Responsable de traitement
Le responsable de traitement au sens du règlement général sur la protection des données (règlement européen 2016/679) est PP Info, dont le siège éditorial est situé 14 rue de la République, 69002 Lyon, France. Toute demande relative à la protection des données peut être adressée à l'adresse [email protected]. Une réponse est fournie dans le délai d'un mois prévu par le règlement, prorogeable de deux mois si la complexité de la demande le justifie et avec information préalable du demandeur.
Données traitées
PP Info est un site d'information sans compte utilisateur, sans commentaire public et sans formulaire de contact intégré. Les données personnelles traitées se limitent à trois catégories. Les données techniques d'accès (adresse IP tronquée, horodatage, navigateur, page consultée) collectées par les journaux serveur à des fins de sécurité et de mesure d'audience anonyme. Les données volontairement transmises par courriel lorsqu'un lecteur nous écrit (adresse électronique, contenu du message, éventuelles pièces jointes). Les données de cookies techniques et de mesure décrites dans notre politique cookies.
Base légale
Les données techniques d'accès sont traitées sur la base de l'intérêt légitime du responsable de traitement à assurer la sécurité et la mesure d'audience de son site, conformément au considérant 47 du règlement. Les données transmises par courriel sont traitées sur la base du consentement du demandeur, matérialisé par l'envoi du message. Les cookies non strictement nécessaires ne sont déposés qu'après consentement explicite.
Finalités
Les finalités de traitement sont limitées et déclarées. Sécurité du site (détection d'accès malveillants, filtrage d'adresses IP présentant un motif d'attaque). Mesure d'audience anonyme (nombre de visiteurs par page, source de trafic, sans profilage individuel). Réponse aux demandes reçues par courriel (correction, droit de réponse, exercice des droits sur les données). Aucun traitement à des fins publicitaires n'est effectué. Aucune donnée n'est utilisée pour construire un profil comportemental individuel.
Destinataires
Les données sont accessibles à la rédaction de PP Info. Elles ne sont ni louées, ni vendues, ni transmises à des tiers commerciaux. L'hébergeur du site a un accès technique aux journaux serveur pour l'exploitation matérielle, dans les conditions d'un contrat de sous-traitance conforme à l'article 28 du règlement européen. Aucun transfert hors Union européenne n'est effectué.
Durée de conservation
Les journaux serveur sont conservés treize mois puis supprimés, conformément à la recommandation de la Commission nationale de l'informatique et des libertés. Les courriels reçus sont conservés trois ans à compter du dernier échange, puis archivés pour une durée maximale de cinq ans si la nature de la demande le justifie (droit de réponse d'un opérateur, correction publique, suivi éditorial). Les données de mesure d'audience anonyme sont conservées vingt-cinq mois maximum.
Vos droits
Vous disposez, au titre du règlement européen, d'un droit d'accès aux données que nous détenons vous concernant, d'un droit de rectification, d'un droit d'effacement dans les limites prévues par la loi, d'un droit de limitation du traitement, d'un droit de portabilité et d'un droit d'opposition. Ces droits s'exercent par courriel à [email protected], avec justification d'identité pour éviter tout détournement. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française.
Sécurité
Le site utilise systématiquement le chiffrement de la connexion (HTTPS/TLS). Les données transmises par courriel sont stockées sur un serveur situé en France, protégé par mot de passe fort et double authentification. Les sauvegardes sont chiffrées. En cas d'incident de sécurité présentant un risque pour vos données, une notification serait faite dans un délai de soixante-douze heures conformément à l'article 33 du règlement européen.
Traitement des données de mineurs
PP Info est un site à contenu réservé aux personnes majeures. Nous ne traitons pas sciemment de données personnelles de mineurs. Si un parent constatait que son enfant nous a écrit ou nous a transmis des données, il est invité à nous contacter à l'adresse indiquée : nous procéderons à l'effacement immédiat et à la vérification d'absence de conservation ultérieure. Cette démarche fait partie de notre engagement de minimisation des données, principe posé à l'article 5 du règlement européen.