La protection de vos données personnelles est prise au sérieux, en cohérence avec les sujets traités sur ce blog. Cette politique de confidentialité explique quelles données sont susceptibles d'être collectées lors de votre navigation sur ce site (ci-après « le Site »), pourquoi, pendant combien de temps, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données collectées via le Site est :

Emerick Dushimirimana
Consultant Cybersécurité & GRC
E-mail : contact@emerickd.com

2. Données collectées

Ce Site, dans sa version actuelle, ne collecte aucune donnée personnelle à votre insu. Les seules données personnelles susceptibles d'être traitées sont celles que vous transmettez volontairement, à savoir :

Adresse e-mail (formulaire de newsletter). Si vous choisissez de vous inscrire à la newsletter du blog, votre adresse e-mail est collectée dans le seul but de vous adresser les nouvelles publications et ressources du blog. Aucune autre information n'est demandée à cette occasion.

Contact direct. Si vous me contactez par e-mail ou via les réseaux sociaux (LinkedIn, GitHub), les informations que vous me communiquez volontairement dans ce cadre (nom, adresse e-mail, contenu du message) sont traitées dans le seul but de répondre à votre demande.

3. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet de choisir entre trois options : tout accepter, n'accepter que les cookies nécessaires, ou refuser. Votre choix est mémorisé localement dans votre navigateur (stockage local, et non un cookie à proprement parler) afin de ne pas vous solliciter à nouveau à chaque visite. Vous pouvez modifier ce choix à tout moment via le lien « Gérer les cookies » présent en bas de chaque page du Site.

Cookies strictement nécessaires. Ils sont indispensables au fonctionnement du Site (par exemple, la mémorisation de votre choix relatif aux cookies elle-même) et ne peuvent pas être désactivés. Ils ne nécessitent pas de consentement au sens du RGPD.

Mesure d'audience. Le Site utilise GoatCounter, un outil de statistiques de visite respectueux de la vie privée : il ne dépose aucun cookie, ne collecte aucune donnée personnelle identifiable et n'effectue aucun profilage. Il comptabilise uniquement des informations agrégées et anonymes (nombre de visites, pages consultées, pays d'origine approximatif, site référent), dans le seul but de comprendre quels contenus intéressent les lecteurs du blog. N'utilisant pas de cookie, cette mesure d'audience ne nécessite pas de consentement préalable au sens du RGPD. Plus de détails sur son fonctionnement : goatcounter.com/help/privacy. Aucun cookie publicitaire ou de traçage comportemental n'est utilisé par ailleurs. Si un tel outil venait à être mis en place à l'avenir, il ne serait activé qu'après avoir obtenu votre consentement explicite via le bandeau décrit ci-dessus, et la présente politique serait mise à jour en conséquence.

Le Site fait par ailleurs appel à deux ressources techniques hébergées par des tiers, nécessaires à son affichage correct : les polices de caractères Google Fonts (fonts.googleapis.com, fonts.gstatic.com) et la bibliothèque d'icônes Ionicons, chargée depuis le réseau de diffusion de contenu unpkg.com. Le chargement de ces ressources peut entraîner la transmission technique de votre adresse IP à ces prestataires, dans les conditions propres à tout chargement de ressource web, sans finalité de suivi ou de profilage de la part de l'éditeur du Site, et sans dépôt de cookie associé.

4. Finalités et base légale du traitement

Les données collectées via le formulaire de newsletter sont traitées sur la base de votre consentement explicite, exprimé au moment de votre inscription, conformément à l'article 6.1.a du RGPD. Les données transmises via un contact direct sont traitées sur la base de l'intérêt légitime de l'éditeur à répondre aux sollicitations qui lui sont adressées (article 6.1.f du RGPD).

5. Destinataires des données

Les données collectées ne sont ni vendues, ni cédées, ni louées à des tiers. L'adresse e-mail transmise via le formulaire de newsletter est traitée par Brevo (Sendinblue SAS), société de droit français utilisée comme prestataire technique pour la gestion des abonnés et l'envoi des publications, dans la stricte mesure nécessaire à l'exécution de ce service. Brevo agit en tant que sous-traitant au sens du RGPD ; sa politique de confidentialité est disponible à l'adresse brevo.com/fr/legal/privacypolicy.

6. Durée de conservation

Les adresses e-mail collectées dans le cadre de la newsletter sont conservées jusqu'à votre désinscription, ou jusqu'à trois ans après votre dernière interaction avec les communications envoyées, conformément aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL). Les données transmises dans le cadre d'un contact direct sont conservées le temps nécessaire au traitement de votre demande, puis supprimées ou archivées conformément aux obligations légales applicables.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la confirmation que vos données sont ou non traitées, et en obtenir une copie. Droit de rectification : demander la correction de données inexactes ou incomplètes. Droit à l'effacement : demander la suppression de vos données, dans les conditions prévues par la réglementation. Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données. Droit d'opposition : vous opposer, à tout moment et sans justification, au traitement de vos données à des fins de newsletter, notamment via le lien de désinscription présent dans chaque e-mail envoyé. Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer l'un de ces droits, vous pouvez me contacter directement à l'adresse contact@emerickd.com. Une réponse vous sera apportée dans un délai maximal d'un mois, conformément à la réglementation en vigueur.

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

8. Sécurité des données

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données collectées contre tout accès non autorisé, perte, altération ou divulgation, proportionnées à la nature limitée des données traitées par ce Site à ce jour.

9. Modification de la présente politique

Cette politique de confidentialité peut être amenée à évoluer, notamment en cas d'évolution des fonctionnalités du Site (par exemple, la mise en place effective d'un système d'envoi de newsletter ou d'un outil de mesure d'audience). Toute modification substantielle sera reflétée par une mise à jour de la date ci-dessous.

Dernière mise à jour : 20 août 2026.