À compléter : ce document couvre un large spectre d'outils d'analytics (Vercel Analytics, Google Analytics, Plausible, etc.) et contient des placeholders entre crochets à personnaliser. Si vous n'utilisez pas certains outils mentionnés, supprimez les paragraphes correspondants.
1. Préambule
La présente politique s'applique à l'ensemble des traitements de données à caractère personnel mis en œuvre par [NOM_DU_SITE] dans le cadre de son activité éditoriale en ligne : analyse indépendante de compléments alimentaires, notations, comparatifs et contenus informatifs associés.
En consultant le site, l'utilisateur reconnaît avoir pris connaissance de la présente politique.
2. Données collectées
[NOM_DU_SITE] ne demande pas aux utilisateurs de créer un compte, de s'inscrire à une newsletter, ni de remplir un formulaire de contact pour consulter les contenus. Les seules données traitées à ce jour sont celles collectées automatiquement à des fins de mesure d'audience et de publicité.
3.1 Données de navigation
Lorsque vous consultez le site, certaines informations techniques sont collectées automatiquement par votre navigateur et les outils de mesure d'audience :
- Adresse IP (anonymisée lorsque possible)
- Type et version du navigateur, système d'exploitation
- Pages consultées, date et heure de la visite
- Source de la visite (site référent, moteur de recherche)
- Langue du navigateur, résolution d'écran, type d'appareil
3.2 Données liées à la publicité
Si des régies publicitaires tierces sont actives sur le site (ex. Google AdSense, régies programmatiques), elles peuvent collecter des identifiants publicitaires, des informations de contexte et des données comportementales afin d'afficher des annonces pertinentes. Le détail de ces traitements est régi par la politique de confidentialité propre à chaque régie.
3. Finalités du traitement
Les données collectées sont utilisées exclusivement pour les finalités suivantes :
- Mesurer et analyser l'audience du site (statistiques de fréquentation, comportements de navigation)
- Assurer le bon fonctionnement et la sécurité du site (détection d'anomalies, logs techniques)
- Améliorer les contenus éditoriaux et l'ergonomie des pages
- Afficher, le cas échéant, de la publicité pertinente via des régies tierces
- Suivre les performances des liens d'affiliation (clics sortants, conversions côté marchand)
4. Base légale des traitements
Les traitements de données mis en œuvre reposent sur les bases légales suivantes, conformément à l'article 6 du RGPD :
- Intérêt légitime (art. 6.1.f) : mesure d'audience agrégée et non intrusive, sécurité du site.
- Consentement (art. 6.1.a) : dépôt de cookies non strictement nécessaires (publicité ciblée, analytics tiers utilisant des cookies), recueilli via le bandeau cookies.
5. Durée de conservation
Les durées de conservation sont définies en fonction de la finalité et des recommandations de la CNIL :
- Données de mesure d'audience : 13 mois maximum à compter de la collecte.
- Logs techniques / sécurité : 12 mois maximum.
- Cookies publicitaires : 13 mois maximum à compter du recueil du consentement.
- Consentement aux cookies : 6 mois, puis nouvelle demande de consentement.
6. Destinataires des données
Les données collectées sont destinées à l'éditeur du site et, le cas échéant, à ses sous-traitants techniques agissant pour son compte et selon ses instructions. Peuvent notamment avoir accès aux données :
- L'hébergeur du site (ex. Vercel Inc.) pour le stockage et la diffusion des contenus.
- Les outils d'analytics éventuellement utilisés : Vercel Analytics, Google Analytics, Plausible Analytics, Simple Analytics (selon la configuration retenue).
- Les régies publicitaires tierces éventuellement intégrées (ex. Google AdSense, réseaux programmatiques), agissant en qualité de responsables de traitement conjoints ou distincts selon les cas.
- Les partenaires d'affiliation recevant des informations de redirection lorsque vous cliquez sur un lien « Acheter sur … ».
Aucune donnée n'est vendue à des tiers. L'éditeur ne divulgue les données qu'en cas d'obligation légale (réquisition judiciaire, demande d'une autorité compétente).
7. Transferts de données hors Union européenne
Certains prestataires techniques (notamment l'hébergeur et les outils d'analytics) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties conformes au RGPD : clauses contractuelles types de la Commission européenne, adhésion au Data Privacy Framework UE-États-Unis (lorsque le prestataire y est inscrit), ou équivalents. L'utilisateur peut obtenir copie des garanties en écrivant à [EMAIL_CONTACT].
9. Vos droits au titre du RGPD
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Accès
Obtenir la confirmation que vos données sont traitées et en recevoir une copie (article 15 du RGPD).
Rectification
Demander la correction de données inexactes ou incomplètes (article 16).
Effacement
Demander la suppression de vos données dans les cas prévus par la loi (article 17).
Opposition
Vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection (article 21).
Vous disposez également d'un droit à la portabilité de vos données (art. 20), d'un droit à la limitation du traitement (art. 18) et du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause la licéité des traitements antérieurs.
Pour exercer vos droits, adressez votre demande par e-mail à [EMAIL_CONTACT] en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois conformément à l'article 12 du RGPD.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
10. Sécurité des données
[NOM_DU_SITE] met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des données traitées : chiffrement des communications par HTTPS/TLS, accès restreint aux données par le responsable de traitement, recours à des prestataires techniques de niveau professionnel. Toutefois, aucune transmission d'informations sur Internet ne peut être garantie à 100 %, et l'utilisateur reste responsable de la sécurité de son propre terminal.
11. Modifications de la politique
La présente politique peut être modifiée à tout moment, notamment pour se conformer à l'évolution de la législation ou des outils utilisés sur le site. La version en vigueur est celle publiée sur cette page ; la date de dernière mise à jour est indiquée en haut du document. En cas de modification substantielle, un avertissement pourra être affiché sur le site.
12. Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits : [EMAIL_CONTACT]