Dernière mise à jour : 26 août 2026
En résumé : benbb96.com est un site personnel, sans publicité, et aucune donnée n'y est vendue ni échangée. Il ne collecte que ce qui est nécessaire pour faire tourner ses mini-applications : un compte si tu décides d'en créer un, les contenus que tu y saisis, et une mesure d'audience. Tu peux demander à consulter ou à supprimer tes données à tout moment en écrivant à benbb96@gmail.com.
Qui est responsable de ces données ?
Le site est édité et exploité par Benjamin Bernard-Bouissières, à titre personnel et non professionnel. C'est donc moi le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD). Pour toute question sur cette page ou sur tes données : benbb96@gmail.com.
Quelles données, pourquoi, et pour combien de temps
Tu peux consulter l'essentiel du site sans compte et sans rien communiquer. Les données ci-dessous ne sont collectées que dans les situations décrites.
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : nom d'utilisateur, adresse e-mail, mot de passe (haché), et si tu les renseignes : prénom, nom, avatar, date de naissance | Te permettre de te connecter, d'être identifié par les autres membres et d'afficher ta page de profil publique | Exécution du service que tu demandes en créant ton compte | Tant que le compte existe |
| Contenus que tu crées : avis et notes, playlists et morceaux, compteurs et relevés de trackers, parties et scores, tricks et combos de kendama, tâches partagées | Faire fonctionner les mini-applications du site | Exécution du service | Tant que le compte existe, ou jusqu'à ce que tu supprimes le contenu concerné |
| Notification de création de compte : ton nom d'utilisateur et le lien vers ton profil m'arrivent par e-mail à chaque inscription | Être au courant de l'activité de mon site et repérer les inscriptions de robots | Intérêt légitime (sécurité et suivi du site) | Le temps que l'e-mail reste dans ma boîte |
| E-mails techniques : ton adresse est utilisée pour les envois liés à ton compte (réinitialisation de mot de passe) | Te permettre de récupérer l'accès à ton compte | Exécution du service | Envoi ponctuel ; journaux de l'envoyeur conservés quelques jours |
| Mesure d'audience : pages vues, provenance, type d'appareil et de navigateur, données de localisation approximative, via Google Analytics | Savoir quelles pages sont consultées et si le site fonctionne correctement | Consentement (voir la section « Cookies » ci-dessous) | Jusqu'à 14 mois |
| Journaux techniques : adresse IP, date, page appelée, code de réponse, conservés par l'hébergeur | Sécurité du serveur et diagnostic des erreurs | Intérêt légitime (sécurité) | Quelques semaines, selon la rétention de l'hébergeur |
| Connexion à Spotify (facultative, sur les pages musique) : un jeton d'accès délivré par Spotify | Créer ou modifier des playlists publiques sur ton compte Spotify quand tu le demandes | Consentement, donné sur l'écran d'autorisation de Spotify | Stocké dans ta session sur le serveur ; révocable à tout moment depuis les réglages de ton compte Spotify |
Ce que je ne fais pas
- Aucune vente, location ni échange de données à des tiers.
- Aucune publicité, aucun traceur publicitaire, aucun profilage commercial.
- Aucune décision automatisée ayant un effet sur toi.
- Aucune donnée bancaire : il n'y a rien à payer sur ce site.
- Aucune collecte de données dites sensibles. Si tu en publies dans un contenu libre (un avis, un nom de tracker…), c'est de ton propre chef.
Attention : une partie de ton contenu est publique
Plusieurs mini-applications sont publiques par nature : ta page de profil, tes avis, tes playlists et tes contributions musicales sont visibles par n'importe quel visiteur, et certaines de ces pages sont référencées dans le plan du site, donc indexables par les moteurs de recherche. Ton nom d'utilisateur y apparaît ; ton adresse e-mail, jamais.
Cookies et stockage local
Le site dépose les éléments suivants dans ton navigateur.
NĂ©cessaires au fonctionnement
sessionid— te garde connecté d'une page à l'autre.csrftoken— protège les formulaires contre les envois falsifiés.django_language— mémorise la langue que tu as choisie.-
benbb96-theme— mémorise ton choix de thème clair, sombre ou automatique. Ce n'est pas un cookie mais une entrée de stockage local, qui ne quitte jamais ton navigateur.
Mesure d'audience
-
_gaet_ga_<identifiant>— déposés par Google Analytics pour distinguer les visiteurs.
Déposés par des services tiers, sur certaines pages seulement
- Les lecteurs intégrés YouTube, Spotify et SoundCloud sur les pages musique et kendama déposent leurs propres cookies dès que la page se charge.
- Google Maps sur les pages de spots, pour afficher la carte.
- en installant le module de désactivation de Google Analytics, ou en activant le blocage des traceurs de ton navigateur ;
- en refusant les cookies tiers dans les réglages de ton navigateur.
Où sont mes données, et qui d'autre y touche ?
Je n'ai pas de serveur Ă moi : le site s'appuie sur les prestataires suivants, qui agissent comme sous-traitants.
- PythonAnywhere (PythonAnywhere LLP, Royaume-Uni) héberge le site et sa base de données. Le compte utilisé est celui de la région européenne : les serveurs sont situés à Francfort, en Allemagne. Le Royaume-Uni, où se trouve la société, bénéficie d'une décision d'adéquation de la Commission européenne.
- Google Cloud Storage (Google) stocke les images envoyées sur le site (avatars, photos). Ce stockage peut impliquer un transfert hors de l'Union européenne, encadré par les mécanismes de transfert de Google (EU-US Data Privacy Framework et clauses contractuelles types).
- Mailgun (Sinch) achemine les e-mails envoyés par le site. Le compte utilisé est en région américaine : l'adresse du destinataire et le contenu du message transitent donc hors de l'Union européenne, dans le même cadre de transfert que ci-dessus.
- Google Analytics (Google) traite les données de mesure d'audience.
Les lecteurs intégrés de YouTube, Spotify et SoundCloud, ainsi que Google Maps, ne sont pas des sous-traitants : ce sont des services tiers qui reçoivent directement ton adresse IP et posent leurs cookies quand la page les charge. Leurs politiques de confidentialité s'appliquent alors en plus de celle-ci.
Sécurité
- Tout le site est servi en HTTPS, avec redirection automatique.
- Les mots de passe ne sont jamais stockés en clair : Django les hache avec un sel (PBKDF2-SHA256), et des règles de robustesse sont appliquées à l'inscription.
- L'accès d'administration est réservé à mon compte.
- C'est un site personnel maintenu sur mon temps libre : je fais de mon mieux, sans pouvoir garantir une sécurité absolue. N'y saisis rien de confidentiel.
Tes droits
Le RGPD te donne un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur tes données, ainsi que le droit de retirer un consentement déjà donné.
Pour les exercer, écris-moi à benbb96@gmail.com : je réponds dans un délai d'un mois. Il n'y a pas encore de bouton de suppression de compte en libre-service sur le site — une demande par e-mail suffit, et je supprime le compte et les contenus associés.
Si ma réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL, l'autorité française de protection des données.
Mineurs
Le site n'est pas destiné aux enfants de moins de 15 ans, et je ne cherche pas à collecter leurs données. Si un compte a été créé par un enfant de moins de 15 ans sans l'accord de ses parents, signale-le moi et je le supprimerai.
Évolutions de cette page
Le site est un terrain d'expérimentation : de nouvelles applications y apparaissent régulièrement. Cette politique sera mise à jour en conséquence, et la date de dernière mise à jour en haut de page fait foi.
Voir aussi les mentions légales.