Confidentialité
Version 9 — dernière mise à jour : 8 octobre 2026
Veille Techno est un site privé et gratuit, réservé à un petit cercle de personnes. On ne peut pas s'y inscrire librement : l'accès est accordé sur demande, et chaque compte est créé par le responsable du site. Cette politique de confidentialité s'applique néanmoins pleinement : la protection de vos données personnelles ne dépend pas du caractère privé ou gratuit du service (Règlement général sur la protection des données — RGPD).
Veille Techno est un projet personnel, rattaché à aucune structure juridique. Le responsable du traitement est la personne qui exploite le site (« le responsable du site »), joignable par le canal indiqué à la section « Vos droits » ci-dessous.
Le site ne propose aucune offre commerciale : ni abonnement, ni paiement, ni publicité.
Le tableau suivant résume les catégories de données que nous traitons et pourquoi.
| Donnée | Finalité | Base légale |
|---|---|---|
| Demande d'accès : nom, adresse e-mail et message saisis dans le formulaire « Demander un accès » | Examiner votre demande d'accès au site, vous répondre et, si elle est acceptée, créer votre compte | Mesures précontractuelles prises à votre demande |
| Adresse e-mail, mot de passe (enregistré sous forme hachée, jamais en clair), préférences de compte | Création et fonctionnement de votre compte | Exécution du contrat : service gratuit fourni à votre demande |
| Jeton du lien « Définir mon mot de passe » (création de votre compte) et du lien de réinitialisation de mot de passe (enregistrés uniquement sous forme hachée) | Vous permettre de choisir votre mot de passe à la création de votre compte, puis de récupérer l'accès à votre compte si vous l'oubliez | Exécution du contrat |
| Informations techniques de session (empreinte d'appareil, horodatages de connexion) | Limiter à 3 le nombre d'appareils connectés simultanément à votre compte, et vous alerter par e-mail en cas de nouvelle connexion depuis un appareil inconnu | Intérêt légitime (sécurité de votre compte) — voir « Cookies » ci-dessous pour le cookie associé |
| Double authentification, si vous l'activez (facultative) : méthode choisie, clé secrète de votre application d'authentification (chiffrée), codes reçus par e-mail et codes de secours (enregistrés uniquement sous forme hachée), appareils de confiance (type de navigateur et de système, dates de validation, de dernière utilisation et d'expiration), et, si vous en faites la demande, votre demande de désactivation pour perte d'accès (date de la demande et date de prise d'effet) | Protéger l'accès à votre compte en vous demandant un second code lorsque vous vous connectez depuis un appareil qui n'a pas encore été validé, et vous permettre de retrouver l'accès à votre compte si vous avez perdu votre application et vos codes de secours | Exécution du contrat — option de sécurité que vous activez vous-même |
| « Mon parc informatique » et « Mon environnement développeur » (équipements, logiciels et outils que vous cochez dans le catalogue) | Fonctionnalité du service, à votre initiative | Exécution du contrat |
| URL de webhook (si vous activez cette fonctionnalité, facultative) | Vous envoyer une notification, vers le service de votre choix (par exemple Discord, Slack, ou tout autre service capable de recevoir un appel HTTP), en cas d'alerte sur un composant que vous suivez dans « Mon parc informatique » ou « Mon environnement développeur » | Exécution du contrat — réglage du service, à votre initiative |
| Articles archivés et commentaires associés | Fonctionnalité du service | Exécution du contrat |
| Catégories suivies | Personnaliser le contenu qui vous est présenté | Exécution du contrat |
| Suggestions envoyées pour enrichir le catalogue | Amélioration du service | Intérêt légitime |
| Historique de lecture (articles lus, mis de côté) | Fonctionnalité du service | Exécution du contrat |
| Tentatives de connexion échouées | Protection de votre compte contre les accès non autorisés | Intérêt légitime |
| Journal technique de l'application (pseudonyme technique renouvelé toutes les 24 heures, jamais d'adresse e-mail ni d'adresse IP) | Diagnostic, bon fonctionnement et sécurité du service | Intérêt légitime (fonctionnement et sécurité du service) |
Double authentification. Si vous choisissez une application d'authentification (Google Authenticator, Microsoft Authenticator ou une application équivalente), le code est calculé directement sur votre téléphone : aucune donnée n'est transmise à un tiers. Certaines de ces applications proposent de sauvegarder vos codes dans votre compte en ligne chez leur éditeur ; ce choix relève de votre application et de vos réglages, pas de Veille Techno. Si vous choisissez de recevoir vos codes par e-mail, ils transitent par Google (Gmail), comme les autres e-mails du service.
Vos données « Mon parc informatique » et « Mon environnement développeur », ainsi que vos archives personnelles, sont chiffrées avant d'être stockées : même en cas d'incident technique, leur contenu reste illisible sans la clé associée à votre compte. Vous pouvez télécharger à tout moment vos archives et vos commentaires dans un fichier Excel depuis l'onglet « Archives ». Ce fichier est créé au moment de votre demande et n'est pas conservé par le service. Une fois sur votre appareil, il n'est plus chiffré : sa protection dépend alors de vous. La page « Statistiques » est calculée au moment où vous la consultez, à partir des composants que vous suivez et de vos archives ; aucune donnée supplémentaire n'est enregistrée, et ces statistiques ne sont visibles que par vous.
L'application n'enregistre aucune adresse IP, ni dans votre compte ni ailleurs, et le serveur ne tient aucun journal des pages consultées. Le seul journal est celui de l'application : il ne contient jamais votre adresse e-mail ni votre adresse IP, l'application n'y inscrivant qu'un pseudonyme technique renouvelé toutes les 24 heures. Sa taille est plafonnée : les entrées les plus anciennes sont effacées automatiquement, et il est entièrement effacé à chaque mise à jour du site. Il sert uniquement au diagnostic et à la sécurité du service, et il n'est pas inclus dans les copies de sauvegarde. Nous n'utilisons aucun outil de mesure d'audience ni de traceur publicitaire.
Vous pouvez activer, depuis votre profil, l'envoi d'une notification vers une URL de webhook de votre choix (par exemple un salon Discord, un canal Slack, ou tout autre service capable de recevoir un appel HTTP) lorsqu'une faille critique ou activement exploitée concerne un composant que vous suivez dans « Mon parc informatique » ou « Mon environnement développeur ». Cette fonctionnalité est désactivée par défaut : elle ne s'active qu'une fois que vous avez vous-même renseigné une URL.
Contenu transmis. Il reste volontairement générique : une phrase du type « une faille avec exploitation active concerne un composant que vous suivez » (ou, pour un envoi regroupé, le seul nombre d'alertes critiques), accompagnée d'un lien vers votre tableau de bord. Nous ne transmettons jamais, par ce canal, le nom du produit ou de la marque concernés, la référence de la faille (CVE), ni aucun identifiant de votre compte (adresse e-mail, identifiant interne). Le détail exact n'est consultable qu'après connexion à votre compte, sur le site.
Une destination que vous choisissez, et que nous ne contrôlons pas. Contrairement à Google (Gmail, ci-dessus), qui est un prestataire que nous avons nous-mêmes choisi pour nos propres besoins d'envoi, la destination de ce webhook est choisie et entièrement contrôlée par vous. Nous n'avons aucune visibilité ni aucun contrôle sur ce que ce service tiers fait ensuite du contenu reçu, ni sur l'endroit où il est traité ou stocké — y compris, le cas échéant, en dehors de l'Union européenne. Le choix d'une destination de confiance, et la vérification de ses propres conditions d'utilisation, relèvent de votre responsabilité.
L'URL de webhook est traitée comme une donnée sensible. Quiconque la connaît peut publier dans le service que vous avez désigné : elle est donc chiffrée avant d'être stockée sur nos serveurs (même mécanisme que vos données « Mon parc informatique » et « Mon environnement développeur ») et n'est plus jamais réaffichée en clair une fois enregistrée. Il vous appartient de garder cette URL confidentielle.
Vous pouvez retirer cette URL à tout moment depuis votre profil, ce qui désactive immédiatement l'envoi de notifications par ce canal ; elle est également supprimée si vous supprimez votre compte.
Votre compte et les données qui y sont associées sont conservés tant qu'il reste actif. Un compte est considéré comme inactif après 24 mois sans connexion ; il est alors supprimé, avec l'ensemble des données qui lui sont rattachées. Un e-mail vous prévient un mois avant cette suppression (à 23 mois d'inactivité), afin de vous laisser l'occasion de vous reconnecter si vous souhaitez conserver votre compte.
Une demande d'accès n'est pas enregistrée sur le site : elle nous parvient uniquement par e-mail. Cet e-mail et notre réponse sont supprimés de notre messagerie au plus tard un mois après la réponse qui vous est faite, et dans tous les cas trois mois après la réception de la demande. Si votre demande est acceptée, seule votre adresse e-mail est reprise pour créer votre compte ; votre nom et votre message ne sont pas enregistrés sur le site. Pour éviter les abus, une empreinte de votre adresse e-mail (et non l'adresse elle-même) est aussi conservée 48 heures au plus dans un compteur technique de tentatives.
Lorsque le responsable du site crée votre compte, un lien vous est envoyé par e-mail pour choisir votre mot de passe. Ce lien n'est valable que 72 heures. Si votre compte n'a pas été activé au bout de 30 jours, il est supprimé ; vous pourrez en redemander l'accès.
Si vous activez la double authentification, la clé secrète de votre application d'authentification et vos codes de secours sont conservés tant que l'option reste active, puis supprimés dès que vous la désactivez. Un code de secours est supprimé dès qu'il a servi. Un code reçu par e-mail n'est valable que 10 minutes et une seule fois ; sa trace est effacée dès son utilisation, et au plus tard 24 heures après son envoi. Un appareil de confiance est oublié automatiquement au bout de 30 jours. Il l'est plus tôt si vous le retirez depuis votre profil, si vous désactivez la double authentification, si vous générez de nouveaux codes de secours, ou si vous changez ou réinitialisez votre mot de passe. Si vous demandez la désactivation de la double authentification parce que vous avez perdu l'accès à votre application et à vos codes de secours, le lien qui vous est envoyé n'est valable qu'une heure. La date de votre demande et sa date de prise d'effet (48 heures plus tard) sont conservées jusqu'à ce que la demande soit annulée ou appliquée, puis effacées. Pour votre sécurité, cette demande n'est pas possible pendant 7 jours après une réinitialisation de votre mot de passe par e-mail ; la date de votre dernière réinitialisation par e-mail est conservée à cette seule fin pendant ce délai, puis effacée.
Pour pouvoir rétablir le service en cas de panne ou d'incident, nous réalisons chaque jour une copie de sauvegarde chiffrée de la base de données. Chaque copie est effacée automatiquement au plus tard cinq semaines après sa création. Lorsque votre compte est supprimé, à votre demande ou pour inactivité, il disparaît immédiatement du service. Ses données peuvent toutefois subsister dans les copies déjà réalisées, jusqu'à leur effacement automatique, soit cinq semaines au plus. Ces copies ne sont consultées par personne et servent uniquement à restaurer le service. Si une restauration devait avoir lieu, toutes les suppressions de compte intervenues depuis la copie utilisée seraient appliquées de nouveau avant la remise en service : aucun compte supprimé ne peut réapparaître.
Vous pouvez à tout moment demander la suppression ou l'export de vos données avant ce délai — voir « Vos droits » ci-dessous.
Ce site dépose les cookies suivants sur votre navigateur :
| Cookie | Finalité | Consentement nécessaire ? | Durée |
|---|---|---|---|
| Cookie de session | Vous garder connecté à votre compte | Non — strictement nécessaire au fonctionnement du service que vous avez demandé | 7 jours |
device_id | Reconnaître votre appareil pour appliquer la limite de 3 appareils connectés simultanément à votre compte sans vous déconnecter vous-même, et vous alerter par e-mail en cas de connexion depuis un appareil non reconnu | Oui — recueilli via le bandeau affiché à votre première visite | Jusqu'à 180 jours |
| Appareil de confiance | Uniquement si vous avez activé la double authentification : mémoriser que cet appareil a déjà été validé par votre second code, pour ne pas vous le redemander à chaque connexion. Il ne sert à rien d'autre (ni à la limite de 3 appareils, ni à l'alerte de nouvelle connexion). | Non — strictement nécessaire à la sécurité de la connexion à votre compte | 30 jours |
Mémorisation de votre choix (cookie_consent) | Retenir votre réponse (acceptation ou refus) concernant le cookie device_id, pour ne pas vous la redemander à chaque visite | Non — nécessaire pour respecter votre choix | 6 mois |
Cookie technique de connexion (authjs.callback-url) | Mémoriser la page vers laquelle vous rediriger une fois la connexion ou la déconnexion effectuée | Non — strictement nécessaire à la connexion à votre compte | Session du navigateur (effacé à sa fermeture) |
| Vérification en cours | Uniquement si vous avez activé la double authentification : relier la saisie de votre second code à la connexion que vous venez de commencer avec votre mot de passe | Non — strictement nécessaire à la sécurité de la connexion à votre compte | 10 minutes |
Le cookie device_id sert à la sécurité de votre compte. Nous vous laissons néanmoins le choix de l'accepter ou de le refuser, par un bandeau affiché lors de votre première visite ; ce choix vous est reproposé tous les 6 mois.
Si vous refusez ce cookie : la limite de 3 appareils connectés simultanément à votre compte reste appliquée (elle repose sur un comptage effectué sur nos serveurs, indépendant de ce cookie). En revanche, deux fonctions ne fonctionnent plus : la reconnaissance de votre appareil habituel (vous pourriez occasionnellement déconnecter automatiquement votre appareil le plus ancien si vous dépassez 3 connexions actives) et l'alerte e-mail en cas de connexion depuis un nouvel appareil. Ce refus n'a aucun effet sur la double authentification, qui utilise son propre cookie.
Conformément aux articles 15 à 21 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Vous pouvez télécharger à tout moment l'ensemble des données associées à votre compte, dans un fichier au format JSON, depuis votre profil (« Télécharger toutes mes données »). Ce fichier est créé au moment de votre demande, n'est conservé nulle part par le service et n'est consulté par personne d'autre que vous. Il ne contient pas le journal technique de l'application (voir ci-dessus) : il n'est rattaché à aucun compte, et nous ne sommes donc pas en mesure de vous y identifier (article 11 du RGPD). Pour exercer vos autres droits (rectification, opposition, limitation), adressez votre demande par le canal indiqué ci-dessous.
Le service ne dispose pas d'une adresse e-mail dédiée à l'exercice de ces droits. Vous pouvez les exercer en contactant directement le responsable du site par les moyens que vous utilisez habituellement avec lui, ou au moyen du formulaire « Demander un accès », en indiquant l'objet de votre demande dans le message. Ce formulaire reste accessible si vous n'avez pas de compte ou si vous n'y avez plus accès.
Toute demande reçoit une réponse dans un délai maximal d'un mois.
Toutes les données de votre compte proviennent de vous : l'adresse e-mail que vous avez indiquée dans votre demande d'accès, ou communiquée directement au responsable du site, et qu'il a reprise pour créer votre compte ; les informations que vous saisissez ensuite (profil, « Mon parc informatique » et « Mon environnement développeur », archives et commentaires, suggestions) ; les traces de votre utilisation du service (connexions, lectures, favoris, notifications reçues), enregistrées par le service lui-même. Nous ne recevons aucune donnée vous concernant de la part d'un tiers.
Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé (article 22 du RGPD). Les mécanismes automatiques du service — limitation à 3 appareils connectés, blocage temporaire après plusieurs échecs de connexion, désactivation d'un webhook en échec répété, suppression d'un compte inactif après préavis ou d'un compte jamais activé — appliquent des règles fixes décrites sur cette page et ne reposent sur aucune évaluation de votre personne.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que vos droits ne sont pas respectés. — www.cnil.fr
Cette politique évoluera avec le site (changement d'hébergement, de prestataire d'e-mail…). La date de dernière mise à jour figure en haut de cette page. Un changement important vous sera signalé par e-mail.
Votre consentement pour ce site
Nous utilisons un cookie (device_id) pour reconnaître votre appareil, faire respecter la limite de 3 appareils connectés simultanément à votre compte, et vous alerter par e-mail en cas de connexion depuis un appareil inconnu. Si vous refusez, cette limite de 3 appareils reste appliquée, mais nous ne pourrons plus reconnaître votre appareil ni vous alerter d'une connexion inhabituelle. En savoir plus.