Politique de confidentialité

La présente politique de confidentialité détaille la manière dont Seconde Main Mag (ci-après « le Site ») traite les données personnelles de ses visiteurs, dans le respect du Règlement général sur la protection des données (RGPD — UE 2016/679) et de la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données est Stefan, éditeur du Site. Les coordonnées complètes figurent sur la page mentions légales.

2. Données collectées

Le Site a été conçu pour minimiser la collecte de données personnelles. Les traitements suivants sont effectués :

2.1. Journaux techniques

L'hébergeur du Site (Cloudflare, Inc.) enregistre automatiquement des journaux techniques contenant :

• l'adresse IP du visiteur,
• la date et l'heure de la requête,
• l'URL consultée,
• le type de navigateur (user-agent) et la langue,
• le site référent le cas échéant.

Ces données sont utilisées à des fins de sécurité (prévention des attaques) et de statistiques agrégées. Elles ne sont pas recoupées avec d'autres sources pour identifier un utilisateur. Durée de conservation : conforme à la politique de l'hébergeur (généralement 7 à 30 jours pour les journaux bruts).

2.2. Données d'usage / statistiques

Le Site ne déploie à ce jour aucun outil d'analyse d'audience de type Google Analytics, Matomo ou équivalent. Si un tel outil est ajouté ultérieurement, il le sera dans le respect du RGPD (anonymisation IP, durée de conservation limitée, information claire) et cette politique sera mise à jour en conséquence.

2.3. Formulaires de contact

Le Site ne propose pas de formulaire de contact au sein de cette première version. Les échanges par courrier électronique transitent par le fournisseur de messagerie de l'éditeur et sont soumis à la politique de ce dernier.

2.4. Inscription à la newsletter

Aucune newsletter n'est actuellement proposée. Si une newsletter est lancée ultérieurement, l'inscription nécessitera un consentement explicite (opt-in) et les données (adresse email) seront traitées uniquement à cette fin, avec un droit de désabonnement dans chaque envoi.

3. Base légale

Les traitements mentionnés reposent sur :

• l'intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du Site (journaux techniques) ;
• le consentement explicite de l'utilisateur pour toute inscription future à une newsletter.

4. Cookies

Le Site n'utilise actuellement aucun cookie ni technologie de traçage équivalente (localStorage, fingerprinting, pixels). Si des cookies sont ajoutés ultérieurement (par exemple pour des services d'analyse ou d'affiliation), un bandeau de consentement conforme aux lignes directrices de la CNIL sera mis en place.

5. Destinataires des données

Les journaux techniques sont accessibles à :

• l'éditeur du Site pour les besoins de sécurité et de diagnostic ;
• l'hébergeur Cloudflare, Inc. dans le cadre de son service.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transfert hors Union européenne

Cloudflare, Inc. est une entreprise basée aux États-Unis. Les journaux techniques peuvent donc transiter par des serveurs situés hors de l'Union européenne. Cloudflare adhère aux clauses contractuelles types de la Commission européenne et au Data Privacy Framework EU-US, garantissant un niveau de protection adéquat au sens du RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès aux données vous concernant ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition au traitement ;
• Droit à la portabilité des données ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez l'éditeur via les coordonnées figurant sur la page mentions légales. Une réponse sera apportée dans un délai maximal d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits en matière de protection des données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :

3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
www.cnil.fr

9. Modifications

Cette politique peut être modifiée pour refléter l'évolution du Site ou des obligations légales. Toute modification significative sera signalée en page d'accueil.