1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées dans le cadre du Blog est :
CL Corporate Affairs Consulting E.I.
Siège social : 1 avenue de l’Observatoire, 75006 Paris, France
Bureau de représentation : Avenue de Tervueren 103, B-1040 Bruxelles, Belgique
SIREN : 902 992 189
Directeur de la publication : César Lesage
Contact : via le formulaire de contact du Blog (/contactpage-blog.html) ou par courrier postal à l’adresse ci-dessus.
2. Données personnelles que nous collectons
2.1 Mesure d’audience anonyme
Lors de votre visite sur une page du Blog, les données techniques suivantes sont collectées à des fins statistiques uniquement :
- adresse IP tronquée et anonymisée (dernier octet supprimé avant stockage) ;
- pages consultées, date et heure, durée approximative de la session ;
- source de référence (l’URL du site qui vous a amené sur le Blog, le cas échéant) ;
- type de navigateur et catégorie d’appareil (par exemple « Chrome, ordinateur ») ;
- pays d’origine approximatif, déduit de l’IP tronquée.
Ces données sont collectées via Umami, un outil de mesure d’audience open source que nous auto-hébergeons sur notre propre infrastructure. Aucun identifiant n’est partagé avec un tiers. Aucun cookie persistant n’est déposé à cette fin.
2.2 Données soumises via le formulaire de contact du Blog
Si vous écrivez à l’éditeur via le formulaire dédié à /contactpage-blog.html, nous collectons :
- nom et prénom ;
- adresse e-mail (obligatoire) ;
- numéro de téléphone, entreprise / organisation (facultatif) ;
- sujet et contenu de votre message ;
- date et heure de soumission ;
- un jeton anti-abus transitoire (Cloudflare Turnstile, voir Section 6).
2.3 Ce que nous ne collectons pas
Le Blog ne propose actuellement pas de lettre d’information, n’héberge pas de commentaires publics, ne nécessite pas la création de compte, n’intègre aucun traceur publicitaire, ne crée aucun profil publicitaire ou comportemental, et n’utilise pas vos données pour l’entraînement de modèles d’intelligence artificielle.
3. Base légale (Article 6 du RGPD)
- Mesure d’audience : intérêt légitime de l’éditeur (article 6, §1, point f du RGPD) consistant à produire des statistiques agrégées et anonymes à des fins d’amélioration éditoriale. Ce traitement est exempté du recueil de consentement préalable au titre de l’article 5(3) de la directive 2002/58/CE (ePrivacy), conformément à la doctrine de la CNIL relative aux outils de mesure d’audience auto-hébergés respectueux de la vie privée.
- Soumissions du formulaire de contact : votre consentement (article 6, §1, point a du RGPD), exprimé par l’envoi du formulaire, à la seule fin de répondre à votre demande.
- Vérification anti-abus : intérêt légitime (article 6, §1, point f du RGPD) consistant à protéger le formulaire contre les abus automatisés.
4. Finalités du traitement
- comprendre quels sujets et quels articles intéressent les lecteurs (agrégés et anonymes) ;
- répondre aux demandes reçues via le formulaire de contact du Blog ;
- détecter et prévenir les abus (spam, scraping automatisé, attaques) ;
- respecter les obligations légales applicables.
Nous n’utilisons pas vos données pour du profilage commercial, de la publicité comportementale, l’entraînement de modèles d’IA ou de grands modèles de langage, ni pour la revente à des tiers.
5. Durées de conservation
- Données de mesure d’audience : les enregistrements de visite individuels sont purgés au bout de 13 mois ; les statistiques agrégées peuvent être conservées jusqu’à 25 mois.
- Soumissions du formulaire de contact : conservées jusqu’à 36 mois à compter de la dernière interaction, puis supprimées, sauf si une conservation plus longue est requise par la loi (correspondance commerciale : 5 ans au titre de l’article L.123-22 du Code de commerce français).
- Jetons anti-abus : non conservés ; traités uniquement au moment de la soumission.
- Journaux serveur : 30 jours, à des fins de sécurité et de réponse aux incidents uniquement.
6. Destinataires et tiers
Vos données ne sont traitées que par l’éditeur et par les prestataires techniques suivants, strictement dans le cadre de leurs missions respectives :
- Umami Analytics — open source, auto-hébergé sur notre propre serveur (umami.cl.eu.com). Aucune donnée ne quitte notre infrastructure.
- Cloudflare, Inc. — fournit Turnstile (test anti-bot sur le formulaire de contact) et la diffusion de contenu en périphérie. Cloudflare traite des signaux techniques minimaux (adresse IP, empreinte du navigateur) à la seule fin de ces services. Voir la Politique de confidentialité de Cloudflare.
- Google LLC — Google Translate (facultatif). Si vous activez volontairement le bouton de traduction intégré sur une page du Blog, votre requête et le texte de la page sont transmis à Google aux fins de traduction. Nous ne contrôlons pas ce traitement tiers. Voir la Politique de confidentialité de Google.
Nous ne vendons, ne louons et ne partageons vos données personnelles avec aucun autre tiers.
7. Transferts internationaux
Notre infrastructure d’hébergement et d’analyse est située dans l’Espace économique européen (EEE). Cloudflare peut acheminer le trafic via son réseau mondial ; les transferts hors EEE reposent sur les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Google Translate, si vous l’utilisez volontairement, traite les données à l’international selon son propre cadre.
8. Cookies
Le Blog ne dépose pas de cookies publicitaires, de suivi ou de profilage. Umami n’utilise pas de cookies. Un cookie strictement fonctionnel peut être déposé par Cloudflare Turnstile uniquement si vous soumettez le formulaire de contact, à la seule fin de la vérification anti-spam, et est supprimé à la fin de votre session.
9. Vos droits au titre du RGPD
Vous pouvez exercer les droits suivants, gratuitement et à tout moment :
- droit d’accès (article 15) ;
- droit de rectification (article 16) ;
- droit à l’effacement — « droit à l’oubli » (article 17) ;
- droit à la limitation du traitement (article 18) ;
- droit à la portabilité des données (article 20) ;
- droit d’opposition (article 21) ;
- droit de retirer votre consentement à tout moment (article 7, §3) ;
- droit d’introduire une réclamation auprès d’une autorité de contrôle — en France, la CNIL ; ou auprès de l’autorité de contrôle de votre pays de résidence dans l’EEE.
Pour exercer l’un de ces droits, veuillez nous contacter via le formulaire de contact du Blog : /contactpage-blog.html. Nous y répondrons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, article 12, §3 du RGPD).
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, mises à jour de sécurité régulières, accès serveur restreint, chiffrement de bout en bout pour les champs sensibles du formulaire de contact le cas échéant, et procédures de réponse aux incidents. Aucune transmission sur Internet ne peut être garantie à 100 %. En cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits, nous en informerons les personnes concernées conformément à l’article 34 du RGPD.
11. Mineurs
Le Blog s’adresse à un lectorat professionnel adulte. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu’un mineur a soumis des données, veuillez nous contacter afin que nous puissions les supprimer.
12. Mise à jour de la Politique
La présente Politique peut être mise à jour pour refléter les évolutions de nos pratiques ou de la réglementation applicable. La version en vigueur est celle publiée sur cette page, datée ci-dessus. Les versions antérieures sont disponibles sur demande.
13. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits :
- via le formulaire de contact du Blog : /contactpage-blog.html ;
- par courrier postal : CL Corporate Affairs Consulting, 1 avenue de l’Observatoire, 75006 Paris, France, ou Avenue de Tervueren 103, B-1040 Bruxelles, Belgique.