Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site est :

Florence Ristori Site internet : [adresse du site à compléter] Email de contact : hello@liasansperdrevotreame.com

Florence Ristori détermine les finalités et les moyens des traitements de données personnelles réalisés dans le cadre de l’exploitation du site.

2. Définitions

Pour la bonne compréhension de la présente politique, les termes suivants ont le sens indiqué ci-dessous.

• Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.
• Traitement : toute opération portant sur des données personnelles, notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation, la modification, l’extraction, la consultation, l’utilisation, la transmission, la diffusion, l’effacement ou la destruction.
• Utilisateur : toute personne qui accède au site, le consulte ou utilise ses fonctionnalités.
• Responsable du traitement : la personne qui détermine les finalités et les moyens du traitement.
• Sous-traitant : la personne ou l’entreprise qui traite des données personnelles pour le compte du responsable du traitement, selon ses instructions.
• Destinataire : toute personne ou tout organisme qui reçoit communication de données personnelles.
• Cookie ou traceur : un petit fichier ou procédé technique susceptible d’être déposé ou lu sur le terminal de l’utilisateur lors de la consultation du site.

3. Principes applicables aux traitements

Florence Ristori s’engage à traiter les données personnelles conformément aux principes du RGPD.

• Les données sont traitées de manière licite, loyale et transparente.
• Elles sont collectées pour des finalités déterminées, explicites et légitimes.
• Elles sont limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
• Elles sont, dans la mesure du possible, exactes et tenues à jour.
• Elles sont conservées pendant une durée n’excédant pas celle nécessaire au regard des finalités poursuivies.
• Elles sont traitées de façon à garantir une sécurité appropriée, notamment contre l’accès non autorisé, la perte, la destruction ou l’altération.

4. Données personnelles susceptibles d’être collectées

Les données personnelles collectées dépendent des fonctionnalités utilisées sur le site. Selon les cas, Florence Ristori peut être amenée à traiter les catégories de données suivantes :

• données d’identification : adresse email, nom, prénom lorsque ces informations sont fournies par l’utilisateur ;
• données de contact : adresse email, numéro de téléphone et, le cas échéant, informations communiquées dans le cadre d’une demande de contact ;
• données de connexion : adresse IP, logs serveur, horodatages, données relatives au navigateur, au terminal et au système d’exploitation ;
• données techniques : informations nécessaires au bon fonctionnement du site, à sa sécurité, au diagnostic d’erreurs et à la prévention des abus ;
• données de communication : contenu des messages ou emails envoyés dans le cadre du fonctionnement du service ;
• cookies et traceurs strictement nécessaires au fonctionnement du site ;
• le cas échéant, données relatives au consentement aux cookies ou aux traceurs non essentiels ;
• le cas échéant, données nécessaires à la gestion des demandes d’exercice de droits.

Florence Ristori ne collecte pas volontairement de catégories particulières de données au sens de l’article 9 du RGPD, telles que les données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, les données génétiques, les données biométriques aux fins d’identifier une personne physique de manière unique, les données concernant la santé ou les données concernant la vie sexuelle ou l’orientation sexuelle. L’utilisateur s’engage à ne pas transmettre de données sensibles via le site, sauf si cela est strictement nécessaire à une fonctionnalité expressément proposée et clairement identifiée.

5. Finalités des traitements

Florence Ristori traite les données personnelles pour les finalités décrites ci-dessous.

• Fonctionnement technique du site : les données techniques, notamment les adresses IP, logs serveur, cookies de session et informations relatives au terminal, sont traitées afin de permettre l’affichage du site, son bon fonctionnement, la gestion des sessions, la prévention des erreurs techniques et la disponibilité du service.
• Hébergement du site : certaines données techniques sont traitées dans le cadre de l’hébergement du site et de l’exécution des fonctions serveur nécessaires à son fonctionnement.
• Gestion des demandes adressées à Florence Ristori : lorsque l’utilisateur contacte Florence Ristori, notamment via le formulaire de contact, les données communiquées sont traitées afin de recevoir, analyser et traiter la demande.
• Envoi d’emails : l’adresse email de l’utilisateur et le contenu strictement nécessaire des emails peuvent être traités afin d’envoyer des messages liés à sa demande ou au fonctionnement du service.
• Sécurité du site et prévention des abus : certaines données techniques peuvent être utilisées afin d’assurer la sécurité du site, de détecter les comportements anormaux, de prévenir les accès frauduleux, de lutter contre les abus, de diagnostiquer les incidents et de protéger les droits et intérêts de Florence Ristori.
• Maintenance et amélioration technique : les données techniques et les informations de fonctionnement peuvent être traitées afin d’assurer la maintenance du site, de corriger les anomalies, d’améliorer la stabilité du service et d’optimiser l’expérience utilisateur.
• Gestion des demandes d’exercice de droits : les données communiquées dans le cadre d’une demande d’exercice de droits sont traitées afin de répondre à cette demande, de vérifier l’identité du demandeur lorsque cela est nécessaire et de conserver la preuve du traitement de la demande.
• Respect des obligations légales et défense des droits : certaines données peuvent être traitées ou conservées afin de respecter une obligation légale, répondre à une demande d’une autorité habilitée, établir la preuve d’un droit, défendre les intérêts de Florence Ristori ou gérer un contentieux.

6. Récapitulatif des principaux traitements

Pour chaque traitement : finalité, données concernées, base légale et conservation indicative.

• Fonctionnement du site. Données : adresse IP, logs serveur, cookies de session, données techniques. Base légale : intérêt légitime. Conservation : jusqu’à 30 jours pour les logs techniques, sauf incident nécessitant une conservation plus longue.
• Hébergement du site. Données : adresse IP, logs serveur, données techniques nécessaires à l’exécution du site. Base légale : intérêt légitime. Conservation : durée strictement nécessaire au fonctionnement du service.
• Sécurité du site. Données : logs, adresse IP, horodatages, informations techniques. Base légale : intérêt légitime. Conservation : durée nécessaire à l’analyse de sécurité, puis suppression ou anonymisation.
• Emails. Données : email destinataire, contenu de l’email, logs d’envoi. Base légale : exécution du contrat ou intérêt légitime. Conservation : en principe 30 jours pour les logs d’envoi, sauf nécessité technique, légale ou contentieuse.
• Gestion des demandes de contact. Données : nom, prénom, téléphone, email, contenu de la demande. Base légale : intérêt légitime ou mesures précontractuelles selon la demande. Conservation : durée nécessaire au traitement de la demande, puis archivage limité si nécessaire.
• Gestion des demandes RGPD. Données : identité, email, contenu de la demande, justificatif éventuel. Base légale : obligation légale. Conservation : durée nécessaire au traitement de la demande, puis conservation probatoire limitée.
• Cookies strictement nécessaires. Données : identifiant de session, préférences techniques, informations de sécurité. Base légale : intérêt légitime ou exemption de consentement. Conservation : durée strictement nécessaire au fonctionnement du service.
• Mesure d’audience : [outil à compléter, le cas échéant]. Données : identifiants de mesure d’audience, données de navigation, adresse IP tronquée. Base légale : consentement. Conservation : 13 mois maximum.

Les durées indiquées peuvent être adaptées lorsque la loi impose une durée particulière, lorsqu’un litige survient, lorsqu’une conservation plus longue est nécessaire pour établir, exercer ou défendre un droit en justice ou lorsqu’un incident de sécurité justifie une analyse complémentaire.

7. Caractère obligatoire ou facultatif des données

Les données signalées comme obligatoires ou techniquement nécessaires sont indispensables à la fourniture du service concerné. À défaut de fournir ces données, certaines fonctionnalités du site peuvent être indisponibles, incomplètes ou impossibles à exécuter.

Les données facultatives sont librement fournies par l’utilisateur. Leur absence n’empêche pas nécessairement l’accès au site, mais peut limiter certaines fonctionnalités.

8. Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes et prestataires qui ont besoin d’en connaître pour les finalités décrites dans la présente politique. Les destinataires des données peuvent être :

• Florence Ristori, en qualité de responsable du traitement ;
• les prestataires techniques intervenant pour l’hébergement du site ;
• les prestataires assurant l’hébergement de la base de données ;
• les prestataires assurant l’envoi d’emails ;
• les prestataires de sécurité, de maintenance ou d’assistance technique, le cas échéant ;
• les autorités administratives, judiciaires ou réglementaires lorsque la loi l’exige ;
• les conseils juridiques, techniques, comptables ou administratifs de Florence Ristori lorsque cela est nécessaire à la gestion du service ou à la défense de ses droits.

Florence Ristori ne communique les données personnelles à ses prestataires que dans la limite nécessaire à l’exécution de leurs missions.

9. Sous-traitants et prestataires techniques

Pour fournir le service, Florence Ristori fait appel à des sous-traitants tiers. Chaque sous-traitant traite les données strictement nécessaires à sa mission, pour le compte de Florence Ristori, dans le cadre d’un contrat ou d’un acte juridique conforme à l’article 28 du RGPD.

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (hors Union européenne). Finalité : hébergement du site et exécution des fonctions serveur. Données traitées : adresses IP, logs serveur, cookies de session, données techniques, informations relatives aux requêtes adressées au site. Conservation : 30 jours pour les logs, sous réserve de la configuration effective du service. Base légale : intérêt légitime (article 6.1.f du RGPD). Transfert hors UE encadré par des garanties appropriées, notamment des clauses contractuelles types lorsque applicables.
• Databricks, Inc. (Neon), 160 Spear Street, 13th Floor, San Francisco, CA 94105, États-Unis (hors Union européenne). Finalité : hébergement de la base de données du site (formulaire de contact). Données traitées : données saisies via les formulaires. Conservation : durée de vie du compte, suppression sur demande sous réserve des obligations légales, des sauvegardes techniques temporaires ou de la nécessité de conserver certaines données à titre probatoire. Base légale : consentement préalable de l’utilisateur (article 6.1.a du RGPD). Transfert hors UE encadré par des garanties appropriées ; une région de stockage dans l’Union européenne est privilégiée lorsque disponible.
• [Prestataire d’envoi d’emails, le cas échéant : nom, adresse, finalité, données traitées, conservation et base légale à compléter.]
• [Outil de mesure d’audience, le cas échéant : nom, adresse, finalité, données traitées, conservation (13 mois maximum) et base légale (consentement) à compléter.]
• [Autre prestataire, par exemple Cloudflare pour le nom de domaine : à compléter.]

10. Transferts de données hors Union européenne

Certains prestataires utilisés par Florence Ristori sont établis aux États-Unis ou peuvent impliquer un accès aux données depuis un pays situé en dehors de l’Union européenne ou de l’Espace économique européen. Lorsque des données personnelles sont transférées hors de l’Union européenne, Florence Ristori veille à ce que ces transferts soient encadrés par des garanties appropriées au sens du RGPD. Ces garanties peuvent notamment comprendre :

• une décision d’adéquation de la Commission européenne, lorsqu’elle existe et couvre le transfert concerné ;
• des clauses contractuelles types adoptées par la Commission européenne ;
• des mesures techniques, contractuelles et organisationnelles complémentaires lorsque cela est nécessaire ;
• une limitation des données transmises à ce qui est strictement nécessaire ;
• une configuration technique privilégiant, lorsque cela est possible, une localisation des données dans l’Union européenne.

Florence Ristori s’efforce de choisir des prestataires présentant des garanties suffisantes en matière de protection des données personnelles.

11. Cookies et autres traceurs

Le site utilise par défaut uniquement des cookies et traceurs strictement nécessaires à son fonctionnement.

La politique de cookies est accessible sur la page « Politique de cookies » du site.

12. Sécurité des données

Florence Ristori met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé. Ces mesures peuvent notamment comprendre : l’hébergement auprès de prestataires professionnels, la limitation des accès aux données, l’utilisation de connexions sécurisées, la conservation limitée des logs, la séparation des environnements lorsque cela est applicable, la sécurisation des accès aux outils techniques, la surveillance des incidents techniques, la suppression ou l’anonymisation des données lorsqu’elles ne sont plus nécessaires, la sélection de prestataires présentant des garanties en matière de sécurité et de confidentialité.

Toutefois, aucun système informatique ne peut garantir une sécurité absolue. L’utilisateur est invité à adopter des mesures de prudence, notamment en utilisant un mot de passe robuste, en ne partageant pas ses identifiants et en évitant de transmettre des informations sensibles non nécessaires via le site.

13. Violation de données personnelles

Une violation de données personnelles désigne un incident de sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé à des données personnelles.

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, Florence Ristori notifiera la violation à la CNIL dans les conditions prévues par le RGPD, si possible dans un délai de 72 heures après en avoir pris connaissance. Lorsque la violation est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées, Florence Ristori informera également les personnes concernées dans les conditions prévues par le RGPD, sauf exception applicable.

14. Données des mineurs

Le site ne s’adresse pas spécifiquement aux mineurs.

Si Florence Ristori apprend que des données personnelles relatives à un mineur ont été collectées sans autorisation valable lorsque celle-ci est requise, les données concernées pourront être supprimées. Les titulaires de l’autorité parentale peuvent contacter Florence Ristori afin de demander l’effacement des données concernant un mineur à l’adresse suivante : hello@liasansperdrevotreame.com.

15. Décision automatisée et profilage

Florence Ristori n’utilise pas les données personnelles collectées via le site pour prendre des décisions produisant des effets juridiques à l’égard des utilisateurs ou les affectant de manière significative sur le seul fondement d’un traitement automatisé. Florence Ristori ne réalise pas de profilage publicitaire sans consentement préalable lorsque celui-ci est requis.

16. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, les utilisateurs disposent des droits suivants sur leurs données personnelles.

• Droit d’accès : savoir si Florence Ristori traite des données personnelles le concernant et obtenir une copie de ces données.
• Droit de rectification : demander la correction de données inexactes, incomplètes ou obsolètes.
• Droit à l’effacement : demander la suppression de ses données personnelles, dans les limites prévues par la loi. Certaines données peuvent toutefois être conservées lorsque leur conservation est nécessaire au respect d’une obligation légale, à la défense de droits en justice, à la sécurité du service ou à la prévention des abus.
• Droit à la limitation du traitement : demander la limitation temporaire du traitement de ses données dans les cas prévus par le RGPD.
• Droit d’opposition : s’opposer à un traitement fondé sur l’intérêt légitime de Florence Ristori pour des raisons tenant à sa situation particulière.
• Droit à la portabilité : lorsque le traitement est fondé sur le consentement ou l’exécution d’un contrat et réalisé par des procédés automatisés, recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine.
• Droit de retirer le consentement à tout moment, lorsque le traitement repose sur celui-ci. Le retrait ne remet pas en cause la licéité du traitement effectué avant ce retrait.
• Droit de définir des directives post-mortem relatives à la conservation, à l’effacement et à la communication de ses données personnelles après son décès, conformément à la loi Informatique et Libertés.

17. Modalités d’exercice des droits

L’utilisateur peut exercer ses droits en écrivant à l’adresse suivante : hello@liasansperdrevotreame.com. La demande doit être suffisamment précise pour permettre à Florence Ristori d’y répondre.

Lorsque cela est nécessaire, Florence Ristori pourra demander des informations complémentaires afin de vérifier l’identité du demandeur. Florence Ristori s’engage à répondre dans un délai maximal d’un mois à compter de la réception de la demande complète. Ce délai peut être prolongé de deux mois en cas de demande complexe ou d’un nombre important de demandes ; Florence Ristori informera alors l’utilisateur de cette prolongation et des motifs du report.

18. Réclamation auprès de la CNIL

Si l’utilisateur estime, après avoir contacté Florence Ristori, que ses droits ne sont pas respectés ou que le traitement de ses données n’est pas conforme aux règles applicables, il peut adresser une réclamation à la CNIL.

CNIL - Commission nationale de l’informatique et des libertés Site internet : www.cnil.fr Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

19. Conservation et suppression des données

Florence Ristori conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées. À l’issue de cette durée, les données sont supprimées, anonymisées ou archivées de manière sécurisée lorsque leur conservation est nécessaire pour respecter une obligation légale, gérer un contentieux ou défendre un droit en justice.

20. Archivage probatoire

Certaines données peuvent être conservées en archivage intermédiaire lorsque cela est nécessaire pour établir la preuve d’un droit, d’un contrat, d’un consentement, d’une demande ou du respect d’une obligation légale. L’accès à ces données archivées est limité aux seules personnes ayant besoin d’en connaître. Les données archivées ne sont pas utilisées pour fournir le service courant, sauf nécessité liée à la preuve, à la sécurité, au respect d’une obligation légale ou à la défense des droits de Florence Ristori.

21. Liens vers des sites tiers

Le site peut contenir des liens vers des sites ou services tiers. Florence Ristori n’est pas responsable des pratiques de confidentialité de ces sites tiers. L’utilisateur est invité à consulter les politiques de confidentialité des sites concernés avant de leur transmettre des données personnelles.

22. Modification de la politique de confidentialité

La présente politique peut être modifiée afin de tenir compte de l’évolution du site, des services proposés, des fonctionnalités, des sous-traitants utilisés ou de la réglementation applicable. La date de dernière mise à jour figure en haut de la présente politique.

23. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, l’utilisateur peut contacter le responsable du traitement :

Florence Ristori, email : hello@liasansperdrevotreame.com