Légal & transparence
Politique de confidentialité
Les données réellement traitées par MaVitamine, leurs finalités, leur durée de conservation et les moyens d’exercer vos droits.
Cette politique décrit les traitements effectivement présents sur MaVitamine. Aucun service externe de newsletter, outil de mesure d’audience ou réseau publicitaire n’est actif dans l’environnement audité. Cette page sera mise à jour avant l’activation d’un nouveau service qui traite des données personnelles.
Responsable et contact confidentialité
Le responsable du traitement est l’éditeur de MaVitamine.fr, identifié dans les mentions légales.
Pour toute question ou pour exercer un droit : [email protected]. Les demandes générales et corrections éditoriales peuvent être adressées à [email protected].
Données et finalités
Compte et espace membre
Lors de la création et de l’utilisation d’un compte, WordPress traite notamment l’identifiant, l’adresse e-mail, le mot de passe sous forme hachée, les dates de connexion et les préférences du compte. Le profil peut aussi contenir un pseudonyme, une présentation, une localisation déclarative, des univers favoris, des objectifs de lecture et des réglages de visibilité.
Favoris, collections et notifications
Les favoris, articles enregistrés, comparaisons, abonnements à des sujets, alertes, notifications et préférences de résumé sont rattachés au compte afin de fournir les fonctions demandées.
Communauté et commentaires
Les questions, réponses, témoignages, commentaires, réactions et signalements peuvent contenir le pseudonyme public, le contenu publié, sa date et les données nécessaires à la modération. Pour un commentaire WordPress sans compte, le nom, l’adresse e-mail, l’adresse du site éventuellement fournie, l’adresse IP et l’agent utilisateur peuvent être traités.
Contact
Le formulaire natif traite le nom, l’adresse e-mail, le sujet, le message et l’accord de confidentialité. Le message est transmis à la boîte concernée par le sujet et n’est pas enregistré dans la base WordPress.
Newsletter MaVitamine
Le module interne de newsletter enregistre dans la base du site l’adresse e-mail, le nom facultatif, la source d’inscription, les préférences, le statut d’abonnement et les dates utiles. Une inscription publique nécessite une confirmation par e-mail. Chaque envoi comporte un lien de désinscription. Aucun contact n’est transmis à une plateforme externe de newsletter dans la configuration auditée.
Sécurité et preuve des choix
Le site conserve des journaux techniques limités pour prévenir les abus et diagnostiquer les erreurs. Le journal applicatif MaVitamine utilise un identifiant dérivé de l’adresse IP et de l’agent utilisateur, puis est purgé après 30 jours. Le registre de consentement cookies utilise un identifiant quotidien haché et conserve le choix, sa version et sa date pendant 13 mois.
Bases légales et conservation
| Traitement | Base légale | Conservation |
|---|---|---|
| Compte et services membre | Exécution des conditions d’utilisation | Durée du compte, puis suppression ou anonymisation selon la nature du contenu |
| Profil public et préférences facultatives | Choix de l’utilisateur | Jusqu’à leur modification ou à la suppression du compte |
| Contributions et commentaires | Exécution du service et intérêt légitime de modération | Durée de publication. En cas de suppression du compte, les échanges publics peuvent être anonymisés pour préserver la conversation |
| Contact | Traitement de la demande et intérêt légitime de suivi | Le temps nécessaire à la réponse et au suivi dans la messagerie destinataire |
| Newsletter | Consentement | Jusqu’à la désinscription. Un statut de désinscription, rebond ou plainte peut être conservé pour éviter tout nouvel envoi |
| Journaux applicatifs de sécurité | Intérêt légitime à sécuriser le service | 30 jours |
| Preuve des choix cookies | Obligation de pouvoir démontrer les choix et intérêt légitime | 13 mois |
Destinataires et services externes
Les données sont accessibles uniquement aux personnes autorisées à administrer, modérer ou répondre aux demandes, ainsi qu’aux prestataires techniques strictement nécessaires.
- Hébergement : le prestataire d’origine doit être identifié dans les mentions légales.
- Cloudflare : le domaine utilise son réseau de diffusion et de sécurité. Cloudflare peut traiter l’adresse IP et des données de requête pour acheminer et protéger le trafic.
- Automattic, service Gravatar : lorsqu’un avatar Gravatar est affiché, le navigateur contacte ce service et lui communique des données de connexion ainsi qu’une empreinte de l’adresse e-mail utilisée pour rechercher l’avatar.
- Amazon : certains contenus comportent des liens affiliés vers Amazon.fr. Amazon ne reçoit pas la base de données MaVitamine. En suivant un lien, l’utilisateur quitte le site et relève des pratiques d’Amazon.
- Messagerie : les formulaires et la newsletter utilisent le système d’e-mail configuré pour WordPress. Aucun fournisseur d’e-mail tiers n’est configuré dans l’environnement audité.
Aucun outil actif de mesure d’audience ou de publicité comportementale n’a été détecté dans l’environnement audité.
Sécurité et transferts
MaVitamine applique notamment HTTPS, le hachage des mots de passe par WordPress, des contrôles d’accès, des jetons de sécurité, une limitation de débit sur les actions sensibles et une minimisation des journaux applicatifs.
Cloudflare et Automattic sont des sociétés susceptibles de traiter certaines données hors de l’Espace économique européen selon leur infrastructure. Ces traitements doivent être encadrés par les garanties prévues dans leurs engagements contractuels et politiques de protection des données.
Ne publiez pas de diagnostic, dossier médical, ordonnance ou autre donnée de santé dans un commentaire, une question ou un témoignage. Une contribution publique peut être lue par tous.
Vos droits
Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements déjà réalisés.
Les membres peuvent modifier plusieurs informations directement depuis leur compte et lancer une demande d’export ou d’effacement. Vous pouvez aussi écrire à [email protected]. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’auteur de la demande.
Une réponse est apportée dans le délai prévu par le RGPD, en principe un mois. Vous pouvez adresser une réclamation à la CNIL.
Cookies et stockage local
La liste exacte des cookies et éléments de stockage local est publiée dans la politique de cookies. Vous pouvez rouvrir les préférences depuis le pied de page.