Données personnelles & cookies.

1. Données personnelles

Conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »), Challenge My Project SAS agit en qualité de responsable de traitement pour les données collectées via le site leseditionsduweb.fr.

Données collectées

Le site ne propose ni formulaire de contact, ni création de compte utilisateur. Les seules données personnelles susceptibles d'être traitées par l'éditeur dans le cadre de ses échanges sont :

• les adresses électroniques reçues lorsqu'une personne nous écrit (via les liens mailto: proposés sur le site), ainsi que le contenu de son message ;
• les données de mesure d'audience via Google Analytics 4, uniquement après consentement explicite ;
• les données de paiement, traitées exclusivement sur l'infrastructure de Stripe et auxquelles l'éditeur n'a jamais accès.

Finalités et bases légales

Les traitements ont pour finalités : la réponse aux sollicitations reçues par courriel (intérêt légitime), la mesure agrégée de fréquentation du site (consentement), et le traitement des commandes via la plateforme Stripe (exécution du contrat).

Destinataires et sous-traitants

Les destinataires des données sont strictement limités à ce qui est nécessaire au fonctionnement du service. Les sous-traitants identifiés sont :

• Scaleway SAS — hébergement, données stockées en France (région FR-PAR) ;
• Google Ireland Limited — mesure d'audience GA4, sous réserve de consentement préalable ;
• Stripe Payments Europe Ltd — traitement des paiements en ligne via Stripe Payment Links.

Aucun transfert hors Union européenne n'est mis en œuvre directement par l'éditeur. Les transferts éventuels opérés par Google et Stripe sont encadrés par des clauses contractuelles types et par leur certification au cadre transatlantique (Data Privacy Framework).

Durées de conservation

Les messages reçus par courriel sont conservés tant qu'ils sont utiles à la relation, dans la limite de trois ans après le dernier échange. Les justificatifs comptables liés aux commandes sont conservés dix ans, conformément aux articles L. 123-22 et suivants du code de commerce. Les données analytiques sont conservées treize mois maximum.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que d'un droit de retrait du consentement à tout moment. Ces droits peuvent être exercés en écrivant à [email protected].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

2. Cookies et traceurs

Le site utilise un nombre minimal de traceurs. Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, aucun traceur non strictement nécessaire n'est déposé sans votre consentement préalable.

Traceurs strictement nécessaires (exemptés de consentement)

Le site mémorise localement, via localStorage, deux informations techniques indispensables à son fonctionnement :

• edw-theme : votre préférence d'apparence (thème clair ou thème sombre) ;
• edw-consent : votre choix concernant les traceurs de mesure d'audience.

Ces données sont stockées sur votre seul appareil, ne sont transmises à aucun tiers et ne contiennent aucune information personnelle directement identifiante.

Mesure d'audience — Google Analytics 4

Avec votre consentement uniquement, le site charge le service Google Analytics 4 édité par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). GA4 dépose alors un identifiant anonyme (cookies _ga et _ga_*) afin de comptabiliser, de façon agrégée, les visites et les pages consultées. L'anonymisation des adresses IP est activée ( anonymize_ip: true), et la durée de conservation des données par Google est paramétrée sur treize (13) mois maximum.

Sans consentement de votre part, aucun script Google n'est chargé sur le site. L'éditeur applique Google Consent Mode v2 avec un défaut « tout refusé » : aucun cookie de mesure n'est créé tant que vous n'avez pas explicitement accepté.

Vos choix et leur révocabilité

À votre première visite, une bannière vous permet d'accepter ou de refuser ces traceurs. Vous pouvez à tout moment modifier votre choix en cliquant sur le lien « Gérer les cookies » présent en pied de page. Le retrait du consentement est aussi simple à exprimer que le consentement lui-même.

Traceurs tiers déposés hors du site

Lorsque vous cliquez sur un lien de paiement, vous êtes redirigé·e vers le domaine stripe.com. Les traceurs déposés à cette occasion sont régis par la politique de Stripe ( stripe.com/privacy), sur laquelle l'éditeur n'a pas la main.

3. Contact

Pour toute question relative aux traitements de données personnelles ou à la politique cookies, vous pouvez écrire à [email protected]. L'éditeur du site, ses obligations légales générales et les autres informations de transparence figurent par ailleurs dans les mentions légales.