Politique de confidentialité

1. La version courte

2. Qui gère ce site, et comment le contacter

Ces sites sont gérés par Vika Taylor, agissant en tant que personne physique, depuis Kyiv (Ukraine). Au sens du RGPD et des lois équivalentes, cette personne est le responsable du traitement des données personnelles décrites ici.

Contact : vika.taylor.one@gmail.com. C’est le seul canal de contact qui existe. Il n’y a ni numéro de téléphone, ni service d’assistance, ni formulaire qui envoie quoi que ce soit à un serveur : l’unique formulaire de contact du réseau, sur la démo KUROGANE, prépare seulement un e-mail dans votre propre logiciel de messagerie (section 4.5). Aucune adresse postale n’est publiée. Chaque demande décrite dans cette page passe par cette adresse.

Dit clairement, pour ne rien laisser sous-entendre qui soit faux :

• Il n’y a pas de société. Aucune personne morale immatriculée, aucun numéro d’entreprise, aucun numéro de TVA.
• Il n’y a pas de délégué à la protection des données. Aucun n’est désigné et aucun n’est requis : la désignation n’est obligatoire que pour les autorités publiques, pour le suivi régulier et systématique à grande échelle de personnes, ou pour le traitement à grande échelle de catégories particulières de données. Rien de tout cela n’a lieu ici.
• Aucun représentant n’est désigné au titre de l’article 27 du RGPD ou du UK GDPR, ni dans aucune autre juridiction nommée plus bas dans cette page.

La raison est la même dans chaque cas : il s’agit d’une seule personne qui publie un portfolio et des exemples gratuits. Le traitement décrit plus bas est de faible ampleur, ne porte sur aucune catégorie particulière de données et, en dehors de la diffusion des pages, n’a lieu qu’avec votre consentement ; l’exploitante estime donc qu’il n’est pas susceptible de présenter un risque pour vos droits et qu’aucune de ces désignations n’est requise. Cette appréciation est la sienne. Si vous estimez qu’un représentant est requis dans votre situation, écrivez à l’adresse ci-dessus et dites-le.

3. Quels sites cette politique couvre

Treize sites, une seule politique. Ils partagent le même code, le même mécanisme de consentement et le même exploitant. Les treize sont des exemples gratuits et non commerciaux de ce que l’on peut construire avec des outils d’IA, réalisés pour la chaîne YouTube @VikaTaylor. Rien n’est vendu sur aucun d’eux : lorsqu’un site de démonstration montre une boutique, un menu, un parcours de commande ou une section tarifaire, il montre comment fonctionne une telle page, sans prix et sans possibilité d’achat.

• vikataylor.com — le hub et le portfolio. C’est lui qui héberge ce hub juridique.
• steamquest.vikataylor.com — une vitrine de design pour un jeu fictif.
• claude-design-vs-lovable-vs-v0.vikataylor.com — un recueil de prompts comparant trois outils de création. Il comporte un sélecteur de thème clair et sombre.
• mood-palette-generator.vikataylor.com — Moodpalette, un outil de couleurs à base de règles qui fonctionne entièrement dans votre navigateur.
• moodpalette-prompts.vikataylor.com — les prompts de construction Lovable, complément d’une vidéo.
• fable-vs-opus.vikataylor.com — un recueil de prompts comparant deux modèles.
• 3d-scroll-prompts.vikataylor.com — un recueil de prompts : quatre prompts reproduits mot pour mot et une vidéo intégrée.
• opal.vikataylor.com — une démo de design pilotée par le défilement pour un salon de manucure fictif.
• kurogane.vikataylor.com — une démo de page produit pilotée par le défilement pour une marque de woks fictive. Son parcours de commande d’exemple n’affiche aucun prix, n’encaisse aucun paiement et ne passe aucune commande, et son formulaire de contact ouvre seulement votre propre logiciel de messagerie.
• prompt-kurogane.vikataylor.com — un recueil de prompts : les deux prompts derrière la démo Kurogane.
• globe.vikataylor.com — Terra Vitrea, un globe de cristal optique interactif.
• fatcat.vikataylor.com — une démo de page d’accueil pour un restaurant de raviolis fictif.
• skystreets.vikataylor.com — une démo de design pilotée par le défilement pour un concept fictif de ville verticale.

4. Ce qui est traité

Il y a cinq choses à décrire. Deux ont lieu à chaque visite, parce que c’est ainsi qu’une page vous parvient : l’hébergement et les polices. Les trois autres n’ont lieu que si vous les choisissez : la mesure d’audience après votre clic sur Accept, la vidéo après votre clic sur play, et l’e-mail lorsque vous m’écrivez.

4.1 Hébergement et journaux de requêtes

Quoi. Chacun des treize sites est servi depuis Cloudflare Workers static assets. Lorsque votre navigateur demande une page, Cloudflare reçoit votre adresse IP et les métadonnées qui accompagnent une requête HTTP : la page demandée, l’heure, la chaîne user-agent de votre navigateur et des en-têtes similaires. Il les conserve dans des journaux de requêtes.

Qui les reçoit. Cloudflare, Inc. Cette société agit en qualité de sous-traitant, c’est-à-dire qu’elle traite ces données pour faire fonctionner le service et non pour ses propres finalités. Sa politique : cloudflare.com/privacypolicy.

Quand. À chaque requête, avant et indépendamment de tout consentement. Cela ne peut pas être désactivé, parce que l’entrée de journal est créée par l’acte même de livrer la page. Il n’existe aucune version du site qui puisse être servie sans cela.

Base légale, là où le RGPD s’applique. L’intérêt légitime, article 6, paragraphe 1, point f) : exploiter le site et le maintenir sécurisé. Sans cela, le site ne peut pas être livré du tout.

Pendant combien de temps. Cloudflare ne publie aucune durée de conservation fixe pour ces données. Sa politique de confidentialité indique seulement qu’elle conserve les informations personnelles « for a period of time that is consistent with the business purposes set forth in Section 3 of this policy or as long as needed to fulfill and comply with legal obligations », et énumère les critères pesés plutôt qu’un chiffre (Cloudflare Privacy Policy, section 11 Data Retention, consultée le 3 septembre 2026). Il n’y a donc pas de durée à indiquer, et aucune n’est inventée ici. Cette durée est fixée et appliquée par Cloudflare, pas par moi, et une demande à ce sujet s’adresse à Cloudflare. Figurait ici auparavant un espace réservé promettant un chiffre relevé sur le compte ; nommer l’absence est plus utile qu’attendre un chiffre qui n’est pas publié.

4.2 La mesure d’audience, et seulement après votre accord

Quoi. Google Analytics 4, identifiant de mesure G-VFPV5MZNL2, que ces sites exploitent au moyen de Cloudflare Zaraz, un service de Cloudflare qui fait tourner ce type d’outil sur les serveurs de Cloudflare plutôt que dans votre navigateur. Une fois lancé, il enregistre les pages que vous consultez, le site ou la recherche qui vous a amené, les événements propres au site (par exemple quelle vidéo a été lancée ou quel lien externe a été suivi), la durée pendant laquelle une page est restée affichée, une localisation approximative ainsi que le type de votre appareil et de votre navigateur. Il reconnaît un navigateur qui revient grâce à un identifiant aléatoire conservé dans un cookie (section 5).

Qui les reçoit. Cloudflare, Inc., qui exploite Zaraz en qualité de sous-traitant, dans le même rôle que pour l’hébergement (cloudflare.com/privacypolicy), et Google, qui reçoit les mesures depuis les serveurs de Cloudflare (policies.google.com/privacy).

Comment cela fonctionne. Lorsque vous cliquez sur Accept, le script du site, /consent.js, démarre Zaraz, qui est servi depuis l’adresse du site lui-même, sous /cdn-cgi/zaraz/. Zaraz communique alors à Cloudflare l’adresse et le titre de la page, la page qui vous a amené, la taille de votre écran et de la fenêtre, la profondeur de couleur, le jeu de caractères et le décalage horaire, ainsi que les cookies que les scripts de la page peuvent lire (ces sites n’en déposent aucun) et l’entrée que Zaraz conserve dans votre navigateur (section 5). Les serveurs de Cloudflare transmettent à Google la page vue, les événements du site, l’agent utilisateur de votre navigateur, votre adresse IP et l’identifiant aléatoire. Google utilise l’adresse IP pour estimer la localisation approximative et indique que Google Analytics 4 n’enregistre ni ne conserve les adresses IP (Aide Google Analytics). Votre navigateur n’adresse aucune requête à Google pour tout cela. Après votre accord, le site indique en outre à Google, par l’intermédiaire de Zaraz, que la mesure d’audience est autorisée et la publicité non.

Quand. Uniquement après votre clic sur Accept dans le bandeau de consentement, et uniquement sur le site où vous avez cliqué. Avant cela, et dès l’instant où vous cliquez sur Decline, la page n’envoie rien à Zaraz : rien ne parvient donc à Google et aucun cookie de mesure n’est déposé. Cela a été vérifié dans un navigateur plutôt que supposé.

Base légale, là où le RGPD s’applique. Le consentement, article 6, paragraphe 1, point a), recueilli avant toute mesure. Vous pouvez le retirer à tout moment avec le contrôle « Cookie settings » présent dans le pied de page de chaque page, et le retirer est exactement aussi simple que de le donner. La section 7 décrit l’effet du retrait.

Pendant combien de temps. La propriété Google Analytics conserve les données au niveau de l’utilisateur et les données d’événements pendant 14 mois, la plus longue des deux durées que Google propose pour une propriété standard. C’est le réglage de la propriété elle-même, choisi par l’exploitante et confirmé le 17 septembre 2026. À l’issue de cette durée, Google supprime les données automatiquement. Selon l’aide Google Analytics, ce réglage n’affecte pas les rapports agrégés standard de Google.

4.3 Les polices, servies depuis ce site

Quoi. Chaque caractère utilisé dans le réseau est servi depuis l’origine qui l’utilise, y compris la page que vous lisez en ce moment. Ce paragraphe énumérait auparavant quatre familles ; l’énumération a disparu, parce que les sites ne partagent pas un système typographique unique et que la liste devenait fausse dès qu’un site s’ajoutait. Ce qui compte ici n’est pas de quelles polices il s’agit, mais qu’aucune n’est chargée depuis un tiers.

Qui les reçoit. Personne de nouveau. Aucune requête n’atteint fonts.googleapis.com ni fonts.gstatic.com : aucune de vos adresses IP ne parvient donc à Google du seul fait qu’une page utilise un caractère typographique. Les fichiers de polices transitent par la même connexion que la page, ce que couvre la section 4.1 et rien d’autre.

Cela compte particulièrement en Allemagne : un tribunal munichois a jugé que l’intégration des Google Fonts depuis les serveurs de Google, qui transmet l’adresse IP du visiteur à Google sans son consentement, porte atteinte aux droits de ce visiteur (LG München I, 20 janvier 2022, affaire 3 O 17493/20). L’auto-hébergement est la manière d’éviter ce transfert, et pas seulement de le déclarer.

4.4 La vidéo intégrée, sur onze des treize sites

Onze sites intègrent une vidéo : claude-design-vs-lovable-vs-v0, fable-vs-opus, 3d-scroll-prompts, prompt-kurogane, opal, steamquest, mood-palette-generator, moodpalette-prompts, kurogane, fatcat et skystreets. Les deux autres, vikataylor.com lui-même et globe, n’en ont aucune.

Quoi. Ce que vous voyez avant de cliquer sur play n’est pas un lecteur. C’est une image fixe stockée sur le site lui-même. Ce n’est qu’au moment où vous cliquez sur play qu’un script crée une <iframe> pointant vers www.youtube-nocookie.com.

Qui les reçoit, et quand. Jusqu’à ce clic, absolument rien n’est demandé à un hôte YouTube ou Google. Une fois la lecture lancée, YouTube reçoit votre adresse IP et peut stocker des données sur votre appareil selon ses propres conditions. À côté de chaque vidéo figure aussi un simple lien vers youtube.com, que vous pouvez utiliser à la place : il vous emmène délibérément sur YouTube, avec le même effet et sans aucune ambiguïté.

Base légale, là où le RGPD s’applique. Le consentement, article 6, paragraphe 1, point a), donné par l’acte délibéré de cliquer sur play après avoir été informé sur la page de ce que ce clic déclenche.

4.5 Les e-mails que vous m’envoyez

Quoi. Si vous écrivez à vika.taylor.one@gmail.com, que ce soit par un lien mailto:, par le formulaire de contact de la démo KUROGANE ou depuis votre propre logiciel de messagerie, je reçois votre adresse e-mail, votre nom si vous l’indiquez, et ce que vous écrivez. Le formulaire de contact de la démo KUROGANE n’envoie rien lui-même : il ouvre votre propre logiciel de messagerie avec le message préparé et le nom du site dans l’objet, et rien ne quitte votre appareil avant que vous n’appuyiez sur Envoyer.

Qui les reçoit. Google, qui exploite la boîte Gmail, en tant que mon fournisseur de messagerie. Sa politique : policies.google.com/privacy.

Base légale, là où le RGPD s’applique. Votre demande de réponse, article 6, paragraphe 1, point b), ou mon intérêt légitime à répondre aux messages que l’on m’envoie, article 6, paragraphe 1, point f).

Pendant combien de temps. Seulement le temps nécessaire pour vous répondre et suivre l’échange. Un e-mail est supprimé si vous le demandez. Il n’est jamais ajouté à une liste de diffusion, jamais utilisé à des fins publicitaires et jamais transmis.

5. Ce qui est stocké sur votre appareil

Deux sortes de choses. Avant votre clic sur Accept, et si vous refusez, seule la première existe.

Votre choix, site par site. Chaque site garde votre choix du bandeau dans localStorage, qui n’appartient qu’à une seule origine : une valeur écrite par l’un de ces sites ne peut pas être lue par un autre. Aucun des treize sites ne dépose pour cela de cookie qui lui soit propre.

Rien de tout cela n’est une donnée personnelle. Un enregistrement de consentement, c’est un mot, un horodatage et une date de version : il dit que quelqu’un utilisant ce navigateur a cliqué sur Accept ou sur Decline, et à quel moment. Il ne contient aucun identifiant, rien d’aléatoire et rien qui puisse vous singulariser. La clé de thème est une préférence d’affichage, clair ou sombre.

Après Accept seulement : ce que Zaraz stocke. Lorsque vous acceptez, Cloudflare Zaraz dépose les trois cookies ci-dessous pour vikataylor.com. Comme ils appartiennent à ce domaine parent, les treize sites les partagent : votre navigateur les envoie avec ses requêtes à chacun de ces sites, comme il le fait pour tout cookie, et Google Analytics reconnaît le même navigateur sur chaque site où vous avez cliqué sur Accept. Ils sont marqués HttpOnly : aucun script d’une page ne peut les lire ni les supprimer. Zaraz écrit en outre une entrée dans le localStorage du site où vous avez accepté : _zaraz_google_consent_update, qui contient l’état du consentement décrit à la section 4.2 (mesure d’audience autorisée, publicité non) et aucun identifiant.

Ces cookies contiennent bel et bien un identifiant, et c’est pourquoi ils n’apparaissent qu’après votre clic sur Accept, jamais avant. Les noms et durées ont été relevés dans un navigateur le 17 septembre 2026 ; Cloudflare peut les modifier, et ce tableau suivra. Là où votre choix est Decline, le script du site supprime l’entrée _zaraz_, et ce site ne fait pas tourner Zaraz : rien n’y lit donc les cookies, qui restent dans votre navigateur jusqu’à leur expiration ou jusqu’à ce que vous les supprimiez. Le script supprime aussi ce que l’ancienne configuration de ces sites a pu laisser jusqu’en septembre 2026 : les cookies _ga, _ga_*, _gid et _gat* et l’entrée de stockage _gcl_ls. Vous pouvez tout effacer à tout moment en supprimant les cookies et données de site pour vikataylor.com dans votre navigateur.

6. Ce qui n’a pas lieu

Ce sont des absences, non des intentions, et elles sont énoncées comme des absences à dessein. C’est ce que ce document peut dire de plus fort.

• Il n’y a ni compte, ni connexion, ni profil, ni contenu publié par les visiteurs.
• Il n’y a ni paiement, ni commande, ni livraison, ni donnée de facturation, et rien n’est vendu sur aucun des treize sites. Le parcours de commande d’exemple de la démo KUROGANE n’affiche aucun prix, ne demande aucune information, n’encaisse aucun paiement et ne passe aucune commande.
• Il n’y a ni newsletter, ni liste de diffusion. Le champ e-mail présent sur le hub ouvre votre propre logiciel de messagerie via un lien mailto:. Rien n’est transmis à un serveur que j’exploite, et il n’existe aucune liste où une adresse pourrait atterrir.
• Il n’y a aucun formulaire qui envoie quoi que ce soit à un serveur. Le contact passe par un lien mailto:, et l’unique formulaire de contact du réseau, sur la démo KUROGANE, fonctionne de la même manière : il ouvre votre propre logiciel de messagerie, et rien ne quitte votre appareil avant que vous n’appuyiez sur Envoyer. Votre message transite ensuite par votre propre fournisseur de messagerie jusqu’à une boîte aux lettres ordinaire ; la section 4.5 dit ce qu’il en advient.
• Il n’y a ni publicité, ni régie publicitaire, ni pixel de reciblage, ni suivi d’affiliation, ni test A/B, ni enregistrement de session, ni carte de chaleur, ni widget de discussion, ni CAPTCHA, ni CDN tiers pour les bibliothèques.
• Il n’y a ni profilage, ni décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
• Rien n’est vendu, et rien n’est partagé à des fins de publicité comportementale inter-contextes, au sens exact que le CCPA et le CPRA donnent à ces deux mots. Voir la section 9.4.
• Aucune donnée personnelle n’est sciemment collectée auprès d’enfants. Voir la section 10.
• Moodpalette en particulier : le moteur de couleurs fonctionne à base de règles et s’exécute entièrement dans votre navigateur. Il n’y a ni modèle d’IA, ni compte, et aucune palette ni aucune saisie n’est jamais transmise où que ce soit. L’unique formulaire de ce site est traité dans la page : il n’a pas d’attribut action et il n’y a aucun serveur derrière lui.

7. Vos droits, et comment les exercer

Chaque cadre juridique cité dans ce document accorde une version du droit d’accès, de rectification, d’effacement, d’opposition et de portabilité. Il existe un canal unique pour tous, dans toutes les juridictions : vika.taylor.one@gmail.com. Il n’y a ni portail, ni formulaire, ni numéro de ticket.

Ce que ce canal peut réellement faire, et là où il ne le peut pas :

• Retirer votre consentement. Celui-ci est immédiat et ne nécessite aucun e-mail : cliquez sur « Cookie settings » dans le pied de page de n’importe quelle page et choisissez Decline. À partir de cet instant, la page n’envoie plus rien à Zaraz, et sur votre page suivante de ce site Zaraz ne démarre pas du tout.
• Le droit d’accès. La liste complète de ce qui est collecté, c’est la section 4 de cette page, et elle est la même pour chaque visiteur. Au-delà, il existe une limite réelle : rien ici n’est rattaché à un nom, à un compte ou à une adresse e-mail, si bien qu’il n’y a généralement aucun moyen de retrouver les enregistrements qui vous appartiennent à vous plutôt qu’à quelqu’un d’autre.
• Le droit de rectification. Il n’existe ni profil ni enregistrement vous concernant à rectifier. Si vous m’avez écrit par e-mail, ce message peut être corrigé ou supprimé sur demande, car c’est la seule chose qui repose effectivement dans une boîte aux lettres.
• Le droit à l’effacement. Les cookies et le stockage de la mesure d’audience sur votre appareil peuvent être supprimés par vous, immédiatement, en effaçant les cookies et données de site pour vikataylor.com. Les mesures déjà transmises à Google Analytics sont conservées pendant la durée indiquée à la section 4.2 et ne sont rattachées qu’à l’identifiant aléatoire. Les journaux de requêtes de Cloudflare ne peuvent pas être supprimés à la demande : ils sont détenus par Cloudflare selon ses propres règles de conservation et expirent chez elle. Un e-mail que vous m’avez envoyé peut être supprimé de la boîte aux lettres, et il le sera si vous le demandez.
• Le droit d’opposition. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime décrit à la section 4.1. La conséquence honnête mérite d’être connue : l’entrée de journal est créée par la requête elle-même, si bien que la seule chose qui l’empêche est de ne pas charger la page.
• Le droit à la portabilité. Celui-ci est ici presque dépourvu de sens, et prétendre le contraire serait du remplissage. Le seul enregistrement fondé sur le consentement qui pourrait être portable est l’indicateur de consentement, et il se trouve déjà sur votre propre appareil dans localStorage, où vous pouvez le lire vous-même.
• La réclamation. Vous pouvez saisir votre autorité de contrôle au lieu de m’écrire, ou en plus de m’écrire. L’autorité compétente pour chaque régime est nommée à la section 9.

Délai de réponse. Dans le délai fixé par la loi qui vous est applicable, et aucun engagement n’est pris ici au-delà. Au titre du RGPD et du UK GDPR, ce délai est d’un mois, prolongeable dans les conditions que ces textes prévoient.

Vérification d’identité. Il n’existe aucune procédure de vérification, parce qu’il n’existe aucun compte permettant de vous identifier. Si une demande devait exposer les données de quelqu’un d’autre, elle sera refusée avec une explication plutôt que traitée à l’aveugle.

Coût. Aucun. Pas de frais, et aucune différence dans la manière dont les sites fonctionnent pour vous ensuite.

8. Transferts internationaux

Cloudflare et Google ont toutes deux leur siège aux États-Unis et traitent toutes deux des données en dehors de l’EEE et du Royaume-Uni. C’est inévitable si les sites doivent être hébergés et, là où vous l’autorisez, mesurés.

Les deux prestataires déclarent s’appuyer sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et son extension britannique, et tous deux proposent les clauses contractuelles types comme mécanisme de transfert. Ce sont là les mécanismes. Leur statut de certification actuel n’est délibérément pas affirmé ici comme un fait, parce qu’il peut changer et que je ne peux pas le vérifier en continu. Vérifiez-le à la source :

• Cloudflare : cloudflare.com/privacypolicy
• Google : policies.google.com/privacy
• Le registre officiel du Data Privacy Framework, où la participation peut être consultée directement : dataprivacyframework.gov

Si vous cliquez sur play sur une vidéo, YouTube reçoit votre adresse IP, et il en va de même pour elle. Si vous m’écrivez, votre e-mail arrive dans une boîte Gmail, et il en va de même pour Google dans ce rôle.

L’exploitante se trouve en Ukraine. Vika Taylor vit et travaille à Kyiv, en dehors de l’EEE et du Royaume-Uni. La Commission européenne n’a pas adopté de décision d’adéquation pour l’Ukraine : sa liste, consultée le 17 septembre 2026, compte dix-sept entrées, et l’Ukraine n’en fait pas partie. Les données personnelles ne parviennent à l’exploitante en Ukraine que de deux façons : sous forme de rapports dans le compte Google Analytics, après votre clic sur Accept, et sous forme des e-mails que vous choisissez d’envoyer, qui arrivent dans la boîte Gmail exploitée par Google. Les deux sont consultés via les services de Google ; rien n’est copié sur un serveur m’appartenant.

9. Les règles susceptibles de s’appliquer chez vous

Les faits ne changent pas d’un pays à l’autre : la section 4 les contient tous. Ce qui change, c’est le nom du droit, le nom du régulateur et, parfois, la question de savoir si une règle s’applique seulement à un site comme celui-ci. Là où ce n’est franchement pas le cas, cela est dit plutôt qu’habillé.

9.1 Union européenne : le RGPD

Le responsable du traitement est Vika Taylor, joignable à vika.taylor.one@gmail.com. Les bases légales sont indiquées à côté de chaque activité à la section 4 : l’article 6, paragraphe 1, point f) pour servir et sécuriser les pages, l’article 6, paragraphe 1, point a) pour la mesure d’audience et pour le lecteur vidéo, et l’article 6, paragraphe 1, point b) ou f) pour les e-mails que vous envoyez. Les transferts hors de l’EEE sont traités à la section 8.

Vous disposez des droits prévus aux articles 15 à 21 : accès, rectification, effacement, limitation, portabilité et opposition, ainsi que du droit prévu à l’article 7, paragraphe 3, de retirer votre consentement à tout moment sans que ce soit plus difficile que de le donner. Lisez la section 7 avant d’écrire, car elle indique lesquels de ces droits peuvent réellement être mis en œuvre ici et lesquels ne le peuvent pas.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu de la violation alléguée (en France, la CNIL). La liste se trouve sur edpb.europa.eu.

Aucun délégué à la protection des données et aucun représentant au titre de l’article 27 ne sont désignés ; la section 2 explique pourquoi. Aucune analyse d’impact relative à la protection des données n’a été réalisée, parce que l’article 35 n’en exige pas pour un traitement de ce type : il n’y a ni suivi systématique à grande échelle, ni donnée relevant de catégories particulières, ni décision automatisée.

9.2 Royaume-Uni : UK GDPR et PECR

Le UK GDPR vous accorde le même ensemble de droits qu’à la section 9.1, sur les mêmes bases légales, par la même adresse e-mail.

Le fait de stocker quoi que ce soit sur votre appareil au Royaume-Uni est régi par les Privacy and Electronic Communications Regulations (PECR), qui imposent un consentement pour tout ce qui n’est pas strictement nécessaire. Le bandeau de consentement est ce consentement, et le stockage lié à la mesure d’audience décrit à la section 5 est la seule chose qu’il couvre.

Les réclamations vont à l’Information Commissioner’s Office : ico.org.uk. Aucun représentant britannique au titre de l’article 27 n’est désigné.

9.3 Allemagne : TDDDG et Impressum

En Allemagne, le stockage d’informations sur votre appareil ou la lecture d’informations depuis celui-ci sont régis par le § 25 du TDDDG, anciennement le TTDSG. Le consentement est requis, sauf si le stockage est strictement nécessaire pour fournir un service que vous avez expressément demandé.

Comment cela se traduit au regard de la section 5 :

• Le stockage lié à la mesure d’audience : consentement. Le bandeau est ce consentement, et il est demandé avant que quoi que ce soit ne soit stocké.
• L’enregistrement du consentement lui-même (vt_consent, mp_consent, fvo_consent, p3d_consent, opal_consent, ku_consent, pk_consent, ss_consent, gl_consent, fc_consent) : stocké sans consentement distinct, au motif que mémoriser votre réponse est strictement nécessaire pour la respecter. Sans lui, la question vous serait reposée à chaque page.
• La clé de thème (vt-theme) : stockée sans consentement distinct, au motif qu’elle n’existe que parce que vous avez vous-même actionné le sélecteur clair ou sombre.

L’Impressum exigé par le § 5 du DDG, là où il s’applique, ferait l’objet d’une page distincte. Elle n’est pas publiée : le § 5 du DDG exige une adresse postale à laquelle des actes peuvent être signifiés, et l’exploitante a décidé de ne pas publier son adresse personnelle. Ces sites sont des exemples gratuits et non commerciaux, sans publicité et sans liens d’affiliation. Une ébauche de cette page existe, les champs manquants y figurant comme des espaces réservés visibles entre crochets ; elle est en noindex et n’est liée depuis aucune page. Le canal de contact est l’adresse e-mail indiquée dans ce document.

Les réclamations vont à l’autorité de protection des données de votre Land. Le commissaire fédéral en tient la liste : bfdi.bund.de.

9.4 États-Unis : Californie (CCPA, CPRA et CalOPPA) et autres États

D’abord la partie honnête. Le CCPA s’applique aux entreprises qui dépassent des seuils dont ce site est très loin : un chiffre d’affaires annuel brut supérieur à 26 625 000 dollars (le montant en vigueur depuis le 1er janvier 2025), l’achat, la vente ou le partage des données personnelles de 100 000 consommateurs ou foyers ou plus, ou au moins la moitié du chiffre d’affaires annuel provenant de la vente ou du partage de données personnelles. Ces sites sont gratuits et ne rapportent rien : aucun de ces seuils n’est atteint, et la loi ne s’applique donc très probablement pas du tout. Les informations ci-dessous sont néanmoins fournies, parce que les faits sous-jacents sont brefs et que vous ne devriez pas avoir à déterminer d’abord si vous êtes en droit de demander.

Catégories de données personnelles collectées au cours des douze derniers mois : des identifiants, limités à une adresse IP, à un identifiant de mesure aléatoire si vous cliquez sur Accept et, seulement si vous m’écrivez, à votre adresse e-mail et à votre nom ; l’activité sur internet ou sur un autre réseau électronique, c’est-à-dire les pages consultées et ce qui vous a amené ; une géolocalisation approximative déduite de cette adresse IP ; des informations sur l’appareil, c’est-à-dire le type de navigateur et d’appareil ; et, seulement si vous m’écrivez, le contenu de votre e-mail. Aucune autre catégorie n’est collectée. Aucune donnée personnelle sensible n’est collectée, en aucune manière.

D’où elles proviennent : de vous, directement, par le chargement d’une page ou lorsque vous m’écrivez.

Pourquoi : pour servir et sécuriser les sites, pour répondre à votre e-mail et, si vous cliquez sur Accept, pour voir quels contenus sont lus.

À qui elles sont divulguées : Cloudflare, pour l’hébergement et, après Accept, pour faire fonctionner l’outil de mesure ; Google, pour la mesure d’audience, uniquement après Accept, ainsi qu’en tant que fournisseur de la boîte qui reçoit votre e-mail ; YouTube, uniquement si vous cliquez sur play sur une vidéo.

Rien n’est vendu et rien n’est partagé. Ni au cours des douze derniers mois, ni à aucun autre moment, en prenant ces deux mots exactement au sens que leur donnent le CCPA et le CPRA, ce qui inclut la divulgation à des fins de publicité comportementale inter-contextes. Il n’y a donc aucun lien « Do Not Sell or Share My Personal Information » sur ces sites : il n’existe aucune divulgation de ce type à laquelle se soustraire, et ajouter ce lien laisserait croire le contraire.

Le droit de limiter l’utilisation des données personnelles sensibles ne trouve pas à s’appliquer ici, puisqu’aucune donnée personnelle sensible n’est collectée. Rien n’est dissimulé derrière cette phrase.

Vous disposez du droit de savoir, du droit à l’effacement, du droit de rectification et du droit de ne pas subir de traitement discriminatoire pour avoir exercé ces droits. Il n’y a ni prix, ni compte, ni niveau de service : il n’y a donc rien avec quoi discriminer, et aucun programme d’incitation financière n’existe. Un mandataire autorisé peut écrire en votre nom à la même adresse. Notez la limite exposée à la section 7 : sans compte, une demande ne peut souvent pas être rattachée aux données d’une personne plutôt qu’à celles d’une autre.

Global Privacy Control. Comme rien n’est vendu ni partagé, un signal Global Privacy Control envoyé par votre navigateur n’a ici rien à désactiver. La mesure d’audience reste éteinte tant que vous ne cliquez pas sur Accept, que votre navigateur envoie ce signal ou non.

Do Not Track et autres acteurs. Un signal Do Not Track de votre navigateur ne change rien ici, parce que rien de ce qui pourrait vous suivre d’un site à l’autre ne s’exécute avant votre choix : la mesure d’audience ne se charge qu’après votre clic sur Accept, et le lecteur vidéo qu’après votre clic sur play. Ensuite, Google, par Google Analytics, et YouTube peuvent collecter des informations sur votre activité au fil du temps et sur différents sites, selon leurs propres politiques.

Autres États américains. Plusieurs autres États, dont la Virginie, le Colorado, le Connecticut et le Texas, ont des lois sur la vie privée qui prévoient des droits similaires. Les demandes fondées sur l’une d’elles vont à la même adresse et reçoivent la même réponse que ci-dessus.

9.5 Canada : LPRPDE (PIPEDA)

La LPRPDE, la Loi sur la protection des renseignements personnels et les documents électroniques, couvre les renseignements personnels recueillis dans le cadre d’activités commerciales. Ces sites ne vendent rien et ne diffusent aucune publicité : il est donc douteux que la Loi leur soit applicable. Le fond reste le même dans les deux cas.

Le consentement est valable et donné à l’avance : la mesure d’audience ne se charge qu’après votre clic sur Accept, ce qui est un consentement exprès plutôt qu’une présomption. Vous pouvez le retirer à tout moment. Les demandes d’accès aux renseignements personnels ou de correction de ceux-ci sont à adresser à vika.taylor.one@gmail.com, sous réserve des limites exposées à la section 7.

Si vous n’êtes pas satisfait, le Commissariat à la protection de la vie privée du Canada reçoit les plaintes : priv.gc.ca.

9.6 Brésil : LGPD

Au titre de la LGPD, Vika Taylor est le responsable du traitement (controlador). Les bases légales correspondent à l’article 7 : l’intérêt légitime pour l’hébergement et les journaux de requêtes, le consentement pour la mesure d’audience et pour le lecteur vidéo.

L’article 18 vous donne la confirmation de l’existence du traitement, l’accès, la correction, l’anonymisation ou la suppression des données non nécessaires, la portabilité, l’information sur les tiers auxquels des données ont été communiquées, et la révocation du consentement. La section 7 explique lesquels de ces droits sont ici substantiels et lesquels relèvent du formalisme, compte tenu du peu de choses qui existent.

Aucun encarregado n’a été désigné. L’adresse e-mail figurant en haut de cette page est le canal des demandes LGPD, et elle est lue personnellement par le responsable du traitement.

L’autorité de contrôle est l’ANPD, l’Autoridade Nacional de Proteção de Dados : gov.br/anpd.

9.7 Inde : Digital Personal Data Protection Act 2023

Au titre de la loi DPDP, Vika Taylor est le Data Fiduciary, le fiduciaire des données, et vous êtes le Data Principal, la personne concernée. La loi entre en vigueur au fil des règlements pris pour son application : ce qui suit décrit donc la manière dont ces sites sont configurés, sans prétendre affirmer quoi que ce soit sur l’entrée en vigueur actuelle de chacun de ses articles.

La mesure d’audience repose sur le consentement, ce qu’exige la loi, et l’information que vous êtes en train de lire est celle qui l’accompagne. Vous avez le droit d’obtenir un résumé des données personnelles traitées, le droit de rectification et d’effacement, le droit au traitement de vos réclamations et le droit de désigner quelqu’un pour exercer vos droits.

Les réclamations sont à adresser à vika.taylor.one@gmail.com. Il n’y a ni Consent Manager enregistré, ni délégué à la protection des données, parce qu’aucun des deux n’est exigé d’un fiduciaire de ce type : ces sites n’ont pas été désignés Significant Data Fiduciary. Si une réclamation n’est pas résolue, la voie de recours est le Data Protection Board of India.

Sur les enfants, la loi fixe le seuil à dix-huit ans et exige en dessous un consentement parental vérifiable, ainsi qu’une interdiction du suivi et de la publicité comportementale visant les enfants. Aucune donnée personnelle n’est sciemment collectée auprès d’enfants, aucune publicité comportementale n’existe sur aucun de ces sites, et la mesure d’audience reste éteinte tant que personne ne clique activement sur Accept. Voir la section 10.

9.8 Japon : APPI

Au titre de l’APPI, la finalité d’utilisation est énoncée clairement : exploiter et sécuriser les sites et, avec votre consentement, mesurer quels contenus sont lus. Elle ne sert à rien d’autre, et elle ne sert pas à constituer un profil.

Le transfert de données personnelles à un tiers situé dans un pays étranger requiert votre consentement, et c’est exactement ce qu’est le bouton Accept. Rien ne parvient à Google avant que vous ne cliquiez dessus. Le rôle de Cloudflare est celui d’un prestataire traitant des données pour faire fonctionner l’hébergement et, après votre clic sur Accept, l’outil de mesure.

Vous pouvez demander la divulgation, la correction, la suspension de l’utilisation, ainsi que la communication des registres de transmission à des tiers, à l’adresse figurant en haut de cette page. La section 7 en donne la limite honnête : sans compte, il n’y a souvent rien qui puisse être identifié comme vous appartenant et donc divulgué.

L’organe de contrôle est la Personal Information Protection Commission : ppc.go.jp.

9.9 Corée du Sud : PIPA

La PIPA repose sur le consentement, et le consentement est ici un opt-in explicite et spécifique. Les éléments concernés sont ceux de la section 4.2, la finalité est de comprendre quels contenus sont lus, et la conservation correspond au paramètre indiqué dans cette section. Rien n’est fourni à un tiers au-delà de ce que liste la section 4, et rien n’est fourni à des fins de marketing.

Vous avez le droit d’accéder à vos données personnelles, de les corriger ou de les supprimer, et d’en suspendre le traitement, à l’adresse figurant en haut de cette page, avec les limites exposées à la section 7.

Aucun représentant local en Corée n’est désigné. La PIPA n’en exige un que des exploitants étrangers dépassant certains seuils de taille ; il s’agit ici du portfolio d’une seule personne et d’un ensemble de ressources gratuites.

Les réclamations et la médiation relèvent de la Personal Information Protection Commission : pipc.go.kr.

9.10 Indonésie : loi PDP

Au titre de la loi n° 27 de 2022 sur la protection des données personnelles, Vika Taylor est le responsable du traitement des données personnelles et Cloudflare est un sous-traitant.

La mesure d’audience repose sur votre consentement, donné avant tout chargement et révocable à tout moment. Vous avez le droit d’être informé du traitement, le droit d’accès, le droit de rectification, le droit à l’effacement et le droit de retirer votre consentement. Le droit de s’opposer aux décisions automatisées n’a ici aucune prise : aucune décision automatisée n’a lieu, comme le dit la section 6.

Les demandes sont à adresser à vika.taylor.one@gmail.com. Aucun représentant local en Indonésie n’est désigné. L’autorité de contrôle prévue par cette loi est la voie de recours dès lors qu’elle sera opérationnelle.

9.11 Moyen-Orient : PDPL saoudienne, PDPL émirienne et pays voisins

Les exigences diffèrent fortement d’une juridiction à l’autre dans cette région, et cette section ne prétend pas les couvrir toutes.

Les deux principales lois nationales sont la loi saoudienne sur la protection des données personnelles (PDPL), supervisée par la SDAIA, et le décret-loi fédéral émirien n° 45 de 2021 relatif à la protection des données personnelles. Toutes deux vous accordent, en substance, le droit d’être informé, d’accéder à vos données, de les faire rectifier, de les faire effacer et de retirer votre consentement. Tout cela passe par l’adresse figurant en haut de cette page.

Certaines zones franches appliquent leurs propres régimes distincts, dont le DIFC et l’ADGM, avec leurs propres régulateurs et leurs propres procédures.

Rien n’est affirmé ici quant à un enregistrement local, à une licence ou à un représentant local dans une quelconque juridiction du Moyen-Orient. Aucun n’a été obtenu, et aucun n’est allégué. Si une exigence particulière s’applique à votre situation, écrivez-moi en précisant laquelle.

9.12 Ukraine : loi sur la protection des données personnelles

L’exploitante vit et travaille en Ukraine : le droit ukrainien peut donc s’appliquer lui aussi, à savoir la loi ukrainienne n° 2297-VI « sur la protection des données personnelles » du 1er juin 2010. Son article 8 vous accorde notamment le droit de savoir d’où proviennent vos données personnelles, pourquoi elles sont traitées et par qui ; d’y accéder et d’obtenir, dans un délai de trente jours calendaires, une réponse indiquant si elles sont traitées et ce qu’elles contiennent ; de vous opposer au traitement ; de demander la modification ou la destruction de vos données si elles sont traitées illégalement ou sont inexactes ; de retirer votre consentement ; et de déposer une plainte concernant le traitement auprès du Commissaire aux droits de l’homme du Parlement ukrainien ou devant un tribunal. Toutes les demandes sont à adresser à vika.taylor.one@gmail.com, sous réserve des limites exposées à la section 7.

Le respect de cette loi est contrôlé par le Commissaire aux droits de l’homme de la Verkhovna Rada d’Ukraine, l’Ombudsman, et par les tribunaux : ombudsman.gov.ua.

L’Ukraine prépare une nouvelle loi sur la protection des données alignée sur le RGPD, le projet de loi n° 8153. Il a été adopté en première lecture le 20 novembre 2024 et, le 17 septembre 2026, la Verkhovna Rada l’indiquait comme en préparation pour la deuxième lecture. Cette section sera mise à jour lorsqu’une nouvelle loi entrera en vigueur.

10. Les enfants

Aucun de ces sites ne s’adresse aux enfants, et aucune donnée personnelle n’est sciemment collectée auprès d’eux. Il n’y a pas de compte à créer ni de formulaire qui envoie quoi que ce soit à un serveur : un enfant n’a donc aucun moyen de soumettre quoi que ce soit par l’intermédiaire des sites.

Comme la mesure d’audience reste éteinte tant que personne ne clique sur Accept, un enfant qui visite le site sans cliquer n’est pas mesuré du tout.

Le seuil d’âge diffère selon les pays : treize ans au titre du COPPA aux États-Unis, entre treize et seize ans selon l’État membre au titre de l’article 8 du RGPD, dix-huit ans au titre de la loi DPDP indienne. Aucune vérification d’âge n’existe sur ces sites, pour la même raison qu’il n’y a pas de connexion : il n’y a rien à quoi la rattacher.

Si vous pensez que les données personnelles d’un enfant me sont parvenues, écrivez à vika.taylor.one@gmail.com et elles seront supprimées.

11. Modifications de cette politique

La date en haut de cette page change chaque fois que le texte change. Cette version est datée du 17 septembre 2026.

Il n’existe aucune liste de diffusion : il n’y a donc aucun moyen de vous notifier une modification, et aucun n’est promis. Le consentement est de toute façon redemandé tous les 180 jours, et immédiatement lorsqu’une modification touche à ce qui est collecté, car chaque choix enregistré indique la version de cette politique à laquelle il répond (section 5).

12. Versions linguistiques

La version anglaise est celle qui fait foi. Les versions allemande, française, espagnole et portugaise sont des traductions fournies par commodité. En cas de divergence entre une traduction et la page anglaise, c’est cette dernière qui s’applique.

Documents liés : Conditions d’utilisation, Politique relative aux cookies. L’Impressum (en allemand) n’est pas publié ; voir la section 9.3.