Informations
Politique de confidentialité
Ce site n’a ni compte, ni base de données, ni outil de mesure d’audience. La seule fois où vous transmettez des informations personnelles, c’est lorsque vous m’écrivez. Cette page explique ce qu’elles deviennent, exactement.
Dernière mise à jour : 20 août 2026
Qui traite vos données
- Responsable de traitement
- Léna Goullioud, entrepreneur individuel exerçant sous le nom commercial Madrilena, éditrice de ce site.
- Contact
- contact@madrilena.fr — c’est aussi l’adresse à laquelle exercer vos droits, sans formalité particulière.
- Délégué à la protection des données
- Aucun délégué n’a été désigné : la réglementation ne l’impose pas dans cette situation. Vos demandes me parviennent donc directement.
Ce que ce site ne fait pas
Le site est un ensemble de pages figées, déposées chez un hébergeur. Cette architecture n’est pas un détail technique : elle explique l’essentiel de ce qui suit.
- Aucun outil de mesure d’audience : ni Google Analytics, ni Matomo, ni aucun autre.
- Aucun pixel publicitaire : ni Meta, ni TikTok, ni Google Ads.
- Aucune publicité ciblée, aucun profilage, aucune revente ni location de données.
- Aucun compte, aucun espace membre, aucun paiement, aucune base de données.
- Aucune newsletter et aucun envoi commercial : m’écrire ne vous inscrit à rien.
- Aucun contenu tiers chargé à votre insu : les vidéos et les photos sont servies depuis ce site, sans lecteur TikTok ni cadre intégré, et les polices de caractères sont hébergées ici — aucune requête n’est envoyée à Google Fonts.
Le formulaire de contact
Le formulaire des pages Contact est le seul endroit du site où vous saisissez quelque chose. Il est traité par un unique script, hébergé avec le site, dont tout le travail consiste à mettre votre message en forme et à me l’envoyer par e-mail. Rien n’est enregistré dans une base de données : il n’en existe pas.
- Nom
- Obligatoire. 100 caractères au plus.
- Adresse e-mail
- Obligatoire, faute de quoi je ne peux pas vous répondre. 160 caractères au plus.
- Entreprise ou marque
- Facultatif. 120 caractères au plus.
- Type de demande
- Obligatoire, choisi dans une liste fermée : collaboration, Étudier en Espagne, création de contenu / UGC, autre demande.
- Message
- Obligatoire. 4 000 caractères au plus.
Trois informations s’ajoutent à votre envoi sans que vous ayez à les saisir :
- la langue de la page — « fr » ou « en » — qui décide de la langue de la confirmation et figure dans l’e-mail reçu ;
- le temps écoulé entre l’affichage du formulaire et l’envoi, mesuré par votre navigateur : il ne sert qu’à écarter les envois automatiques, et n’est jamais conservé ;
- un champ invisible, qu’un visiteur laisse forcément vide : rempli, il trahit un robot et l’envoi est refusé.
À la réception, le script ajoute la date et l’heure, et place votre adresse en « Répondre à » pour que ma réponse vous parvienne. Votre adresse n’est jamais utilisée comme expéditeur : l’e-mail part toujours de contact@madrilena.fr vers contact@madrilena.fr, ce qui empêche le formulaire de servir de relais à un tiers.
Vous pouvez évidemment m’écrire directement à contact@madrilena.fr, sans passer par le formulaire. Les informations traitées sont alors simplement celles que contient votre message.
Pourquoi ces données, et sur quelle base
Répondre à votre demande
- Base légale
- Intérêt légitime (article 6.1.f du RGPD).
- Pourquoi
- Recevoir et traiter les messages qui me sont adressés volontairement. Vous pouvez vous y opposer à tout moment : votre demande est alors supprimée, et reste sans réponse.
Étudier une collaboration ou une demande professionnelle
- Base légale
- Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
- Pourquoi
- Quand votre message porte sur un partenariat, une campagne ou une prestation, les échanges qui suivent préparent un contrat éventuel. Si aucun projet contractuel ne se dessine, ces échanges relèvent de l’intérêt légitime ci-dessus.
Protéger le formulaire du spam et des abus
- Base légale
- Intérêt légitime (article 6.1.f du RGPD).
- Pourquoi
- Un formulaire public sans protection devient très vite un relais de spam. Les mesures employées sont détaillées à la section suivante.
Servir le site dans la bonne langue
- Base légale
- Intérêt légitime (article 6.1.f du RGPD). Le cookie correspondant est exempté de consentement.
- Pourquoi
- Vous éviter de rechoisir votre langue à chaque visite. Rien d’autre n’est mémorisé.
Aucune de ces finalités ne repose sur votre consentement : c’est pourquoi il n’y a pas de case « J’accepte la politique de confidentialité » à cocher avant d’envoyer le formulaire. Une case obligatoire ne serait pas un consentement libre, et n’ajouterait aucune protection.
Sécurité du formulaire et adresse IP
Le formulaire n’utilise aucun CAPTCHA : cela reviendrait à envoyer des données de visiteurs à un prestataire tiers. Quatre protections plus simples le remplacent.
- Un champ invisible : s’il est rempli, l’envoi est refusé.
- Une durée minimale de 3 secondes entre l’affichage du formulaire et l’envoi.
- Des longueurs maximales par champ, et une taille maximale de requête.
- Une limite de 5 envois par heure et par adresse IP.
Cette dernière protection traite bien votre adresse IP, et il serait malhonnête d’écrire le contraire. Voici précisément ce qui se passe :
- l’adresse IP de la connexion est transformée en empreinte SHA-256 avec un sel fixe ; l’adresse elle-même n’est écrite nulle part ;
- cette empreinte sert de nom à un petit fichier, placé dans le dossier temporaire du serveur, en dehors du site ; il ne contient que les horodatages des envois récents ;
- seuls les horodatages de la dernière heure sont pris en compte : au-delà, ils sont ignorés puis écrasés ;
- aucun nom, aucune adresse e-mail, aucun message n’est associé à cette empreinte.
Une empreinte n’est pas une anonymisation : le sel n’est pas un secret, et une empreinte d’adresse IP reste une donnée personnelle pseudonymisée. Elle réduit le risque, elle ne le fait pas disparaître — raison pour laquelle elle est décrite ici plutôt que passée sous silence.
Si le dossier temporaire n’est pas accessible en écriture, la limitation se désactive d’elle-même plutôt que de bloquer un envoi légitime ; les trois autres protections restent en place.
Lorsqu’un envoi d’e-mail échoue, le script écrit une ligne dans le journal d’erreurs de l’hébergement, mentionnant le seul type de demande concerné — ni nom, ni adresse, ni message. Indépendamment du site, l’hébergeur tient ses propres journaux techniques de connexion, sous sa responsabilité et selon ses obligations légales ; ils ne sont exploités ni pour mesurer l’audience, ni à aucune autre fin.
Combien de temps
- Demande générale
- Question, message d’étudiant, échange sans suite professionnelle : jusqu’à 12 mois après le dernier échange.
- Demande professionnelle
- Collaboration, partenariat, prestation : jusqu’à 3 ans après le dernier contact venant de vous. C’est la durée de référence retenue par la CNIL pour les prospects ; elle est un maximum, pas une règle à épuiser.
- Protection anti-spam
- Une heure glissante : le temps que la limite d’envois se remette à zéro. Rien n’est conservé au-delà.
- Champ invisible et durée de remplissage
- Rien n’est conservé : ces valeurs servent uniquement à accepter ou refuser l’envoi, puis disparaissent avec la requête.
Si une collaboration se concrétise, les documents qui en découlent — devis, factures, contrats — relèvent d’obligations légales propres, notamment comptables, avec leurs propres durées. Ils ne proviennent alors plus du formulaire, et cette politique ne les régit pas.
Ces durées sont des maximums. Vous pouvez demander à tout moment la suppression de nos échanges, et je supprime les messages plus tôt lorsqu’ils n’ont manifestement plus d’objet.
Qui y a accès
- Moi, Léna, qui lis et traite les messages reçus.
- OVH, hébergeur du site et de la messagerie, en qualité de prestataire technique : les e-mails transitent par ses serveurs et y sont stockés.
Personne d’autre. Vos données ne sont ni vendues, ni louées, ni échangées, ni transmises à une marque partenaire, à un annonceur ou à une plateforme.
Hébergement et localisation
Le site et la boîte e-mail sont hébergés par OVH, sur une offre mutualisée. Le site lui-même n’appelle aucun service extérieur pour fonctionner : tout ce qu’une page charge — textes, images, vidéos, polices — vient du même hébergement.
La localisation exacte des serveurs et les éventuels transferts hors de l’Union européenne relèvent des conditions d’OVH ; je ne peux pas les vérifier au-delà de ce que l’hébergeur publie, et je ne les décrirai donc pas à sa place. Ce que je peux affirmer : ce site n’organise, de son côté, aucun transfert de vos données vers un pays tiers, et n’ajoute aucun prestataire au-delà de l’hébergeur.
Contenus et liens externes
Les vidéos et les photos affichées sur ce site en sont des copies, servies depuis l’hébergement. Aucune n’ouvre de connexion vers TikTok ou Instagram tant que vous ne cliquez pas : il n’y a ni lecteur intégré, ni cadre (iframe), ni bouton de partage social.
Le site propose en revanche des liens vers l’extérieur : TikTok, Instagram, LinkedIn, les marques partenaires et le service Étudier en Espagne. En cliquant, vous quittez ce site. Ce qui se passe ensuite — cookies, mesure d’audience, compte connecté — relève de la politique de confidentialité du service concerné, que je ne maîtrise pas et que je ne décrirai pas à sa place.
Liens partenaires et affiliation
Certains liens de ce site contiennent un identifiant de partenariat ou d’affiliation : un code inscrit dans l’adresse, qui indique au partenaire que la visite vient de moi. Je peux percevoir une commission ou bénéficier d’un partenariat à ce titre, sans aucun coût supplémentaire pour vous.
Ce site ne mesure pas ces clics : aucun outil de suivi, aucune redirection intermédiaire, aucun registre des liens cliqués. Je ne suis donc pas les visiteurs individuellement. Le partenaire, lui, traite le clic selon sa propre politique de confidentialité, à laquelle il faut se reporter.
Sécurité
- Le site est servi en HTTPS, avec redirection automatique depuis HTTP.
- Des en-têtes de sécurité sont posés : interdiction d’intégrer le site dans un cadre tiers, interdiction de deviner les types de fichiers, politique de référent restrictive, caméra, micro, géolocalisation et paiement désactivés.
- Le script du formulaire n’accepte que l’envoi du formulaire, valide chaque champ, refuse tout retour à la ligne dans une adresse e-mail et ne peut écrire qu’à une seule adresse, inscrite en dur.
- Les réponses du formulaire ne sont ni mises en cache, ni indexées.
- Il n’existe ni base de données, ni compte, ni mot de passe à protéger : ce qui n’est pas collecté ne peut pas fuiter.
Aucun dispositif n’est infaillible. Ces choix visent à réduire la surface d’exposition, pas à promettre une sécurité absolue.
Vos droits
Sur les données qui vous concernent, vous disposez des droits prévus par le RGPD :
- Accès
- Savoir si des données vous concernant sont traitées, et en obtenir une copie.
- Rectification
- Corriger une information inexacte ou incomplète.
- Effacement
- Demander la suppression de nos échanges.
- Limitation
- Demander le gel d’un traitement, le temps d’une vérification.
- Opposition
- Vous opposer à un traitement fondé sur l’intérêt légitime — ici, la réception et le traitement de votre demande, ainsi que les mesures anti-spam.
- Portabilité
- Recevoir dans un format lisible par machine les données que vous avez fournies, lorsque le traitement repose sur un contrat ou sur votre consentement. Ce droit ne concerne donc, ici, que les échanges relevant de mesures précontractuelles.
Pour exercer l’un de ces droits, écrivez à contact@madrilena.fr. Votre demande est traitée dans un délai d’un mois, qui peut être prolongé de deux mois si elle est complexe — vous en seriez alors informé. Il peut m’arriver de demander une précision permettant de m’assurer que la demande vient bien de vous ; jamais une pièce d’identité lorsque l’échange par e-mail suffit.
Si ma réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française : cnil.fr (ouvre un nouvel onglet), ou 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.
Aucune décision automatisée
Les informations que vous envoyez ne servent à aucune décision automatisée ni à aucun profilage : elles sont lues par une personne. Les contrôles anti-spam décrits plus haut acceptent ou refusent un envoi selon des règles fixes, sans produire la moindre évaluation de votre personne — et un envoi refusé ne vous empêche jamais de m’écrire directement à contact@madrilena.fr.
Mises à jour de cette politique
Cette politique décrit le fonctionnement réel du site à la date indiquée en haut de page. Si le site évolue — un outil ajouté, un champ de formulaire modifié, un cookie supplémentaire — elle est mise à jour en même temps, et la date change. Il n’existe pas d’archive des versions précédentes : en cas de doute sur ce qui a changé, écrivez-moi à contact@madrilena.fr.