Traitements, bases légales et durées
| Traitement | Données | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Contact et vérification humaine | Nom, e-mail, message, adresse IP, date, page d’origine, jeton anti-abus | Répondre, acheminer la demande, prévenir les envois automatisés | Intérêt légitime ; mesures précontractuelles selon l’objet | 12 mois après le dernier échange ; journaux de refus 90 jours |
| Commande et livraison | Nom, e-mail, choix déclaré, commande, paiement confirmé, échanges | Former et exécuter le contrat, livrer, traiter le service après-vente | Exécution du contrat ; obligation légale | Relation contractuelle puis 5 ans ; factures 10 ans |
| Newsletter et contenus gratuits | E-mail, date d’inscription, preuve du consentement, ouvertures et clics nécessaires à la gestion | Envoyer les communications demandées et gérer le désabonnement | Consentement | Jusqu’au désabonnement, ou 3 ans sans interaction |
| Commentaires | Nom affiché, e-mail, commentaire, IP, date | Publier et modérer les contributions | Consentement ; intérêt légitime pour la modération | Tant que le commentaire reste publié ; données de modération 12 mois |
| Mesure d’audience et Search Console | Pages consultées, appareil, pays, référent, requêtes et clics agrégés | Mesurer l’audience, détecter les erreurs et améliorer les contenus | Intérêt légitime ; consentement si un traceur non exempté est activé | 25 mois maximum pour les mesures agrégées |
| Sécurité et administration | IP, agent utilisateur, URL, horodatage, journaux techniques | Protéger le site, diagnostiquer les incidents et prévenir la fraude | Intérêt légitime | 12 mois, sauf incident nécessitant une conservation probatoire |
Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de l’éditeur et, dans la limite nécessaire, aux catégories de prestataires suivantes : hébergement, diffusion et sécurité, messagerie transactionnelle, anti-abus, mesure d’audience, maintenance, paiement sécurisé et conseil juridique ou comptable. Les données bancaires sont traitées directement par le prestataire de paiement et ne transitent pas sur le site.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne, complétées lorsque nécessaire.
Cookies et stockage local
Le site n’utilise aucun cookie publicitaire. Les cookies strictement nécessaires assurent la sécurité, l’administration, le fonctionnement des formulaires et la mémorisation d’un choix technique. Les outils interactifs peuvent conserver l’état de la session dans le navigateur. Tout outil de mesure nécessitant un consentement est bloqué jusqu’au choix de l’utilisateur.
Newsletter et désabonnement
Chaque message de newsletter comporte un lien de désabonnement en un clic. Le retrait du consentement n’affecte pas la licéité des traitements antérieurs. L’adresse est alors retirée de la liste active ; une empreinte minimale peut être conservée pendant trois ans pour respecter l’opposition.
Droits
La personne concernée dispose, dans les conditions du règlement (UE) 2016/679, des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que du droit de retirer son consentement. Elle peut définir des directives relatives au sort de ses données après son décès.
La demande est adressée par le formulaire de contact avec les éléments permettant de vérifier l’identité du demandeur. Une réponse est apportée dans le délai légal. Une réclamation peut être introduite auprès de la CNIL.
Modifications
La présente politique peut être modifiée pour tenir compte d’une évolution légale, technique ou fonctionnelle. La version opposable est celle publiée à la date de consultation.
