Qui est responsable

Ce site est tenu par un auditeur de sécurité indépendant exerçant sous le nom LaaTortueJaune. Pour tout ce qui figure dans cette page, y compris l'exercice de vos droits, joignez-moi via le contact Discord indiqué sur la page de demande.

Ce qui est collecté, et seulement quand vous l'envoyez

Naviguer sur ce site ne collecte rien. Aucun script de mesure d'audience, aucune publicité, aucun cookie de pistage. Les seules données collectées sont celles que vous saisissez dans le formulaire de demande :

• le lien du jeu Roblox que vous transmettez ;
• votre pseudo Discord ;
• votre adresse e-mail, si vous choisissez de la donner — elle est facultative ;
• le message que vous écrivez ;
• le code pays à deux lettres d'où provient votre demande, déduit de votre IP par Cloudflare. Votre adresse IP elle-même n'est pas conservée.

Le seul cookie

Si vous changez de langue, un cookie nommé lang retient votre choix pour que le site cesse de deviner à votre prochaine visite. Il contient deux lettres, en ou fr, et rien d'autre. Il ne vous identifie pas et n'est lu par personne d'autre que ce site. Il n'existe que parce que vous avez demandé une langue, et c'est pour cela qu'il ne nécessite aucune bannière de consentement.

Le suivi de votre demande

La référence affichée à l'envoi permet de consulter une seule chose sur la page de suivi : l'étape atteinte. Cette page ne renvoie jamais le lien, le message ni un moyen de contact — une référence égarée ne révèle donc qu'un mot, rattaché à personne. Gardez-la tout de même, en notant qu'elle n'est pas nécessaire pour me joindre.

Pourquoi, et sur quelle base

Pour répondre à votre demande et, si nous travaillons ensemble, pour mener l'audit et vous en parler. La base légale est l'exécution de mesures précontractuelles prises à votre demande. C'est le seul usage — vos données ne sont jamais vendues, jamais transmises à un tiers pour ses propres besoins, et jamais utilisées pour vous contacter à propos de quoi que ce soit que vous n'auriez pas demandé.

Où elles sont stockées

Dans une base Cloudflare D1 provisionnée en Europe de l'Ouest : les données restent dans l'UE. La page d'administration qui les affiche est derrière Cloudflare Access et n'est accessible que par moi, après authentification.

Une copie sort de cette base : à l'arrivée d'une demande, Discord me prévient pour qu'elle ne reste pas sans réponse. Cette alerte reprend le lien, votre pseudo Discord et votre message — ce contenu transite donc par Discord, société établie aux États-Unis, soit le chemin qu'emprunterait de toute façon notre échange puisque je vous réponds là-bas. Votre adresse e-mail n'y figure jamais et ne quitte pas la base européenne.

Combien de temps elles sont conservées

Les demandes qui n'aboutissent pas à un audit sont supprimées sous 12 mois. Celles qui aboutissent sont conservées pendant la mission puis 3 ans après sa fin, ce qui couvre le délai de prescription commerciale usuel. Vous pouvez demander l'effacement plus tôt à tout moment.

Vos droits

Le RGPD vous permet de demander l'accès à vos données, leur rectification, leur effacement, ou de vous opposer à leur usage. Demandez-le-moi et j'y donne suite — l'effacement est une suppression définitive, pas un simple drapeau. Si vous estimez que j'ai mal traité vos données, vous pouvez saisir l'autorité de protection des données du pays où vous résidez ou travaillez.

Vérification anti-robot

Le formulaire est protégé par Cloudflare Turnstile, qui confirme qu'un humain l'a envoyé. Turnstile ne vous profile pas et ne vous suit pas d'un site à l'autre.

Rapports d'audit

Les rapports sont remis au client et ne sont pas publiés. La section Travaux de ce site ne nomme un jeu audité que si son développeur a donné son accord écrit, et le nombre de failles affiché y est un total agrégé, jamais rattaché à un jeu nommé.

Demander un audit