Politique de confidentialité

Conformément aux articles 13 et 14 du RGPD (Règlement 2016/679), le présent document (« Avis de Confidentialité ») décrit le traitement des informations personnelles – toute donnée permettant d’identifier une personne – sur la plateforme numérique www.cystonette.org (« le Service»).

Le responsable du traitement des données se réserve le droit de modifier les sections de cette politique sans notification préalable. Les révisions entrent en vigueur dès leur publication. L’utilisation continue du Service constitue l’acceptation des conditions mises à jour. Les utilisateurs peuvent demander la suppression des données et interrompre l’accès si les modifications sont jugées inacceptables.

1. Catégories de renseignements personnels traités

Le Service collecte les types de données suivants :

A. Journaux techniques opérationnels

Métadonnées d’infrastructure : les opérations de routine du serveur peuvent générer des enregistrements d’adresses IP, d’identifiants de domaine, de chemins d’accès aux ressources (URI), de requêtes horodatées, de protocoles HTTP et de dimensions de fichiers. Bien qu’elles ne soient pas intrinsèquement identifiables, ces données pourraient potentiellement être corrélées à des ensembles de données externes pour vérifier l’identité de l’utilisateur.

B. Technologies de suivi

Le Service utilise des cookies, des balises pixel et des mécanismes analogues pour capturer des mesures d’interaction (par exemple, visites de pages, engagement de lien). Ces identifiants peuvent persister au fil des sessions. Tous les détails sont disponibles dans la Politique en matière de cookies .

2. Finalités de l’utilisation des données

Les informations sont traitées pour les objectifs suivants :

Opérations d’infrastructure : conservation des données via des systèmes techniques. Services d’hébergement fournis par SiteGround Spain SL dans le cadre d’accords contractuels.

Aggregate Analytics : Compilation de modèles statistiques non personnels. Ensembles de données anonymes partagés avec Google LLC .

Analyse de l’expérience utilisateur : évaluation des modèles d’interaction avec la plateforme. Données d’interaction transmises à Google LLC .

Publicité personnalisée : diffusion de publicités ciblées sur le comportement. Données divulguées à Google LLC à des fins de remarketing .

3. Méthodologies de traitement

Les données sont traitées via des systèmes automatisés, des interfaces numériques et des protocoles organisationnels alignés sur les objectifs déclarés. L’accès est limité au personnel autorisé (par exemple, les équipes techniques, le personnel administratif) et aux entités tierces (par exemple, les fournisseurs informatiques, les partenaires logistiques) liés par des obligations de confidentialité en tant que responsables du traitement ou sous-traitants conjoints.

4. Fondements juridiques du traitement

Le traitement des données est justifié dans les cadres suivants :

Consentement explicite pour des activités de traitement définies ;
Nécessité contractuelle, y compris la diligence raisonnable précontractuelle ;
Obligations légales ou réglementaires applicables au Responsable de traitement ;
Mandats d’intérêt public ou autorité officielle dont est investi le Responsable du traitement ;
Intérêts légitimes poursuivis par le responsable du traitement ou par des tiers, lorsqu’ils sont proportionnés ;
Protection des intérêts vitaux des individus, y compris des utilisateurs ou des tiers.

5. Portée géographique du traitement des données

Les informations sont traitées dans les principales installations opérationnelles du contrôleur de données et dans tout autre emplacement géographique où des entités tierces autorisées (par exemple, fournisseurs, partenaires de services) mènent des activités. Les transferts respectent les garanties du RGPD, y compris les clauses contractuelles standard pour les flux de données transfrontaliers.

6. Mécanismes de sauvegarde

Les données sont protégées via des protocoles de cryptage avancés, des contrôles d’accès multicouches et des audits tiers de routine. Le responsable du traitement met en œuvre des mesures techniques et organisationnelles conformes aux normes de l’industrie pour atténuer les risques d’accès, de modification ou de divulgation non autorisés, garantissant ainsi l’alignement avec les cadres de protection des données applicables.

7. Périodes de conservation

Les données sont conservées strictement pendant la durée nécessaire à la réalisation de leur finalité de collecte, y compris pendant les durées de validité contractuelles, les mandats légaux de conservation ou les litiges en cours. Les données basées sur le consentement sont conservées jusqu’à leur retrait. Après la conservation, les enregistrements sont définitivement anonymisés ou détruits en toute sécurité dans un délai de 30 jours, ce qui rend leur récupération impossible.

8. Exclusion de la prise de décision automatisée

Aucun système de prise de décision algorithmique (par exemple, le profilage) n’est utilisé pour évaluer, influencer ou déterminer des droits légaux ou des intérêts personnels importants. Toutes les décisions ayant un impact sur les utilisateurs impliquent uniquement une intervention humaine et un jugement contextuel.

9. Droits et demandes des utilisateurs

Vous disposez des droits suivants au titre du RGPD :

Retirer votre consentement à tout moment ;
Demander la cessation des activités de traitement ;
Accéder et examiner les informations personnelles stockées ;
Rectifier les inexactitudes ou les données incomplètes ;
Restreindre le traitement dans des conditions spécifiques ;
Demander l’effacement définitif (« droit à l’oubli ») ;
Obtenir des copies portables des données pour les transférer vers des fournisseurs alternatifs ;
Déposer des plaintes auprès des autorités de contrôle ou engager des recours judiciaires.

Soumettez les demandes via les coordonnées fournies dans la présente politique. Les réponses sont fournies gratuitement dans un délai de 30 jours, sous réserve d’une vérification d’identité. Les cas complexes peuvent prolonger ce délai de 60 jours supplémentaires, avec notification rapide.