À faire valider. Je ne suis pas juriste. Ce gabarit doit être relu et complété avant la mise en ligne. Supprimez cet encadré une fois validé.
Politique de confidentialité
Dernière mise à jour : [DATE]
Qui est responsable de vos données ?
[PRÉNOM NOM], personne physique, éditeur du projet Menolys, [ADRESSE POSTALE]. Contact : [E-MAIL DE CONTACT].
Quelles données, pourquoi, sur quelle base ?
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse e-mail | Vous prévenir de l'ouverture des précommandes et vous envoyer des nouvelles de Menolys | Votre consentement (case à cocher) | Jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact avec nous [À VALIDER] |
| Offre consultée (1 robot ou Duo), bouton cliqué | Savoir quelle offre intéresse le plus | Votre consentement | Même durée que l'e-mail |
| « C'est pour… ? » (facultatif) : une chambre à préparer, une chambre déjà occupée, un cadeau | Adapter le contenu de nos e-mails | Votre consentement. Réponse facultative. | Même durée que l'e-mail |
| Provenance de la visite (paramètres de campagne « utm_ ») | Savoir quelle publicité vous a amené(e) ici | Votre consentement | Même durée que l'e-mail |
| Données de navigation (cookies Google Analytics et Meta) | Mesurer la fréquentation et l'efficacité de nos publicités | Votre consentement (bandeau cookies) | Voir le tableau des cookies |
La réponse à « C'est pour… ? » n'est jamais transmise à Meta ni à Google. Elle reste dans notre outil d'e-mail.
Qui reçoit vos données ?
- Brevo (Sendinblue SAS, [ADRESSE À VÉRIFIER sur brevo.com], France) : envoi des e-mails et stockage de la liste de contacts. [À VÉRIFIER : lieu d'hébergement des données indiqué par Brevo]
- Meta Platforms Ireland Ltd. : uniquement si vous acceptez les cookies publicitaires. Des données peuvent être transférées aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis.
- Google Ireland Ltd. (Google Analytics) : uniquement si vous acceptez la mesure d'audience. Même remarque sur les transferts.
- Hébergeur du site : [Vercel Inc. ou Cloudflare, Inc.], qui traite votre adresse IP pour afficher la page.
Vos données ne sont jamais vendues.
Cookies et traceurs
Aucun cookie de mesure ou de publicité n'est déposé sans votre accord. Vous pouvez changer d'avis à tout moment : Gestion des cookies.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
| mn_consent_v1 (stockage local) | Menolys | Mémoriser votre choix de cookies. Nécessaire, sans consentement. | 6 mois |
| mn_utm (stockage de session) | Menolys | Retenir la campagne d'origine le temps de la visite, pour l'envoyer avec votre inscription | Fermeture de l'onglet |
| _ga, _ga_* | Google Analytics | Mesure d'audience | [À VÉRIFIER : 13 mois maximum recommandés par la CNIL] |
| _fbp, _fbc | Meta | Mesure de l'efficacité des publicités | [À VÉRIFIER : environ 90 jours] |
[À FAIRE VALIDER] Le stockage « mn_utm » est lu sans consentement. Faites vérifier qu'il peut être considéré comme nécessaire. Sinon, il doit passer après le bandeau.
Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter l'usage, vous y opposer ou les récupérer. Vous pouvez aussi retirer votre consentement : le lien de désinscription figure dans chaque e-mail.
Pour exercer ces droits : [E-MAIL DE CONTACT]. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr.
Sécurité
Le site est servi en HTTPS. L'accès à la liste de contacts Brevo est limité à [PRÉNOM NOM], avec une authentification à deux facteurs [À ACTIVER].