Politique de confidentialité

Bilohash Studio — entreprise individuelle (ENK de droit norvégien), n° d’organisation 938 857 245
Gotskalk Johnsons vei 1, 3014 Drammen, Norvège
E-mail : support@bilohash.com

Toutes les pages de bilohash.com : accueil, services, développement web, contact, licence, actualités et pages produits. Les démos de scripts et Komiks·Lab (/comiks/) disposent, si nécessaire, de leurs propres politiques de confidentialité.

Lorsque vous envoyez un formulaire, je reçois : votre nom, votre téléphone ou e-mail (selon ce que vous choisissez d’indiquer), votre message, le sujet choisi, la page depuis laquelle vous l’avez envoyé, la langue et l’heure. Les données sont envoyées à support@bilohash.com et enregistrées dans un fichier journal sur le serveur, en dehors de la partie publique du site. Votre adresse IP n’est utilisée que sous une forme raccourcie et hachée de manière cryptographique afin de limiter le spam (nombre de tentatives par heure) et n’est pas stockée en clair.

• Répondre à votre demande et préparer une offre — art. 6, paragraphe 1, point b) du RGPD (mesures précontractuelles) et point f) (intérêt légitime).
• Protéger les formulaires contre le spam et les abus — art. 6, paragraphe 1, point f) du RGPD.
• Exploitation et sécurité du site (journaux du serveur) — art. 6, paragraphe 1, point f) du RGPD.
• Lettre d’information, si vous vous y abonnez — consentement, art. 6, paragraphe 1, point a) du RGPD. Vous pouvez vous désabonner à tout moment.

Les formulaires sont protégés par Google reCAPTCHA v2 (« Je ne suis pas un robot »). reCAPTCHA ne se charge que sur les pages comportant un formulaire ; Google Ireland Ltd. reçoit alors notamment votre adresse IP, des informations sur votre navigateur et la manière dont vous utilisez la page, afin de distinguer les humains des robots. Base juridique : intérêt légitime à bloquer le spam (art. 6, paragraphe 1, point f) du RGPD). Google peut transférer des données vers les États-Unis dans le cadre de l’EU–US Data Privacy Framework. En savoir plus : policies.google.com/privacy.

• La page de contact affiche une petite carte OpenStreetMap ; les tuiles de carte sont chargées depuis l’OpenStreetMap Foundation (osmfoundation.org).
• La police Rubik est chargée depuis Google Fonts et les icônes depuis cdnjs (Cloudflare). Ces services voient votre adresse IP lorsque les fichiers sont récupérés, mais je ne dépose aucun cookie de suivi par leur intermédiaire.

Le site enregistre de petits paramètres dans votre navigateur (localStorage) : votre thème (jour/nuit), vos paramètres d’accessibilité, votre choix concernant les cookies et le fait que la fenêtre de question a déjà été affichée ou non. Ces données restent sur votre appareil et ne me sont pas transmises. Voir la politique relative aux cookies.

Statistiques de visite sans cookies. Pour savoir quelles pages et quels boutons sont utiles, le site compte les pages vues et les clics avec son propre petit script. Pour une page vue, il enregistre l’adresse de la page, la langue, la provenance de la visite (seulement le type de source, par exemple moteur de recherche, réseau social ou e-mail, et le domaine du site d’origine, jamais son adresse complète), le nom de campagne d’un lien balisé (utm_campaign), le type d’appareil, la famille du système d’exploitation et du navigateur (par exemple Android et Chrome), la langue du navigateur et le pays : d’après le code pays du réseau Cloudflare lorsque le site passe par Cloudflare, sinon seulement estimé à partir de la langue du navigateur. Pour un clic, il enregistre quel lien ou bouton de la page a été utilisé. Aucun cookie n’est déposé, rien n’est enregistré dans votre navigateur et les adresses IP ne sont pas conservées. Un visiteur est compté une fois par jour grâce à un code à sens unique créé à partir de l’adresse IP et du navigateur ; ce code est remplacé chaque jour, de sorte que les visites de jours différents ne peuvent pas être reliées, et il est supprimé au plus tard après 7 jours (normalement sous 48 heures). Seuls des totaux sont conservés. Si votre navigateur envoie « Do Not Track » ou « Global Privacy Control », rien n’est compté. Base juridique : intérêt légitime (art. 6, par. 1, point f, du RGPD).

• Hostinger International Ltd. — hébergement et journaux du serveur (serveurs dans l’UE/EEE).
• Google Ireland Ltd. — e-mail (Google Workspace) et reCAPTCHA.
Des contrats de sous-traitance conformes à l’art. 28 du RGPD s’appliquent.

• Demandes : jusqu’à 3 ans après le dernier contact. Si vous devenez client, les pièces comptables sont conservées 5 ans conformément à la loi norvégienne sur la comptabilité (bokføringsloven).
• Données de limitation du spam : 24 heures au maximum.
• Journaux du serveur chez Hostinger : généralement 30 à 90 jours.
• Paramètres du navigateur : jusqu’à ce que vous les supprimiez.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, vous opposer au traitement ou retirer votre consentement. Écrivez à support@bilohash.com — je réponds dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de Datatilsynet, l’autorité norvégienne de protection des données (datatilsynet.no), ou de l’autorité de votre pays de l’UE/EEE.

HTTPS partout, formulaires avec jetons à usage unique et nombre de tentatives limité, fichiers journaux en dehors de la racine web et mises à jour régulières. En cas de violation grave de données personnelles, j’en informe Datatilsynet et vous-même lorsque la loi l’exige.

Bilohash.com s’adresse aux entreprises et aux adultes. Je ne collecte pas sciemment de données auprès d’enfants de moins de 16 ans.

Cette politique est mise à jour si nécessaire ; la date en haut de la page indique la dernière version. Voir aussi les conditions d’utilisation.