Politique de confidentialité
On dit souvent « politique de vie privée ». Le vrai nom, c’est politique de confidentialité. Les deux parlent de la même chose : ce qu’on collecte, pourquoi, et comment tu récupères la main.
01 Qui est responsable
Le responsable du traitement est FreeDomm, 5 rue Demozay, 44300 Nantes, éditeur de Bloogg.fr. Pour exercer tes droits ou poser une question : contact@bloog.fr.
Pas de délégué à la protection des données désigné à ce jour. Si ça change, cette page changera aussi. En attendant, le courriel ci-dessus arrive au bon endroit, pas dans une boîte oubliée.
02 Ce qu’on collecte
Selon ce que tu fais sur le site, on peut traiter les données suivantes.
- Compte. Nom, identifiant, adresse e-mail, mot de passe chiffré, avatar, rôle, date d’inscription, préférences.
- Profil public. Ce que tu choisis d’afficher : bio, site, liens sociaux. Si tu affiches ton e-mail, c’est toi qui ouvres la fenêtre.
- Contenus. Articles, commentaires, réponses, votes, inscriptions à un événement, candidature auteur, pièces jointes.
- Facturation. Adresse, pays, numéro de TVA le cas échéant, historique de commandes, identifiants de transaction transmis par le prestataire. On ne stocke pas ton numéro de carte complet : ça reste chez le paiement.
- Technique. Adresse IP, date, pages vues, type de navigateur, journaux de sécurité, jetons de session.
- Newsletter. Ton e-mail, si tu t’inscris. Le désabonnement est dans chaque message, pas caché au fond d’un tiroir.
03 Pourquoi, et sur quelle base
| USAGE | BASE |
|---|---|
| Créer le compte, publier, commenter, gérer l’abonnement | Contrat |
| Factures, comptabilité, lutte contre la fraude | Obligation légale et intérêt légitime |
| Cookies nécessaires, sécurité, limitation des robots | Intérêt légitime |
| Newsletter, mesure d’audience non essentielle, cookies facultatifs | Consentement |
| Modération, défense d’un droit | Intérêt légitime |
Le programme auteurs peut compter des vues uniques pour calculer une récompense. Ce décompte sert le contrat avec l’auteur, pas à dresser ton portrait psychologique.
04 Cookies
Les cookies strictement nécessaires font tenir la session, le panier, la sécurité et le choix que tu viens d’exprimer. Ils ne se désactivent pas : sans eux, le site devient une brochure.
Avec ton accord seulement, une mesure d’audience peut être activée, par exemple Google Analytics, pour comprendre quelles pages vivent et lesquelles prennent la poussière. Tu peux refuser. Le site reste lisible. Un refus n’est pas une punition.
Un captcha, de préférence Cloudflare Turnstile, peut vérifier que tu n’es pas un script. Google reCAPTCHA, s’il est un jour utilisé, relève du consentement, parce qu’il peut suivre davantage qu’une simple question « es-tu humain ? ».
Une carte Google Maps reste masquée tant que tu ne demandes pas à la charger. La charger envoie ton IP à Google. La politique de Google s’applique alors en plus de la nôtre.
05 Qui reçoit les données
L’hébergeur du site (o2switch), le prestataire e-mail, et les paiements que tu choisis : carte, PayPal, virement, ou une autre passerelle activée, y compris un prestataire crypto. Eux traitent ce qu’il faut pour encaisser ou envoyer le message, pas pour te proposer une assurance chien.
Les régies publicitaires, si une pub est affichée, peuvent déposer leurs propres traceurs une fois le consentement donné. Un abonnement sans pub réduit cette exposition. Il ne la transforme pas en secret d’État.
On ne vend pas les fichiers d’adresses. On peut les communiquer si la loi l’ordonne, ou pour faire cesser une fraude manifeste.
06 Combien de temps
- Compte : tant qu’il est ouvert, puis suppression ou anonymisation dans un délai raisonnable après ta demande, sous réserve des archives légales.
- Factures : 10 ans, parce que la comptabilité n’a pas de mode sombre.
- Prospects newsletter : jusqu’au désabonnement, ou 3 ans après le dernier contact si tu n’es pas client.
- Journaux techniques : quelques mois, sauf incident de sécurité.
- Cookies de mesure : selon la durée annoncée par l’outil, dans la limite de 13 mois pour le consentement.
07 Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et t’opposer à un traitement fondé sur l’intérêt légitime. Tu peux retirer un consentement aussi vite que tu l’as donné. Ça ne défait pas ce qui a déjà été fait légalement.
Écris à contact@bloog.fr. On peut demander une preuve d’identité si la demande est sensible. Réponse sous un mois, prolongeable si le dossier est un roman. Tu peux aussi saisir la CNIL, 3 place de Fontenoy, 75334 Paris Cedex 07, cnil.fr.
08 Hors de l’Union européenne
Certains outils, s’ils sont activés, peuvent traiter des données aux États-Unis ou ailleurs. Dans ce cas, on s’appuie sur une décision d’adéquation, des clauses contractuelles types, ou une autre garantie prévue par le RGPD. Refuser le cookie facultatif reste le moyen le plus simple de ne pas faire le voyage.
09 Mineurs
Le site n’est pas destiné aux moins de 15 ans. On ne profile pas sciemment des enfants. Si un compte mineur nous est signalé, on le ferme.
10 Sécurité
Mots de passe stockés de façon illisible, accès limités, sauvegardes. Aucun site n’est une chambre forte. Si une faille touche tes données, on te prévient quand la loi l’exige, sans attendre que la rumeur s’en charge.
