Confidentialité
Portfolio · dernière mise à jour : 11 octobre 2026
En bref
- Aucune publicité, aucun outil de mesure d'audience tiers, aucune revente de données.
- Seuls des cookies strictement nécessaires au fonctionnement sont utilisés : ils ne demandent pas votre consentement, d'où l'absence de bandeau.
- Aucun compte, aucun formulaire de contact : le site se consulte librement.
- Les polices et ressources sont servies par le site lui-même ; aucun service tiers n'est appelé pendant votre visite. Les liens vers LinkedIn, GitHub, Hack The Box ou Root-Me ne transmettent rien tant que vous ne cliquez pas.
Responsable du traitement
L'éditeur du site, Marouane, joignable à marouane.sassi94@gmail.com.
Données traitées
Journaux du serveur web
- Données
- Adresse IP, date et heure, page demandée, code de réponse, taille de la réponse, page d'origine (référent) et navigateur utilisé (user agent).
- Pourquoi
- Faire fonctionner le site, diagnostiquer les erreurs et détecter les attaques.
- Base légale
- Intérêt légitime de l'éditeur à sécuriser son service (article 6.1.f du RGPD).
- Durée
- 15 jours au plus.
Protection contre les attaques
- Données
- Adresse IP, requêtes jugées malveillantes, pays déduit de l'adresse IP par une base de géolocalisation installée sur le serveur (aucune requête n'est faite à un tiers pour cela).
- Pourquoi
- Bloquer automatiquement les robots malveillants, les tentatives d'intrusion et le trafic venant de certains pays (outils CrowdSec et fail2ban).
- Base légale
- Intérêt légitime (sécurité du service).
- Durée
- Le temps du blocage. Quand une attaque est détectée, l'adresse IP en cause et le contexte de l'alerte sont partagés avec CrowdSec SAS (France), qui en tire une liste de blocage communautaire.
Statistiques de fréquentation (outil interne)
- Données
- Adresse IP, pays et ville approximatifs (base de géolocalisation locale), organisation propriétaire du réseau (annuaire public whois), pages consultées et nombre de requêtes.
- Pourquoi
- Connaître la fréquentation du site et distinguer les visiteurs humains des robots. Aucun cookie, aucun suivi d'un site à l'autre.
- Base légale
- Intérêt légitime. Vous pouvez vous y opposer à tout moment (voir « Vos droits »).
- Durée
- 30 jours après votre dernière visite.
- Destinataires
- Quand les règles locales ne suffisent pas à classer une adresse, l'organisation du réseau, le pays, les pages consultées et un extrait de l'annuaire whois du réseau sont soumis à Mistral AI (France) pour décider s'il s'agit d'un robot. Aucun cookie ni identifiant n'est transmis.
Journal de sécurité de l'application
- Données
- Adresse IP, page, navigateur, contenu des formulaires envoyés et erreurs HTTP. Les mots de passe, codes et jetons sont effacés avant tout enregistrement.
- Pourquoi
- Détecter et analyser les tentatives d'intrusion.
- Base légale
- Intérêt légitime (sécurité du service).
- Durée
- 90 jours.
Sauvegardes
- Données
- Les bases de données du serveur, dont celles décrites sur cette page.
- Pourquoi
- Pouvoir restaurer le service après une panne.
- Base légale
- Intérêt légitime (continuité du service).
- Durée
- 12 mois au plus. Les copies sont chiffrées sur le serveur avant d'être envoyées chez Backblaze, Inc., qui ne détient pas la clé de déchiffrement.
Cookies
session: Déposé seulement si vous utilisez le défi /ctf ou l'accès aux comptes rendus. Retient que vous êtes connecté. Durée : 8 heures au plus.
Aucun autre cookie ni traceur n'est utilisé.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez aussi vous opposer aux traitements fondés sur l'intérêt légitime, statistiques de fréquentation comprises.
Écrivez à marouane.sassi94@gmail.com : réponse sous un mois. Pour les journaux, indiquez l'adresse IP et la période concernées, car sans compte, c'est le seul moyen de retrouver vos données.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), services isolés et accessibles seulement par le serveur web, mots de passe jamais conservés en clair, sauvegardes chiffrées.