Mentions légales et confidentialité

Sur le site en production uniquement, la bibliothèque PostHog enregistre les pages vues (adresse de la page, paramètres compris, par exemple le texte d’une recherche dans les ressources), les départs de page, les clics et interactions qu’elle capte automatiquement, la position des clics et du défilement pour les cartes de chaleur (heatmaps), les mesures de performance des pages (Web Vitals) et les erreurs JavaScript. S’y ajoutent les événements que nous avons nommés : clics sur nos boutons de rendez-vous, de contact et de navigation, ouverture du menu mobile, recherche dans les ressources (longueur et nombre de mots de la requête seulement), dépliage ou copie d’un prompt de skill, parties du mini-jeu de la page d’accueil, avec leur score et, quand un record tombe, le record précédent.

PostHog y joint des informations techniques : navigateur, système d’exploitation, taille d’écran, page de provenance, paramètres de campagne (utm_*) et identifiants de clic publicitaire présents dans l’adresse (gclid, fbclid, msclkid, li_fat_id, ttclid…).

Les données passent par /ingest, un relais sur notre propre domaine, puis partent chez PostHog, dans sa région États-Unis. La mesure se fait sans cookie : PostHog ne dépose rien dans votre navigateur, ni cookie, ni localStorage, ni sessionStorage. Chaque visite est mesurée sans identifiant persistant : PostHog tire un identifiant aléatoire qui ne vit qu’en mémoire, le temps de votre navigation dans l’onglet, et disparaît dès que vous rechargez ou fermez la page. D’une visite à l’autre, la même personne n’est donc pas reconnue. L’option du projet PostHog qui anonymise les adresses IP n’est pas activée : l’adresse IP transmise avec les événements n’est pas masquée par ce réglage, et PostHog en déduit par défaut une localisation approximative (pays, région, ville, coordonnées approximatives, fuseau horaire) qu’il ajoute aux événements. Le site n’appelle jamais la fonction d’identification de PostHog et ne crée pas de profil de personne. Vos visites ne sont reliées ni à votre nom ni à votre e-mail.

L’enregistrement des sessions (replay) est désactivé dans le projet PostHog, et les sondages ne sont pas activés.

Les boutons de rendez-vous sont de simples liens vers cal.com. Le site n’intègre aucun module cal.com et ne charge rien depuis cal.com tant que vous ne cliquez pas. Le clic lui-même est compté dans PostHog.

Sur cal.com, vous saisissez votre nom, votre e-mail et les informations du rendez-vous. Cal.com les traite selon sa propre politique de confidentialité, et nous les recevons pour préparer l’appel.

Quand un rendez-vous est pris, cal.com prévient notre serveur. Nous enregistrons alors un seul événement dans PostHog, « booking_completed », avec l’identifiant de la réservation (à défaut, une empreinte salée de l’e-mail, jamais l’e-mail lui-même), l’heure de début, la durée et d’éventuels paramètres de campagne. Ni votre nom, ni votre e-mail, ni le contenu de la réservation ne sont envoyés à PostHog.

Si vous nous écrivez, nous recevons votre adresse e-mail, votre nom s’il apparaît et le contenu de votre message. Ils servent à vous répondre et à suivre la conversation.

Le site est hébergé par Vercel. Comme tout hébergeur, Vercel traite les données techniques de chaque requête (adresse IP, navigateur, page demandée, date et heure) pour servir les pages et protéger le service. Les échanges avec le site sont chiffrés en HTTPS. Les pages sont servies depuis le réseau de Vercel, au plus près du visiteur. Les fonctions serveur du site, comme la réception des notifications de cal.com, s’exécutent à Washington D.C., aux États-Unis (région iad1).

Quand vous ouvrez une adresse sans indication de langue, par exemple /contact, le site lit le pays que Vercel déduit de votre adresse IP pour choisir entre le français et l’anglais. Le site n’enregistre pas ce pays.

Vercel Web Analytics et Speed Insights ne sont pas installés. Les polices de caractères sont servies depuis notre domaine : aucune requête n’est envoyée à Google Fonts.