Cette page explique comment Objet Déco Design traite les données personnelles des personnes qui visitent ce site, le contactent ou y laissent un commentaire. Elle décrit les informations collectées, leur usage, leur durée de conservation et les droits dont chacun dispose pour en garder la maîtrise. Elle s'applique à l'ensemble des pages du site.
1. Responsable du traitement
Le responsable du traitement est :
objet-deco-design.fr
C'est cette personne ou cette structure qui détermine les finalités et les moyens des traitements décrits ci-dessous.
2. Données collectées et finalités
Plusieurs traitements coexistent sur ce site, chacun reposant sur une base légale propre.
Navigation sur le site
Lorsqu'une personne consulte le site, des journaux techniques enregistrent l'adresse IP, la date et l'heure de la visite, les pages demandées et le type de navigateur utilisé. Ces journaux servent uniquement à faire fonctionner le site correctement et à en assurer la sécurité. Ce traitement repose sur l'intérêt légitime du responsable à maintenir un service fiable et protégé.
Prise de contact
Qu'elle passe par le formulaire de contact ou par un message envoyé directement à [email protected], toute demande implique la communication d'un nom (s'il est donné), d'une adresse e-mail et du contenu du message. Ces informations servent exclusivement à répondre à la demande. Selon les cas, la base légale est l'intérêt légitime à échanger avec les visiteurs ou les mesures nécessaires avant la conclusion d'un contrat.
Commentaires publiés sous les articles
Toute personne qui commente un article renseigne un nom ou un pseudonyme, une adresse e-mail et le contenu de son commentaire. L'adresse IP est également enregistrée. L'adresse e-mail n'est jamais affichée publiquement. Ce traitement repose sur l'intérêt légitime du site à publier et modérer les échanges entre lecteurs.
Avatar affiché près des commentaires
Pour afficher une image près du nom de chaque personne qui commente, le site transmet au service Gravatar une empreinte chiffrée de l'adresse e-mail renseignée, jamais l'adresse elle-même en clair. Ce traitement repose sur l'intérêt légitime du site à personnaliser l'affichage des commentaires.
Sécurité de l'espace d'administration
L'adresse IP et les tentatives de connexion à l'espace d'administration du site sont enregistrées afin de repérer et de bloquer les accès abusifs. Ce traitement repose sur l'intérêt légitime du responsable à protéger le site contre les intrusions.
Mesure d'audience
Un outil de statistiques permet de connaître les pages consultées, la durée des visites et quelques données techniques sur l'appareil utilisé, afin de comprendre comment le site est fréquenté. Ce point est détaillé dans la partie consacrée aux cookies.
Nous ne vendons pas vos données.
3. Destinataires des données
Selon le traitement concerné, les données peuvent être accessibles aux catégories de destinataires suivantes :
- Cloudflare, Inc., société établie aux États-Unis, qui assure la diffusion du site et sa protection contre les attaques et les robots malveillants ;
- Yandex Metrica, service du groupe Yandex, qui mesure la fréquentation du site ;
- Gravatar, service d'Automattic Inc., société établie aux États-Unis, qui affiche l'avatar associé aux commentaires ;
- un prestataire technique assurant l'hébergement du site ;
- un prestataire assurant l'acheminement des e-mails envoyés à notre adresse de contact.
Ces prestataires n'accèdent aux données que dans la mesure nécessaire à l'exécution de leur propre service et ne les utilisent pas pour leur compte.
4. Transferts hors de l'Union européenne
Les données traitées par Cloudflare et par Gravatar peuvent être transférées aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
Les données traitées par Yandex Metrica sont, quant à elles, traitées en dehors de l'Union européenne, dans un pays pour lequel la Commission européenne n'a pas adopté de décision d'adéquation. L'utilisation de cet outil repose sur l'intérêt légitime du site à mesurer son audience, et chacun peut s'y opposer à tout moment, comme expliqué ci-dessous.
5. Cookies et traceurs
Ce site dépose plusieurs types de cookies.
Cloudflare utilise un cookie technique nommé __cf_bm pour distinguer les visites humaines des robots et protéger le site contre les attaques. Ce cookie est nécessaire au bon fonctionnement du site.
Yandex Metrica dépose les cookies _ym_uid et _ym_d pour reconnaître un visiteur d'une visite à l'autre et mesurer la fréquentation du site. Chacun peut s'opposer à ce suivi à tout moment, en utilisant le bandeau de gestion des cookies présent sur le site, en modifiant les réglages de son navigateur ou en installant un bloqueur de traceurs.
Un cookie propre au bandeau de gestion des cookies mémorise les choix exprimés par chaque visiteur, afin de ne pas lui redemander à chaque visite. Ces choix peuvent être modifiés à tout moment en rouvrant ce bandeau depuis le site.
6. Durées de conservation
Les durées suivantes s'appliquent :
- les journaux techniques liés à la navigation sont conservés douze mois au plus ;
- les messages reçus par e-mail ou par le formulaire de contact sont conservés le temps nécessaire pour y répondre, puis trois ans au plus après le dernier échange ;
- les commentaires sont conservés aussi longtemps qu'ils restent publiés sous un article ;
- les informations liées à la sécurité de l'espace d'administration sont conservées pour une durée courte, strictement nécessaire à la détection des accès abusifs.
7. Vos droits
Toute personne dispose, sur ses propres données, d'un droit d'accès, de rectification et d'effacement. Elle peut aussi s'opposer à un traitement, en demander la limitation, ou en obtenir une copie dans un format portable lorsque cela est techniquement possible. Lorsqu'un traitement repose sur un consentement, celui-ci peut être retiré à tout moment, sans que cela remette en cause les traitements déjà effectués.
Pour exercer l'un de ces droits, il suffit d'écrire à [email protected], en précisant la demande et, si besoin, les éléments permettant de vérifier son identité.
8. Réclamation auprès de la CNIL
Si une personne estime que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), dont le site est www.cnil.fr.
9. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données contre la perte, l'accès non autorisé ou la divulgation. Aucun système n'étant parfaitement sûr, ces mesures sont revues régulièrement pour rester adaptées aux risques.
10. Mise à jour de cette page
Cette page peut être modifiée pour tenir compte de changements dans les traitements effectués sur le site ou de l'évolution de la réglementation. Il est conseillé de la consulter de temps en temps.