Politique de confidentialité

• Aucune mesure d’audience. Ni Google Analytics, ni Matomo, ni aucun autre compteur : le site ne sait pas combien de pages vous avez lues, ni dans quel ordre.
• Aucune publicité, aucun profilage. Pas de régie, pas de traceur publicitaire, aucune donnée revendue ou partagée à des fins commerciales.
• Aucun appel à Google. La police de caractères du site est hébergée sur notre propre serveur : afficher une page n’envoie pas votre adresse IP à un tiers.
• Rien de tiers avant votre clic. Les publications Instagram et TikTok restent de simples cartes dessinées par nos styles jusqu’à ce que vous demandiez à les afficher.
• Hébergement en France. Le site et sa base de données sont servis depuis l’Union européenne.

Le responsable du traitement est l’éditeur du site, dont l’identité complète figure dans les mentions légales. Il est représenté par le directeur de la publication : À compléter — les nom et prénom du directeur de la publication — la personne physique responsable de ce qui est publié..

Contact pour vos données personnelles

À compléter — l’adresse e-mail à laquelle adresser une demande RGPD (accès, rectification, effacement). Elle peut être la même que le contact de la rédaction, mais elle doit être relevée : la loi donne un mois pour répondre.

Par courrier

À compléter — l’adresse postale à laquelle une demande RGPD peut aussi être envoyée (en général le siège de l’éditeur).

Le site n’est pas tenu de désigner un délégué à la protection des données : cette obligation vise les organismes publics et les traitements à grande échelle, ce qu’un média local ne constitue pas. Vos demandes sont donc traitées directement par la rédaction.

Vous n’avez aucun compte à créer et aucun formulaire à remplir pour lire La Roche Sur Yon Actus. Le code de l’application n’écrit rien à votre passage : la consultation d’un article n’ajoute aucune ligne en base, et il n’existe aucun identifiant de visiteur.

Deux exceptions, et ce sont les seules :

Les journaux techniques du serveur

Comme tout serveur web, celui qui sert ce site conserve des journaux d’accès contenant votre adresse IP, la page demandée et la date. Ils servent uniquement à faire fonctionner et sécuriser le service — détecter une panne, bloquer une attaque — et ils sont tenus par notre hébergeur, o2switch (à confirmer : le dépôt indique o2switch pour la base de données ; il faut vérifier que le site lui-même y est bien hébergé). Durée de conservation : À compléter — la durée de conservation des journaux d’accès du serveur, à demander à l’hébergeur (elle est souvent indiquée dans ses propres conditions, et il faut la reprendre telle quelle).

Votre recherche, le temps de l’afficher

Quand vous utilisez la recherche, votre requête voyage dans l’adresse de la page (/recherche?q=…) et sert à interroger la base. Elle n’est ni enregistrée, ni comptée, ni associée à quoi que ce soit : la page de résultats est d’ailleurs volontairement exclue de l’indexation par les moteurs.

Le site peut mettre en avant des publications de nos comptes Instagram et TikTok. Elles ne sont pas intégrées de la manière habituelle : au chargement de la page, vous ne voyez qu’une carte dessinée par nos propres styles, avec le nom du réseau et une description. Aucune requête n’est envoyée à Meta ou à ByteDance, et aucun de leurs scripts n’est exécuté.

Si vous cliquez pour afficher la publication, alors — et seulement alors — un cadre isolé (une iframe) se charge depuis le réseau concerné. À cet instant, la plateforme reçoit votre adresse IP et peut déposer ses propres cookies, selon sa politique et non la nôtre. Nous limitons ce que ce cadre peut faire : il n’a accès ni à notre page, ni à nos cookies, et nous ne lui transmettons pas l’adresse de la page d’où vous venez.

Autrement dit, le chargement est le consentement : il est demandé, explicite, et réversible en rechargeant la page.

La page newsletter ne collecte aucune adresse à ce jour : il n’y a pas de champ de saisie, parce que la confirmation par e-mail et la désinscription en un clic ne sont pas encore en place. Nous préférons le dire plutôt que de recueillir des adresses sans pouvoir tenir ces engagements.

Le jour où l’inscription ouvrira, cette page sera complétée avant la mise en ligne du formulaire : finalité, durée de conservation, et désinscription dès le premier message.

L’espace de gestion /gestion est réservé à la rédaction. On n’y entre que sur invitation nominative : il n’existe aucune inscription libre. Les traitements qui suivent ne concernent donc que les membres de l’équipe.

Données du compte

Nom affiché, adresse e-mail, rôle dans la rédaction, et mot de passe conservé sous forme de condensat Argon2id — jamais en clair, et sans moyen de le retrouver. Finalité : identifier l’auteur d’un article et contrôler qui peut publier. Base légale : l’exécution de notre relation avec le membre de la rédaction.

Journal des connexions

Chaque tentative de connexion est enregistrée avec l’adresse e-mail saisie, le résultat (réussite ou échec), l’adresse IP et le navigateur utilisé. Finalité : la sécurité du site. Ce journal sert aussi à limiter les tentatives — au-delà de quelques échecs dans une fenêtre de 15 minutes, la connexion est refusée temporairement, ce qui protège les comptes contre les attaques par essais répétés. Base légale : notre intérêt légitime à protéger le service. Les échecs d’un compte sont effacés dès qu’il se connecte avec succès. Durée de conservation des autres : À compléter — la durée de conservation du journal des connexions au back-office (recommandation CNIL : six mois, douze au maximum) — et il faudra ensuite écrire la purge automatique qui l’applique réellement.

Session

Un cookie de session, valable 8 heures, évite de se reconnecter à chaque page. Voir la page Cookies.

E-mails de service

Invitation à rejoindre la rédaction (lien valable 7 jours), réinitialisation de mot de passe (lien valable 1 heure), confirmation d’un changement d’adresse. Ils partent par un serveur d’envoi qui voit passer l’adresse du destinataire : À compléter — le nom du service SMTP utilisé pour les e-mails du back-office (l’hébergeur, ou un prestataire d’envoi) — il voit passer les adresses des membres de la rédaction et doit être déclaré comme sous-traitant.

Suppression du compte

À compléter — le délai au bout duquel le compte d’un membre qui quitte la rédaction est supprimé ou anonymisé.

Aucune de ces informations n’est utilisée à des fins commerciales, ni transmise à qui que ce soit en dehors des prestataires techniques indispensables, nommés ci-dessus.

Le site et sa base de données sont hébergés par o2switch (à confirmer : le dépôt indique o2switch pour la base de données ; il faut vérifier que le site lui-même y est bien hébergé), en France (Union européenne). Il n’y a donc aucun transfert de données hors de l’Union européenne du fait du site lui-même.

La seule exception possible est celle décrite plus haut : si vous choisissez d’afficher une publication Instagram ou TikTok, votre navigateur se connecte directement à des serveurs qui peuvent se trouver hors de l’Union. C’est votre clic qui déclenche cette connexion, et jamais le site de lui-même.

Le RGPD vous donne le droit d’accéder aux données que nous détenons sur vous, de les faire corriger, de demander leur effacement, d’en limiter l’usage, de vous opposer à un traitement et d’en obtenir une copie. En pratique, si vous vous contentez de lire le site, nous ne détenons rien qui vous concerne : il n’y a donc rien à vous transmettre ni à effacer.

Pour exercer ces droits, écrivez à À compléter — l’adresse e-mail à laquelle adresser une demande RGPD (accès, rectification, effacement). Elle peut être la même que le contact de la rédaction, mais elle doit être relevée : la loi donne un mois pour répondre.. Nous répondons dans un délai d’un mois. Il pourra nous être nécessaire de vérifier votre identité avant de transmettre des informations — faute de quoi n’importe qui pourrait obtenir les données d’un autre.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), autorité française de contrôle.

Un média publie des noms, des photographies et des propos : c’est son travail, et la liberté d’informer autorise à le faire sans l’accord de chacun dès lors que l’information relève du débat public. Cela ne vous laisse pas sans recours.

Vous pouvez demander la correction d’une information inexacte, exercer votre droit de réponse, ou demander le retrait d’une photographie sur laquelle vous êtes identifiable. Nous examinons chaque demande et nous expliquons notre décision, qu’elle vous donne raison ou non.

Le site est servi exclusivement en HTTPS. Les mots de passe de la rédaction sont hachés avec Argon2id, l’algorithme recommandé aujourd’hui pour cet usage. Les liens envoyés par e-mail — invitation, réinitialisation — ne sont jamais stockés en clair : seule leur empreinte est conservée, de sorte qu’une fuite de la base ne permettrait pas d’en fabriquer un valide. Chacun de ces liens est à usage unique et expire.

Aucun dispositif n’est infaillible. Si nous constatons une violation de données susceptible de vous concerner, nous en informons la CNIL et, lorsque la loi l’exige, les personnes concernées.

Cette page sera mise à jour avant — et non après — toute nouvelle collecte : l’ouverture de la newsletter, l’arrivée des notifications ou la mise en place d’une mesure d’audience respectueuse de la vie privée. La date de dernière mise à jour figure en haut de page.

Une question sur un point précis ? Écrivez-nous à À compléter — l’adresse e-mail de contact de la rédaction (par exemple [email protected]) — elle sert aussi au droit de réponse et aux demandes RGPD.