Politique de confidentialité

Objet de cette politique

Cette page décrit les données personnelles traitées lors de la consultation de brumereveuse.net, les finalités poursuivies, les bases légales invoquées, les durées de conservation appliquées et les droits que vous pouvez exercer. Elle vaut pour l’ensemble du site : pages d’accueil et de rubriques, articles, espaces de commentaires et échanges par courrier électronique.

Le responsable du traitement est l’équipe éditoriale de Brumereveuse, éditrice du site, joignable à l’adresse [email protected]. Adressez vos demandes à cette adresse plutôt qu’à celle de la rédaction : elles y sont enregistrées et suivies dans les délais imposés par la réglementation.

Textes applicables

Le traitement est soumis au règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données (RGPD), et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa rédaction en vigueur. Le dépôt et la lecture de traceurs sur votre terminal relèvent de l’article 82 de cette loi et des lignes directrices de la Commission nationale de l’informatique et des libertés (CNIL).

Données collectées

Données de navigation

À chaque consultation, le serveur web inscrit une ligne dans son journal, comme le fait tout serveur : adresse IP, date et heure de la requête, adresse de la page demandée, code de réponse renvoyé, page de provenance lorsque le navigateur la transmet, et la chaîne par laquelle celui-ci se déclare, qui indique son nom, sa version et le système d’exploitation. Rien d’autre n’y figure : ni la taille de votre écran, ni ce que vous faites une fois la page affichée.

Ces journaux servent à afficher les pages, à diagnostiquer les pannes, à mesurer la charge du serveur et à repérer les tentatives d’intrusion ou les robots d’aspiration de contenu. Lus de façon agrégée, ils nous donnent aussi le décompte des pages demandées : c’est la seule idée que nous ayons de la fréquentation du site.

Données que vous nous transmettez

Un message envoyé à la rédaction contient au minimum votre adresse électronique et le texte que vous rédigez. Une proposition de poème ou d’article y ajoute le texte soumis et les éléments biographiques que vous choisissez de joindre. Nous ne demandons ni adresse postale, ni numéro de téléphone, ni date de naissance : il est inutile de nous en communiquer.

Commentaires

Le dépôt d’un commentaire sous un article enregistre le nom ou le pseudonyme saisi, l’adresse électronique, le contenu du message, la date, l’adresse IP et l’identifiant du navigateur. Ces deux derniers éléments servent exclusivement à la lutte contre les messages indésirables et à la modération. L’adresse électronique n’est jamais publiée, ni utilisée pour vous écrire à d’autres fins que la modération de votre commentaire.

Données liées à la publicité

Les partenaires publicitaires peuvent lire ou déposer des identifiants dans votre terminal. Leur code s’exécute dans votre navigateur et recueille, pour leur propre compte, des éléments que le journal du serveur ne contient pas : le format de l’emplacement, le type d’appareil, la taille de la fenêtre, la langue du navigateur, le fait qu’une annonce ait été affichée, vue à l’écran ou activée, ainsi qu’une localisation approximative déduite de l’adresse IP, généralement à l’échelle de la ville ou de la région. Nous n’avons pas accès à ce qu’ils collectent. Ces traitements ne se déclenchent qu’après recueil de votre consentement, à l’exception de ceux qui en sont expressément dispensés par la réglementation.

Absence d’outil de mesure d’audience

Ce site n’exécute aucun outil de mesure. Il n’y a ni Google Analytics, ni Tag Manager, ni script de statistiques développé par nos soins, ni carte de chaleur, ni enregistrement de session. Rien sur ces pages ne relève la profondeur à laquelle vous descendez dans un article, le temps que vous y passez, l’endroit où vous cliquez ou la taille de votre fenêtre.

Il n’existe pas davantage d’identifiant de visite qui nous serait propre. Ce que nous savons de la fréquentation tient au journal du serveur décrit plus haut, lu de façon agrégée.

Finalités et bases légales

Afficher le site et le protéger : intérêt légitime à fournir un service fonctionnel et sécurisé (article 6.1.f du RGPD).
Répondre à vos messages et instruire les propositions de textes : intérêt légitime à entretenir une relation éditoriale, et exécution de mesures précontractuelles lorsque la publication d’un texte est envisagée.
Publier et modérer les commentaires : consentement matérialisé par l’envoi du commentaire, complété par notre intérêt légitime à modérer les espaces d’expression du site.
Établir le décompte agrégé des pages demandées, par simple lecture du journal du serveur : intérêt légitime à savoir quels articles trouvent leur lectorat. Aucun traceur n’intervient dans ce décompte, qui ne relève donc pas de l’article 82.
Afficher de la publicité personnalisée : consentement au sens de l’article 6.1.a du RGPD, révocable à tout moment.
Afficher de la publicité contextuelle, choisie à partir du seul sujet de la page : intérêt légitime au financement du site.
Répondre à une réquisition judiciaire ou administrative : obligation légale (article 6.1.c).

Publicité, partenaires et enchères automatisées

La lecture du site est gratuite. Elle est financée par les annonces affichées dans ses pages, commercialisées par des régies et des plateformes techniques partenaires. Lorsque vous y consentez, ces partenaires participent à des enchères automatisées qui déterminent en quelques dizaines de millisecondes l’annonce affichée. Les informations transmises dans ce cadre peuvent comprendre des identifiants de traceurs, l’adresse de la page consultée, le type d’appareil et une zone géographique approximative.

Chacun de ces partenaires détermine ses propres finalités et agit à ce titre comme responsable de traitement pour les données qu’il collecte. La liste à jour des sociétés concernées, la description des finalités qu’elles poursuivent et les liens vers leurs propres politiques sont consultables dans le panneau de gestion du consentement, accessible depuis le bandeau affiché lors de votre première visite et rappelé en pied de page.

Un refus de la publicité personnalisée ne restreint aucun contenu : le site reste intégralement accessible et les annonces sont alors choisies en fonction du sujet de la page. Un article sur la traduction poétique appellera des annonces liées au livre plutôt qu’un profil constitué à partir de votre navigation. Nous ne vendons ni ne louons votre adresse électronique, et nous ne transmettons aux partenaires publicitaires ni les messages que vous nous adressez, ni les textes que vous nous proposez.

Destinataires des données

Ont accès aux données, dans la stricte limite de ce que leur mission exige : l’équipe éditoriale, l’hébergeur du site, les prestataires techniques chargés de la sauvegarde, de la sécurité et du filtrage des messages indésirables, les partenaires publicitaires dans les conditions décrites ci-dessus, ainsi que les autorités judiciaires ou administratives lorsqu’une réquisition régulière nous est adressée. Aucune donnée n’est cédée ni louée à des fins de prospection commerciale.

Transferts hors de l’Union européenne

Certains prestataires sont établis hors de l’Espace économique européen ou recourent eux-mêmes à des sous-traitants qui y sont établis. Ces transferts reposent soit sur une décision d’adéquation de la Commission européenne, soit sur les clauses contractuelles types adoptées par celle-ci, assorties le cas échéant de mesures techniques complémentaires. Vous pouvez demander des précisions sur les garanties applicables à un transfert déterminé en écrivant à [email protected].

Durées de conservation

Journaux techniques de connexion : douze mois au maximum.
Commentaires publiés : aussi longtemps que le commentaire reste en ligne, et supprimés sur demande de leur auteur.
Messages reçus par courrier électronique : vingt-quatre mois après le dernier échange.
Propositions de textes non retenues : six mois, puis suppression du message et des fichiers joints.
Traceurs publicitaires : treize mois au maximum pour la durée de vie du traceur. Les données qui en sont issues sont conservées par le partenaire qui les a déposés, selon sa propre politique. Aucune donnée de mesure d’audience n’est conservée ici, faute d’en produire.
Choix exprimés dans le bandeau de consentement : six mois, au terme desquels la question vous est de nouveau posée.

Sécurité

Le site est servi en HTTPS, ce qui chiffre les échanges entre votre navigateur et nos serveurs. Les accès d’administration sont restreints et protégés par des identifiants propres à chaque intervenant. Les logiciels et extensions sont tenus à jour et des sauvegardes régulières sont réalisées. Aucun dispositif ne garantit une sécurité absolue : en cas de violation de données susceptible d’engendrer un risque pour vos droits, la CNIL est informée dans les soixante-douze heures et, lorsque le risque est élevé, les personnes concernées le sont également.

Mineurs

Le site s’adresse à un public adulte et ne propose aucun service réservé aux mineurs. En France, un mineur peut consentir seul au dépôt de traceurs à partir de quinze ans ; en deçà, ce consentement doit être donné conjointement par le titulaire de l’autorité parentale. Si nous constatons la présence de données concernant un enfant de moins de quinze ans recueillies sans cette autorisation, elles sont supprimées.

Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants :

droit d’accès, pour savoir quelles données sont traitées et en obtenir copie ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement, dans les cas prévus par l’article 17 du RGPD ;
droit à la limitation du traitement ;
droit d’opposition, notamment au traitement fondé sur notre intérêt légitime ;
droit à la portabilité des données que vous nous avez fournies ;
droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause la licéité de ce qui a été fait auparavant ;
droit de définir des directives relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.

Ces droits s’exercent auprès de [email protected]. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe, auquel cas vous en êtes informé. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’identité du demandeur ; il est détruit dès la réponse apportée. Si vous estimez, après nous avoir saisis, que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL.

Liens et contenus de tiers

Nos articles renvoient régulièrement vers des sites d’éditeurs, de revues, de bibliothèques ou de libraires. Ces sites appliquent leurs propres règles en matière de données personnelles, sur lesquelles nous n’avons aucune prise. Lorsqu’un contenu extérieur est intégré dans une page, son chargement peut entraîner le dépôt de traceurs par le service qui l’héberge ; ce chargement est alors subordonné à votre consentement.

Évolution de cette politique

Cette politique est susceptible d’évoluer avec le site, ses outils et la réglementation. Toute modification substantielle est signalée en tête de cette page et, lorsque la nature du changement l’exige, votre consentement est recueilli à nouveau. Nous vous invitons à la relire lors de vos visites suivantes.

Nous écrire

Toute question sur cette politique ou sur un traitement particulier peut être adressée à [email protected]. Les questions éditoriales, elles, restent traitées par la rédaction à l’adresse [email protected].