Politique de confidentialité

La présente politique décrit comment le site layering.fr traite vos données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Lire le site ne demande aucun compte ; seul le dépôt d'un commentaire suppose de vous identifier.

Responsable du traitement

ARCATE (SAS), 2 impasse des Sablières, 44470 Carquefou — SIREN 908 556 046.
Contact : contact@arcate.fr.
Aucun délégué à la protection des données (DPO) n'est désigné ; toute demande relative à vos données est à adresser au contact ci-dessus.

Données collectées

Lors d'une simple visite : aucune donnée ne vous est demandée. Votre adresse IP peut être journalisée à des fins de sécurité et de prévention des abus, et les journaux du serveur servent à compter les pages consultées, sous forme de statistiques agrégées (voir « Cookies et mesure d'audience »).

Lors de la création d'un compte via l'authentification Google, nécessaire pour commenter : votre adresse électronique, un identifiant technique fourni par Google et un jeton de connexion permettant de maintenir votre session. Vous choisissez par ailleurs un pseudonyme, qui est affiché avec vos commentaires, et disposez d'un profil public que vous pouvez laisser vide.

Lors de l'usage du service : les commentaires que vous publiez, rattachés à votre pseudonyme, ainsi que la date de leur dépôt.

Finalités et bases légales

Vos données sont traitées pour : gérer votre compte et votre authentification, vous permettre de commenter, assurer la sécurité du service et mesurer la fréquentation du site. Les bases légales sont l'exécution du contrat (fourniture du service que vous sollicitez), l'intérêt légitime (sécurité, bon fonctionnement du site et mesure d'audience agrégée à partir des journaux du serveur) et votre consentement (mesure d'audience par Google Analytics, que vous pouvez accorder ou refuser et sur laquelle vous pouvez revenir à tout moment).

Destinataires et sous-traitants

Vos données sont accessibles aux personnes habilitées d'ARCATE et aux prestataires suivants :

Hébergement : Scaleway SAS (France, Union européenne).
Authentification : Google, pour la connexion via votre compte Google.
Mesure d'audience : Google (Google Analytics), uniquement si vous y avez consenti.

Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Liens vers Amazon

Certains articles proposent un lien d'affiliation vers Amazon.fr. Aucun script d'Amazon n'est chargé sur layering.fr : tant que vous ne cliquez pas sur un tel lien, Amazon ne reçoit rien. Lorsque vous le suivez, vous quittez ce site et le traitement de vos données relève alors de la politique de confidentialité d'Amazon, y compris pour les cookies qu'Amazon dépose sur son propre domaine afin d'attribuer un éventuel achat au programme d'affiliation.

Transferts hors Union européenne

Google Analytics, lorsque vous y consentez, est susceptible de traiter les données aux États-Unis. Ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE – États-Unis). Aucun autre transfert hors de l'Union européenne n'a lieu à l'initiative du site.

Cookies et mesure d'audience

Cookies strictement nécessaires. Lorsque vous vous connectez, le site dépose un cookie de session (maintien de votre connexion) et un jeton de protection contre la falsification de requêtes (CSRF). Ils ne servent ni au traçage publicitaire ni à la mesure d'audience ; aucun consentement préalable n'est requis. Une simple lecture n'en dépose aucun.

Mesure d'audience sans cookie. Le nombre de pages consultées est établi à partir des journaux techniques du serveur, à des fins statistiques et agrégées, sans cookie et sans suivi d'un site à l'autre. Ces relevés sont conservés 120 jours. Cette mesure repose sur notre intérêt légitime à connaître la fréquentation du site et ne requiert pas votre consentement.

Google Analytics, soumis à votre consentement. Un bandeau vous est présenté lors de votre première visite. Tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé et le service est chargé avec le consentement refusé : il ne peut ni vous identifier ni vous suivre. Si vous acceptez, Google dépose sur le domaine layering.fr deux cookies — « _ga » et « _ga_ » suivi de l'identifiant de la propriété — d'une durée de 13 mois, destinés à distinguer les visiteurs et les sessions. Les données correspondantes sont conservées par Google au plus 14 mois.

Revenir sur votre choix. Votre décision, acceptation comme refus, est enregistrée dans le stockage local de votre navigateur, sur votre appareil uniquement, et n'est jamais transmise. Vous pouvez la modifier à tout moment en rouvrant le bandeau de consentement. Un refus interrompt immédiatement la mesure et supprime les cookies déjà déposés.

Aucun cookie publicitaire n'est déposé.

Durées de conservation

Les données de compte et les commentaires publiés sont conservés tant que votre compte est actif. Les jetons d'authentification expirent après 30 minutes. Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité, et les relevés de fréquentation qui en sont tirés 120 jours.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer à tout moment en écrivant à contact@arcate.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).