Politique de Confidentialité
Table des matières
- Identité du responsable de traitement
- Données personnelles collectées
- Finalités et bases légales des traitements
- Destinataires des données
- Durée de conservation
- Vos droits sur vos données
- Cookies et traceurs
- Sécurité des données
- Transferts hors Union Européenne
- Protection des mineurs
- Modifications de la présente politique
- Contact et réclamations
1. Identité du responsable de traitement
Le responsable du traitement de vos données personnelles est la société Draskel Média Analytique SARL, société à responsabilité limitée immatriculée au Registre du Commerce et des Sociétés de Marseille sous le numéro RCS Marseille 834 291 475, dont le siège social est établi au :
7, Place du Dôme13008 Marseille
France
Coordonnées :
- Téléphone : 04 91 67 23 85
- Adresse électronique générale : [email protected]
- Adresse électronique dédiée à la protection des données : [email protected]
Notre Délégué à la Protection des Données (DPO) désigné est M. Thierry Bordes, juriste spécialisé en droit numérique, joignable exclusivement à l'adresse [email protected].
2. Données personnelles collectées
Dans le cadre de l'exploitation de notre plateforme éditoriale accessible à l'adresse draskel.digital, nous pouvons être amenés à collecter les catégories de données personnelles suivantes :
2.1 Données collectées automatiquement lors de la navigation
- Adresse IP (collectée de manière anonymisée après 90 jours)
- Type et version du navigateur utilisé
- Système d'exploitation
- Pages consultées, durée de visite, pages de provenance et de sortie
- Date et heure de connexion
- Résolution d'écran et fuseau horaire
- Langue du navigateur
2.2 Données fournies volontairement via le formulaire de contact
- Prénom et nom de famille
- Adresse électronique professionnelle ou personnelle
- Numéro de téléphone (facultatif)
- Organisation ou institution d'appartenance (facultatif)
- Contenu du message libre transmis
2.3 Données fournies lors de l'abonnement à la newsletter
- Adresse électronique
- Prénom (facultatif, pour personnalisation)
- Préférences thématiques sélectionnées (économie, politique, technologie, etc.)
- Date et heure d'inscription, ainsi que le consentement enregistré
2.4 Données relatives aux réseaux sociaux
Lorsque vous interagissez avec nos boutons de partage sur les réseaux sociaux (LinkedIn, X/Twitter, Facebook), les plateformes concernées peuvent collecter des données vous concernant conformément à leurs propres politiques de confidentialité. Draskel Média Analytique n'a pas accès à ces données.
3. Finalités et bases légales des traitements
Nous traitons vos données personnelles uniquement pour des finalités déterminées, explicites et légitimes, conformément à l'article 5 du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
| Finalité du traitement | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|
| Diffusion de la newsletter et envoi d'informations éditoriales | Consentement explicite (art. 6.1.a) | Jusqu'au retrait du consentement + 3 ans |
| Traitement des demandes de contact et des requêtes journalistiques | Intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier contact |
| Mesure d'audience et amélioration de l'expérience utilisateur (analytics) | Consentement ou intérêt légitime selon outil | 13 mois maximum (données brutes) |
| Prévention des abus, sécurité informatique et lutte contre le spam | Intérêt légitime (art. 6.1.f) | 12 mois (logs de sécurité) |
| Respect des obligations légales et réglementaires | Obligation légale (art. 6.1.c) | Durée légalement imposée |
| Personnalisation de la navigation et mémorisation des préférences | Consentement explicite (art. 6.1.a) | 13 mois (cookies) |
4. Destinataires des données
Vos données personnelles sont traitées en interne par les équipes de Draskel Média Analytique habilitées à cet effet. Elles peuvent être transmises aux sous-traitants suivants, qui agissent sous notre instruction et sont liés par des accords de traitement conformes au RGPD :
- Infomaniak Network SA (Genève, Suisse) — hébergement des serveurs web et bases de données. Données hébergées en Europe (Suisse, pays adéquat selon décision 2000/518/CE).
- Sendinblue SAS / Brevo (Paris, France) — gestion des envois de la newsletter et suivi des statistiques d'ouverture.
- Cloudflare Inc. (San Francisco, USA) — protection contre les attaques DDoS et CDN. Transfert encadré par les clauses contractuelles types de la Commission européenne.
- Google LLC — mesure d'audience via Google Analytics 4 (données anonymisées, IP masquées, sans publicité comportementale activée).
Nous ne vendons pas, ne louons pas et ne cédons pas vos données personnelles à des tiers à des fins commerciales ou publicitaires non liées à notre activité éditoriale.
5. Durée de conservation
Nous appliquons le principe de minimisation de la durée de conservation. Les données ne sont conservées que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de contact (formulaire) : 3 ans à compter du dernier échange, puis suppression ou archivage définitif avec accès restreint.
- Abonnés newsletter : données conservées pendant toute la durée de l'abonnement actif. En cas de désinscription, suppression définitive dans un délai de 30 jours ouvrés.
- Logs de connexion et données de navigation : 12 mois pour les logs de sécurité, 13 mois pour les données analytiques agrégées.
- Données archivées à des fins comptables et fiscales : 10 ans conformément à l'article L. 123-22 du Code de commerce.
- Consentements enregistrés : 5 ans à compter de la date d'enregistrement, comme preuve de conformité.
6. Vos droits sur vos données
Conformément aux articles 15 à 22 du RGPD ainsi qu'à la loi française n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés » dans sa version consolidée, vous disposez des droits suivants :
- Droit d'accès (art. 15 RGPD) : vous pouvez obtenir une copie de l'ensemble des données personnelles vous concernant que nous traitons.
- Droit de rectification (art. 16 RGPD) : vous pouvez demander la correction de données inexactes ou l'ajout de données manquantes.
- Droit à l'effacement (art. 17 RGPD) : vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander la suspension temporaire du traitement de vos données dans certaines circonstances.
- Droit à la portabilité (art. 20 RGPD) : vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer au traitement fondé sur notre intérêt légitime, notamment à des fins de prospection.
- Droit de retrait du consentement : vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.
- Droit relatif aux décisions automatisées (art. 22 RGPD) : vous pouvez vous opposer à toute décision prise exclusivement sur la base d'un traitement automatisé produisant des effets juridiques.
Pour exercer l'un de ces droits, adressez votre demande par courrier électronique à [email protected] ou par courrier postal à l'adresse du siège social, en joignant une copie d'un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois (prorogeable de deux mois supplémentaires en cas de complexité, conformément à l'art. 12 RGPD).
En cas de réponse insatisfaisante ou d'absence de réponse, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française :
- Site web : www.cnil.fr
- Adresse : 3, Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
8. Sécurité des données
Draskel Média Analytique met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé, conformément à l'article 32 du RGPD :
- Chiffrement des communications par protocole TLS 1.3 (HTTPS)
- Chiffrement des données sensibles stockées en base de données (AES-256)
- Contrôle d'accès strict basé sur le principe du moindre privilège
- Journalisation des accès aux données et audits périodiques
- Sauvegardes automatisées quotidiennes avec vérification d'intégrité
- Formation régulière de nos collaborateurs aux enjeux de la protection des données
- Procédure de gestion des violations de données (notification CNIL sous 72h si applicable)
9. Transferts hors Union Européenne
Certains de nos sous-traitants (notamment Cloudflare) impliquent des transferts de données vers des pays tiers, en particulier les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision d'exécution 2021/914/UE du 4 juin 2021), qui offrent un niveau de protection équivalent à celui garanti dans l'Union Européenne.
Notre hébergeur principal (Infomaniak, Suisse) bénéficie d'une décision d'adéquation de la Commission européenne concernant le niveau de protection des données en Suisse.
10. Protection des mineurs
Notre plateforme éditoriale est destinée à un public adulte informé. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 15 ans (âge de consentement numérique applicable en France conformément à l'article 7-1 de la loi Informatique et Libertés).
Si vous êtes le parent ou tuteur légal d'un mineur dont vous pensez qu'il nous a fourni des données personnelles, nous vous invitons à nous contacter à [email protected] afin que nous procédions à leur suppression sans délai.
11. Modifications de la présente politique
La présente politique de confidentialité est susceptible d'être modifiée afin de refléter les évolutions législatives, réglementaires ou les changements dans nos pratiques de traitement. Toute modification substantielle fera l'objet d'une notification via notre newsletter (pour les abonnés) et d'une mention visible sur notre page d'accueil pendant une durée de 30 jours.
L'historique des versions est conservé et disponible sur demande auprès de notre DPO.
- Version 1.0 — 25 mai 2018 : mise en conformité initiale avec le RGPD
- Version 2.0 — 12 janvier 2021 : mise à jour suite aux nouvelles recommandations CNIL sur les cookies
- Version 3.0 — 3 septembre 2023 : révision complète des clauses relatives aux transferts internationaux
- Version 3.2 — 15 juin 2025 : mise à jour des coordonnées du DPO et ajout du tableau des finalités
12. Contact et réclamations
Pour toute question relative au traitement de vos données personnelles ou à la présente politique, vous pouvez contacter notre Délégué à la Protection des Données :
- Par e-mail : [email protected]
- Par courrier : Draskel Média Analytique SARL — À l'attention du DPO — 7, Place du Dôme — 13008 Marseille
- Via notre formulaire de contact : contact.php
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Autorité de contrôle nationale compétente) via son site www.cnil.fr ou par voie postale à l'adresse indiquée à la section 6 de la présente politique.