Politique de confidentialité

Dernière mise à jour : 26 août 2026

En résumé : benbb96.com est un site personnel, sans publicité, et aucune donnée n'y est vendue ni échangée. Il ne collecte que ce qui est nécessaire pour faire tourner ses mini-applications : un compte si tu décides d'en créer un, les contenus que tu y saisis, et une mesure d'audience. Tu peux demander à consulter ou à supprimer tes données à tout moment en écrivant à benbb96@gmail.com.

Qui est responsable de ces données ?

Le site est édité et exploité par Benjamin Bernard-Bouissières, à titre personnel et non professionnel. C'est donc moi le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD). Pour toute question sur cette page ou sur tes données : benbb96@gmail.com.

Quelles données, pourquoi, et pour combien de temps

Tu peux consulter l'essentiel du site sans compte et sans rien communiquer. Les données ci-dessous ne sont collectées que dans les situations décrites.

Données	Pourquoi	Base légale	Conservation
Compte : nom d'utilisateur, adresse e-mail, mot de passe (haché), et si tu les renseignes : prénom, nom, avatar, date de naissance	Te permettre de te connecter, d'être identifié par les autres membres et d'afficher ta page de profil publique	Exécution du service que tu demandes en créant ton compte	Tant que le compte existe
Contenus que tu crées : avis et notes, playlists et morceaux, compteurs et relevés de trackers, parties et scores, tricks et combos de kendama, tâches partagées	Faire fonctionner les mini-applications du site	Exécution du service	Tant que le compte existe, ou jusqu'à ce que tu supprimes le contenu concerné
Notification de création de compte : ton nom d'utilisateur et le lien vers ton profil m'arrivent par e-mail à chaque inscription	Être au courant de l'activité de mon site et repérer les inscriptions de robots	Intérêt légitime (sécurité et suivi du site)	Le temps que l'e-mail reste dans ma boîte
E-mails techniques : ton adresse est utilisée pour les envois liés à ton compte (réinitialisation de mot de passe)	Te permettre de récupérer l'accès à ton compte	Exécution du service	Envoi ponctuel ; journaux de l'envoyeur conservés quelques jours
Mesure d'audience : pages vues, provenance, type d'appareil et de navigateur, données de localisation approximative, via Google Analytics	Savoir quelles pages sont consultées et si le site fonctionne correctement	Consentement (voir la section « Cookies » ci-dessous)	Jusqu'à 14 mois
Journaux techniques : adresse IP, date, page appelée, code de réponse, conservés par l'hébergeur	Sécurité du serveur et diagnostic des erreurs	Intérêt légitime (sécurité)	Quelques semaines, selon la rétention de l'hébergeur
Connexion à Spotify (facultative, sur les pages musique) : un jeton d'accès délivré par Spotify	Créer ou modifier des playlists publiques sur ton compte Spotify quand tu le demandes	Consentement, donné sur l'écran d'autorisation de Spotify	Stocké dans ta session sur le serveur ; révocable à tout moment depuis les réglages de ton compte Spotify

Ce que je ne fais pas

Aucune vente, location ni échange de données à des tiers.
Aucune publicité, aucun traceur publicitaire, aucun profilage commercial.
Aucune décision automatisée ayant un effet sur toi.
Aucune donnée bancaire : il n'y a rien à payer sur ce site.
Aucune collecte de données dites sensibles. Si tu en publies dans un contenu libre (un avis, un nom de tracker…), c'est de ton propre chef.

Attention : une partie de ton contenu est publique

Plusieurs mini-applications sont publiques par nature : ta page de profil, tes avis, tes playlists et tes contributions musicales sont visibles par n'importe quel visiteur, et certaines de ces pages sont référencées dans le plan du site, donc indexables par les moteurs de recherche. Ton nom d'utilisateur y apparaît ; ton adresse e-mail, jamais.

Cookies et stockage local

Le site dépose les éléments suivants dans ton navigateur.

Nécessaires au fonctionnement

sessionid — te garde connecté d'une page à l'autre.
csrftoken — protège les formulaires contre les envois falsifiés.
django_language — mémorise la langue que tu as choisie.
benbb96-theme — mémorise ton choix de thème clair, sombre ou automatique. Ce n'est pas un cookie mais une entrée de stockage local, qui ne quitte jamais ton navigateur.

Mesure d'audience

_ga et _ga_<identifiant> — déposés par Google Analytics pour distinguer les visiteurs.

Déposés par des services tiers, sur certaines pages seulement

Les lecteurs intégrés YouTube, Spotify et SoundCloud sur les pages musique et kendama déposent leurs propres cookies dès que la page se charge.
Google Maps sur les pages de spots, pour afficher la carte.

Transparence sur un point non conforme. En droit français, les cookies qui ne sont pas strictement nécessaires — la mesure d'audience et les lecteurs tiers ci-dessus — devraient être déposés seulement après ton accord explicite. Aujourd'hui, ce site les charge sans te demander. C'est un écart que j'assume le temps de mettre en place un vrai choix. En attendant, tu peux t'y soustraire :

en installant le module de désactivation de Google Analytics, ou en activant le blocage des traceurs de ton navigateur ;
en refusant les cookies tiers dans les réglages de ton navigateur.

Où sont mes données, et qui d'autre y touche ?

Je n'ai pas de serveur à moi : le site s'appuie sur les prestataires suivants, qui agissent comme sous-traitants.

PythonAnywhere (PythonAnywhere LLP, Royaume-Uni) héberge le site et sa base de données. Le compte utilisé est celui de la région européenne : les serveurs sont situés à Francfort, en Allemagne. Le Royaume-Uni, où se trouve la société, bénéficie d'une décision d'adéquation de la Commission européenne.
Google Cloud Storage (Google) stocke les images envoyées sur le site (avatars, photos). Ce stockage peut impliquer un transfert hors de l'Union européenne, encadré par les mécanismes de transfert de Google (EU-US Data Privacy Framework et clauses contractuelles types).
Mailgun (Sinch) achemine les e-mails envoyés par le site. Le compte utilisé est en région américaine : l'adresse du destinataire et le contenu du message transitent donc hors de l'Union européenne, dans le même cadre de transfert que ci-dessus.
Google Analytics (Google) traite les données de mesure d'audience.

Les lecteurs intégrés de YouTube, Spotify et SoundCloud, ainsi que Google Maps, ne sont pas des sous-traitants : ce sont des services tiers qui reçoivent directement ton adresse IP et posent leurs cookies quand la page les charge. Leurs politiques de confidentialité s'appliquent alors en plus de celle-ci.

Sécurité

Tout le site est servi en HTTPS, avec redirection automatique.
Les mots de passe ne sont jamais stockés en clair : Django les hache avec un sel (PBKDF2-SHA256), et des règles de robustesse sont appliquées à l'inscription.
L'accès d'administration est réservé à mon compte.
C'est un site personnel maintenu sur mon temps libre : je fais de mon mieux, sans pouvoir garantir une sécurité absolue. N'y saisis rien de confidentiel.

Tes droits

Le RGPD te donne un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur tes données, ainsi que le droit de retirer un consentement déjà donné.

Pour les exercer, écris-moi à benbb96@gmail.com : je réponds dans un délai d'un mois. Il n'y a pas encore de bouton de suppression de compte en libre-service sur le site — une demande par e-mail suffit, et je supprime le compte et les contenus associés.

Si ma réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL, l'autorité française de protection des données.

Mineurs

Le site n'est pas destiné aux enfants de moins de 15 ans, et je ne cherche pas à collecter leurs données. Si un compte a été créé par un enfant de moins de 15 ans sans l'accord de ses parents, signale-le moi et je le supprimerai.

Évolutions de cette page

Le site est un terrain d'expérimentation : de nouvelles applications y apparaissent régulièrement. Cette politique sera mise à jour en conséquence, et la date de dernière mise à jour en haut de page fait foi.

Voir aussi les mentions légales.