Politique de confidentialité

1. Responsable du traitement et périmètre

Le responsable du traitement est Pablor, média éditorial consacré à la nutrition du quotidien, dont le siège est situé au 17 Rue des Jardins, 69002 Lyon, France. Vous pouvez joindre l'équipe par téléphone au +33 1 76 59 34 28 ou par courrier électronique à [email protected].

Cette politique s'applique à toutes les pages du site pablor.fr, y compris les formulaires et les pages d'information. Elle ne couvre pas les sites tiers vers lesquels pointent certains liens, notamment les organismes publics cités dans la page Sources, qui appliquent leur propre politique. Le site est un service d'information : il ne propose ni compte utilisateur, ni paiement en ligne, ni suivi individuel de santé.

Par exemple, la lecture d'un article sur la vitamine C ou la fermentation ne suppose aucune identification : aucun nom, aucune adresse électronique et aucun profil ne sont demandés pour consulter les contenus. Les seules situations dans lesquelles une donnée personnelle est transmise volontairement sont l'envoi d'un message depuis la page de contact et l'inscription éventuelle à la lettre d'information. Dans ces deux cas, les informations saisies sont limitées aux champs signalés comme obligatoires.

Le site s'adresse à un public adulte résidant principalement en France. Il n'est pas conçu pour recueillir sciemment des données de mineurs de moins de 15 ans, seuil retenu en France pour le consentement numérique. Si un message émanant d'un mineur est identifié, il est supprimé et, le cas échéant, le représentant légal peut être contacté pour en confirmer la suppression.

1. Les visiteurs qui lisent simplement les articles ne fournissent aucune donnée nominative.
2. Les personnes qui écrivent via le formulaire de contact fournissent volontairement les informations nécessaires à la réponse.
3. Le site ne s'adresse pas aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données.

2. Données collectées

Pablor limite la collecte au strict nécessaire. Les données traitées relèvent de trois catégories : les données transmises par vous, les données techniques de connexion et, sous réserve de votre choix, les données de mesure d'audience.

1. Formulaire de contact : nom ou prénom, adresse électronique, objet et contenu du message. Aucune donnée de santé n'est demandée ; nous vous invitons à ne pas en inclure dans votre message.
2. Journaux techniques du serveur : adresse IP, date et heure de la requête, page demandée, type de navigateur. Ces journaux servent à la sécurité et au diagnostic.
3. Préférences : votre choix relatif aux cookies, enregistré sur votre appareil.
4. Mesure d'audience : pages consultées, durée de visite et provenance générale, uniquement après consentement lorsque le dispositif n'est pas exempté.

3. Finalités et bases légales

Chaque traitement repose sur une base légale prévue par l'article 6 du règlement (UE) 2016/679 (RGPD). Un message reçu n'est jamais réutilisé pour une finalité différente de celle qui a motivé son envoi.

1. Répondre à vos demandes : intérêt légitime de Pablor à traiter les messages reçus et, le cas échéant, mesures précontractuelles lorsque la demande concerne une collaboration.
2. Sécurité et bon fonctionnement du site : intérêt légitime, notamment pour prévenir les usages abusifs.
3. Mesure d'audience non exemptée : consentement, retirable à tout moment sans conséquence sur l'accès au contenu.
4. Obligations légales : conservation de certaines données de connexion pendant la durée imposée par la réglementation française.

4. Durées de conservation

Les données ne sont pas conservées au-delà de ce qui est nécessaire à leur finalité. Les durées ci-dessous sont des maximums ; une suppression anticipée est possible sur demande.

1. Messages du formulaire de contact : 12 mois à compter du dernier échange, puis suppression.
2. Journaux techniques du serveur : 12 mois, conformément à l'obligation de conservation des données de connexion.
3. Cookie de choix de consentement : 6 mois, après quoi votre préférence vous est de nouveau demandée.
4. Données de mesure d'audience : 13 mois pour les identifiants et 25 mois pour les statistiques agrégées, au maximum.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées à des fins commerciales. Elles sont accessibles aux seules personnes de l'équipe éditoriale chargées de répondre aux messages et à des prestataires techniques liés par un contrat de sous-traitance conforme à l'article 28 du RGPD.

Concrètement, deux catégories de sous-traitants interviennent : l'hébergeur du site (Vercel Inc.), qui traite les journaux techniques nécessaires à la diffusion des pages, et, pour l'envoi de la lettre d'information, un prestataire de messagerie établi dans l'Union européenne, qui ne reçoit que l'adresse électronique des personnes inscrites. Aucun de ces prestataires n'est autorisé à utiliser les données pour son propre compte, ni à les croiser avec d'autres sources.

Des autorités publiques peuvent exceptionnellement obtenir communication de données lorsqu'une réquisition judiciaire ou une obligation légale l'impose. Dans ce cas, seules les données strictement demandées sont transmises, et la demande est consignée dans un registre interne tenu à jour par le responsable du site.

1. Hébergement du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
2. Messagerie professionnelle utilisée pour recevoir les messages du formulaire : prestataire de messagerie européen sélectionné pour ses engagements de sécurité.
3. Autorités : communication possible sur réquisition légale d'une autorité judiciaire ou administrative compétente, dans les limites de la loi.

6. Transferts hors de l'Union européenne

L'hébergeur étant établi aux États-Unis, certaines données techniques (adresse IP, journaux de requête) peuvent être traitées hors de l'Union européenne. Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne.

Si un nouveau prestataire situé hors de l'Espace économique européen devait être utilisé, cette page serait mise à jour avant la mise en service et la date de modification serait inscrite dans l'historique ci-dessous.

7. Vos droits et leur exercice

Conformément au RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants.

1. Accès : obtenir la confirmation d'un traitement et une copie des données qui vous concernent.
2. Rectification : faire corriger des informations inexactes ou incomplètes.
3. Effacement : demander la suppression de vos données lorsque la conservation n'est plus justifiée.
4. Limitation et opposition : demander la suspension d'un traitement ou vous opposer à un traitement fondé sur l'intérêt légitime.
5. Retrait du consentement : à tout moment, via le bandeau de gestion des cookies ou par message.
6. Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected] ou par courrier à Pablor, 17 Rue des Jardins, 69002 Lyon. Une pièce d'identité peut être demandée uniquement en cas de doute raisonnable sur votre identité ; elle est supprimée dès la vérification effectuée.

8. Délais de réponse et réclamations

Un accusé de réception vous est adressé sous 5 jours ouvrés. Une réponse complète est apportée dans un délai d'un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois en cas de complexité, avec information préalable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur le site cnil.fr.

Avant de saisir la CNIL, il est recommandé, sans que ce soit obligatoire, de contacter Pablor : la plupart des demandes se règlent directement. Chaque demande est enregistrée avec sa date de réception, la nature du droit exercé, la réponse apportée et la date de clôture ; ce registre est conservé trois ans pour pouvoir démontrer le respect des délais. Si la demande est refusée en tout ou partie, la réponse en indique les motifs ainsi que les voies de recours disponibles.

Une personne qui retire son consentement à la mesure d'audience ou à la lettre d'information le fait aussi simplement qu'elle l'a donné : via le lien de désinscription présent dans chaque envoi, ou depuis le bandeau de préférences accessible en bas de chaque page. Le retrait n'affecte pas la licéité des traitements réalisés avant celui-ci.

9. Sécurité des données

Le site est servi en HTTPS. L'accès aux messages reçus est restreint par mot de passe et limité aux personnes habilitées. En cas de violation susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées lorsque la loi l'exige.

Les mesures appliquées comprennent notamment : (a) le chiffrement des échanges entre votre navigateur et le site ; (b) la séparation des accès, de sorte que seules deux personnes de la rédaction peuvent lire les messages reçus ; (c) la mise à jour régulière des composants techniques ; (d) la suppression automatique des sauvegardes anciennes selon les durées indiquées plus haut. Ces mesures sont revues au moins une fois par an, lors de la révision de la présente politique.

10. Cookies et traceurs

L'utilisation des cookies est détaillée dans la politique relative aux cookies, qui précise le nom, la finalité et la durée de chaque traceur.

Les traceurs qui ne sont pas strictement nécessaires au fonctionnement du site, comme la mesure d'audience, ne sont déposés qu'après votre accord. Un refus n'empêche pas de consulter les contenus ni d'utiliser les formulaires. Votre choix est conservé pendant 6 mois, puis le bandeau vous est présenté à nouveau, conformément aux recommandations de la CNIL sur la durée de validité du consentement.