Confidentialité
Version du 14 novembre 2026.
Ce que fait et ne fait pas le site ddur.fr
Le site ddur.fr ne comporte ni formulaire, ni compte, ni inscription : il ne vous demande aucune saisie. Il ne dépose aucun cookie, n’utilise aucun traceur et ne mesure pas l’audience.
Deux flux de données personnelles restent possibles : les journaux techniques tenus par l’hébergeur, et les messages que vous nous adressez à l’adresse de contact.
Responsable de traitement et contact
Responsable de traitement : David, éditeur particulier non professionnel de ddur.fr. Son identité non publiée est communiquée à l’hébergeur, comme indiqué dans les mentions légales.
Pour exercer vos droits ou nous écrire : david@ddur.fr
Registre des traitements
Les quatorze traitements ci-dessous couvrent la vitrine et les services associés. Les espaces membres ne sont pas des pages publiques de la vitrine. Le registre complet est conservé séparément, chiffré, sous le compte d’administration.
| # | Traitement | Finalité et personnes concernées | Base légale | Durée de conservation | Destinataires |
|---|---|---|---|---|---|
| 1 | Contenu des espaces membres | Espace personnel de chaque membre (David ; espaces des autres membres selon la décision D9) | Exécution de l’accord entre David et le membre (art. 6.1.b) | Durée de la qualité de membre + 30 jours | Cloudflare (A1) |
| 2 | Journal des consultations et des modifications Access | Trace des consultations de contenu d’un membre par David ; trace des changements de politique Access | Art. 6.1.b | 3 ans | Aucun hors hébergement |
| 3 | Exports des journaux Access | Sécurité et contrôle des accès aux espaces | Intérêt légitime de sécurité (art. 6.1.f) | 12 mois, archive annuelle chiffrée | Cloudflare (A1), Google Drive (A2) |
| 4 | Journaux de base (accès d’administration à la base) | Contrôle des accès d’administration aux données des membres | Intérêt légitime de sécurité (art. 6.1.f) | 12 mois | Aucun hors hébergement |
| 5 | Supervision (sondes, battement, alertes) | Disponibilité du service, alerte de David | Intérêt légitime de sécurité (art. 6.1.f) | Pour les alertes sous contrôle de David : suppression dès résolution de l’incident. La durée chez un prestataire dépend du service effectivement retenu ; aucun service n’est désigné dans le registre. | A3, A4 |
| 6 | Sauvegardes | Continuité de service et restauration | Intérêt légitime de continuité | 14 jours ; corbeille du Drive vidée à chaque rotation | Google Drive (A2) |
| 7 | Journaux techniques des visiteurs de ddur.fr et dddur.com | Sécurité du service | Intérêt légitime de sécurité (art. 6.1.f) | Pour les copies sous contrôle de David : suppression dès la fin de l’analyse de sécurité. La durée propre aux journaux de Cloudflare n’est pas attestée pour ce compte ; elle dépend du service et de ses réglages. | Cloudflare (A1) |
| 8 | Demandes d’exercice des droits, réponses et procès-verbaux d’effacement | Traiter les demandes des personnes | Obligation légale (art. 6.1.c, 12 et 17) | 3 ans après la réponse | Aucun |
| 9 | Messages reçus à l’adresse de contact | Répondre aux personnes qui écrivent | Intérêt légitime (art. 6.1.f) | 3 ans | A5, A6 si applicable |
| 10 | Publication du prénom | Afficher le prénom d’un membre sur ddur.fr, dans son nom d’hôte et dans son application Access | Consentement écrit, retirable | Jusqu’au retrait | Cloudflare (A1) ; noms d’hôtes inscrits dans les journaux publics de certificats |
| 11 | Registre des violations | Obligation de documenter les incidents | Obligation légale (art. 6.1.c) | 5 ans | Aucun |
| 12 | Accords et chartes des membres (pièces) | Preuve de l’accord de l’espace et de la note d’information remise | Exécution de l’accord (art. 6.1.b) | Durée de l’accord ; à sa fin, suppression des pièces qui ne sont plus nécessaires. Seule une preuve strictement nécessaire à une obligation légale ou à un litige peut être isolée et conservée pendant la durée applicable. | Aucun |
| 13 | Pilotage du travail par Paperclip et agents IA | Organiser les tâches de la maison par des agents IA | Aucune donnée personnelle de membre n’est admise dans les outils d’IA. Pour un autre traitement facultatif : consentement préalable, libre, spécifique, éclairé et retirable ; sans consentement, aucune transmission. | Suppression des données facultatives à la fin de leur usage ou au retrait du consentement, selon le premier événement ; aucune réutilisation pour une autre finalité. | Fournisseurs d’outils de pilotage (voir ci-dessous) |
| 14 | Données de membres présentes dans Paperclip | Contrôle de l’absence de données de membres dans le périmètre examiné | Contrôle de conformité NF-07-bis | Résultat daté du 14 novembre 2026, sans contenu personnel publié | Aucun |
La publication du prénom est un consentement ; il ne sert jamais de base aux espaces. Un certificat de nom d’hôte est inscrit de façon permanente dans les journaux publics de certificats ; la personne en est informée par écrit avant. Résultat du relevé NF-07-bis (traitement 14) : présence : non (14 novembre 2026, résultat du relevé chiffré communiqué pour NF-07-bis, DDD-3949 ; limité au périmètre examiné, hors configurations opaques et secrets).
Les durées ci-dessus qui concernent les copies sous contrôle de David constituent la règle de conservation minimale par défaut. Elles ne décrivent pas les réglages internes des prestataires. Aucun traitement facultatif fondé sur un intérêt légitime ne doit commencer sans analyse de nécessité et mise en balance documentée ; à défaut, il reste suspendu.
Sous-traitants et destinataires
Les dix entrées suivantes reprennent le registre des prestataires DDD-3989, approuvé en revue le 14 novembre 2026. Une approbation documentaire ne prouve ni la signature d’un contrat ni l’activation d’un service. Les situations non attestées sont indiquées explicitement.
| Prestataire | Rôle | Données reçues | Localisation | Garanties | Conditions publiques |
|---|---|---|---|---|---|
| Cloudflare, Inc. (A1) | Hébergement Pages de ddur.fr, dddur.com et des espaces ; DNS ; protection Access ; tunnel de la console | Journaux techniques, adresses courriel de connexion et noms d’hôtes | Selon la politique publique : stockage principalement aux États-Unis et dans l’Espace économique européen ; accès possibles depuis d’autres pays. Aucune localisation exclusive en Europe n’est attestée pour ce compte. | Accord public de sous-traitance disponible ; clauses contractuelles types pour les transferts concernés. Son applicabilité dépend du contrat client ; aucune preuve d’acceptation propre au compte n’est fournie. | Politique de confidentialité Cloudflare ; accord public de sous-traitance Cloudflare. Consultés le 14 novembre 2026. |
| Google Drive (A2) | Destination de sauvegarde et de repli recensée | Archives chiffrées avant envoi ; la clé n’est pas envoyée à Google | Traitement possible dans les pays où Google ou ses sous-traitants disposent d’installations ; aucune région propre à ce compte n’est attestée. | L’accord public vise les services professionnels concernés, dont Workspace. Il ne prouve pas un accord pour un compte Drive personnel. Le type de compte et l’acceptation ne sont pas attestés ; aucune donnée en clair ne doit être déposée. | Règles de confidentialité Google ; accord public Cloud Data Processing Addendum. Consultés le 14 novembre 2026. |
| Sondes externes (A3) | Alerte de disponibilité des domaines | Domaines surveillés et courriel d’alerte, si activation | Aucun prestataire nommé dans le registre. | Aucun contrat ou transfert attesté ; aucune nouvelle transmission de donnée personnelle autorisée avant identification et garanties. | Aucune condition publique attribuable à un fournisseur identifié. |
| Battement de cœur (A4) | Signal de bon fonctionnement de la machine | Identifiant de machine et courriel d’alerte, si activation | Aucun prestataire nommé dans le registre. | Aucun contrat ou transfert attesté ; mêmes conditions préalables que pour les sondes externes. | Aucune condition publique attribuable à un fournisseur identifié. |
| Messagerie de contact (A5) | Réception des messages envoyés à David | Adresse de l’expéditeur et contenu du message | L’exploitant de la boîte finale n’est pas identifié dans le registre. | La localisation, l’accord et les transferts de cet exploitant ne sont pas attestés. Évitez d’envoyer des informations sensibles par courriel. | Aucune condition publique attribuable à la boîte finale identifiée. |
| Routage de messagerie (A6) | Acheminement des messages de l’adresse de contact | Messages et adresses de correspondance | Le routage effectif n’est pas attesté ; le domaine de l’adresse ne permet pas d’identifier un prestataire. | Aucun accord ni mécanisme de transfert attribuable à un opérateur identifié. | Aucune condition publique attribuable à un opérateur identifié. |
| Cloudflare, Inc., registrar de dddur.com (A7) | Gestion du domaine dddur.com | Coordonnées déclarées par le titulaire du domaine | Entité américaine ; traitement international selon sa politique publique. | Identité relevée par RDAP le 13 novembre 2026, DDD-3920. Les garanties dépendent du contrat de domaine ; aucune acceptation de compte vérifiée ici. | Politique de confidentialité Cloudflare ; accord public de sous-traitance Cloudflare. Consultés le 14 novembre 2026. |
| Scaleway, registrar de ddur.fr (A8) | Gestion du domaine ddur.fr | Coordonnées déclarées par le titulaire du domaine | Identité Scaleway, IANA 74, relevée par RDAP le 13 novembre 2026, DDD-3920. La localisation effective du traitement n’est pas attestée. | La politique publique prévoit des transferts hors Union européenne encadrés par des clauses contractuelles types. Les conditions acceptées par le titulaire ne sont pas vérifiées. | Politique de confidentialité Scaleway, consultée le 14 novembre 2026. Le relevé RDAP ne prouve pas le contrat accepté. |
| o2switch (A9) | Ancien hébergement de ddur.fr ; suivi de sortie | La présence résiduelle de contenu personnel n’est pas vérifiée. | La politique publique o2switch de septembre 2026 indique des sites en France, sauf disposition contraire de l’offre. La présence effective de données résiduelles n’est pas attestée. | L’effacement et la clôture ne sont pas prouvés ; aucune affirmation d’effacement total. | Politique des données personnelles et accord de sous-traitance o2switch, septembre 2026, consulté le 14 novembre 2026 ; conditions de l’ancien compte non vérifiées. |
| Forge distante des dépôts (A10) | Hébergement des sources | Code et éventuelles coordonnées publiques de contact | Aucun fournisseur nommé dans le registre. | Aucun accord attesté ; aucune donnée personnelle de membre ne doit être transmise. | Aucune condition publique attribuable à un fournisseur identifié. |
Les outils d’IA utilisés pour organiser le travail de la maison ne reçoivent aucune donnée personnelle de membre en V1 : la règle NF-07 l’interdit. Leur liste ne figure pas sur cette page. La liste des fournisseurs autorisés pour recevoir de telles données est vide au 14 novembre 2026.
Vos droits et réclamation
Selon la base légale et les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez retirer un consentement à tout moment, sans effet rétroactif. Écrivez à l’adresse de contact ci-dessus : réponse sous un mois ; une prolongation motivée peut être annoncée dans ce délai dans les cas prévus par le RGPD. Les sauvegardes suivent une rotation de 14 jours ; une obligation légale peut justifier une conservation distincte et limitée.
Vous pouvez introduire une réclamation auprès de la CNIL.
Journaux techniques de l’hébergeur
Le site est hébergé par Cloudflare, Inc. (voir les mentions légales). Comme tout hébergeur, Cloudflare tient des journaux techniques de connexion (par exemple l’adresse IP et la date de la requête) nécessaires au fonctionnement et à la sécurité du service. Ces journaux servent à la sécurité du service (art. 6.1.f). Voir la politique de confidentialité de Cloudflare.
Cookies et stockage local
La vitrine ddur.fr ne dépose aucun cookie et n’utilise pas de stockage local de suivi. Les espaces protégés ont un fonctionnement distinct : la clé de revisite dddur_etat est mentionnée dans leur documentation, mais son stockage et sa durée ne sont pas attestés par le relevé de la vitrine. Cette page ne lui attribue donc aucune durée technique ni exemption de consentement.