Confidentialité

Ce site n’utilise ni cookies, ni publicité, ni outil d’analyse externe, et il ne te demande rien. Les vidéos sont sur YouTube, mais le site ne se connecte à YouTube que lorsque tu lances la lecture. Voici quelles données sont produites techniquement, et ce qu’il en advient.

Qui est responsable

Le responsable du traitement des données est Adam Tomaś. Pour toute question concernant tes données, écris à aex.tomas@gmail.com.

Les vidéos de YouTube

Notre serveur récupère sur YouTube la liste des vidéos, leurs descriptions et leurs images, et ton navigateur les reçoit de nous. Tant que tu ne lances pas la lecture, le site ne se connecte ni à YouTube ni à aucun autre service de Google. Les polices viennent aussi de ce serveur.

Quand tu lances la lecture, ton navigateur charge le lecteur depuis les serveurs de YouTube (www.youtube.com et www.youtube-nocookie.com, en mode confidentialité renforcée), et le lecteur se connecte à d’autres serveurs de Google. YouTube (Google Ireland Limited) voit alors, entre autres, ton adresse IP, et peut stocker des données dans ton navigateur, comme le décrivent les Règles de confidentialité de Google. Ce que fait YouTube pendant la lecture d’une vidéo échappe à mon contrôle. À la fin d’une vidéo, le site recouvre les suggestions de YouTube par ses propres boutons.

Cookies et stockage du navigateur

Le site ne dépose aucun cookie.

Pour qu’il fonctionne comme une application, y compris sans internet, ton navigateur garde des copies des fichiers du site, des pages que tu as ouvertes et des images des vidéos (les 60 plus récentes) dans son propre stockage (Cache Storage, au moyen de ce qu’on appelle un service worker). Ce sont les mêmes contenus que voit chaque visiteur ; ils ne contiennent rien sur toi, et rien n’en parvient jusqu’à nous. Effacer les données de ce site dans les réglages du navigateur, ou supprimer l’application, les supprime. Installer l’application ne fait qu’ajouter une icône sur ton écran : elle n’envoie rien, ni à nous ni à aucune boutique d’applications.

Si tu choisis le thème clair avec le bouton de l’en-tête, ton navigateur garde ce choix dans son stockage local (localStorage) sur cet appareil, sous la forme d’un seul mot : « light ». Il ne nous parvient jamais ; revenir au thème sombre ou effacer les données de ce site le supprime.

Statistiques sans cookies

Pour savoir quelles vidéos les gens regardent, notre serveur compte des totaux pour chaque jour : combien de fois une page a été ouverte, et d’où venait une visite, seulement sous forme de catégorie (un moteur de recherche, un assistant IA, un réseau social, un autre de nos sites, un autre site, accès direct). Ton navigateur signale à notre serveur chaque page qu’il ouvre, en ne donnant que l’adresse de la page, et, sur la première page d’une visite, aussi le nom du site d’où tu viens (par exemple youtube.com, sans le reste de son adresse) et la balise utm_source si le lien en a une ; le serveur le transforme aussitôt en catégorie et ne stocke pas le nom lui-même. Aucune adresse IP, aucun cookie, aucun identifiant ni rien dans ton navigateur n’est stocké, et la même personne n’est pas reconnue lors d’une visite ultérieure ; l’adresse IP n’est utilisée qu’un instant dans la mémoire du serveur, pour limiter les comptages afin qu’une même personne ne puisse pas les gonfler. Les robots et les aperçus de liens dans les messageries ne sont pas comptés. Les totaux sont conservés 13 mois. Cela sert à améliorer le site (intérêt légitime, art. 6, par. 1, point f du RGPD).

De la même façon et avec les mêmes limites, notre serveur compte combien de fois une vidéo ou une séance a été lancée sur ce site et combien de fois un lien vers YouTube a été suivi (S’abonner, ou une vidéo sur YouTube), avec le type de page où cela s’est passé (par exemple « la page d’une vidéo »), jamais qui l’a fait.

Journaux du serveur

Le serveur web placé en amont (Apache) ne tient aucun journal des visites. Ce n’est qu’en cas d’erreur technique que son journal d’erreurs peut contenir une adresse IP et l’adresse d’une page ; il est supprimé au bout de 30 jours. Si ton navigateur trouve sur le site quelque chose qui enfreint ses règles de sécurité (Content Security Policy), il nous envoie un rapport avec l’adresse de la page et celle de la ressource bloquée ; ce rapport est conservé dans des journaux techniques, sans adresse IP. Cela sert uniquement à assurer le bon fonctionnement et la sécurité du site (intérêt légitime, art. 6, par. 1, point f du RGPD).

Assistants IA (MCP)

Le site propose ses leçons aux assistants IA au moyen d’un serveur MCP à l’adresse /mcp. Quand tu demandes à un assistant de l’utiliser, l’entreprise de l’assistant (par exemple Anthropic ou OpenAI) nous envoie le nom d’un outil et ses quelques paramètres, comme un motif ou une réponse à un quiz ; elle ne nous dit pas qui tu es. Nous n’en gardons rien : seulement le nombre de fois où chaque outil a été utilisé chaque jour, comme pour les pages. L’adresse d’où vient la requête est utilisée un instant, en mémoire, pour limiter le nombre de requêtes qu’une même source peut faire. Ce que tu écris à l’assistant relève de sa propre politique de confidentialité.

Cloudflare

Le trafic vers le site passe par le réseau de Cloudflare, qui le protège des attaques et le rend plus rapide (intérêt légitime, art. 6, par. 1, point f du RGPD). Cloudflare traite l’adresse IP et les données techniques d’une requête comme le décrit sa politique de confidentialité. L’entreprise est établie aux États-Unis et transfère des données en vertu du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

Le bouton « Offrir un café » et les autres liens

Le bouton « Offrir un café » en bas de page est un simple lien vers buycoffee.to, et son image vient de ce serveur : le site ne se connecte pas à buycoffee.to tant que tu n’as pas cliqué, et après le clic, buycoffee.to traite tes données selon ses propres conditions. Il en va de même pour les autres sites mis en lien en bas de page, et pour les liens « Ouvrir dans Colab » du cours de Python : ils ouvrent Google Colab, où les conditions de Google s’appliquent.

Où sont les données et qui les reçoit

Le serveur tourne dans un centre de données d’OVHcloud en France (Union européenne), pour mon compte. Je ne vends pas de données, je ne profile personne et je ne prends de décision automatisée à l’égard de personne.

Tes droits

Tu as le droit d’accéder à tes données, de les faire rectifier ou effacer, d’en faire limiter le traitement, et de t’y opposer. Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle ; en Pologne, où se trouve le responsable du traitement, il s’agit du président de l’Office de protection des données personnelles (uodo.gov.pl).

Dernière modification : 6 novembre 2026