Confidentialité et RGPD

Responsable, données et finalités

Le responsable de traitement est l’éditeur d’Analytics Facile. Les demandes s’exercent par le formulaire de contact. Le formulaire général traite le nom, l’adresse électronique, le message, la page d’origine et les données techniques nécessaires à la sécurité, afin de répondre aux demandes et de prévenir les abus ; base légale : intérêt légitime et mesures précontractuelles. Le formulaire de vérification humaine peut en outre traiter le téléphone et, si le navigateur les complète, la société, l’adresse, la ville, le pays et l’URL ; base légale : action de la personne et mesures précontractuelles.

La newsletter traite uniquement l’adresse électronique pour gérer l’inscription ; base légale : consentement. Les demandes d’audit traitent les coordonnées, le site concerné, le besoin, les échanges contractuels et les informations strictement nécessaires à l’exécution ; bases légales : mesures précontractuelles, contrat et obligations comptables.

Mesure d’audience et Search Console

Aucun marqueur GA4 ou Google Tag Manager n’est actuellement chargé sur les pages publiques du site. Si une mesure d’audience avec dépôt ou lecture d’identifiants est activée, elle sera subordonnée au consentement lorsque la loi l’exige et la présente politique sera mise à jour avant activation. Google Search Console fournit à l’éditeur des données agrégées sur l’apparition du site dans la recherche ; le site ne reçoit pas l’identité des personnes ayant effectué les requêtes.

Durées, destinataires et transferts

Les messages sont conservés trois ans après le dernier échange ; les données précontractuelles trois ans ; les pièces comptables dix ans ; les refus techniques et compteurs antifraude au maximum un an, sauf nécessité probatoire ; les adresses de newsletter jusqu’au retrait du consentement ou trois ans d’inactivité. Les destinataires sont l’éditeur et, selon la fonction, les prestataires d’hébergement, de messagerie, de sécurité, de paiement et de maintenance soumis à des obligations contractuelles. Des transferts hors de l’Espace économique européen peuvent résulter de services techniques ; ils reposent alors sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie du chapitre V du RGPD.

Cookies et sécurité

Le site utilise des éléments strictement nécessaires à la sécurité, aux formulaires, à la session et aux préférences. Les contenus tiers facultatifs ne doivent être chargés qu’après le choix applicable. Les formulaires comportent un jeton horodaté, un champ piège, des plafonds de fréquence et, pour le parcours humain, un contrôle Turnstile. Les données de carte bancaire ne sont jamais demandées par formulaire ni transmises par courrier électronique.

Droits et réclamation

La personne concernée peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque celle-ci s’applique, s’opposer au traitement fondé sur l’intérêt légitime et retirer son consentement à tout moment. Une demande peut nécessiter une preuve d’identité proportionnée. Elle reçoit une réponse dans le délai légal. Une réclamation peut être déposée auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Chaque message de newsletter doit comporter un lien de désabonnement en un clic. La page Désinscription permet également de retirer une adresse de la liste.

Assistant de discussion

Le chat traite le texte saisi, un identifiant de session pseudonyme et les données techniques strictement nécessaires à la sécurité afin de produire une réponse et de limiter les abus. N’y transmettez aucun mot de passe, identifiant d’outil ni donnée personnelle issue de vos utilisateurs. L’historique technique est conservé au maximum quatre-vingt-dix jours, puis supprimé. La base légale est l’action volontaire de la personne et l’intérêt légitime à sécuriser le service.