Confidentialité

Antoine Visseiche, éditeur bénévole de Roazhon Tribune, est responsable des traitements de données du site. Pour toute question ou demande relative à vos données : redaction@roazhontribune.fr.

Cette politique concerne les lecteurs, commentateurs, votants, abonnés à la newsletter et membres de la rédaction. Le site ne propose ni vente ni abonnement payant.

Les requêtes vers nos prestataires d’hébergement impliquent le traitement de données techniques, notamment l’adresse IP et les informations du navigateur, pour délivrer les pages, diagnostiquer les erreurs et protéger le service. Ce traitement repose sur l’intérêt légitime au fonctionnement et à la sécurité du site.

Avec votre accord préalable, Cloudflare Web Analytics mesure les pages consultées, la provenance, le pays et le type d’appareil. Le script n’est pas chargé avant votre consentement. Les pages de rédaction et de gestion de la newsletter sont exclues ; les paramètres et fragments des URL mesurées sont retirés.

Selon la documentation Cloudflare Web Analytics, cet outil n’utilise ni cookie ni stockage local pour mesurer l’audience et ne suit pas les personnes entre les sites. Les statistiques portent aussi sur la performance des pages. Leur conservation dépend de l’offre et des réglages Cloudflare.

Vous pouvez accepter, refuser ou retirer votre accord via « Choix de confidentialité » en bas de page. Refuser ne limite pas le site. Le choix est mémorisé 180 jours. Le retrait n’affecte pas la licéité des traitements antérieurs.

Le pseudonyme et le message sont nécessaires à la publication ; ils deviennent publics avec la date. L’e-mail est facultatif et accessible seulement à la rédaction habilitée pour la modération. Il ne sert pas à inscrire son auteur à la newsletter.

Une empreinte calculée à partir de l’adresse IP et d’un secret serveur limite les abus. L’IP n’est pas conservée en clair dans la table des commentaires ; son empreinte reste une donnée pseudonymisée, pas une donnée anonyme.

La publication, la modération et la prévention des abus reposent sur l’intérêt légitime à permettre des échanges et protéger le service. N’insérez pas de données privées de tiers ou d’informations confidentielles. Les contrôles automatiques peuvent mettre un message en attente ; vous pouvez demander son réexamen à la rédaction.

Sur chaque fiche du calendrier, le vote « Homme du match des supporters » associe le match, le joueur choisi, la date et un identifiant de votant haché pour limiter la participation à un vote par match. Une empreinte de l’adresse IP, calculée avec un secret serveur, limite les abus à cinq votes par adresse et par match. L’IP n’est pas enregistrée en clair dans les votes. Ces identifiants restent des données pseudonymisées.

Ce traitement repose sur l’intérêt légitime à organiser le vote et à protéger ses résultats. Seuls les totaux et pourcentages par joueur sont publics ; les votes individuels et les empreintes sont réservés au serveur. Le choix, la date et l’identifiant de votant haché restent associés au match pendant sa disponibilité, sous réserve d’une demande d’effacement fondée.

L’effacement de l’empreinte IP après 7 jours est prévu dans la purge quotidienne, qui n’est pas encore activée. D’ici cette activation, elle reste en base jusqu’à suppression par la rédaction ; contactez-nous pour exercer vos droits.

Lorsqu’elle est ouverte, l’inscription utilise votre e-mail, les dates de demande et de confirmation, la version du texte de consentement et des jetons de confirmation et de désinscription. Votre accord et la confirmation depuis votre boîte e-mail sont nécessaires pour recevoir les articles.

Le traitement repose sur votre consentement, retirable à tout moment au moyen du lien présent dans chaque envoi. La désinscription arrête les envois. Le lien de confirmation expire après 48 heures. L’envoi a lieu lors de la publication d’un article. Le fournisseur d’envoi sera précisé lors de l’activation du service.

Les messages adressés à la rédaction contiennent votre adresse, votre texte et les pièces transmises volontairement. Ils servent à répondre aux questions et traiter les signalements. Ce traitement repose sur l’intérêt légitime ; le traitement des demandes légales, notamment l’exercice des droits, repose sur l’obligation légale applicable.

Les comptes de rédaction utilisent une adresse e-mail, un identifiant, un rôle d’accès, un mot de passe protégé par hachage sur notre serveur et des traces de connexion. L’intérêt légitime poursuivi est la sécurisation de la publication. Les accès doivent être retirés à la fin de la collaboration.

Les signatures, biographies et liens vers les profils publics des auteurs sont renseignés par la rédaction et publiés sur les pages auteur ainsi que dans les données structurées des pages et des articles signés, pour identifier leurs auteurs. Ils ne sont pas extraits des données privées des comptes de rédaction.

Aucune décision produisant des effets juridiques n’est fondée uniquement sur un traitement automatisé.

Le choix de mesure d’audience est mémorisé localement sous « rt-audience-consent », avec sa date et sa version, afin de respecter votre décision. Le thème clair ou sombre est conservé sous « rt-theme » jusqu’à suppression ou retour au mode automatique. Ces préférences ne servent pas à vous suivre sur d’autres sites.

Des cookies de session sont nécessaires pour connecter les rédacteurs. Aucun cookie publicitaire n’est ajouté par le site. Les polices de l’interface sont servies avec le site.

Le cookie nécessaire « rt_motm_voter » contient un identifiant aléatoire signé et sa date de création pour reconnaître votre participation au vote de l’homme du match. Il est créé uniquement lors de votre premier vote accepté ; la consultation d’une fiche match ou de l’état du vote ne le crée pas. Il est réservé aux échanges HTTP (httpOnly), limité au site (SameSite=Lax), protégé en HTTPS en production et valable 180 jours, sans renouvellement automatique. Il sert uniquement au fonctionnement et à la protection du vote. L’identifiant haché conservé avec le bulletin est distinct pour chaque match.

« Ma compo » encode les choix et textes dans le lien de partage, sans enregistrement dans la base. Toute personne disposant du lien peut les lire. Le lien peut aussi figurer dans l’historique du navigateur et les journaux techniques des services qui le traitent.

Vous pouvez supprimer les cookies et données locales depuis votre navigateur ; cela peut réinitialiser vos préférences et déconnecter la rédaction.

Les données sont accessibles aux personnes habilitées par Antoine Visseiche et aux prestataires nécessaires : MiridiaHost pour le VPS qui héberge le site, sa base, ses comptes et ses fichiers ; Cloudflare pour le proxy de sécurité et, sur accord, l’audience ; le fournisseur d’envoi configuré pour la newsletter lorsqu’elle est active. Les échanges e-mail sont traités par le prestataire de messagerie du contact.

Ces prestataires peuvent recourir à des infrastructures ou sous-traitants hors de l’Espace économique européen. Les documents de MiridiaHost et Cloudflare décrivent leurs garanties, notamment les clauses contractuelles types lorsqu’elles s’appliquent. Vous pouvez demander au contact ci-dessus des précisions et une copie des garanties applicables à vos données.

Les liens de partage vers X, Facebook et WhatsApp, ainsi que les liens YouTube, n’ouvrent ces services qu’à votre initiative. Aucun lecteur YouTube n’est chargé automatiquement dans les articles. Certaines images distantes peuvent communiquer votre adresse IP à leur hébergeur lors du chargement. Les services tiers appliquent également leur propre politique de confidentialité.

À votre demande, l’application conserve sur votre appareil jusqu’à 20 copies d’articles pour une lecture hors ligne. Ce stockage est nécessaire au service demandé et n’est pas utilisé pour mesurer votre navigation. Vous pouvez supprimer les copies dans « Mes articles hors ligne » ; le navigateur peut aussi les effacer pour libérer de l’espace.

Les notifications sont facultatives et reposent sur votre consentement, distinct de la mesure d’audience. Dans Application et notifications, choisissez les nouveaux articles, l’ouverture des votes de l’homme du match et/ou les annonces de la rédaction. Aucun compte ni adresse e-mail n’est nécessaire. Le refus ne limite pas la lecture.

Pour livrer les alertes, nous conservons dans la base du site l’adresse technique d’abonnement du navigateur, ses clés de livraison, vos catégories et la date de votre accord. Ces données ne servent qu’aux notifications. Selon l’appareil, la livraison passe par Apple, Google, Mozilla ou Microsoft, qui traitent les données techniques nécessaires et peuvent transférer celles-ci hors de l’Union européenne selon leurs garanties contractuelles. Le contenu de la notification est chiffré pour votre navigateur.

Vous pouvez retirer votre accord avec « Tout désactiver » : l’abonnement est alors supprimé de notre base pour cet appareil. Les abonnements déclarés expirés par le fournisseur sont supprimés lors d’un envoi. Une révocation uniquement dans les réglages du système peut n’être connue du site qu’au prochain envoi. Sans désinscription ni signal d’expiration, l’abonnement reste conservé pour assurer le service. La file et l’historique d’envoi restent dans la base jusqu’à suppression par la rédaction.

Les demandes d’abonnement sont limitées à l’aide d’une empreinte HMAC de l’adresse IP, sans conservation de l’IP en clair. Les compteurs sont effacés lors d’une nouvelle demande après une heure. Cette protection repose sur l’intérêt légitime à sécuriser le service.

Le texte, le pseudonyme et la date des commentaires publiés restent associés à l’article pendant sa disponibilité, sous réserve d’une demande d’effacement fondée ou d’une décision de modération.

La purge automatique des commentaires et de la newsletter n’est pas encore activée. Ces données restent dans la base active jusqu’à suppression par la rédaction ; contactez-nous pour exercer vos droits. Les durées et la purge sont en cours de mise en place.

Les durées des journaux techniques, statistiques, sauvegardes et échanges e-mail dépendent des services et réglages des prestataires. Leur calendrier de conservation doit être précisé par le responsable du site. La suppression en base active ne supprime pas immédiatement les sauvegardes. Une conservation distincte et limitée peut être nécessaire pour une obligation légale ou la défense d’un droit.

Dans les conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation, et, selon le traitement, opposition, portabilité ou retrait du consentement. Vous pouvez également formuler des directives relatives à vos données après votre décès.

Écrivez à redaction@roazhontribune.fr avec les éléments nécessaires pour retrouver vos données. Une vérification d’identité peut être demandée en cas de doute raisonnable, sans collecte systématique de pièce d’identité. La réponse intervient dans un délai d’un mois ; une prolongation de deux mois peut être nécessaire dans les cas prévus par le RGPD, avec information et motif dans le premier mois.

Vous pouvez adresser une réclamation à la CNIL.