Confidentialité et données personnelles sur www.natacha-birds.fr : écrire à Natacha, commander un carnet, recevoir la lettre du dimanche ou laisser un commentaire sont les quatre seuls gestes qui confient des données au site.
Responsable du traitement
Natacha Merlin, particulière, éditrice de www.natacha-birds.fr, décide seule de ce qui est collecté et pourquoi. Elle se joint par le formulaire de contact.
Ce qui est collecté, pourquoi, et sur quelle base
- Formulaire de contact : nom ou prénom, adresse e-mail, message. Sert à vous répondre. Base légale : l’intérêt légitime à répondre à une personne qui écrit.
- Commande d’un carnet : nom, prénom, adresse e-mail, produit choisi, date et montant du paiement. Sert à vous envoyer le paiement sécurisé puis l’accès au téléchargement, et à garder la preuve de la vente. Base légale : l’exécution du contrat de vente. Les coordonnées bancaires sont saisies chez le prestataire de paiement et ne passent jamais par le site.
- Lettre du dimanche : adresse e-mail et, si vous le donnez, prénom. Sert à envoyer la lettre. Base légale : votre consentement, retirable à tout moment par le lien de désinscription présent dans chaque envoi.
- Commentaires : nom affiché, adresse e-mail (jamais publiée), adresse IP et texte du commentaire. Servent à publier votre commentaire et à écarter les messages indésirables. Base légale : votre consentement pour la publication, l’intérêt légitime pour le filtrage.
- Mesure d’audience : pages vues, provenance, type d’appareil, pays, comptés de façon anonyme, sans cookie et sans outil tiers de publicité. Sert à savoir quels carnets sont lus. Base légale : l’intérêt légitime, dans les limites prévues par la CNIL pour les mesures d’audience exemptées de consentement.
Combien de temps elles sont gardées
- Messages du formulaire de contact : 3 ans après le dernier échange.
- Données de commande : 5 ans après la vente, délai de prescription de droit commun (article 2224 du Code civil).
- Lettre du dimanche : jusqu’à la désinscription ; une adresse qui n’a ouvert aucune lettre pendant 3 ans est supprimée.
- Commentaires : tant qu’ils restent publiés ; les adresses IP associées sont effacées au bout de 12 mois.
- Mesure d’audience : statistiques agrégées, sans donnée permettant de vous identifier, conservées 25 mois.
Qui d’autre y a accès
Personne n’achète ni ne reçoit vos données à des fins commerciales. Trois catégories de prestataires techniques y accèdent, chacun pour sa seule mission et tenu par contrat au respect du RGPD :
- l’hébergeur du site, qui stocke les pages et la base de données ;
- le prestataire d’envoi d’e-mails, qui achemine les réponses, les accès aux carnets et la lettre du dimanche ;
- le prestataire de paiement, qui encaisse les commandes par carte bancaire.
Transferts hors de l’Union européenne
Aucun. Les données sont hébergées en Allemagne et ne quittent pas l’Union européenne.
Vos droits et comment les exercer
Le RGPD vous donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que le droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès. Pour exercer l’un de ces droits, écrivez par le formulaire de contact en précisant votre demande et l’adresse e-mail concernée. La réponse arrive dans un délai d’un mois au plus.
Réclamation auprès de la CNIL
Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Cookies
Le site ne dépose que des cookies techniques, indispensables à son fonctionnement : mémoriser votre nom si vous le demandez en commentant et garder la session d’un formulaire en cours d’envoi. Aucun cookie publicitaire, aucun cookie de réseau social, aucun traceur de mesure d’audience. Ces cookies techniques sont exemptés de consentement ; vous pouvez tout de même les supprimer depuis les réglages de votre navigateur.
