Politique de confidentialité.

La présente politique s'applique à l'ensemble du site monreborn.fr. Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016, dit Règlement général sur la protection des données (RGPD), et à la loi française Informatique et Libertés modifiée.

Responsable de traitement

Le responsable du traitement de vos données personnelles est :

• Nom du propriétaire : [À compléter : prénom et nom du propriétaire]
• Statut juridique : [À compléter : statut juridique, par exemple "Auto-entrepreneur", "Particulier", "EURL", "SASU"]
• Adresse postale : [À compléter : adresse postale complète, code postal et ville]
• Email de contact RGPD : contact@monreborn.fr

Compte tenu de la taille du site, aucun délégué à la protection des données (DPO) n'a été désigné. Toutes vos demandes peuvent être adressées directement à l'adresse de contact ci-dessus.

Quelles données collectons-nous ?

Nous tenons à limiter au strict nécessaire la collecte de vos informations. Voici précisément ce que nous recevons selon vos usages du site.

Si vous vous abonnez à la newsletter

Nous collectons uniquement votre adresse email, ainsi que la date de votre inscription. Le traitement technique de l'envoi est confié à un prestataire spécialisé (Resend ou équivalent, [À compléter : nom du prestataire newsletter retenu]), qui agit en sous-traitant au sens du RGPD.

Si vous nous écrivez via le formulaire de contact

Le formulaire de contact (ou un envoi direct par email) nous transmet votre nom ou prénom, votre adresse email et le contenu de votre message. Aucune autre information n'est exigée.

Lors de votre navigation sur le site

Si vous y consentez explicitement, des cookies analytiques peuvent être déposés par Google Analytics 4 ([À compléter : identifiant de mesure GA4, par exemple "G-XXXXXXXXXX"]). Ils nous aident à comprendre, de manière agrégée et anonymisée, quels articles sont les plus consultés. Sans consentement, aucun cookie analytique n'est déposé et la navigation reste totalement anonyme.

À quoi servent ces données ?

Les données collectées poursuivent trois finalités précises :

• Envoi de la lettre mensuelle : transmettre, environ une fois par mois, nos meilleures lectures et nouveautés à celles et ceux qui se sont abonnés volontairement
• Réponse à vos messages : traiter les questions, signalements ou demandes que vous nous envoyez via le formulaire ou par email direct
• Mesure d'audience : améliorer la qualité éditoriale du site en identifiant les articles les plus utiles, sans jamais profiler individuellement les lecteurs

Sur quelle base légale ?

Chaque traitement repose sur une base légale précise, prévue par l'article 6 du RGPD :

• Newsletter : consentement explicite. Vous avez coché une case d'abonnement et pouvez vous désinscrire en un clic depuis chaque email envoyé.
• Cookies analytiques (Google Analytics 4) : consentement explicite. Aucun cookie non essentiel n'est déposé tant que vous n'avez pas cliqué sur "Accepter" dans la bannière dédiée.
• Réponses au formulaire de contact : intérêt légitime, à savoir traiter votre demande puisque vous nous l'adressez volontairement.

Combien de temps conservons-nous vos données ?

Les durées de conservation sont fixées en fonction de chaque finalité :

• Adresse email newsletter : conservée tant que vous restez abonné. En cas d'inactivité prolongée (aucune ouverture d'email pendant 3 ans), votre adresse est automatiquement supprimée.
• Messages reçus via le formulaire de contact : conservés 1 an après le dernier échange, puis supprimés.
• Cookies analytiques Google Analytics 4 : conservation maximale de 13 mois, conformément aux recommandations de la CNIL.

À l'issue de ces durées, les données sont effacées ou anonymisées de manière irréversible.

Cookies utilisés sur le site

Un cookie est un petit fichier déposé sur votre appareil par un site internet. Nous distinguons deux catégories sur monreborn.fr.

Cookies strictement nécessaires

Ils permettent le fonctionnement du site (mémorisation de votre choix concernant les cookies, sécurité de la connexion). Ils sont déposés automatiquement sans nécessiter votre consentement, conformément à l'exemption prévue par la directive ePrivacy.

Cookies analytiques et tiers (soumis à consentement)

Transfert de données hors Union européenne

Plusieurs de nos prestataires techniques sont établis aux États-Unis. À ce titre, certaines données peuvent y être transférées :

• Vercel Inc. (hébergement du site, USA) : les requêtes vers le site transitent par leur réseau de serveurs mondial
• [À compléter : nom du prestataire newsletter, par exemple Resend] (envoi de la newsletter, USA) : l'adresse email des abonnés y est stockée
• Google LLC (Google Analytics 4, USA) : les données de fréquentation y sont traitées, après pseudonymisation IP

Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, ainsi que par le Data Privacy Framework (DPF) auquel ces prestataires ont adhéré. Le DPF, successeur du Privacy Shield, garantit un niveau de protection considéré adéquat par la Commission européenne depuis sa décision du 10 juillet 2023.

Vos droits sur vos données

Le RGPD vous accorde plusieurs droits que vous pouvez exercer à tout moment, gratuitement :

• Droit d'accès (article 15) : obtenir confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (article 16) : corriger une donnée inexacte ou la compléter
• Droit à l'effacement (article 17), aussi appelé "droit à l'oubli" : faire supprimer vos données dans les cas prévus par le règlement
• Droit à la limitation du traitement (article 18) : faire geler temporairement l'utilisation de vos données
• Droit d'opposition (article 21) : refuser, pour des raisons tenant à votre situation particulière, qu'un traitement vous concernant soit effectué
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et lisible par machine, pour les transmettre à un autre service
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait

Comment exercer vos droits ?

Pour exercer l'un de ces droits, il suffit d'envoyer une demande à contact@monreborn.fr. Précisez la nature de votre demande et, si possible, joignez un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur (article 12 du RGPD).

Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informerons explicitement.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés malgré nos réponses, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française :

• Site internet : www.cnil.fr
• Adresse postale : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé et la divulgation : connexion HTTPS systématique, hébergement chez un prestataire reconnu, accès restreint aux outils d'administration. Aucune transmission sur internet ne peut cependant être garantie comme totalement sécurisée à 100 %, et nous vous invitons à ne nous communiquer aucune donnée sensible non sollicitée.

Mises à jour de cette politique

Cette politique de confidentialité peut être modifiée pour refléter une évolution réglementaire, l'ajout d'un nouvel outil ou une amélioration de nos pratiques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les abonnés à la newsletter seront informés par email.