Politique de confidentialité

Responsable du traitement

MC Studio, EURL, représentée par son gérant Matisse Chenavas, dont les coordonnées figurent dans les mentions légales. Contact pour toute question sur vos données : contact@mc-stud.io. Aucun délégué à la protection des données n’est désigné.

Ce que ce site ne fait pas

• aucun cookie de mesure déposé, ni aucune requête vers Google, tant que vous n’avez pas accepté (seul votre choix est mémorisé, voir plus bas) ;
• aucune publicité, aucun suivi publicitaire : les signaux publicitaires de Google restent refusés, même si vous acceptez la mesure d’audience ;
• aucune police, vidéo ou carte chargée depuis un service tiers : les polices sont hébergées avec le site ;
• aucun formulaire : on me contacte par courriel ou par un lien de prise de rendez-vous.

Cookies et mesure d’audience

Votre choix. Au premier passage, un bandeau vous propose d’accepter ou de refuser la mesure d’audience, avec la même facilité. Votre choix est mémorisé dans le stockage local de votre navigateur (clé mcs-consent : accord ou refus et date) pendant 6 mois au plus, puis la question vous est reposée. Ce stockage est strictement nécessaire pour respecter votre choix : il n’est jamais transmis et n’exige pas de consentement. Le lien « Gérer les cookies » en pied de page rouvre le choix à tout moment.

Mesure d’audience, avec votre accord uniquement. Si vous acceptez, le site charge directement la balise Google de Google Analytics 4 (Google Ireland Limited pour l’Espace économique européen, Google LLC aux États-Unis). Finalité : savoir quelles pages sont lues et d’où viennent les visiteurs, pour améliorer le site. Base légale : votre consentement (RGPD, article 6, 1, a ; article 82 de la loi Informatique et Libertés). Données : pages consultées, date, type d’appareil et de navigateur, provenance, localisation approximative et un identifiant pseudonyme stocké dans les cookies _ga et _ga_KQZQ94SPP8. Selon Google, Google Analytics ne journalise ni ne stocke les adresses IP. Je suis responsable de ce traitement ; Google agit comme sous-traitant pour Google Analytics.

Durées. Cookies Google : 13 mois au plus. Données dans Google Analytics : 14 mois au plus, puis suppression automatique. Votre choix de consentement : 6 mois.

Retirer votre accord. Choisissez « Refuser » dans « Gérer les cookies » : les cookies Google sont supprimés, la page est rechargée et plus rien n’est envoyé à Google. Le retrait ne remet pas en cause les traitements déjà effectués. Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur.

Recherche sur le site. La recherche par mots-clés fonctionne entièrement dans votre navigateur : vos requêtes ne sont envoyées nulle part. Le site n’écrit jamais ce que vous tapez dans l’adresse de la page : sur la page de recherche, il est repris dans la partie du lien située après le « # », que votre navigateur ne transmet jamais à un serveur, et cette partie n’est pas écrite si vous avez accepté la mesure d’audience. Une exception d’un ancien lien partagé : s’il contient « ?q= », cette adresse parvient à l’hébergeur comme n’importe quelle requête, avant que la page ne l’efface de la barre d’adresse et n’en fasse un état interne ; la page l’efface avant que le moindre code Google ne soit chargé, et le code Google n’en reçoit jamais l’adresse complète. Si vous activez la recherche sémantique, après avoir lu l’encadré qui l’explique et cliqué sur « Télécharger et activer », votre navigateur télécharge une fois un modèle d’intelligence artificielle (EmbeddingGemma 2 de Google, licence Apache 2.0, environ 165 Mo) depuis Hugging Face, le dépôt où Google publie ses modèles, le garde dans son cache (Cache Storage) et l’exécute localement. Ce téléchargement est une requête de votre navigateur vers un tiers : Hugging Face, Inc. (société américaine) et son réseau de diffusion reçoivent alors votre adresse IP et les données techniques habituelles d’une requête (navigateur, date), mais ni votre recherche ni la page que vous consultez : seul le nom du site (mc-stud.io) accompagne la requête. Aucune requête vers Hugging Face n’est faite avant ce clic. Ensuite, le modèle est lu depuis votre cache, sans nouvelle requête, tant que les fichiers y restent ; si votre navigateur en a effacé tout ou partie, la page vous le redemande avant de les télécharger de nouveau. Une exception, pour un téléchargement que vous avez confirmé : si la page est rechargée ou fermée avant la fin, le téléchargement reprend de lui-même, à partir des parties déjà vérifiées, dès que vous ouvrez une page du site dans les 24 heures qui suivent, sauf si vous l’annulez (« Annuler le téléchargement » dans les détails de la recherche, ou le commutateur « Recherche sémantique » remis sur arrêt, dans n’importe quel onglet). Un téléchargement qui a échoué, qui a été annulé ou qui date de plus de 24 heures, ou dont le navigateur a effacé les fichiers, est redemandé avant toute nouvelle requête vers Hugging Face. Si votre navigateur refuse de conserver le modèle (stockage plein, navigation privée), la page vous en avertit et le modèle devra être téléchargé de nouveau, après votre accord, à une prochaine visite. Le traitement par Hugging Face est régi par sa propre politique de confidentialité : huggingface.co/privacy (s’ouvre dans un nouvel onglet). Dans la recherche, le commutateur remis sur arrêt conserve les fichiers du modèle, tandis que « Supprimer le modèle de ce navigateur » les efface et oublie votre choix. Le moteur d’exécution (WebAssembly, 22 à 34 Mo) et le manifeste restent servis par ce site. Votre préférence est mémorisée dans le stockage local (clé mcs-search-semantic) et sert uniquement la fonction que vous avez demandée. Pendant un téléchargement, un second repère y est écrit (clé mcs-search-semantic-resume : l’empreinte du modèle, l’heure de votre confirmation et, une fois la première partie enregistrée, un indicateur) ; il permet la reprise décrite ci-dessus, expire au bout de 24 heures et disparaît dès que le téléchargement se termine, échoue ou est annulé. Vous pouvez supprimer ces repères, ainsi que le modèle, depuis la recherche ou les réglages de votre navigateur.

Les traitements réels

Courriels. Lorsque vous m’écrivez à contact@mc-stud.io, je traite votre adresse, votre nom éventuel et le contenu de votre message pour vous répondre et, le cas échéant, préparer une collaboration. Bases légales : mesures précontractuelles à votre demande, puis mon intérêt légitime à échanger avec mes interlocuteurs professionnels (RGPD, article 6, 1, b et f). Durée : le temps de l’échange, puis au plus trois ans après le dernier contact si aucun contrat n’est conclu ; pour un contrat, la durée légale de conservation des pièces comptables et contractuelles. La messagerie est opérée par un prestataire de courrier électronique agissant pour mon compte.

Prise de rendez-vous. Le bouton de réservation est un lien vers la page de rendez-vous de Google Agenda (s’ouvre dans un nouvel onglet), sur le site de Google. Le bouton de réservation ne charge rien depuis Google tant que vous ne le suivez pas ; ensuite, si vous réservez, vos informations de réservation (nom, adresse électronique, créneau) sont traitées sur le site de Google, selon sa propre politique de confidentialité, et je les reçois dans mon agenda pour honorer le rendez-vous. Même base légale et mêmes durées que ci-dessus.

Journaux techniques de l’hébergeur. Comme tout serveur web, l’hébergeur (Cloudflare, Inc. (s’ouvre dans un nouvel onglet)) enregistre des données de connexion (adresse IP, date, page demandée, type de navigateur) pour acheminer le site et le protéger contre les abus. Je n’y accède pas à titre nominatif et je n’en tire aucune statistique de visiteurs. Base légale : intérêt légitime à la sécurité et au bon fonctionnement du site. Durée de conservation : Cloudflare ne publie pas de durée unique pour les journaux de requêtes de son réseau ; sa politique de confidentialité indique qu’il conserve les données personnelles le temps nécessaire à ses finalités ou à ses obligations légales. Si les journaux applicatifs de Cloudflare Workers sont activés pour ce site, ils sont conservés 3 jours (offre gratuite) ou 7 jours (offre payante), selon la documentation de Cloudflare. Je ne les exporte ni ne les archive ailleurs.

Destinataires et transferts hors de l’Union européenne

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à moi-même et aux prestataires techniques qui interviennent pour mon compte (messagerie, agenda, hébergement, mesure d’audience avec votre accord). Google (Analytics, avec votre accord ; Agenda, si vous réservez) et Cloudflare sont des sociétés américaines : les transferts s’appuient sur le Data Privacy Framework UE-États-Unis auquel elles adhèrent, ou à défaut sur les clauses contractuelles types de la Commission européenne. Hugging Face, Inc. (société américaine) n’est un destinataire que si vous activez la recherche sémantique après avoir cliqué sur « Télécharger et activer » : votre navigateur lui envoie alors directement une requête de téléchargement, qui lui révèle votre adresse IP et les données techniques de la requête, sous sa propre politique de confidentialité. Je n’invoque aucun mécanisme de transfert particulier pour ce téléchargement ; c’est pourquoi il reste soumis à votre choix explicite.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer, ou en demander la portabilité (RGPD, articles 15 à 21). Écrivez à contact@mc-stud.io ; je réponds dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (s’ouvre dans un nouvel onglet) (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Fournir vos données est facultatif : sans elles, je ne peux simplement pas répondre à votre demande. Aucune décision automatisée, ni profilage, n’est mise en œuvre.

Évolutions

Si le site ajoute un jour un nouvel outil de mesure ou un contenu tiers, cette page sera mise à jour avant sa mise en service, et un consentement sera demandé lorsque la loi l’exige.