils suivent la même purge à 90 jours. Si ce serveur est indisponible, une version réduite de l’assistant répond depuis l’infrastructure Cloudflare.

L’assistant fait exception, et c’est délibéré : la question posée, la réponse rendue et le déroulé technique de la recherche (outils appelés, durées) sont enregistrés sur mon serveur, afin de mesurer la qualité des réponses et de repérer ce à quoi l’assistant ne sait pas répondre. Aucun cookie, aucun identifiant, et aucune adresse IP : seule une empreinte irréversible en est conservée, pour plafonner les abus. N’écrivez pas de données personnelles dans l’assistant ; si vous souhaitez me joindre, le formulaire de contact est fait pour ça. Ces enregistrements sont purgés au bout de 90 jours. D’ici là, je peux relire ces conversations dans un outil privé pour améliorer l’assistant ; certaines questions, reformulées et débarrassées de toute donnée personnelle, peuvent rejoindre le jeu de test de l’assistant. Ces questions reformulées ne suivent pas la purge à 90 jours, puisqu’elles ne se rapportent plus à aucun visiteur.

Partager une conversation. En bas de votre conversation avec l’assistant, vous pouvez obtenir un lien vers elle. Ce lien ouvre l’échange entier : toutes vos questions et toutes les réponses, y compris celles posées avant que vous décidiez de le transmettre. Relisez donc ce que vous envoyez. Le lien contient un identifiant aléatoire impossible à deviner, et lui seul y donne accès ; la page montre les questions, les réponses et le déroulé technique, jamais l’empreinte de votre adresse. Pour rattacher entre elles les questions d’une même conversation, un identifiant tiré au hasard à l’ouverture de l’assistant leur est joint : il ne vous désigne pas, il change à chaque nouvelle visite, et il ne permet aucun suivi d’une visite à l’autre. Rien n’est publié tant que vous ne transmettez pas le lien vous-⁠même, la page n’est pas indexée par les moteurs de recherche, et chaque échange disparaît 90 jours après la question qui l’a produit. Le partage ne prolonge pas cette durée.

La mémoire de la conversation. Pour tenir le fil d’un échange, l’assistant conserve sur mon serveur l’état de la conversation en cours, rangé sous le même identifiant tiré au hasard à l’ouverture. Cet état contient vos questions, les réponses et les résultats des outils appelés, c’est à dire ce qui est déjà enregistré par ailleurs, et rien de plus : ni cookie, ni adresse, ni identifiant de personne. Aucune page ne l’expose. Il est purgé à la même échéance de 90 jours, et il disparaît aussi dès que les échanges auxquels il se rattache ont disparu.

Le pouce sous une réponse. Sous chaque réponse de l’assistant, vous pouvez indiquer d’un clic si elle vous a aidé ou non. Ce clic enregistre deux choses et rien d’autre : l’identifiant interne de la réponse notée, et votre avis ramené à un chiffre (+1 ou −1). Aucun texte, aucun commentaire libre, aucune donnée vous concernant n’accompagne cet avis. Il sert uniquement à mesurer la qualité des réponses. Vous pouvez changer d’avis : le nouveau clic remplace le précédent, il ne s’y ajoute pas. Cet avis est rattaché à la réponse qu’il note et disparaît avec elle, à la même échéance de 90 jours.

Pour l’évaluation d’offre par URL, lorsque la page ne peut pas être récupérée directement (protection anti-⁠robot, rendu JavaScript : WTTJ, LinkedIn, Indeed…), l’URL publique est transmise à un service de lecture tiers (Jina AI) qui en renvoie le texte. Le texte extrait est mis en cache jusqu’à 24 h pour éviter de refaire l’appel, puis supprimé ; aucune conservation durable. Si l’URL mène à un PDF, mon serveur le télécharge et le fait lire comme un PDF importé (paragraphe suivant), sans passer par Jina ; le texte lu suit le même cache de 24 h, le PDF n’est pas gardé.

Pour l’évaluation d’une offre en PDF, le fichier part de votre navigateur vers mon serveur, qui le transmet tel quel à Anthropic (Claude) pour en lire le texte, images comprises (un document scanné se lit aussi), et à Google (Gemini) si Claude ne répond pas. Le texte lu est ensuite évalué comme une offre collée. Mon serveur ne stocke ni ne journalise le PDF : il n’existe que le temps de la requête. Ces fournisseurs le traitent selon les conditions de leur API ; n’importez donc pas de fiche qui porte des données personnelles que vous ne voulez pas transmettre.

Observatoire du marché de l’emploi. Pour suivre l’évolution des offres d’emploi en intelligence artificielle et en data en France, mon serveur relève chaque jour des offres publiées publiquement sur LinkedIn : intitulé, entreprise, lieu, date, critères affichés (niveau, type de contrat, secteur), rémunération quand elle figure, et texte de l’annonce. Ces données ne concernent pas les visiteurs du site. Une annonce peut néanmoins citer le nom d’un recruteur ou d’un contact : ce n’est ni recherché ni exploité. Base légale : intérêt légitime (art. 6.1.f du RGPD) à produire des statistiques sur le marché de l’emploi. Seuls des agrégats peuvent être publiés : aucune annonce, aucun nom de personne, aucun nom d’entreprise isolé. Le texte des annonces est supprimé au bout de 18 mois ; les champs structurés servent aux séries dans la durée. Les données sont stockées chez Cloudflare, en Europe de l’Ouest. Pour toute demande à ce sujet, écrivez à contact@baptisteblouin.fr.

Formulaires & envoi de courriel

Trois formulaires du site envoient un courriel : le formulaire de contact, la demande de CV par courriel, et l’inscription à la veille. Contrairement à la mesure d’audience décrite plus haut, ces traitements portent sur des données identifiantes, et vos droits s’y appliquent pleinement.

• Formulaire de contact : nom, adresse électronique, sujet et message. Base légale : mesures précontractuelles et intérêt légitime (art. 6.1.b et 6.1.f du RGPD) à répondre à une sollicitation. Le message est transmis à ma boîte et conservé le temps de l’échange.
• CV par courriel : adresse électronique uniquement. Le CV est envoyé à cette adresse et à elle seule. Base légale : mesures précontractuelles (art. 6.1.b).
• Inscription à la veille : adresse électronique et langue choisie. Base légale : votre consentement (art. 6.1.a), recueilli par double opt-⁠in : aucun envoi n’a lieu tant que le lien reçu par courriel n’est pas confirmé. Chaque envoi comporte un lien de désinscription en un clic, qui vaut retrait du consentement.

Sous-⁠traitants. L’acheminement des courriels est assuré par Resend (infrastructure Amazon SES, région eu-⁠west-⁠1, Irlande). La réception et la protection anti-⁠robot (Cloudflare Turnstile, sans cookie de pistage) sont assurées par Cloudflare. Aucune donnée n’est revendue ni utilisée à des fins publicitaires.

Conservation. Le journal technique des envois, qui sert uniquement à limiter les abus, est purgé au bout de 30 jours. Les adresses inscrites à la veille sont conservées jusqu’à votre désinscription, puis marquées comme désinscrites afin de ne plus jamais être sollicitées.

Vos droits. Vous pouvez à tout moment demander l’accès, la rectification, l’effacement ou la portabilité de ces données en écrivant à contact@baptisteblouin.fr. Pour la veille, le lien de désinscription présent dans chaque envoi suffit.

Pages privées

Quelques pages du site me sont réservées et s’ouvrent avec un code d’accès. Elles ne concernent pas les visiteurs : consulter le reste du site n’y laisse aucune trace. Pour bloquer les essais de code en rafale, un essai raté est compté sous une empreinte irréversible (SHA-⁠256) de l’adresse IP, jamais l’adresse elle-⁠même, et cette empreinte est effacée au bout de 15 minutes. Une connexion réussie dépose un cookie de session strictement nécessaire, valable 90 jours, qui ne contient qu’une date signée.

Base légale & vos droits

Cette section ne concerne que la mesure d’audience ; les formulaires ci-⁠dessus relèvent des bases légales et des droits décrits dans leur propre section. Cette mesure d’audience repose sur l’intérêt légitime (art. 6.1.f du RGPD) à connaître la fréquentation du site, sans dépôt de cookie ni traitement de données identifiantes.

Les données collectées sont agrégées et ne comportent ni cookie, ni adresse IP, ni identifiant durable : l’empreinte journalière décrite plus haut devient impossible à relier à une adresse dès que le nombre aléatoire du jour est détruit, sous 48 h. Elles ne permettent donc pas de vous identifier ni de retrouver les événements vous concernant. Conformément à l’article 11 du RGPD, les droits d’accès, de rectification, d’effacement et de portabilité ne peuvent donc pas s’appliquer à ces données : il m’est techniquement impossible de vous y réidentifier. Vous restez libre de refuser toute mesure en activant Do Not Track ou Global Privacy Control dans votre navigateur, que ce site respecte, ou avec un bloqueur.

Pour toute question relative à ces traitements, écrivez à BaptisteBlouin@proton.me. Vous pouvez également introduire une réclamation auprès de la CNIL.

Mentions légales

L’ensemble des contenus (textes, visuels, code) est la propriété de Baptiste Blouin, sauf mention contraire.