Minimisation des données
Collecter uniquement les champs utiles pour évaluer un projet : nom, email professionnel et contexte.
Confidentialité & conformité
Comment Khalil Alsalim protège les données associées à ce portfolio.
Ce site ne collecte que les informations nécessaires pour répondre aux opportunités légitimes. Pas de publicité, pas de suivi inter-sites et aucune vente ou cession de données à des tiers.
Dernière mise à jour : 17 février 2025
Aucun cookie marketing, pixel ou script de fingerprinting.
Les données des formulaires transitent via Resend en TLS directement vers une boîte mail chiffrée.
Hébergement sur l’edge network de Vercel avec contrôles SOC 2 et rotation des logs sous 30 jours.
Principes appliqués
Trois garde-fous qui encadrent chaque traitement de données personnelles.
Automatisation transparente
Tout résumé IA est déclenché à la demande dans un espace privé et relu par un humain ; aucune décision ni scoring automatisé.
Rétention responsable
Les échanges sont archivés après 18 mois ou immédiatement sur demande, avec confirmation une fois la suppression effectuée.
Données collectées et finalités
Le tableau ci-dessous recense l’ensemble des données personnelles traitées par khalilalsalim.com. Les champs marqués « optionnel » ne sont jamais obligatoires.
Élément
Données collectées
Finalité
Durée
Base légale
Soumissions du formulaire de contact
Nom, email, entreprise (facultatif), sujet, message, case de consentement.
Répondre aux demandes de collaboration, qualifier le projet et préparer un échange.
Conservation pendant la phase d’évaluation puis archivage 18 mois ou suppression anticipée sur demande.
Intérêt légitime pour discuter des services ; consentement explicite via la case prévue.
E-mails directs et échanges de planification
Adresse email, éléments de signature, disponibilités, historique de conversation.
Organiser les rendez-vous découverte et garder le contexte durant la qualification.
Conservés tant que l’opportunité est active ; archivés après 18 mois ou immédiatement à votre demande.
Intérêt légitime et démarches précontractuelles.
Logs edge Vercel
Adresse IP tronquée en /24, user agent, chemin de requête, horodatage, diagnostics d’erreurs.
Sécuriser la plateforme, détecter les abus et assurer la fiabilité.
Rotation automatique par Vercel sous ~30 jours.
Intérêt légitime à exploiter un site sécurisé.
Cookies & stockage local
Non utilisés. Aucun identifiant analytics, pixel publicitaire ou fingerprinting.
—
—
Sans objet.
Usage de l’IA et de l’automatisation
L’automatisation aide à répondre vite mais ne remplace jamais le jugement humain.
Les messages entrants peuvent être résumés localement pour faire ressortir objectifs et échéances. Les résumés restent dans un espace privé sous contrôle d’accès.
Aucune réponse automatique n’est envoyée. Chaque message est rédigé manuellement après lecture de votre demande.
Les notes d’expériences et tableaux de bord utilisent uniquement des métriques agrégées ; aucune donnée personnelle ne sert à entraîner des modèles externes.
Sécurité et conservation
TLS 1.3 et HSTS imposés par Vercel sur toutes les requêtes.
Les envois du formulaire arrivent dans Google Workspace avec protection anti-phishing, clés de sécurité et alertes activées.
Resend purge la charge après transmission ; les règles de messagerie ne conservent que les échanges actifs.
L’accès est limité à Khalil Alsalim ; aucun sous-traitant ni agence.
Des revues trimestrielles suppriment les conversations archivées sans intérêt légitime.
Vos choix & droits
Si vous avez partagé des données, ces droits sont disponibles à tout moment.
- Accès : obtenir une copie des informations détenues.
- Rectification : corriger des données inexactes ou obsolètes.
- Effacement : demander la suppression des enregistrements dans les emails, archives et sauvegardes (dans la mesure du possible).
- Limitation : suspendre le traitement le temps de clarifier exactitude ou consentement.
- Portabilité : recevoir vos informations de projet dans un format réutilisable.
- Retrait du consentement : interrompre contact ou stockage à tout moment.
Cycle de vie des données
Chaque interaction suit ce parcours de la collecte à la suppression.
01
Réception
Vous soumettez le formulaire ou un email ; Resend relaie le contenu en TLS vers [email protected].
02
Revue
Les détails sont examinés manuellement. Des résumés optionnels sont générés localement pour synthétiser besoins et contraintes.
03
Réponse
Vous recevez une réponse ou une invitation. Les notes demeurent dans un espace privé sans outils publicitaires.
04
Archivage ou suppression
Sans collaboration, l’échange est archivé jusqu’à 18 mois. En cas de mission, les éléments nécessaires sont conservés jusqu’à la clôture puis supprimés ou anonymisés.
Sous-traitants de confiance
Seule une courte liste de prestataires contribue au site. Chacun fournit une DPA, un chiffrement moderne et des attestations de conformité solides.
Vercel, Inc.
Hébergement, CDN, edge serverless
États-Unis & centres de données UE
Logs edge avec IP tronquées, diagnostics de requêtes, métadonnées de déploiement.
SOC 2 Type II, ISO 27001, DPA compatible RGPD avec clauses contractuelles types, rétention 30 jours.
Resend
Redirection de formulaires
États-Unis
Contenu du formulaire (champs transmis) lors du relais vers [email protected].
TLS ≥ 1.2, stockage transitoire jusqu’à délivrance, filtrage anti-spam, options de désinscription.
Google Workspace
Messagerie, stockage, calendrier
Région de données UE privilégiée
Emails, pièces jointes, invitations, alertes de sécurité.
Chiffrement au repos et en transit, programme Advanced Protection avec clés physiques, CCT et certification ISO 27018.
Aucun réseau publicitaire, partenaire de retargeting ou courtier de données n’est utilisé. La liste des sous-traitants est revue chaque trimestre et mise à jour ici en cas de changement.
Questions fréquentes
Compléments sur la gestion quotidienne de la confidentialité.
Utilisez-vous des cookies ou scripts d’analytics ?▼
Non. Aucun tag analytics, pixel publicitaire ou bibliothèque de fingerprinting n’est présent. Les seuls journaux collectés sont côté serveur et restent chez Vercel.
Comment demander accès ou suppression ?▼
Écrivez à [email protected] depuis l’adresse utilisée. La demande est confirmée sous deux jours ouvrés et traitée sous 14 jours.
Pouvez-vous signer un NDA avant de recevoir mes documents ?▼
Oui. Adressez votre NDA à [email protected]. Les documents ne sont examinés qu’après signature.
Les études de cas divulguent-elles des données personnelles ?▼
Non. Elles citent des métriques agrégées et des localisations anonymisées. Les systèmes clients restent sous leur propre gouvernance.
Besoin d’autre chose ?
Pour toute question, vérification ou contact régulateur, écrivez à [email protected].
Les résidents UE/Royaume-Uni peuvent saisir leur autorité de contrôle si un point reste non résolu. Aucun représentant UE n’est désigné actuellement car seules des demandes B2B ponctuelles sont traitées.