Confidentialité — Le Chef-d'Œuvre Inconnu

Ce site est conçu pour être visitable sans laisser de trace de vous. Pas de compte, pas de profil, pas de panier persistant. Voici comment cela se traduit concrètement, et ce qui se passe quand vous m’écrivez.

Aucune donnée personnelle stockée par défaut

Quand vous lisez ces pages, rien n’est enregistré sur vous. Il n’y a pas de base de données utilisateurs, pas de compte client, pas de panier sauvegardé entre vos visites. Le site est essentiellement statique — il sert des pages, vous les lisez, et vous repartez.

Formulaires de contact

Les formulaires de contact, d’expertise et de newsletter (en cours de livraison) transitent par Brevo, une plateforme française basée à Paris, conforme RGPD. Leur seul rôle : transformer votre message en email qui arrive dans ma boîte. Aucune copie n’est conservée sur ce site.

Concrètement : vos nom, email et message sont transmis à Brevo (sous-traitant), Brevo les envoie en transactional vers contact@lechefdoeuvreinconnu.com, puis Brevo les supprime conformément à sa politique de rétention (consultable sur brevo.com).

Note : à ce jour aucun formulaire n’est encore actif sur le site. Cette section décrit le fonctionnement futur, à confirmer à la mise en ligne effective des formulaires.

Newsletter

Si vous décidez de vous abonner à ma newsletter (lorsqu’elle sera ouverte), vous le ferez via un double opt-in Brevo : vous saisissez votre email, Brevo vous envoie un email de confirmation, et c’est seulement après votre clic explicite que vous êtes inscrit. Aucun pré-cochage, aucun engagement.

Chaque newsletter contient un lien de désabonnement en 1 clic, conforme RGPD. Votre email reste chez Brevo, n’est jamais revendu, n’est jamais utilisé pour autre chose que vous envoyer la lettre que vous avez demandée.

Analytics — Rybbit, sans cookie

Je mesure la fréquentation du site avec Rybbit, un outil d’analytics open-source que je fais tourner moi-même sur l’infrastructure de cet hébergement — aucune donnée n’est envoyée vers un service tiers de type Google Analytics. Rybbit fonctionne sans cookie : il ne pose aucun cookie de tracking et n’attribue aucun identifiant persistant. Le comptage des visites repose sur un procédé anonyme qui n’identifie aucun visiteur individuellement.

Ce que je vois agrégé et anonymisé : le nombre de visites par page, le pays de provenance (résolution IP, IP non stockée), le type d’appareil (mobile / desktop), la source du trafic (moteur de recherche, lien direct). C’est tout.

Conséquence directe : aucun bandeau de consentement cookie n’est requis. La CNIL a confirmé en 2020 que les analytics privacy-friendly et sans cookie comme Rybbit sont exemptés de consentement préalable.

Cookies techniques

Un seul cookie est posé par ce site : librairie_locale. Il mémorise votre préférence de langue (français ou anglais) pour 1 an, en SameSite=Lax. Ce cookie est strictement nécessaire au fonctionnement multilingue du site et est lui aussi exempté de consentement (cookie de préférence utilisateur — lignes directrices CNIL 2020).

Aucun cookie tiers, aucun pixel publicitaire, aucune balise réseau social n’est posé.

Fil Instagram intégré

Le bas de la page d’accueil affiche un fil Instagram qui prolonge l’univers de la librairie. Les images sont hébergées sur notre serveur, pas chargées depuis les serveurs de Meta/Instagram : ouvrir la page d’accueil ne dépose aucun cookie tiers, ne contacte aucun serveur d’Instagram, et n’envoie aucune donnée à Meta.

En revanche, si vous cliquez sur l’une des vignettes, vous êtes redirigé vers le post correspondant sur Instagram.com, qui applique alors sa propre politique de confidentialité et ses propres cookies. Ce choix est explicite de votre part — rien ne se déclenche sans que vous cliquiez.

Vos droits RGPD et contact

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité concernant vos données personnelles, ainsi qu’un droit à la limitation de leur traitement.

Contact pour exercer ces droits : contact@lechefdoeuvreinconnu.com. C’est moi, Tiphaine, qui fais office de Délégué à la Protection des Données (DPO) pour ce site. La réponse arrive directement, sans intermédiaire.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, 75007 Paris, ou via cnil.fr.