Kebijakan privasi

1. Pengendali data

Pengendali adalah Les Flambino (blog pribadi), diwakili oleh redaksi, dapat dihubungi di contact@flambino.fr.

Untuk pertanyaan tentang data pribadi atau pelaksanaan hak Anda, silakan menulis ke alamat yang sama.

2. Hosting dan log teknis

Situs di-host pada infrastruktur teknis untuk menyajikan halaman. Log teknis dapat disimpan (alamat IP, tanggal dan waktu, peramban, halaman yang diminta, status HTTP) untuk keamanan, diagnostik, dan pengoperasian yang benar.

Pemrosesan mengandalkan kepentingan sah kami (keamanan dan pemeliharaan) dan dibatasi waktu sesuai praktik penyedia hosting.

3. Formulir kontak

Saat Anda mengirim pesan melalui formulir kontak, kami memproses:

• Alamat email (wajib)
• Nomor telepon (opsional)
• Isi pesan dan, jika berlaku, bidang sumber (halaman atau bagian asal)

Tujuan: membalas permintaan Anda, tindak lanjut, meningkatkan layanan.
Dasar hukum: langkah-langkah sebelum kontrak atas permintaan Anda dan/atau kepentingan sah dalam menangani pesan pembaca.

Pesan disimpan dengan aman di server; notifikasi email dapat dikirim ke redaksi. Pengiriman email menggunakan penyedia yang dikonfigurasi untuk situs.

4. Komentar publik (“Tentang” dan “Dukung kami”)

Saat Anda mengirim komentar, kami memproses:

• Nama panggilan atau nama tampilan
• Teks komentar
• Tanggal posting internal

Komentar dimoderasi sebelum dapat ditampilkan. Redaksi dapat menerima notifikasi email untuk komentar baru.

Tujuan: menampilkan pesan yang disetujui, melibatkan komunitas, mencegah penyalahgunaan.
Dasar hukum: persetujuan Anda dengan mengirim formulir, bersama dengan kepentingan sah dalam moderasi dan keamanan.

Komentar yang terlihat bersifat publik (nama panggilan dan teks). Jangan sertakan informasi sensitif yang tidak ingin dipublikasikan.

5. Halaman “Menjadi mitra”

Formulir bekerja seperti formulir kontak: data (nama perusahaan, email, pesan) dikirim ke server kami, disimpan agar kami dapat memproses permintaan, dan email notifikasi dapat dikirim. Pengiriman tidak dialihdayakan ke penyedia formulir eksternal.

Permintaan dikelola di area administrasi situs (status, penghapusan), mirip dengan pesan kontak.

6. Langkah anti-spam

Untuk membatasi pengiriman otomatis yang menyalahgunakan, kami menggunakan langkah teknis yang proporsional:

• bidang honeypot yang tidak terlihat;
• token stempel waktu yang ditandatangani;
• pembatasan laju per IP dalam jendela singkat (sekitar satu jam) menggunakan penghitung cache sisi server;
• saat Anda menerima cookie melalui banner, Google reCAPTCHA v3 dapat menambahkan skor risiko pada pengiriman formulir.

Tujuan: keamanan situs dan pencegahan spam.
Dasar hukum: kepentingan sah (GDPR Pasal 6(1)(f)), dengan dampak terbatas dan retensi singkat untuk data teknis terkait.

7. Kode akses situs opsional

Saat perlindungan akses diaktifkan, peramban dapat menyimpan data minimal di sessionStorage untuk mengingat akses selama sesi. Ini tidak digunakan untuk pemprofilan iklan dan tidak mengirim data pribadi ke pihak ketiga untuk tujuan tersebut.

8. Banner cookie dan persetujuan

Saat alat pihak ketiga diaktifkan, banner memungkinkan Anda menerima atau menolak memuat skrip. Anda dapat mengubah pilihan kapan saja melalui “Pengaturan cookie” di footer (membuka kembali banner).

Kami menyimpan pilihan Anda dalam cookie bernama flambino_cookies sekitar enam bulan, jalur situs, SameSite=Lax: nilai all jika Anda memilih Terima semua, atau none jika Anda memilih Tolak semua. Sampai Anda menerima, skrip terkait tidak dimuat (kecuali cookie yang sangat diperlukan).

9. Google reCAPTCHA v3

Saat diaktifkan, kami menggunakan Google reCAPTCHA v3 untuk memberikan skor risiko pada pengiriman formulir (kontak, komentar, kemitraan) tanpa kotak centang yang terlihat. Token peramban diverifikasi di server dengan Google (siteverify).

Tujuan: mencegah spam dan penyalahgunaan otomatis.
Dasar hukum: persetujuan Anda melalui banner cookie (skrip Google hanya setelah “Terima semua”), ditambah kepentingan sah kami dalam keamanan untuk verifikasi sisi server saat layanan aktif.

Dokumentasi teknis: reCAPTCHA v3 — Google: Kebijakan Privasi Google.

10. Pengukuran audiens (Umami)

Kami dapat menggunakan Umami untuk analitik agregat yang berorientasi privasi. Skrip hanya dimuat setelah persetujuan (“Terima semua”) saat Umami diaktifkan dalam konfigurasi.

Data diproses oleh Umami Cloud (atau instansi yang dikonfigurasi). Lihat kebijakan privasi Umami.

Dasar hukum: persetujuan untuk memuat skrip; Anda dapat menarik persetujuan dengan menghapus cookie atau memilih “Tolak semua” dan memuat ulang.

11. Cookie dan sesi server

Situs dapat menetapkan cookie sangat diperlukan (misalnya cookie sesi Symfony untuk fitur tertentu seperti area admin redaksi). Cookie ini tidak digunakan untuk iklan yang dipersonalisasi di blog ini.

12. Retensi (prinsip)

Pesan kontak, permintaan kemitraan, dan komentar disimpan selama diperlukan untuk pemrosesan, moderasi (jika ada), dan riwayat blog yang wajar, kecuali permintaan penghapusan yang sah berlaku atau hukum mensyaratkan lain. Penghitung anti-spam per IP disimpan untuk periode singkat (sekitar satu hingga beberapa jam, tergantung cache server).

13. Penerima

Data dari formulir yang dikelola situs dikirim ke redaksi blog dan, jika diperlukan, pemroses teknis yang sangat diperlukan (hosting, email). Saat reCAPTCHA atau Umami digunakan, Google atau Umami dapat memproses data teknis tertentu sesuai kebijakan mereka jika Anda menyetujui pemuatan skrip.

Kami tidak menjual data pribadi Anda.

14. Hak Anda

Menurut GDPR Anda dapat memiliki hak berikut, tergantung syarat hukum:

• akses dan perbaikan;
• penghapusan dan pembatasan;
• portabilitas data untuk data yang Anda berikan saat pemrosesan otomatis berdasarkan persetujuan atau kontrak;
• hak mengajukan pengaduan ke CNIL (www.cnil.fr).

Untuk menggunakan hak Anda, email ke contact@flambino.fr dengan menjelaskan permintaan dan, jika relevan, email atau nama panggilan yang digunakan pada formulir agar kami dapat merespons dengan tepat.

Terakhir diperbarui: 14 Mei 2026.