Dernière mise à jour : 28 septembre 2026
Politique de confidentialité
bloglet collecte le minimum de données nécessaire pour faire fonctionner le service. Pas de publicité, pas de revente, pas de pistage de vos lecteurs.
Responsable du traitement
Valentin GIRAUD, entrepreneur individuel, micro-entreprise, 144 Avenue Maréchal de Saxe, 69003 Lyon, France. Contact : valentin.giraud.dev@gmail.com.
Les données que nous traitons
Votre compte
- Adresse e-mail et mot de passe (stocké sous forme chiffrée, jamais en clair) ;
- nom d'affichage, si vous le renseignez ;
- vos sites et leurs réglages (nom, domaine, auteur, apparence, logo), vos articles, catégories, images et clés d'API.
Les lecteurs des blogs
Pour afficher le nombre de vues de chaque article, bloglet enregistre, à chaque lecture : l'article lu, la date, et le seul nom du site d'où vient le lecteur (par exemple « google.com »). Aucun cookie n'est déposé, et ni l'adresse IP ni aucun identifiant du lecteur ne sont conservés : ces statistiques ne permettent pas de reconnaître une personne.
Données techniques
Comme tout site, nos hébergeurs enregistrent temporairement des journaux techniques (adresse IP, navigateur, pages demandées) pour assurer la sécurité et le bon fonctionnement du service.
Génération par IA
Si vous utilisez la génération d'articles ou de couvertures, le sujet et les informations que vous saisissez sont transmis au fournisseur d'IA pour produire le résultat. Nous conservons un journal du nombre de générations (sans leur contenu) pendant 30 jours, pour appliquer les limites d'utilisation. N'y saisissez pas de données personnelles sensibles.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, héberger et publier vos blogs | Exécution du contrat (conditions d'utilisation) |
| Générer des contenus par IA, à votre demande | Exécution du contrat |
| Statistiques de lecture des blogs | Intérêt légitime (mesure d'audience anonyme, sans cookie) |
| Comprendre comment le site bloglet est utilisé (pages publiques, connexion, tableau de bord) | Consentement, recueilli par la bannière. Sans réponse, aucune mesure n'a lieu. |
| Sécurité, prévention des abus, limites d'utilisation | Intérêt légitime |
| E-mails liés au compte (confirmation, mot de passe oublié) | Exécution du contrat |
Nous n'envoyons aucun e-mail commercial sans votre accord et ne vendons aucune donnée.
Combien de temps
- Compte et contenus : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis Compte dans le tableau de bord : vos sites, articles, images, clés et statistiques sont alors effacés définitivement.
- Un site supprimé : ses articles, images et statistiques sont effacés immédiatement.
- Journal des générations IA : 30 jours.
- Journaux techniques des hébergeurs : quelques jours à quelques semaines, selon leurs politiques.
- Choix de la bannière (
bloglet_consent) : 6 mois. - Google Analytics, si vous avez accepté : cookies jusqu'à 2 ans. Les données d'audience sont conservées selon la durée configurée dans la propriété Google Analytics.
- Vercel Analytics, si vous avez accepté : mesure sans cookie, conservée selon la durée prévue par Vercel.
Qui y a accès
Vos données ne sont accessibles qu'à l'éditeur de bloglet et aux prestataires techniques ci-dessous, qui les traitent uniquement pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et des blogs, mesure d'audience du site bloglet (Vercel Analytics) | États-Unis, réseau mondial |
| Supabase Inc. | Base de données, comptes, fichiers, e-mails de connexion | Selon la région du projet |
| OpenRouter Inc. | Accès aux modèles d'IA (uniquement si vous utilisez la génération) | États-Unis |
| Google (modèles Gemini, via OpenRouter) | Génération de texte et d'images | États-Unis |
| Google LLC | Mesure d'audience du site bloglet (Google Analytics) | États-Unis |
| Upstash Inc. | Limitation du nombre d'appels à l'API | Selon la région configurée |
Lorsque des données sont traitées hors de l'Union européenne, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Cookies
Sur le domaine de bloglet, une bannière vous permet d'accepter ou de refuser la mesure d'audience. Tant que vous n'avez pas accepté, Google Analytics et Vercel Analytics ne sont pas chargés, et aucun cookie de mesure n'est déposé. Vous pouvez changer d'avis à tout moment avec le lien « Cookies », en bas des pages du site, de la connexion et du tableau de bord. Ce choix est conservé 6 mois.
- Cookies indispensables, sans consentement : cookies de session, qui vous gardent connecté au tableau de bord ; cookie du site sélectionné ; cookie
bloglet_consent, qui mémorise votre choix. - Mesure d'audience, seulement si vous acceptez : cookies Google Analytics (
_ga,_ga_*). Vercel Analytics est activé en même temps et ne dépose pas de cookie. Aucun cookie publicitaire n'est utilisé.
Ces outils ne sont pas chargés sur les blogs affichés sur le domaine d'un client, ni aux adresses bloglet.app/identifiant/blog. Les statistiques de lecture de ces blogs restent anonymes et sans cookie, comme décrit plus haut.
Vous publiez un blog avec bloglet
Pour les statistiques de lecture de votre blog, bloglet agit en tant que sous-traitant, pour votre compte. Les engagements correspondants figurent dans les conditions d'utilisation. Vous restez responsable des autres données que vous collecteriez vous-même auprès de vos lecteurs.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart s'exercent directement depuis le tableau de bord (modification du compte, export via l'API, suppression du compte). Pour toute autre demande, écrivez à valentin.giraud.dev@gmail.com : nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Modifications
Cette politique peut évoluer avec le service. En cas de changement important, les utilisateurs inscrits en sont informés par e-mail ou dans le tableau de bord.