Lorsque vous visitez nos sites et nos services, ou utilisez notre application, nous collectons certaines données à votre sujet. Conformément au [règlement européen2016/679][rgpd], dit [« règlement général sur la protection des données »][wiki], la présente politique vous informe sur :
Dans le cadre de notre activité d’édition de titres de presse en ligne, des applications associées, et des services annexes, nous sommes amenés à collecter certaines données à votre sujet. Conformément au [règlement européen2016/679][rgpd], dit [« règlement général sur la protection des données »][wiki], la présente politique vous informe sur :
- les conditions de la collecte de ces données ;
- la finalité de la collecte de ces données ;
- le traitement de ces données ;
- la protection de ces données ;
- vos droits de consultation et de suppression de ces données.
En publiant cette politique, nous définissons plusieurs objectifs :
- la confiance, qui impose que nous détaillions clairement la manière dont nous collectons ces données ;
- la transparence, qui demande que nous expliquions pourquoi et comment nous traitons ces données, au-delà même des exigences du RGPD ;
- la sécurité, qui ne passe pas seulement par le chiffrement, mais aussi et surtout par la réduction de l’étendue de la collecte des données au strict nécessaire, et l’élaboration de processus internes d’accès aux données.
-[les principes encadrant la collecte de ces données](#principes-encadrant-la-collecte-des-données) ;
-[les conditions de la collecte de ces données](#collecte-des-données-sur-nos-sites) ;
-[la finalité de la collecte de ces données](#collecte-des-données-sur-nos-sites) ;
-[le traitement de ces données](#transfert-des-données) ;
-[la protection de ces données](#sécurité-des-données) ;
-[vos droits de consultation et de suppression de ces données](#portabilité-et-suppression-des-données).
Cette politique s’articule avec [nos conditions générales d’utilisation][cgu].
*Date de dernière [mise à jour][gitlab] : 25 mai 2018.*
*Date de dernière [mise à jour][gitlab] : 13 juin 2018.*
## Définitions
Afin que ce document soit parfaitement clair, commençons par définir quelques termes.
**« MacGeneration »/« nous »**
Désigne la société MacGeneration[^1], SARL au capital de 27 475€, immatriculée au RCS de Lyon sous le numéro480 935 048.
Désigne la société MacGeneration[^1], SARL au capital de 27 475€, immatriculée au RCS de Lyon sous le numéro480 935 048.
**« Vous »**
Désigne la personne physique qui utilise nos sites et/ou nos services et/ou notre application, qu’importe le dispositif technique, pour son propre usage ou pour un tiers.
@@ -57,11 +52,25 @@ Désigne la *newsletter* quotidienne [de *MacGeneration*][newsmacg], la *newslet
Désigne le module de sondage proposé [sur *MacGeneration*][pollmacg], [sur *iGeneration*][polligen], et [sur *WatchGeneration*][pollwege].
**« Données personnelles »**
Désigne toute donnée identifiant directement ou indirectement une personne physique, *« tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale »* selon le règlement européen2016/679. Votre nom, votre pseudonyme, votre adresse de courrier électronique ou votre adresse IP sont des données personnelles.
Désigne toute donnée identifiant directement ou indirectement une personne physique, *« tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale »* selon le règlement européen2016/679. Votre nom, votre pseudonyme, votre adresse de courrier électronique ou votre adresse IP sont des données personnelles.
**« Traitement des données »**
Désigne *« toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction »*.
## Principes encadrant la collecte des données
En publiant cette politique, nous définissons plusieurs objectifs :
- la confiance, qui impose que nous détaillions clairement la manière dont nous collectons ces données ;
- la transparence, qui demande que nous expliquions pourquoi et comment nous traitons ces données, au-delà même des exigences de la législation ;
- la sécurité, qui ne passe pas seulement par le chiffrement, mais aussi et surtout par la réduction de l’étendue de la collecte des données au strict nécessaire, et l’élaboration de processus internes d’accès aux données.
Conformément à la législation en vigueur, nous collectons des données :
- avec votre consentement, exprimé lors de votre inscription ou de votre première visite, et que vous pouvez modifier à tout moment ;
- dans votre intérêt, la fourniture de certains services comme les espaces de commentaires ou les *newsletters* nécessitant le traitement de données personnelles ;
- et dans notre intérêt légitime, le financement de la création d’une information spécialisée de qualité, la préservation de notre indépendance, le maintien de la gratuité de nos contenus, le développement de nos offres d’abonnement à tarif réduit.
## Collecte des données sur nos sites
Lorsque vous consultez nos sites, nous enregistrons les données suivantes dans un journal [au format Common Log][clog]:
@@ -85,7 +94,7 @@ Votre pseudonyme est (nécessairement) public. Votre adresse de courrier électr
Toutes ces données sont conservées tant que vous êtes inscrit, comme la date de création de votre compte, que vous pouvez consulter sur votre profil. Lorsque vous vous connectez à nos sites, nous associons votre adresse IP à votre identifiant de session, afin de prévenir certains risques de sécurité. Lorsque vous vous déconnectez, ou lorsque votre session expire, nous supprimons votre adresse IP.
Lorsque vous publiez un commentaire, votre adresse IP est associée au contenu. Nous comptons supprimer cette collecte, ou du moins fortement limiter sa durée dans le temps. Le traitement de vos données personnelles sur nos sites est déclaré auprès de la CNIL sous les numéros1009176 et 1599905.
Lorsque vous publiez un commentaire, votre adresse IP est associée au contenu. Nous comptons supprimer cette collecte, ou du moins fortement limiter sa durée dans le temps. Le traitement de vos données personnelles sur nos sites est déclaré auprès de la CNIL sous les numéros1009176 et 1599905.
## Collecte des données pour nos forums
@@ -178,12 +187,12 @@ Plusieurs partenaires sont susceptibles d’enregistrer des *cookies* :
-[Analytics][analytics], la solution de mesure d’audience de Google ;
- publicitaires :
-[Ad6media][ad6], une régie de publicité française premium ;
-[Andrea Media][andrea], une régie de publicité française indépendante;
-[Criteo][criteo], une entreprise française de reciblage publicitaire;
-[Andrea Media][andrea], une régie de publicité française indépendante;
-[Criteo][criteo], une entreprise française de reciblage publicitaire;
-[DoubleClick][doubleclick], la régie de publicité de Google ;
-[Ligatus][ligatus], une solution de publicité « native » ;
-[SirData][sirdata], une entreprise de *data marketing* spécialisée dans la personnalisation des publicités en fonction des centres d’intérêt ;
-[Skimlinks][skimlinks], une solution d’affiliation;
-[Skimlinks][skimlinks], une solution d’affiliation;
-[Vibrant Media][vibrant], une régie de publicité personnalisée américano-européenne ;
-[WideSpace][widespace], une régie de publicité mobile européenne.
@@ -192,12 +201,12 @@ La durée de vie de ces *cookies* ne dépasse pas 13 mois.
Vous pouvez refuser l’enregistrement de tous les *cookies* dans les réglages de votre navigateur, auquel cas certaines fonctions de nos sites et services seront inopérantes. Vous pouvez sinon personnaliser l’enregistrement des *cookies* de nos partenaires (et d’autres *cookies*) à l’aide des liens suivants :
-[NAI][nai] (*cookies* publicitaires dont Vibrant Media) ;
-[SirData][sirdata-out] ;
-[Skimlinks][skimlinks-out];
-[Skimlinks][skimlinks-out];
-[WideSpace][widespace-out] ;
-[Your Ad Choices][yac] (*cookies* techniques et publicitaires dont OneSignal) ;
-[Your Online Choices][yoc] (*cookies* publicitaires dont DoubleClick).
@@ -215,18 +224,18 @@ Certaines des données que nous collectons sont transmises à nos partenaires :
- la liste des favoris, le statut de lecture des articles, la liste des commentaires suivis, et la liste des utilisateurs masqués sont synchronisés avec iCloud ;
- nous envoyons nos *newsletters* et autres communications par courrier électronique par le biais d’[Amazon Web Services][aws].
Certaines de ces données sont susceptibles d’être stockées en dehors de l’Union européenne. Nous vérifions régulièrement les pratiques de nos partenaires, afin de nous assurer qu’ils respectent bien le règlement européen2016/679, et nous engageons à rompre nos relations avec ceux qui ne le feraient pas. Pour plus d’informations, nous vous invitons à consulter les politiques de nos partenaires :
Certaines de ces données sont susceptibles d’être stockées en dehors de l’Union européenne. Nous vérifions régulièrement les pratiques de nos partenaires, afin de nous assurer qu’ils respectent bien le règlement européen2016/679, et nous engageons à rompre nos relations avec ceux qui ne le feraient pas. Pour plus d’informations, nous vous invitons à consulter les politiques de nos partenaires :
@@ -236,7 +245,7 @@ Enfin, vos données peuvent être communiquées aux forces de l’ordre ou à la
Nous mettons tout en œuvre pour assurer la sécurité de vos données. Les communications avec nos sites, nos services et nos applications [sont chiffrées][https]. Les communications avec nos partenaires sont chiffrées et effectuées sur un canal sécurisé. L’accès à nos bases de données et nos outils d’administration est strictement contrôlé et restreint à certains membres de notre équipe.
Au cas où nous serions victimes d’une faille ou d’une perturbation compromettant la sécurité de vos données personnelles, nous nous engageons à informer la CNIL dans les conditions décrites [par l’article33 du règlement européen2016/679][rgpd33]. Nous vous informerons, ainsi que nos partenaires concernés le cas échéant, dans un délai de 24 heures en suivant les conditions décrites [par l’article34][rgpd33].
Au cas où nous serions victimes d’une faille ou d’une perturbation compromettant la sécurité de vos données personnelles, nous nous engageons à informer la CNIL dans les conditions décrites [par l’article33 du règlement européen2016/679][rgpd33]. Nous vous informerons, ainsi que nos partenaires concernés le cas échéant, dans un délai de 24 heures en suivant les conditions décrites [par l’article34][rgpd33].
## Portabilité et suppression des données
@@ -263,8 +272,8 @@ Cette politique est un document vivant, susceptible d’être revu à tout momen
Vous avez besoin d’explications supplémentaires ? Vous avez une question ? Vous avez une suggestion ? N’hésitez pas à nous contacter notre délégué à la protection des données à l’adresse [`vieprivee@macgeneration.com`](mailto:vieprivee@macgeneration.com).
[^1]:Vous devez faire la différence entre MacGeneration (la société, en romain) et *MacGeneration* (le site, en italique).
[^2]:Au sens de *« communication au public par voie électronique »*, définie par [la loi n°2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique][lcen] comme *« toute mise à disposition du public ou de catégories de public, par un procédé de communication électronique, de signes, de signaux, d’écrits, d’images, de sons ou de messages de toute nature qui n’ont pas le caractère d’une correspondance privée. »*
[^3]:Signalée par la récurrence d’une [erreur HTTP404][404].
[^2]:Au sens de *« communication au public par voie électronique »*, définie par [la loi n°2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique][lcen] comme *« toute mise à disposition du public ou de catégories de public, par un procédé de communication électronique, de signes, de signaux, d’écrits, d’images, de sons ou de messages de toute nature qui n’ont pas le caractère d’une correspondance privée. »*
[^3]:Signalée par la récurrence d’une [erreur HTTP404][404].
[^4]:Signalée par la récurrence excessive d’une adresse ou d’un groupe d’adresses IP.
[^5]:Vous pouvez aussi vous inscrire aux forums de MacGeneration et à RefurbGeneration par le biais de Facebook. Facebook nous transmet automatiquement votre adresse de courrier électronique et certaines informations pour remplir le formulaire d’inscription, et nous enregistrons un identifiant unique fourni par Facebook pour maintenir la connexion. Pour plus d’informations, consultez [la politique d’utilisation des données de Facebook](https://www.facebook.com/about/privacy/update).
[^6]:Si vous votez depuis nos applications, nous enregistrons le résultat de votre vote en local, là aussi pour empêcher les votes multiples.
Anthony Nelzin-Santos <anthony@nelzin.fr>