Politique de confidentialité

• Éditeur : Jason Vallée, entrepreneur individuel (EI)
• Adresse : 200 rue de la Croix-Nivert, 75015 Paris (France)
• SIRET : 84768745600040
• Contact et exercice des droits : contact@jasonvallee.fr

• Adresse e-mail : lors de l'inscription à la lettre d'information, d'une connexion à la page « Mon compte » ou de l'envoi d'un message, pour vous envoyer la lettre (§6), le lien de connexion (§4) ou notre réponse (§5).
• Preuve de votre consentement (date et heure, adresse IP, page d'origine, libellé exact du texte validé) : lors de l'inscription à la lettre d'information, pour pouvoir prouver votre accord (§6).
• Nom, objet et contenu de votre message : lors de l'envoi du formulaire de contact, pour vous répondre (§5).
• Identifiant de compte et favoris : lorsque vous utilisez la page « Mon compte », pour vous connecter et afficher vos favoris (§4).
• Signaux techniques de votre navigateur : sur la page « Mon compte », pour distinguer un visiteur humain d'un robot (§4).
• Adresse IP : à chaque visite, par les serveurs qui vous transmettent les pages, les vidéos et l'état du direct (§8) ; sous forme d'empreinte, pendant dix minutes, pour limiter le nombre d'envois des formulaires (§15).
• Données de mesure d'audience : seulement avec votre accord, pour mesurer la fréquentation du site (§7).
• Identifiants de votre commentaire et de la publication commentée : lorsque vous commentez une publication de Jason Vallée sur Instagram, Facebook ou YouTube avec un mot-clé, pour vous répondre automatiquement (§9).

Nous ne collectons pas : mot de passe, prénom, numéro de téléphone, localisation précise, données bancaires. Le service n'affiche aucune publicité, ne revend aucune donnée et ne pratique aucun suivi publicitaire ni traçage inter-applications.

Aucune décision entièrement automatisée produisant des effets juridiques à votre égard n'est prise.

• Envoi de la lettre d'information : votre consentement, que vous pouvez retirer à tout moment.
• Mesure d'audience : votre consentement, que vous pouvez retirer à tout moment.
• Compte, connexion et favoris : l'exécution du contrat (les conditions générales d'utilisation).
• Conservation de la preuve de votre consentement et de votre désinscription : une obligation légale (article 7 du RGPD).
• Réponse à vos messages : notre intérêt légitime à répondre aux demandes qui nous sont adressées.
• Diffusion des vidéos et du direct, vérification de l'état du direct : notre intérêt légitime à vous montrer les vidéos et le direct que vous consultez.
• Sécurité du site et de nos services (champ piège, limitation des envois, reCAPTCHA Enterprise, journaux techniques) : notre intérêt légitime à protéger nos services contre les abus.
• Statistiques et sécurité des liens courts liens.jasonvallee.fr : notre intérêt légitime à mesurer l'usage de nos liens et à protéger nos services.
• Réponses automatiques aux commentaires : notre intérêt légitime à répondre aux personnes qui commentent nos publications.

La fourniture de votre adresse e-mail est facultative : elle n'est nécessaire que si vous souhaitez recevoir la lettre d'information, nous écrire ou utiliser la page « Mon compte ». Les vidéos se consultent sans compte.

La page « Mon compte » permet de se connecter sans mot de passe, avec le même compte que l'application Jason Vallée. Vous saisissez votre adresse e-mail ; notre service (Contabo GmbH, Allemagne) fait émettre par Google (Firebase Authentication) un lien de connexion à usage unique, que nous vous envoyons par Mandrill. Votre adresse e-mail et un identifiant de compte sont enregistrés chez Firebase Authentication (Google). Se connecter ne vaut pas inscription à la lettre d'information. L'usage du compte dans l'application est décrit dans la politique de confidentialité de jasonvallee.fr.

Favoris. Les favoris que vous ajoutez dans l'application Jason Vallée sont enregistrés dans Cloud Firestore (Google), hébergé dans l'Union européenne (multirégion eur3 : Belgique et Pays-Bas), accessibles à vous seul ; la page « Mon compte » les affiche. Pour en afficher les titres, votre navigateur interroge les sites noctambule.club et museetart.com, édités par Jason Vallée et hébergés chez OVH.

Protection de la page. La page est protégée par Firebase App Check avec Google reCAPTCHA Enterprise, qui analyse des signaux techniques de votre navigateur pour distinguer un visiteur humain d'un robot. Google y dépose un cookie « _GRECAPTCHA » sur son propre domaine.

Stockage propre à « Mon compte ». Sur cette page seulement, votre navigateur conserve l'adresse e-mail saisie le temps d'ouvrir le lien (stockage local « jvt-compte-adresse »), les données de session Firebase (base IndexedDB du navigateur) et un élément reCAPTCHA (« _grecaptcha »). Les scripts de Firebase et de reCAPTCHA et une police de caractères y sont chargés depuis les serveurs de Google (www.gstatic.com, www.google.com, fonts.gstatic.com), qui reçoivent votre adresse IP.

Lorsque vous nous écrivez par le formulaire de contact (fenêtre « Nous écrire » ou page Contact), votre nom, votre adresse e-mail, l'objet (sur la page Contact) et le contenu de votre message nous sont transmis afin que nous puissions vous répondre. Le message passe par le site (OVH), par Cloudflare puis par notre service (Contabo GmbH, Allemagne), qui le remet par Mandrill dans notre boîte contact@jasonvallee.fr (messagerie OVH), avec votre adresse comme adresse de réponse.

Le message n'est pas conservé sur nos serveurs : le journal technique du service n'en garde que votre adresse e-mail sous forme masquée et la page d'origine. Nous écrire ne vaut pas inscription à la lettre d'information.

L'inscription se fait depuis le formulaire « Ne ratez aucune parution », en pied de page du site. Sont alors enregistrés votre adresse e-mail, l'origine de l'inscription et la preuve de votre consentement : la date et l'heure, votre adresse IP, la page d'origine et le libellé exact du texte affiché sous le formulaire, que vous avez validé.

Cette preuve est consignée dans notre registre des consentements, une base de données hébergée sur notre serveur (Contabo GmbH, Allemagne). Le registre tient une fiche par adresse, qui indique l'état actuel de votre inscription (inscrit, ou désabonné avec la date de désinscription), et une liste de travail propre à Jason Vallée, tenue dans la même base, en reprend l'essentiel. Chaque changement est en outre recopié dans un historique qui ne peut être ni modifié ni effacé, afin de constituer une preuve fiable. Seule exception : trois ans après une désinscription enregistrée dans le registre, la fiche, la liste de travail et l'historique correspondants sont supprimés automatiquement ; une désinscription dont la date n'est pas lisible n'est pas supprimée, et les abonnés inscrits ne sont jamais concernés.

La liste des abonnés (adresse e-mail et, le cas échéant, nom) est gérée dans notre outil d'envoi, Mailchimp (Intuit Inc.), dans la liste d'abonnés de Jason Vallée, commune aux sites jasonvallee.fr et jasonvallee.tv et à l'application Jason Vallée. Les e-mails de bienvenue et de confirmation de désinscription sont acheminés par Mandrill, le service d'envoi de Mailchimp.

Suivi des ouvertures et des clics. Les lettres sont envoyées par Mailchimp avec son suivi des ouvertures et des clics : Mailchimp relève si vous ouvrez une lettre et sur quels liens vous cliquez, et nous en consultons les statistiques. Les e-mails automatiques de bienvenue et de confirmation de désinscription, acheminés par Mandrill, contiennent de même un pixel qui mesure leur ouverture et des liens qui comptent les clics. Les messages que vous nous envoyez par le formulaire de contact et les liens de connexion n'en contiennent pas.

Ménage automatique. Chaque mois, deux tris automatiques archivent des abonnés dans Mailchimp : ils sont retirés de la liste active et ne reçoivent plus la lettre, mais Mailchimp les garde avec ce statut. Le premier archive les abonnés inscrits depuis plus de six mois qui n'ont ouvert aucune lettre ; Mailchimp relève pour cela l'ouverture des lettres. Le second archive les adresses jugées automatiques : adresses jetables ; adresses en .ru, .su, .cn, .tk, .ml, .ga, .cf, .gq, .top, .xyz, .click, .link, .buzz, .space, .site ou .store ; adresses contenant « noreply » ou un mot-clé du même type ; adresses Gmail comportant quatre points ou plus. Une adresse réelle peut être archivée par ce second tri : si c'est votre cas, écrivez à contact@jasonvallee.fr. Chaque archivage est noté, avec la date, le tri concerné, l'adresse e-mail, le motif et l'action, dans un journal tenu sur notre serveur, et reporté dans notre registre avec sa date ; la preuve de votre accord et la trace de ce tri sont effacées automatiquement trois ans après l'archivage.

Il n'y a pas de double confirmation : l'e-mail de bienvenue que vous recevez tient lieu d'accusé d'inscription. Chaque envoi comporte un lien de désinscription en un clic ; vous pouvez aussi vous désinscrire depuis la page de désinscription de jasonvallee.tv (jasonvallee.tv/desinscription-newsletter), vers laquelle renvoient aussi l'adresse jasonvallee.fr/desinscription-newsletter et le bouton de désinscription de l'application Jason Vallée, depuis la page « Mon compte » de jasonvallee.tv ou en supprimant votre compte, et retirer votre consentement à tout moment en écrivant à contact@jasonvallee.fr.

Désinscription et registre. Une désinscription faite depuis la page de désinscription, la page « Mon compte » de jasonvallee.tv, l'application Jason Vallée ou la suppression du compte est enregistrée dans le registre et confirmée par un e-mail. Si vous vous désinscrivez par le lien présent dans chaque lettre, Mailchimp nous en informe aussitôt et votre désinscription est reportée dans notre registre, avec sa date ; un contrôle quotidien rattrape un éventuel oubli.

Après une désinscription. Votre adresse reste dans la liste Mailchimp avec le statut « désabonné » (ou « archivé » après le ménage automatique), ce qui évite de vous écrire à nouveau ; elle y est supprimée définitivement trois ans après la désinscription ou l'archivage. Vous pouvez en demander la suppression plus tôt à contact@jasonvallee.fr.

Jusqu'au 1er octobre 2026, les inscriptions étaient consignées dans un tableur Google Sheets. Une copie d'archive de ces anciennes listes y subsiste, à accès restreint (l'éditeur et les comptes techniques du service), sans plus aucune écriture.

Nous écrire ou se connecter à la page « Mon compte » ne vaut pas inscription : seul le formulaire de la lettre d'information vous inscrit.

Sur le site. Le site lui-même ne dépose qu'un seul cookie : un cookie technique (« jvt-mesure ») qui mémorise votre choix concernant la mesure d'audience. Il est conservé treize mois et ne sert qu'à cela ; votre choix est aussi enregistré sous le même nom dans le stockage local du navigateur. Au bout de treize mois, la question vous est reposée. Aucun cookie de mesure n'est déposé sans votre accord.

Le site utilise Google Analytics pour mesurer sa fréquentation, uniquement si vous cliquez sur « Accepter » dans la fenêtre « Mesure d'audience » affichée lors de votre première visite ; « Refuser » ne déclenche aucune mesure. Sans votre accord, Google Analytics n'est pas chargé. Avec votre accord, Google Analytics dépose deux cookies : « _ga » (identifiant de mesure), conservé treize mois à compter de votre accord, sans prolongation à chaque visite, et « _ga_… » (état de la session), conservé treize mois à compter de votre dernière visite ; il enregistre : les pages consultées, la date et la durée de consultation, le type d'appareil et de navigateur, le site d'origine de votre visite et une localisation approximative (pays, ville) déduite de votre adresse IP ; selon Google, Google Analytics 4 n'enregistre pas l'adresse IP elle-même. Ces données sont conservées quatorze mois au plus dans Google Analytics.

Cette mesure nous sert uniquement à comprendre quels contenus sont consultés et à améliorer le site. Les statistiques sont exploitées de manière agrégée : nous ne cherchons pas à identifier individuellement les visiteurs, et ces données ne servent ni à de la publicité, ni à du profilage, ni à du suivi entre sites.

Comment changer d'avis. Vous pouvez donner ou retirer votre accord à tout moment avec le lien Gérer les cookies, en pied de page du site (accueil, pages de catégorie, CV) et à la fin de cette politique : il efface votre choix et vous repose la question. Retirer votre accord (« Gérer les cookies » puis « Refuser ») arrête la mesure immédiatement, sur la page en cours, et efface les cookies de Google Analytics (« _ga » et « _ga_… »). Vous pouvez aussi configurer votre navigateur pour refuser les cookies ou utiliser sa navigation privée. Le site reste entièrement consultable dans tous les cas.

Stockage dans le navigateur. Un élément de stockage de session (« jvt-vu »), effacé à la fermeture de l'onglet, retient seulement que l'écran de chargement a déjà été montré ; il ne contient aucune donnée personnelle. Le stockage propre à la page « Mon compte » est décrit au §4.

Vidéos. Dans la fenêtre d'une vidéo comme sur sa page, rien n'est chargé chez un tiers avant que vous cliquiez sur « Lire ». La vidéo est alors diffusée par Infomaniak (Suisse), qui reçoit votre adresse IP. Si votre navigateur ne lit pas lui-même ce format (c'est le cas hors Safari et iOS), la bibliothèque de lecture hls.js (version figée, contrôlée par une empreinte d'intégrité) est chargée depuis le réseau de diffusion jsDelivr, qui reçoit aussi votre adresse IP. Une vidéo qui n'aurait pas de flux Infomaniak serait lue par le lecteur YouTube (Google) ; aucune des vidéos publiées aujourd'hui n'est dans ce cas.

Page lecteur. Chaque vidéo dispose d'une page de lecture seule, à l'adresse jasonvallee.tv/video/…/lecteur/, destinée à être intégrée ailleurs, notamment par les moteurs de recherche. Dès son affichage, sans clic, cette page contacte Infomaniak, pour préparer la lecture, et, hors Safari et iOS, jsDelivr : tous deux reçoivent votre adresse IP. Elle ne dépose aucun cookie et ne charge pas Google Analytics ; elle n'affiche donc pas la fenêtre « Mesure d'audience ».

Direct. Sur chaque page du site (hors page lecteur), votre navigateur interroge webtv.jasvallee.com, un serveur de l'éditeur, au chargement puis toutes les trente secondes, pour savoir si un direct est en cours. Cette requête passe par Cloudflare : Cloudflare et ce serveur reçoivent votre adresse IP et les informations techniques de toute connexion (type de navigateur). Lorsque vous ouvrez la fenêtre du direct, le lecteur d'Infomaniak (player.infomaniak.com) y est intégré : il reçoit votre adresse IP et charge l'outil de suivi des erreurs d'Infomaniak ainsi que le module Google Cast (Google), qui permet d'envoyer la vidéo vers un téléviseur. Le numéro 01 83 64 09 18 (« Appelez-nous », menu « Réagir » de la fenêtre du direct) est le standard téléphonique pour participer aux émissions en direct ou apporter un témoignage en réaction à une interview ; le lien ouvre l'application téléphone de votre appareil.

Liens courts. jasonvallee.tv n'a pas de liens courts propres. Certaines descriptions de vidéos et les réponses automatiques (§9) contiennent des liens en liens.jasonvallee.fr : ces liens sont servis par notre serveur (Contabo GmbH, Allemagne), qui journalise chaque clic (adresse IP, navigateur, page d'origine, langue du navigateur, adresse demandée) pour les statistiques et la sécurité (durée de conservation au §12).

Adresse app.jasonvallee.tv. Elle redirige, selon votre appareil, vers l'App Store, Google Play ou ce site ; elle est servie par notre serveur (Contabo GmbH, Allemagne), sans journal des visites.

Polices, images et réseaux sociaux. Les polices et les images sont servies par le site lui-même (OVH), sauf sur la page « Mon compte » (§4). Les liens vers les réseaux sociaux, en pied de page, sont de simples liens : aucun contenu de ces réseaux n'est chargé.

Lorsque vous commentez une publication de Jason Vallée sur Instagram, Facebook ou YouTube avec l'un des mots-clés d'une campagne en cours, un service automatique exploité par l'éditeur sur son serveur (Contabo GmbH) peut vous répondre, sans relecture humaine, par l'intermédiaire des interfaces de Meta et de Google : sur Instagram et Facebook, par un message privé, auquel peut s'ajouter une réponse publique sous votre commentaire ; sur YouTube, par une réponse publique, visible de tous, publiée sous votre commentaire.

Pour fonctionner, ce service tient un journal des réponses automatiques (identifiants de la publication et du commentaire, mot-clé, plateforme, statut et date), effacé automatiquement au bout de douze mois, et garde la liste des identifiants des commentaires déjà traités (les dix mille plus récents), pour ne pas répondre deux fois. Depuis le 3 octobre 2026, l'identifiant de votre compte n'est plus inscrit dans nos journaux ; les inscriptions antérieures disparaissent avec les journaux techniques, douze mois au plus. Vos données sur ces réseaux relèvent par ailleurs de leurs propres politiques de confidentialité.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont traitées, sur nos instructions et pour les seules finalités décrites, par :

• OVH SAS (France) : hébergement du site, nom de domaine et messagerie (contact@jasonvallee.fr).
• Dropbox, Inc. (États-Unis) : copie quotidienne des fichiers et de la base du site, déposée par l'extension BackWPup ; les cinq dernières sont gardées, ainsi qu'une copie faite à l'installation de l'extension, le 7 octobre 2026.
• Defiant, Inc. (États-Unis) : extension de sécurité Wordfence du site (adresses IP des requêtes suspectes et des tentatives de connexion à l'administration).
• Contabo GmbH (Allemagne) : serveurs de nos services (formulaires, registre des consentements, liens de connexion, réponses automatiques, adresse app.jasonvallee.tv, liens courts liens.jasonvallee.fr).
• Cloudflare, Inc. (États-Unis) : acheminement chiffré entre le site et nos services, qui voit passer le contenu des formulaires, et accès à webtv.jasvallee.com, interrogé par votre navigateur (§8).
• Cloudflare, Inc. (service R2, données stockées dans l'Union européenne) : copie chiffrée de nos sauvegardes, illisible par Cloudflare.
• Mailchimp et Mandrill (Intuit Inc., États-Unis) : gestion des abonnés et envoi de la lettre d'information, avec le suivi des ouvertures et des clics (Mailchimp) ; acheminement des e-mails de bienvenue, de désinscription (avec le même suivi), des liens de connexion et de la transmission de vos messages (Mandrill).
• Google (Google Ireland Limited / Google LLC) : Firebase Authentication, Cloud Firestore et App Check, reCAPTCHA Enterprise, Google Analytics (avec votre accord), Google Fonts (page « Mon compte »), Google Cast (lecteur du direct), YouTube (seulement pour une vidéo sans flux Infomaniak : aucune aujourd'hui), Google Drive (copie chiffrée de nos sauvegardes, illisible par Google), Google Sheets (archive à accès restreint de l'ancien registre).
• Meta Platforms (États-Unis) : réponses automatiques sur Instagram et Facebook.
• Infomaniak (Suisse) : hébergement et diffusion des vidéos et du direct, suivi des erreurs de son lecteur.
• jsDelivr : diffusion de la bibliothèque de lecture hls.js.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Plusieurs de ces prestataires, notamment Google, Cloudflare, Intuit (Mailchimp et Mandrill) et Meta, ainsi que Defiant (Wordfence) et Dropbox (BackWPup), sont établis aux États-Unis ou y traitent une partie des données. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE–États-Unis. Infomaniak est établi en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.

• Compte et favoris : jusqu'à la suppression de votre compte.
• Abonnement à la lettre d'information : jusqu'à votre désinscription ou jusqu'à l'archivage automatique (§6) ; Mailchimp garde ensuite votre adresse avec le statut « désabonné » ou « archivé », puis l'en supprime automatiquement trois ans après.
• Journal du ménage automatique de la liste : trois ans après l'archivage, puis suppression automatique (§6).
• Preuve de votre consentement et de votre désinscription (registre) : trois ans après la désinscription ou l'archivage enregistré dans le registre, puis suppression automatique (§6).
• Messages reçus : le temps de traiter votre demande et de suivre l'échange, trois ans au plus après le dernier échange ; cette suppression est faite à la main par l'éditeur, dans la messagerie.
• Choix concernant la mesure d'audience : treize mois.
• Cookies de Google Analytics : « _ga », treize mois à compter de votre accord, sans prolongation ; « _ga_… », treize mois à compter de votre dernière visite.
• Mesure d'audience : quatorze mois au plus dans Google Analytics.
• Empreinte de l'adresse IP utilisée pour limiter les envois des formulaires du site : dix minutes, suppression automatique.
• Journaux techniques de nos serveurs : douze mois au plus, suppression automatique.
• Journal des clics sur les liens courts liens.jasonvallee.fr : douze mois après son archivage, qui a lieu lorsque le fichier du journal atteint dix mégaoctets.
• Journaux d'accès de l'hébergement du site : tenus par OVH, selon ses propres règles.
• Journal technique des réponses automatiques aux commentaires : douze mois, puis suppression automatique ; la liste des commentaires déjà traités ne garde que les dix mille derniers (§9).
• Sauvegardes : copies quotidiennes gardées trente jours sur notre serveur et quatre-vingt-dix jours sur l'ordinateur de l'éditeur à Paris ; instantanés chiffrés de nos serveurs et, depuis le 13 octobre 2026, des bases et fichiers du site (OVH) et de la base Firestore de l'application (comptes et favoris), gardés sept jours pour les quotidiens, quatre semaines pour les hebdomadaires et six mois pour les mensuels, sur notre serveur et sur l'ordinateur de l'éditeur ; depuis le 16 octobre 2026, une copie chiffrée de ces instantanés est aussi gardée chez Cloudflare (service R2, données stockées dans l'Union européenne) : sept quotidiens, quatre hebdomadaires et trois mensuels ; copie chiffrée envoyée chaque nuit sur Google Drive, dont seules les sept dernières sont gardées (§15). Une donnée effacée peut ainsi subsister jusqu'à six mois dans ces sauvegardes, sans y être utilisée.
• Copies faites lors de nos interventions techniques : trente jours après leur création dans les dossiers de sauvegarde de notre serveur de services et de l'ordinateur de l'éditeur à Paris, puis suppression automatique ; les autres copies de travail ne sont pas effacées automatiquement (§15).
• Copie quotidienne du site sur Dropbox (extension BackWPup) : les cinq dernières, soit cinq jours ; s'y ajoute la copie faite à l'installation de l'extension, le 7 octobre 2026, gardée sans durée fixée à ce jour.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : contact@jasonvallee.fr. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable.

Vous pouvez également supprimer votre compte vous-même (§14).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr

Depuis l'application. Dans l'application Jason Vallée, ouvrez l'écran « Compte », appuyez sur « Supprimer mon compte » et confirmez.

Depuis le site. Sur la page « Mon compte », bouton « Supprimer mon compte », puis « Oui, supprimer définitivement ».

Ce qui est effacé. Vos favoris, puis votre inscription à la lettre d'information (un e-mail confirme la désinscription si vous étiez inscrit), puis votre compte (adresse e-mail et identifiant technique) chez Firebase Authentication. Dans les versions de l'application publiées après le 3 octobre 2026, une connexion récente est vérifiée avant tout effacement : à défaut, rien n'est effacé et l'application vous demande de vous reconnecter ; si la désinscription de la lettre ne peut pas être confirmée, le compte est tout de même supprimé et l'application vous en avertit. Sur la page « Mon compte » de jasonvallee.tv et dans les versions publiées jusqu'au 3 octobre 2026, si votre dernière connexion est trop ancienne, Google exige une nouvelle connexion avant d'effacer le compte : vos favoris et votre inscription sont alors déjà effacés, et il faut vous reconnecter puis recommencer pour effacer le compte lui-même.

Ce qui reste. La preuve de votre consentement et de votre désinscription, au registre des consentements, supprimée automatiquement trois ans après la désinscription ; votre adresse dans Mailchimp, avec le statut « désabonné » ; les messages que vous nous avez adressés, dans notre boîte e-mail ; les journaux techniques, douze mois au plus ; les sauvegardes, dans les délais indiqués au §12. Aucun e-mail ne confirme la suppression du compte elle-même.

Par écrit. Vous pouvez aussi demander la suppression de votre compte et de vos données en écrivant à contact@jasonvallee.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (connexions HTTPS, tunnel chiffré entre le site et nos services), restriction des accès aux seules personnes habilitées et connexion sans mot de passe.

Le site est protégé par l'extension Wordfence (Defiant, Inc., États-Unis), installée sur son hébergement chez OVH : elle examine chaque requête, bloque celles qui paraissent malveillantes et garde sur l'hébergement l'adresse IP, la date et l'adresse demandée des requêtes bloquées et des tentatives de connexion à l'administration du site ; son journal des requêtes est limité à trente jours. Les adresses IP à l'origine d'attaques sont transmises à Defiant, qui s'en sert pour protéger d'autres sites. Wordfence ne dépose aucun cookie chez les visiteurs.

Les formulaires du site comportent un champ piège et limitent le nombre d'envois par adresse IP (cinq envois par tranche de dix minutes) ; la page « Mon compte » est protégée par Firebase App Check avec reCAPTCHA Enterprise.

Pour limiter les abus, le nombre d'envois de nos formulaires est aussi limité par adresse IP de visiteur (cinq par quart d'heure) : votre adresse IP est transmise à cette fin par le site à notre service d'envoi, qui ne la garde qu'en mémoire, le temps de ce comptage.

Le registre des consentements est sauvegardé chaque jour sur notre serveur (trente jours), sur l'ordinateur de l'éditeur à Paris (quatre-vingt-dix jours) et sous forme d'une copie chiffrée (AES-256) sur Google Drive, illisible par Google. Cette copie chiffrée est envoyée chaque nuit et seules les sept dernières sont gardées : chacune est supprimée au bout de sept jours. Une donnée effacée de nos bases peut donc subsister dans nos sauvegardes jusqu'à la fin des durées indiquées au §12.

Depuis le 5 octobre 2026, nos serveurs sont aussi sauvegardés chaque nuit sous forme d'instantanés chiffrés (AES-256), gardés sur notre serveur et recopiés sur l'ordinateur de l'éditeur à Paris : sept quotidiens, quatre hebdomadaires et six mensuels. Depuis le 13 octobre 2026, ces instantanés comprennent une copie des bases et des fichiers du site, tirée chaque nuit de l'hébergement OVH, et une exportation de la base Firestore de l'application (comptes et favoris). Depuis le 16 octobre 2026, une copie de ces instantanés, toujours chiffrée, est gardée chez Cloudflare (service R2, données stockées dans l'Union européenne) : sept quotidiens, quatre hebdomadaires et trois mensuels. Une restauration d'essai est faite chaque mois, puis effacée.

Lors de nos interventions techniques, des copies de fichiers ou de bases peuvent être faites avant modification. Celles qui sont rangées dans les dossiers de sauvegarde de notre serveur de services et de l'ordinateur de l'éditeur à Paris sont effacées automatiquement trente jours après leur création et disparaissent de la copie chiffrée envoyée sur Google Drive au plus sept jours plus tard ; les autres copies de travail ne sont pas effacées automatiquement.

Le service n'est pas destiné aux enfants de moins de quinze ans. Nous ne collectons pas sciemment de données les concernant sans l'autorisation du titulaire de l'autorité parentale. Si vous constatez qu'une telle collecte a eu lieu, signalez-le à contact@jasonvallee.fr : les données seront supprimées.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document ; nous vous invitons à la consulter régulièrement.

Pour toute question relative à vos données :

Jason TV : Jason Vallée
200 rue de la Croix-Nivert, 75015 Paris