Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données à caractère personnel sur ce site, au sens du Règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, est :

Haydamax OÜ
Narva mnt 5
10117 Tallinn
Estonie
Numéro d’immatriculation 17351554

Les coordonnées de cette publication figurent dans ses mentions légales.

Aucun délégué à la protection des données n’a été désigné : les conditions de l’article 37 du RGPD ne sont pas réunies.

L’essentiel

Ce site se lit sans inscription et sans communiquer la moindre donnée personnelle. Nous n’employons aucune régie publicitaire, n’intégrons aucun bouton de réseau social et ne cédons aucune donnée à des fins publicitaires.

Hébergement et journaux du serveur

Le site fonctionne sur des serveurs de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne. Le serveur web se trouve à Nuremberg ; les images et fichiers médias sont stockés dans le service de stockage objet du même prestataire, également à Nuremberg. Hetzner agit en qualité de sous-traitant au sens de l’article 28 du RGPD.

Chaque requête donne lieu à une ligne de journal contenant : le nom d’hôte appelé, l’adresse IP, la date et l’heure, l’adresse demandée, le code de statut HTTP, le volume de données transmis, l’adresse de provenance (référent) et l’identification du navigateur (user-agent).

La finalité est le fonctionnement sûr et continu du service, la défense contre les attaques et les accès automatisés, ainsi que le diagnostic des incidents. La base légale est l’article 6.1.f du RGPD ; notre intérêt légitime tient à l’exploitation et à la sécurité du service. Les journaux sont supprimés au bout de 30 jours.

Mesure d’audience avec Umami

La mesure d’audience repose sur Umami, un logiciel libre que nous hébergeons sur notre propre infrastructure. Aucune donnée n’est transmise à un prestataire de mesure.

La mesure ne dépose aucun cookie et n’inscrit aucun identifiant sur votre appareil. Sont enregistrés : l’adresse et le titre de la page, l’adresse de provenance, les paramètres de campagne présents dans l’adresse (utm_source, gclid, fbclid, par exemple), le navigateur, le système d’exploitation, le type d’appareil, la définition d’écran, la langue, ainsi que la localisation déduite de l’adresse IP au niveau du pays, de la région et de la ville.

L’adresse IP elle-même n’est pas conservée. Elle sert, avec l’identifiant du site et les caractéristiques du navigateur, à calculer un identifiant de session sous lequel les mesures sont classées. Aucun rapprochement n’est opéré avec d’autres sites.

La base légale est l’article 6.1.f du RGPD ; notre intérêt légitime consiste à savoir quels articles sont lus. Le consentement prévu à l’article 82 de la loi n° 78-17 n’est pas requis, la mesure n’inscrivant ni ne lisant à cette fin aucune information dans votre terminal.

Opposition : vous pouvez désactiver la mesure en créant, dans le stockage local (Local Storage) de ce site, une entrée umami.disabled ayant pour valeur 1. Le script de comptage la vérifie et s’abstient. Tout réglage ou extension de navigateur empêchant le chargement du script produit le même effet.

Formulaire de contact et courriel

Le formulaire de contact nous transmet un nom, une adresse électronique, un objet et un message. Nous les acheminons vers la boîte de la rédaction afin de répondre à votre demande. Le serveur de messagerie est exploité par nos soins ; il est hébergé par Hetzner Online GmbH à Helsinki, en Finlande.

La base légale est l’article 6.1.f du RGPD pour le traitement des demandes des lecteurs, et l’article 6.1.b lorsque la demande se rapporte à un contrat. Le message est conservé le temps nécessaire à son traitement et aux échanges qu’il appelle, puis supprimé, sauf obligation légale de conservation.

Le formulaire est protégé contre les envois automatisés par un champ invisible pour un lecteur humain, un horodatage et une limitation du nombre d’envois par adresse IP sur une fenêtre de temps. Un envoi considéré comme automatisé n’est pas remis par courriel : il est consigné dans un journal d’exploitation avec l’adresse IP, les coordonnées de l’expéditeur et le contenu. Cette consignation sert uniquement à vérifier qu’un message humain n’a pas été écarté par erreur. La base légale est l’article 6.1.f du RGPD ; le journal est écrasé au fil de l’eau et une entrée n’y subsiste que jusqu’à ce que des entrées plus récentes la chassent.

Un message contenant un lien vers un site tiers est acheminé malgré tout : la rédaction demande précisément un lien vers ce dont il s’agit. Son objet et un en-tête du courriel sont alors marqués comme externes, et l’heure, votre adresse IP, votre adresse électronique et l’objet sont consignés dans le journal d’exploitation, afin que le tri soit fait par la rédaction et non par le filtre.

Cookies

La lecture des articles ne dépose aucun cookie. Sur les pages comportant un formulaire — la page de contact en particulier — le site dépose le cookie strictement nécessaire csrftoken. Il protège le formulaire contre les envois forgés depuis un site tiers et ne contient aucune information vous concernant. Le détail figure dans nos informations sur les cookies.

Contenus tiers intégrés

Une partie des articles affiche des images qui demeurent sur les serveurs de la source et sont chargées directement depuis ceux-ci à l’ouverture de l’article. L’exploitant du serveur tiers a alors connaissance de votre adresse IP, de l’identification de votre navigateur et de l’adresse de la page où l’image est intégrée. Ce traitement échappe à notre maîtrise et relève des conditions du prestataire concerné. La base légale de l’intégration est l’article 6.1.f du RGPD : illustrer l’information dans le respect des droits de l’auteur.

Destinataires et transferts hors Union européenne

En dehors des sous-traitants mentionnés ci-dessus, aucun destinataire ne reçoit de données à caractère personnel. Nous n’effectuons aucun transfert hors de l’Union européenne : les serveurs employés se trouvent en Allemagne et en Finlande, et le responsable du traitement est établi en Estonie. S’agissant des contenus tiers intégrés, le prestataire concerné peut être établi hors de l’Union européenne.

Vos droits

Vous disposez d’un droit d’accès (article 15 du RGPD), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18) et de portabilité (article 20). Lorsque le traitement repose sur l’intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21 du RGPD).

Pour les exercer, utilisez les moyens de contact indiqués dans les mentions légales.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD). L’autorité compétente pour le responsable du traitement est l’autorité estonienne de protection des données, Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonie (www.aki.ee). Vous pouvez tout aussi bien saisir l’autorité de votre lieu de résidence ou de travail — en France, la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Version

La présente politique s’applique à compter du 21 août 2026. Si le service ou la technique employée évoluent, nous l’adaptons ; seule la version publiée sur cette page fait foi.