Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données pour ce site est :

2. Données traitées lors de ta visite

Pour faire fonctionner le site, nous traitons une quantité limitée de données techniques. Nous ne les combinons pas avec d'autres informations et nous ne les utilisons pas pour t'identifier.

• Données des journaux serveur. Lorsque ton navigateur demande une page, notre hébergeur traite automatiquement ton adresse IP, l'URL demandée, la date et l'heure, le référent et le user-agent. C'est nécessaire pour délivrer le site et le maintenir sécurisé et stable.
  Base légale : Art. 6(1)(f) RGPD (notre intérêt légitime à exploiter un site web sécurisé et fonctionnel).
• Cookie essentiel. Nous plaçons un seul cookie de session strictement nécessaire (_enqodo_key) dont le site a besoin pour fonctionner en toute sécurité, notamment pour stocker le jeton qui protège contre les attaques CSRF. Il ne contient aucun identifiant de suivi et n'est pas utilisé à des fins d'analyse ou de publicité. Les cookies strictement nécessaires ne requièrent pas de consentement.
• Mesure d'audience. Nous utilisons Plausible Analytics pour comprendre comment notre site est utilisé, par exemple quelles pages sont consultées et comment les visiteurs nous trouvent. Plausible n'utilise pas de cookies et ne stocke aucune information sur ton appareil. Pour compter les visiteurs uniques, il combine ton adresse IP et ton user-agent avec une valeur aléatoire qui est supprimée toutes les 24 heures. Ton adresse IP et ton user-agent ne sont jamais stockés. Nous ne voyons que des statistiques agrégées, comme les pages vues, les référents, le pays, le navigateur, le système d'exploitation et le type d'appareil, qui ne permettent pas de t'identifier.
  Base légale : Art. 6(1)(f) RGPD (notre intérêt légitime à comprendre et à améliorer notre site web).

3. Hébergement et destinataires

Le site est hébergé sur Fly.io (Fly.io, Inc., États-Unis), qui agit en tant que sous-traitant et traite en notre nom les données de journaux serveur décrites ci-dessus. La façon dont ils gèrent les données est décrite dans la politique de confidentialité de Fly.io.

Pour la mesure d'audience du site, nous utilisons Plausible Analytics (Plausible Insights OÜ, Estonie), qui agit également en tant que sous-traitant. Les données d'audience sont stockées sur des serveurs en Allemagne et ne quittent pas l'UE. La façon dont ils gèrent les données est décrite dans la politique relative aux données de Plausible.

Nous ne vendons pas tes données et ne les partageons qu'avec ces sous-traitants.

4. Transferts internationaux

Fly.io est une société américaine qui sert le site depuis des centres de données dans plusieurs régions, pouvant se trouver en dehors de l'Espace économique européen. Fly.io, Inc. est certifiée dans le cadre du EU-US Data Privacy Framework, de sorte que les transferts de données personnelles vers les États-Unis sont couverts par la décision d'adéquation de la Commission européenne du 10 juillet 2023. Plausible est une société établie dans l'UE et stocke toutes les données d'audience dans l'UE.

5. Durée de conservation des données

Les journaux serveur sont conservés uniquement le temps nécessaire à la sécurité et au bon fonctionnement du site, puis supprimés ou anonymisés par notre hébergeur dans le cadre de ses opérations habituelles. Le cookie essentiel expire à la fin de ta session de navigateur. La valeur aléatoire que Plausible utilise pour compter les visiteurs uniques est supprimée au bout de 24 heures. Les autres données d'audience ne peuvent pas t'être associées et sont conservées aussi longtemps que nous exploitons le site.

6. Tes droits

En vertu du RGPD, tu as le droit de :

• accéder aux données personnelles que nous détenons à ton sujet (Art. 15) ;
• faire corriger des données inexactes (Art. 16) ;
• faire effacer tes données (Art. 17) ;
• limiter ou t'opposer au traitement (Art. 18 et 21) ;
• portabilité des données (Art. 20) ;
• introduire une réclamation auprès d'une autorité de contrôle (Art. 77).

Pour exercer l'un de ces droits, écris-nous à privacy@enqodo.com.

7. Droit de réclamation

Si tu penses que nous traitons tes données de manière illicite, tu peux déposer une réclamation auprès de l'autorité de contrôle autrichienne :