Voici exactement ce que je vois, pourquoi, et comment tu gardes le contrôle.
Je suis Panda, derrière BambooMaster. Pas de service juridique, pas d'équipe marketing, pas d'intérêt à te cacher quoi que ce soit. Cette page n'est pas une formalité rédigée par un avocat : c'est ma promesse écrite, en clair.
Si quelque chose te semble flou ou injuste, écris-moi directement à [email protected]. Je réponds personnellement.
Tu utilises BambooMaster gratuitement, sans pub, sans inscription. En échange, j'aimerais comprendre comment tu navigues, anonymement, pour savoir où l'améliorer. Tu peux refuser sans rien perdre, tout le contenu reste accessible.
Ce que tu reçois
Un site 100% gratuit, sans pub, sans inscription, sans paywall, fait main et mis à jour régulièrement.
Ce que je demande
Ton OK pour mesurer anonymement comment tu utilises le site, afin de savoir où concentrer mes prochaines améliorations.
1Qui parle ici ?
BambooMaster (pandologie.com/tm) est un projet personnel édité par Pandologie, basée en Belgique. C'est moi, Panda. Pas d'investisseurs, pas d'annonceurs, pas de modèle économique caché.
Contact direct : [email protected]
2Ce que je collecte, étape par étape
Avant que tu cliques sur quoi que ce soit (intérêt légitime)
Pour que le site fonctionne et que je sache au moins combien de personnes le découvrent, je collecte le strict minimum :
- Un identifiant anonyme aléatoire stocké dans ton navigateur (pas un cookie, juste une chaîne dans le
localStorage) - La page que tu regardes et ta langue préférée
- Le fait que tu aies vu la bannière de consentement et ce que tu as choisi
Rien de tout ça ne permet de t'identifier. C'est l'équivalent numérique d'un compteur à l'entrée d'un magasin.
Si tu cliques "Avec plaisir, j'aide"
Là, je peux vraiment apprendre des choses utiles. Toujours anonymement, mais avec plus de finesse :
- Comment tu utilises le site : clics, scroll, temps passé sur chaque page, sections que tu déplies, copies de texte, langue choisie. C'est ce qui me dit où tu décroches, ce qui t'intéresse, ce que tu reviens lire.
- Ton appareil : mobile ou desktop, résolution d'écran, navigateur, système, fuseau horaire, type de connexion. C'est ce qui me dit s'il faut investir plus sur mobile ou desktop, optimiser pour iOS ou Android.
- Une empreinte technique anonyme : des hashs (canvas, WebGL, polices, audio) qui me permettent de distinguer un visiteur unique d'un bot, et de regrouper tes visites successives. Aucune empreinte ne contient ton identité.
- D'où tu viens : le site qui t'a référé, les paramètres UTM s'il y en a, la page d'arrivée. C'est ce qui me dit si les liens partagés fonctionnent.
- Une localisation approximative : pays, région, ville, fournisseur d'accès, déduits de ton IP. Ton IP n'est jamais stockée en clair. C'est ce qui me dit si je dois prioriser FR-BE, FR-CH, EN-International.
- La performance technique : métriques Core Web Vitals, erreurs JavaScript éventuelles. C'est ce qui me dit si une page rame ou si quelque chose est cassé.
3Ce que je ne ferai JAMAIS
Pour être absolument clair sur ce qui n'arrivera pas, quoi qu'il arrive :
🚫 La liste des "jamais"
- Vendre ou louer tes données à qui que ce soit. Jamais. Aucun prix.
- Partager tes données avec des annonceurs ou des plateformes publicitaires.
- Utiliser tes données pour t'envoyer des emails non sollicités.
- Te tracker sur d'autres sites. BambooMaster n'a aucun tracker tiers (pas de Google Analytics, pas de Meta Pixel, pas de Hotjar).
- Stocker ton IP en clair. Elle est utilisée pour deviner ton pays/ville puis oubliée.
- Te demander de créer un compte, un mot de passe, ou de saisir ton email pour accéder au contenu.
- Activer le tracking complet sans ton consentement explicite.
4Ce que je fais TOUJOURS
✓ La liste des "toujours"
- Respecter ton choix instantanément. Refus = pas de tracking complet, point.
- Te permettre de changer d'avis à tout moment (boutons plus bas sur cette page).
- Héberger toutes les données dans l'Union européenne (Supabase Frankfurt, Allemagne).
- Chiffrer toutes les communications (HTTPS partout).
- Sécuriser l'accès aux données par Row Level Security au niveau base de données.
- Te permettre de me contacter directement par email pour exercer tes droits.
5Avec qui c'est partagé ?
Personne, à l'exception de deux sous-traitants techniques strictement nécessaires :
- Supabase (hébergement de la base, région Frankfurt, Allemagne, donc UE). Leur politique.
- ipwho.is (ou ipapi.co, freeipapi.com en secours) pour deviner ton pays/ville depuis ton IP. La requête se fait depuis ton navigateur, pas depuis mes serveurs. Ces services ne stockent rien selon leurs conditions.
Aucune autre entité n'a accès aux données. Pas d'Anthropic, pas d'OpenAI, pas de Google Analytics, pas de Meta, pas de Stripe (parce qu'il n'y a rien à payer).
6Combien de temps tout ça est gardé ?
- Événements et sessions : 24 mois maximum, ensuite suppression automatique. C'est le temps minimum pour faire des analyses longitudinales (comparer Q1 2026 à Q1 2027 par exemple).
- Enregistrements de consentement : 5 ans. C'est l'obligation légale pour pouvoir prouver que je t'ai bien demandé ton OK si on me le demande.
- Erreurs techniques : 6 mois, pour pouvoir déboguer les régressions.
7Tes droits, sans bullshit légal
Le RGPD et la loi belge du 30 juillet 2018 te donnent des droits concrets, et je les respecte tous :
- Accès : tu peux me demander de te fournir toutes les données que j'ai sur ton identifiant anonyme. Je t'envoie un fichier JSON.
- Effacement : tu peux me demander de tout supprimer. Je le fais sous 7 jours, et je te confirme.
- Rectification : si une donnée est inexacte (peu probable mais possible), je la corrige.
- Limitation : tu peux demander que je stoppe le traitement sans tout supprimer.
- Portabilité : je t'envoie tes données dans un format standard si tu veux les emporter ailleurs.
- Retrait du consentement : à tout moment, en un clic, voir ci-dessous.
- Plainte : si tu estimes que je ne respecte pas mes engagements, tu peux saisir l'Autorité de protection des données belge : autoriteprotectiondonnees.be
Pour exercer un de ces droits, écris simplement à [email protected] en mentionnant ton sessionId (visible via la console du navigateur en tapant BMTrack.sessionId()) ou décris ta visite, je retrouverai.
8Gérer ton choix, ici, maintenant
Pas besoin d'aller fouiller dans tes paramètres. Tout se passe en un clic :
9Cookies ? Aucun.
BambooMaster n'utilise pas de cookies au sens technique. Le seul identifiant stocké l'est dans le localStorage de ton navigateur, accessible uniquement par ce site, et tu peux l'effacer à tout moment via les paramètres de ton navigateur.
Pas de cookies = pas de pop-up "accepter les cookies" intrusive sur chaque page. Pas de traceurs publicitaires. Pas de boutons sociaux qui te suivent.
10Sécurité, concrètement
- Communication chiffrée bout-en-bout via HTTPS (TLS 1.3)
- Données hébergées dans l'Union européenne (Frankfurt)
- Row Level Security activée au niveau base de données : aucune requête publique ne peut lire les données brutes, tout passe par des fonctions sécurisées
- Accès admin protégé par Google OAuth + allowlist email stricte
- Aucun mot de passe utilisateur stocké (parce qu'il n'y a pas de compte utilisateur)
11Si je change cette politique
Toute modification substantielle déclenche une nouvelle demande de consentement à ta prochaine visite. Tu ne peux pas être tracé sous l'autorité d'une version que tu n'as pas vue. La date ci-dessous indique la version courante.
Si quelque chose te chiffonne, écris-moi. Vraiment.
Here is exactly what I see, why, and how you stay in control.
I'm Panda, behind BambooMaster. No legal department, no marketing team, no incentive to hide anything. This page isn't a legal formality written by a lawyer: it's my promise in plain words.
If anything feels unclear or unfair, email me directly at [email protected]. I answer personally.
You use BambooMaster for free, no ads, no signup. In exchange, I'd like to understand how you navigate the site, anonymously, to know where to improve it. You can refuse without losing anything, all content remains accessible.
What you get
A 100% free site, no ads, no signup, no paywall, handmade and updated regularly.
What I ask
Your OK to anonymously measure how you use the site, so I know where to focus my next improvements.
1Who's talking here?
BambooMaster (pandologie.com/tm) is a personal project run by Pandologie, based in Belgium. That's me, Panda. No investors, no advertisers, no hidden business model.
Direct contact: [email protected]
2What I collect, step by step
Before you click anything (legitimate interest)
For the site to function and so I at least know how many people discover it, I collect the bare minimum:
- A random anonymous identifier stored in your browser (not a cookie, just a string in
localStorage) - The page you're viewing and your preferred language
- The fact that you saw the consent banner and what you chose
None of this can identify you. It's the digital equivalent of a counter at a shop entrance.
If you click "Sure, I'll help"
Then I can actually learn useful things. Still anonymously, but with more granularity:
- How you use the site: clicks, scroll, time spent on each page, expanded sections, text copies, chosen language. This tells me where you drop off, what interests you, what you come back to read.
- Your device: mobile or desktop, screen resolution, browser, OS, timezone, connection type. This tells me whether to invest more in mobile or desktop, optimize for iOS or Android.
- An anonymous technical fingerprint: hashes (canvas, WebGL, fonts, audio) that let me distinguish a unique visitor from a bot, and group your successive visits. None contains your identity.
- Where you came from: the referring site, UTM parameters if any, landing page. This tells me if shared links work.
- An approximate location: country, region, city, ISP, derived from your IP. Your IP is never stored in clear. This tells me whether to prioritize EN-International, FR-BE, etc.
- Technical performance: Core Web Vitals, any JavaScript errors. This tells me if a page is slow or something is broken.
3What I will NEVER do
To be absolutely clear about what will not happen, under any circumstances:
🚫 The "never" list
- Sell or rent your data to anyone. Ever. At any price.
- Share your data with advertisers or ad platforms.
- Use your data to send you unsolicited emails.
- Track you on other sites. BambooMaster has zero third-party trackers (no Google Analytics, no Meta Pixel, no Hotjar).
- Store your IP in clear. It's used to guess your country/city then discarded.
- Ask you to create an account, password, or enter your email to access content.
- Enable full tracking without your explicit consent.
4What I ALWAYS do
✓ The "always" list
- Respect your choice instantly. Refusal = no full tracking, period.
- Let you change your mind at any time (buttons further down).
- Host all data in the European Union (Supabase Frankfurt, Germany).
- Encrypt all communications (HTTPS everywhere).
- Protect database access with Row Level Security.
- Let you contact me directly by email to exercise your rights.
5Who is it shared with?
No one, except two technical subprocessors strictly necessary:
- Supabase (database hosting, Frankfurt region, Germany, so EU). Their policy.
- ipwho.is (or fallback equivalents ipapi.co, freeipapi.com) to guess your country/city from your IP. The request happens from your browser, not from my servers. These services don't store anything per their terms.
No other entity has access. No Anthropic, no OpenAI, no Google Analytics, no Meta, no Stripe (because there's nothing to pay).
6How long is it kept?
- Events and sessions: 24 months max, then auto-deleted. Minimum needed for longitudinal analysis.
- Consent records: 5 years. Legal obligation to prove I asked your OK if requested.
- Technical errors: 6 months, to debug regressions.
7Your rights, no legal bullshit
GDPR and Belgian law of July 30, 2018 give you concrete rights, and I respect them all:
- Access: ask me to provide all data I have on your anonymous identifier. I'll send a JSON file.
- Erasure: ask me to delete everything. I do it within 7 days, with confirmation.
- Rectification: if data is inaccurate (unlikely but possible), I correct it.
- Restriction: you can ask me to stop processing without deleting.
- Portability: I send your data in a standard format if you want to take it elsewhere.
- Withdrawal of consent: anytime, one click, see below.
- Complaint: if you feel I'm not respecting my commitments, contact the Belgian Data Protection Authority: autoriteprotectiondonnees.be
To exercise any right, simply email [email protected] with your sessionId (visible via browser console by typing BMTrack.sessionId()) or describe your visit, I'll find you.
8Manage your choice, here, now
No need to dig through settings. One click does it:
9Cookies? None.
BambooMaster uses no cookies in the technical sense. The only stored identifier is in your browser's localStorage, only accessible by this site, and you can clear it anytime via your browser settings.
No cookies = no intrusive "accept cookies" pop-up on every page. No ad trackers. No social media buttons that follow you.
10Security, concretely
- End-to-end encrypted communication via HTTPS (TLS 1.3)
- Data hosted in the European Union (Frankfurt)
- Row Level Security at the database level: no public query can read raw data, everything goes through secure functions
- Admin access protected by Google OAuth + strict email allowlist
- No user passwords stored (because there are no user accounts)
11If I change this policy
Any substantial change triggers a new consent request on your next visit. You can't be tracked under the authority of a version you haven't seen. The date below indicates the current version.
If anything bothers you, write me. Really.