Responsable et périmètre
Bradley Dykens, en Belgique, est responsable des traitements décrits ici pour les vitrines Sparkling Hammer et Play Furry Foundry. Contact et demandes relatives à vos données : sparklinghammer@gmail.com.
Cette notice couvre les sites web et leurs échanges de contact, sans couvrir une application ou un jeu. Les pages de présentation et les documents légaux publiés ne proposent ni formulaire, ni inscription, ni achat. Aucun outil de mesure d’audience, profil publicitaire, script de diffusion AdSense ou lecteur tiers n’y est activé.
Données et finalités
La consultation transmet au serveur des informations techniques, notamment l’adresse IP, la date et l’heure, la requête, son résultat et les informations utiles aux diagnostics. Elles servent à fournir les pages, assurer leur fonctionnement et protéger les sites contre les erreurs et les abus. Ces traitements reposent sur l’intérêt légitime à maintenir des vitrines accessibles et sûres, avec une collecte et une conservation limitées à ces finalités.
Si vous écrivez au contact, je traite votre adresse électronique, le nom éventuellement fourni, le message et ses pièces jointes pour répondre et suivre l’échange, sur la base de l’intérêt légitime à traiter votre demande. L’envoi d’un message n’autorise pas la prospection. Fournissez seulement les éléments utiles ; sans moyen de réponse ou détails suffisants, je ne pourrai pas répondre utilement. N’envoyez pas de données sensibles ou de tiers inutiles.
Le traitement de vos demandes d’exercice de droits répond aux obligations du RGPD. Une trace minimale de leur suivi sert à justifier la réponse apportée. Aucun traitement décrit ici ne produit une décision juridique ou similaire fondée exclusivement sur une décision automatisée.
Conservation
- Journaux d’accès ordinaires : 14 jours après création ; journaux applicatifs et de diagnostic : 30 jours après création.
- Sauvegardes courantes : 30 jours après création ; copies exceptionnelles de maintenance : 90 jours après création.
- Messages ordinaires et pièces utiles : 12 mois après le dernier échange utile. Si un échange concerne une éventuelle collaboration ou demande de devis, sans présumer d’une activité commerciale actuelle, les pièces utiles sont conservées 12 mois après sa clôture ou le dernier échange utile si le suivi reste ouvert. Le tri et la suppression relèvent d’une gestion manuelle, sans purge automatique de Gmail annoncée.
- Dossier d’un incident de sécurité : pendant son traitement, puis 12 mois après clôture pour les éléments utiles au suivi et à la prévention d’une récidive.
- Demandes relatives aux données : pendant leur traitement, puis 24 mois après clôture pour une trace minimale de la demande, de la décision et de la réponse. Les justificatifs d’identité devenus inutiles ne font pas partie de cette trace.
L’expiration des journaux et des sauvegardes sur le serveur est vérifiée chaque heure : un délai normal de passage d’environ une heure et une minute peut s’ajouter à ces durées. Les copies locales de sauvegarde sont traitées lorsque le poste est disponible. L’expiration des sauvegardes est suspendue si une copie de remplacement récemment restaurée et vérifiée n’est pas disponible ; cette exception de rétablissement doit être résolue et réexaminée. Les sauvegardes sont conservées sur le VPS et sur le poste de l’éditeur, avec un accès réservé.
Les données inutiles sont retirées plus tôt. Si un incident concret, une obligation applicable ou la défense de droits justifie une conservation supplémentaire, seules les pièces nécessaires sont isolées, avec un motif et un réexamen. Les données supprimées disparaissent des sauvegardes à l’expiration de leur cycle ; une restauration doit réappliquer les suppressions nécessaires.
Accès, prestataires et transferts
Les données sont accessibles à l’éditeur pour les finalités indiquées, ainsi qu’aux prestataires techniques concernés par l’hébergement et la messagerie. Une communication peut aussi intervenir lorsqu’une obligation légale l’exige.
Hébergement : OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France, fournit le VPS situé à Beauharnois, au Canada. Son accord public de traitement des données, section 6 décrit les localisations, les accès distants et le recours aux clauses contractuelles types 2021/914 pour certains transferts vers des pays non adéquats. L’adéquation reconnue au Canada concerne les organismes commerciaux entrant dans son champ ; elle n’exempte pas tout transfert de vérification. OVHcloud publie également ses sous-traitants et leurs pays. Vous pouvez demander des précisions et une copie des garanties au contact indiqué en tête. La version contractuelle propre à ce service et l’ensemble des accès de support n’ont pas été audités.
Messagerie : les messages sont reçus dans un compte Gmail personnel. Les règles de confidentialité Google désignent Google Ireland Limited pour les utilisateurs de l’Espace économique européen. Google décrit des traitements internationaux, notamment aux États-Unis, et les mécanismes qu’il utilise : décisions d’adéquation, cadre UE–États-Unis pour Google LLC et ses filiales couvertes, ou clauses contractuelles types lorsque nécessaires. Consultez ses informations sur les transferts et l’obtention de ces clauses. Aucun contrat Google Workspace n’est revendiqué.
Cookies et services externes
La simple lecture anonyme des pages de présentation et des documents légaux publiés ne crée pas de cookie ni de stockage local de présence, de traduction ou de synchronisation. Les parcours techniques natifs, dont la connexion et certaines pages d’erreur telles qu’une version de document inexistante, peuvent ouvrir une session anonyme avec des cookies expirant dans le navigateur après 24 heures. Les données de session côté serveur suivent un nettoyage natif distinct, au seuil de sept jours. L’administration conserve ses composants et stockages natifs ; leurs modalités et les moyens d’effacement sont présentés dans les informations sur les cookies.
Les liens externes, notamment YouTube et GitHub, ne chargent pas de lecteur ou de ressource de ces services avant votre clic. Lorsque vous les suivez, leurs propres règles s’appliquent. Avant une future publicité ou un autre traitement nécessitant un consentement, ces informations et les mécanismes de choix, de refus et de retrait devront être adaptés.
Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. La portabilité et le retrait du consentement s’appliquent lorsque leurs conditions sont réunies.
Écrivez au contact indiqué ci-dessus avec les éléments utiles pour retrouver vos données. Une pièce d’identité n’est pas demandée systématiquement : seules des informations nécessaires peuvent être réclamées en cas de doute raisonnable. La réponse intervient en principe sous un mois ; une prolongation motivée peut s’appliquer dans les conditions légales. Vous pouvez saisir l’autorité compétente, notamment l’Autorité de protection des données belge, ou celle de votre résidence habituelle, lieu de travail ou lieu de la violation présumée.