Cette page explique quelles données personnelles sont traitées quand vous lisez Super Déco, pourquoi, combien de temps, et comment exercer vos droits. Elle décrit le fonctionnement réel du site à la date indiquée en bas de page.
Qui est responsable de vos données
Le responsable du traitement est Position Zero, SASU au capital de 1 €, 3 rue du Col de l’Ouillat, 66680 Canohès, France, RCS Perpignan 942 384 777, représentée par son président, Charles Albisson. Pour toute question sur vos données, écrivez-moi à charles@position-zero.fr.
Ce que le site ne fait pas
- Il n’affiche aucune publicité et ne contient aucun traceur publicitaire.
- Il ne vend, ne loue et ne cède aucune donnée.
- Il ne propose ni compte lecteur, ni lettre d’information, ni formulaire de commentaire.
- Il ne prend aucune décision automatisée et ne fait aucun profilage.
Les traitements, un par un
1. Les messages que vous m’envoyez par e-mail
- Données : votre adresse e-mail, votre nom s’il apparaît, le contenu de votre message.
- Finalité : vous répondre (signalement d’une erreur, question, demande d’exercice de vos droits).
- Base légale : l’intérêt légitime à répondre aux messages reçus (article 6.1.f du RGPD).
- Durée : trois ans après le dernier échange, puis suppression.
- Destinataire : la messagerie de position-zero.fr est hébergée par Google (Google Workspace, Google Ireland Limited).
2. La mesure d’audience Burst Statistics (sans cookie)
- Données : la page consultée, la page de provenance, le type de navigateur et d’appareil, la durée de lecture. Aucun cookie n’est déposé. Pour compter les visites d’une même journée, un identifiant est calculé à partir de l’adresse IP et du navigateur, mélangés à une clé tirée au hasard qui est remplacée chaque jour. L’adresse IP elle-même n’est pas enregistrée.
- Finalité : savoir quels articles sont lus, pour améliorer le site.
- Base légale : votre consentement. Sur ce site, Burst ne compte votre visite que si vous avez accepté la catégorie « Statistiques » dans le bandeau.
- Durée : la clé de chaque jour est détruite le lendemain ; les statistiques conservées ensuite ne peuvent plus être reliées à une personne.
- Destinataire : aucun. Les données restent sur le serveur du site, en France, chez o2switch.
3. Google Analytics 4 (seulement si vous l’acceptez)
- Données : un identifiant aléatoire stocké dans un cookie, les pages consultées, la provenance, le type d’appareil et de navigateur, la ville ou la région estimée. Google Analytics 4 n’enregistre pas les adresses IP.
- Finalité : mesurer l’audience du site et son référencement.
- Base légale : votre consentement, donné en acceptant la catégorie « Statistiques ». Tant que vous ne l’avez pas donné, le script de Google n’est pas chargé.
- Durée : cookies de deux ans au plus ; données conservées 2 mois dans Google Analytics.
- Destinataire : Google Ireland Limited, qui peut transférer des données à Google LLC aux États-Unis. Google LLC est certifiée au Data Privacy Framework, reconnu par la Commission européenne comme offrant une protection adéquate (décision du 10 juillet 2023).
- Retirer votre accord : à tout moment, par le lien « Gérer le consentement » ou depuis la politique de cookies.
4. Les vidéos YouTube intégrées à certains articles
- Données : votre adresse IP, des données sur votre navigateur et les cookies de YouTube.
- Finalité : vous permettre de regarder une vidéo sans quitter l’article.
- Base légale : votre consentement. La vidéo ne se charge qu’après votre accord pour la catégorie « Marketing », donné dans le bandeau ou sur l’emplacement de la vidéo.
- Destinataire : Google Ireland Limited (YouTube), dans les mêmes conditions de transfert que ci-dessus.
5. La sécurité du site et les journaux du serveur
- Données : adresse IP, date et heure, page demandée, navigateur, page de provenance ; pour les tentatives de connexion à l’administration, l’identifiant saisi.
- Finalité : protéger le site contre les attaques et les robots malveillants, diagnostiquer les pannes.
- Base légale : l’intérêt légitime à sécuriser le site (article 6.1.f du RGPD) et l’obligation légale de conservation des données de connexion qui pèse sur l’hébergeur.
- Durée : au plus un an.
- Destinataires : o2switch, l’hébergeur, en France ; Defiant Inc., éditeur de l’extension de sécurité Wordfence, aux États-Unis, qui reçoit les adresses IP bloquées pour alimenter sa liste de menaces, transfert encadré par les clauses contractuelles types de la Commission européenne (décision du 4 juin 2021), qui s’appliquent aux accords de Defiant.
6. Les anciens commentaires
Le site ne propose plus de formulaire de commentaire. Les commentaires déposés jusqu’en 2024 (nom, adresse e-mail, adresse IP, texte) restent conservés dans la base du site. Si vous en êtes l’auteur, vous pouvez en demander la suppression à l’adresse ci-dessus.
7. Votre choix dans le bandeau de cookies
Votre choix (accepter, refuser ou personnaliser) est enregistré dans votre navigateur seulement, pour douze mois, afin de ne pas vous reposer la question à chaque page. Il n’est pas conservé sur le serveur. Le détail figure dans la politique de cookies.
Qui reçoit vos données
- o2switch (Clermont-Ferrand), hébergeur du site ;
- Google Ireland Limited, pour Google Analytics et YouTube si vous les acceptez, et pour la messagerie si vous m’écrivez ;
- Defiant Inc., pour la sécurité, comme indiqué au point 5.
Aucun autre destinataire. Aucune donnée n’est vendue.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à charles@position-zero.fr ou par courrier au siège de Position Zero. Je réponds dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi exclusivement en HTTPS, protégé par un pare-feu applicatif, et son administration n’est ouverte qu’à un seul compte, protégé par une double authentification.
Mise à jour
Cette politique est mise à jour à chaque changement des traitements décrits. Dernière mise à jour : 14 octobre 2026.