Politique de confidentialité

Principes généraux

Le site ridelab.fr est conçu pour collecter les données strictement nécessaires à son fonctionnement et à la mesure de son audience. Aucune régie publicitaire, aucun outil de suivi tiers (Google Analytics, Meta Pixel, TikTok Pixel et équivalents) n'est utilisé. Les données collectées le sont pour des finalités précises, pendant une durée limitée, et vous disposez de droits dessus.

Responsable du traitement

ACL Prod — entreprise individuelle d'Arthur Clouet, 110 rue Paul Bellamy, 44000 Nantes, France.
Contact : contact@ridelab.fr.

1. Navigation simple (lecture d'articles)

Quand vous consultez une page, notre serveur web (Caddy, hébergé chez Hetzner) enregistre techniquement votre requête : adresse IP, horodatage, URL demandée, code de réponse HTTP, agent utilisateur du navigateur. Ces informations servent uniquement à :

• détecter et bloquer des attaques (scans, bruteforce) ;
• diagnostiquer des erreurs techniques.

Base légale : intérêt légitime du responsable (sécurité du service), article 6.1.f RGPD.
Durée de conservation : les journaux sont éphémères et font l'objet d'une rotation automatique (plafond technique ~30 Mo par service, soit quelques jours à quelques semaines selon le trafic). Aucune sauvegarde à long terme.
Destinataires : l'éditeur uniquement.

Aucun cookie n'est déposé lors de la simple consultation du site.

2. Mesure d'audience

Le site utilise Umami, un outil de mesure d'audience open-source et privacy-first, hébergé sur notre propre infrastructure (umami.ridelab.fr, même serveur que le site). Les données suivantes sont collectées de façon anonyme à chaque page vue :

• URL visitée et page précédente (referer) ;
• pays et région (géolocalisation grossière à partir de l'IP, puis l'IP est jetée) ;
• type de navigateur, système d'exploitation, résolution d'écran, langue ;
• durée de la visite, nombre de pages consultées.

Aucune donnée permettant de vous identifier n'est conservée. Concrètement :

• pas de cookie (aucun identifiant persistant dans votre navigateur) ;
• pas de fingerprinting avancé (la signature de visiteur est anonyme, basée sur un hash quotidien qui rend impossible tout suivi inter-sessions) ;
• l'adresse IP complète n'est jamais stockée.

Base légale : intérêt légitime du responsable (article 6.1.f RGPD), dans le cadre de la mesure d'audience exemptée de consentement telle que définie par la CNIL (délibération n° 2020-091), dont Umami respecte les critères.

Durée de conservation : 25 mois maximum (durée maximale recommandée par la CNIL pour les statistiques d'audience).
Destinataires : l'éditeur uniquement. Les données ne quittent pas le serveur. Aucune transmission à un tiers.

Vous pouvez activer l'option Do Not Track de votre navigateur pour vous exclure de la mesure (le script Umami la respecte).

3. Newsletter

Aucun formulaire d'inscription à une newsletter n'est actif à la date ci-dessus.

À venir : l'inscription se fera via un formulaire intégrant la plateforme Beehiiv Inc. (États-Unis). Les données demandées seront l'adresse email (et éventuellement un prénom, facultatif). La base légale sera le consentement explicite (case à cocher non pré-cochée). Vous pourrez vous désinscrire en un clic via le lien présent dans chaque email. Le transfert de données vers les États-Unis s'effectuera dans le cadre du Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023).

Destinataires et sous-traitants

Les données techniques de navigation sont traitées sur un serveur privé virtuel loué auprès de Hetzner Online GmbH (Allemagne, UE). Aucune donnée n'est transmise à un tiers en dehors du cadre technique décrit ci-dessus.

Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition, notamment au traitement fondé sur l'intérêt légitime ;
• droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, envoyez un email à contact@ridelab.fr en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois maximum.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• www.cnil.fr

Modifications

Cette politique peut être mise à jour pour refléter des évolutions techniques, légales, ou de nouveaux services déployés sur le site. La date de dernière mise à jour figure en haut de cette page.