Politique de confidentialité et de cookies

1. Identité du responsable et champ d’application

Le site est exploité par Desachy (adresse du siège social, SIRET, etc., à compléter).
L’adresse du site est : https://desachy.fr.

Le présent document constitue la politique de confidentialité et de gestion des données personnelles du site, et s’applique à tous les traitements de données personnelles réalisés via ce site, y compris via les plugins ou modules tierces (formulaires, analytics, cookies, etc.).

2. Données recueillies et finalités

2.1 Commentaires et formulaires

Lorsque vous laissez un commentaire ou remplissez un formulaire (contact, inscription, etc.), nous recueillons les données suivantes :

Les informations que vous saisissez (nom, adresse e-mail, contenu du commentaire ou message, etc.).
Votre adresse IP ainsi que les informations de l’agent utilisateur (navigateur, version, système d’exploitation) pour lutter contre le spam.
Le cas échéant, une version anonymisée (hash) de votre adresse e-mail peut être transmise au service Gravatar, pour vérifier si vous l’utilisez. Votre image de profil (avatar) sera alors visible publiquement une fois votre commentaire validé.

Ces données sont utilisées pour :

gérer, modérer et afficher les commentaires ou messages ;
lutter contre le spam ;
répondre aux messages que vous nous adressez.

2.2 Médias / fichiers uploadés

Si vous téléchargez des fichiers ou images sur le site (par exemple dans des commentaires ou des contributions), veillez à retirer les métadonnées de localisation (EXIF GPS). En effet, ces données peuvent être téléchargées par d’autres visiteurs et extraites.

2.3 Cookies, traceurs & analytics

Nous utilisons des cookies et d’autres traceurs pour divers usages :

Permettre le fonctionnement essentiel du site (cookies strictement nécessaires).
Enregistrer vos préférences d’affichage (ex. : thème sombre / clair).
Collecter des données d’audience (analytics) via des plugins ou services tiers, ou via une solution interne (ex. Matomo auto-hébergé) afin de mesurer et améliorer la fréquentation du site, dans le respect du RGPD.
Bloquer ou activer certains scripts selon votre consentement (plugins de gestion des cookies).

Avant de déposer tout cookie non essentiel, un bandeau de consentement (cookie banner) est présenté à chaque visiteur. Vous avez la possibilité d’accepter ou de refuser chaque catégorie de cookies, et de changer votre choix ultérieurement.

Parmi les plugins couramment utilisés pour cette gestion du consentement figurent, par exemple, Complianz – GDPR/CCPA Cookie Consent qui bloque les scripts tiers tant que le consentement n’est pas donné, et génère une politique de cookies personnalisée selon les résultats d’un scan automatique. WordPress.org
Un autre plugin fréquemment cité est le plugin GDPR Cookie Compliance de Moove Agency, qui permet de stocker localement les choix de consentement et bloque les scripts jusqu’à acceptation. mooveagency.com
(Le choix du plugin dépendra de vos besoins spécifiques et de vos autres extensions.)

2.4 Données de réinitialisation de mot de passe

Lorsqu’un utilisateur demande la réinitialisation de son mot de passe, son adresse IP est incluse dans l’e-mail de reset, afin d’assurer un suivi de sécurité.

3. Durée de conservation et suppression des données

Les commentaires (et leurs métadonnées) sont conservés indéfiniment afin de pouvoir reconnaître et approuver automatiquement les réponses ultérieures.
Pour les utilisateurs enregistrés (si le site offre cette fonctionnalité), les données personnelles de leur profil sont conservées tant que le compte existe. Vous pouvez les modifier ou les supprimer (hors nom d’utilisateur) à tout moment.
Les cookies de session sont supprimés à la fermeture de votre navigateur. Les cookies de choix de consentement peuvent rester jusqu’à un an (ou selon la durée définie).
Les cookies liés à la connexion (login) durent typiquement deux jours, ou deux semaines si l’option « Se souvenir de moi » est activée.
Un cookie temporaire est parfois utilisé pour vérifier si votre navigateur accepte les cookies ; il ne contient aucune donnée personnelle et est supprimé à la fermeture du navigateur.
Si vous éditez ou publiez un article, un cookie additionnel est créé, sans données personnelles, indiquant uniquement l’ID de l’article modifié ; ce cookie expire après 1 jour.

Nous nous réservons le droit de purger ou anonymiser les données non utilisées après une certaine durée (à définir en fonction de vos obligations légales internes, par exemple 3 ans, 5 ans, etc.).

4. Partage & destinataires des données

Vos données ne sont pas vendues à des tiers. Toutefois, certains traitements peuvent impliquer des tiers :

Les services ou plugins tiers (hébergement, analytics, outils marketing) peuvent accéder à certaines données dans le cadre de leur prestation — mais seulement dans la mesure nécessaire et avec des garanties contractuelles de confidentialité.
Les copies de sauvegarde de votre site peuvent contenir les données personnelles publiées, selon les politiques de votre hébergeur.
En cas de réinitialisation de mot de passe, l’IP (voir section ci-dessus) est transmise dans l’e-mail de reset.
Les commentaires des visiteurs peuvent être vérifiés via un service automatisé de détection de spam (par exemple Akismet ou un plugin équivalent).

Nous exigeons de tous nos prestataires qu’ils respectent le RGPD ou les législations applicables en matière de protection des données.

5. Vos droits et modalités d’exercice

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès : vous pouvez demander une copie des données personnelles vous concernant que nous détenons.
Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l’effacement (« droit à l’oubli ») : vous pouvez demander la suppression de vos données, dans les limites légales.
Droit à la limitation du traitement : demander que certaines données ne soient plus traitées.
Droit d’opposition : s’opposer au traitement de vos données dans certains cas (ex. : marketing).
Droit à la portabilité : demander que vos données soient transmises à un autre responsable, le cas échéant.
Droit de retirer votre consentement à tout moment, sans affecter la légalité des traitements réalisés sur la base du consentement avant son retrait.
Droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment la CNIL (en France).

Pour exercer ces droits, contactez-nous à l’adresse e-mail suivante : [adresse e-mail à définir] ou via le formulaire de contact du site.

6. Sécurité & mesures techniques

Nous mettons en œuvre des mesures techniques et organisationnelles adéquates pour protéger vos données contre les accès non autorisés, la divulgation, l’altération ou la destruction :

Hébergement sécurisé (serveurs respectant les normes de sécurité).
Transmission chiffrée via HTTPS / TLS.
Accès restreint au back-office selon les rôles.
Sauvegardes régulières.
Pseudonymisation ou anonymisation si possible.
Mise à jour régulière des plugins, thèmes et systèmes pour corriger les failles de sécurité.

En cas de violation de données personnelles susceptible de porter atteinte aux droits et libertés des personnes, nous notifierons la CNIL dans les 72 heures, et informons les personnes concernées quand la violation présente un risque élevé.

7. Transferts internationaux

Si des données sont transférées hors de l’Union européenne (par exemple vers un prestataire situé en dehors de l’UE), cela ne se fera qu’avec les garanties appropriées (clauses contractuelles types, protection adéquate reconnue, etc.).

8. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique à tout moment (par exemple en cas de changement législatif ou de modification des plugins utilisés). La version mise à jour sera publiée sur cette page, avec la date de la dernière révision.
Nous vous invitons à la consulter régulièrement.

9.Politique des cookies

Lors de votre navigation sur notre site, des cookies et autres traceurs peuvent être déposés sur votre terminal (ordinateur, smartphone, tablette).

Un cookie est un petit fichier texte enregistré par votre navigateur, permettant de stocker des informations temporaires. Certains cookies sont strictement nécessaires au fonctionnement du site (par exemple, pour mémoriser votre choix de langue, vos préférences d’affichage, ou assurer la sécurité de la session). Ces cookies ne nécessitent pas de consentement préalable.

D’autres cookies sont utilisés à des fins :

d’analyse et de mesure d’audience (statistiques de fréquentation, amélioration du contenu et de l’ergonomie du site) ;
de personnalisation (enregistrement de vos préférences de navigation) ;
publicitaires et réseaux sociaux (le cas échéant, via des plugins tiers permettant de partager des contenus ou d’afficher des vidéos).

Conformément à la réglementation, aucun cookie non essentiel n’est déposé sans votre consentement préalable. Lors de votre première visite, un bandeau d’information vous permet de :

accepter tous les cookies,
refuser tous les cookies non essentiels,
ou personnaliser vos choix par finalité.

Vous pouvez modifier votre choix à tout moment en cliquant sur le lien « Gérer mes cookies » accessible en bas de page (footer).

La durée de conservation d’un cookie ne peut excéder 13 mois, et vos choix de consentement sont conservés pendant une durée maximale de 6 mois avant de vous être redemandés.

Pour en savoir plus sur les cookies et la manière de les contrôler, vous pouvez consulter le site de la CNIL : https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser.