Politique de Confidentialité

Cette page explique ce que The Boy and the Rainbow collecte quand tu commentes ou t'abonnes à la newsletter, pourquoi, pendant combien de temps c'est conservé, et comment tu peux agir sur tes propres données.

1. Ce qui est collecté, et pourquoi

En commentant : le nom que tu saisis (ou « Anonyme »), ton e-mail (si tu choisis de le renseigner), le texte du commentaire, l'article et la langue, la date et l'heure, le fuseau horaire et la langue de ton navigateur, un résumé de ton appareil (par exemple « iPhone/Safari », jamais la chaîne complète du navigateur), le site d'où tu viens (le cas échéant), le temps passé sur la page avant l'envoi, et un hash de ton IP.

En t'abonnant à la newsletter : seulement l'e-mail, plus le même ensemble de contexte technique ci-dessus (fuseau, langue, appareil, provenance, hash IP), jamais le nom.

Chacune de ces données a une fonction : le contexte technique aide à distinguer une vraie personne d'un robot automatisé (signal anti-spam), le hash IP rend possible la limite d'envois, et le reste apparaît lors de la modération pour donner du contexte au commentaire.

2. Base légale

Pour publier un commentaire : ton consentement explicite, donné dans le formulaire via l'Autorisation de Publication (versionnée et datée).

Pour la newsletter : ton consentement, confirmé par e-mail avant tout envoi (double confirmation).

Pour le contexte anti-spam et de sécurité (hash IP, résumé de l'appareil, etc.) : intérêt légitime, pour empêcher l'abus du formulaire et de la base de données.

3. Durée de conservation des données

L'IP est chiffrée (jamais stockée en clair) et est automatiquement supprimée après 180 jours.

Le commentaire lui-même reste tant qu'il est publié sur le site. S'il est retiré à ta demande, il est supprimé de la base de données.

L'e-mail de la newsletter reste jusqu'à ce que tu te désabonnes, ce qui peut être fait à tout moment, en un clic, sans justification nécessaire.

4. Avec qui les données sont partagées

Avec personne, à une seule exception nommée : le service utilisé pour effectivement livrer les e-mails (aujourd'hui, l'intention est d'utiliser Resend ou un fournisseur équivalent). Ce service fonctionne comme un facteur. Il ne reçoit l'adresse qu'au moment de l'envoi, et la liste des abonnés continue de vivre dans la base de données de l'auteur lui-même, pas du fournisseur.

Il n'y a ni vente, ni location, ni cession de données à des tiers, ni publicité, ni aucune autre finalité.

5. Ce que ce site ne fait PAS

Pas de traceurs tiers, pas d'analytique externe (comme Google Analytics), pas de cookies publicitaires, et pas de collecte de localisation précise par GPS ni de fingerprinting du navigateur. Et, techniquement, il est impossible pour ce site de lire les cookies d'un autre site. Aucun site ne peut faire ça ; c'est une limitation de sécurité intégrée au navigateur lui-même.

6. Tes droits

Tu peux demander, à tout moment : l'accès aux données existantes te concernant, la correction de quelque chose d'incorrect, la suppression complète, ou le retrait du consentement donné (ce qui, pour un commentaire publié, signifie le retirer du site).

Pour exercer l'un de ces droits, écris à oi@theboyandtherainbow.com. Le désabonnement de la newsletter peut aussi se faire directement via le lien présent dans chaque e-mail envoyé, sans besoin d'écrire à qui que ce soit.

7. Sécurité appliquée

Toute communication avec le formulaire se fait en HTTPS. Tout accès à la base de données utilise des requêtes paramétrées (jamais de concaténation de texte, ce qui évite l'injection SQL). L'IP est chiffrée avec un algorithme fort (AES-256-GCM) avant d'être stockée. La modération se fait uniquement via Telegram, protégée par un secret et une validation d'identité. Il n'existe pas de panneau d'administration web exposé sur internet, ce qui réduit la surface d'attaque.

8. Newsletter : section spécifique

L'abonnement ne demande que l'e-mail, jamais le nom. Ça fonctionne avec une double confirmation : après l'abonnement, un e-mail de confirmation arrive, et ce n'est qu'après ce clic que l'abonnement devient actif. Chaque e-mail envoyé porte un lien de désabonnement en un clic, sans question. L'engagement : cette liste n'est jamais vendue ni cédée à qui que ce soit, pour quelque raison que ce soit.

9. Responsable des données et contact

Le responsable des données traitées sur ce site est l'auteur de The Boy and the Rainbow. Contact : oi@theboyandtherainbow.com. Cette politique porte la date de version 2026-07-25 et peut être mise à jour. Les changements pertinents seront signalés sur cette même page.