Politique de confidentialité

Responsable du traitement

L’éditeur de Porsche Passion, un particulier (voir les mentions légales). Pour toute question sur vos données : formulaire de contact.

Le formulaire de contact

Nom complet, adresse e-mail, sujet et message. Ils servent uniquement à vous répondre. Base légale : notre intérêt légitime à répondre aux messages reçus (article 6.1.f du RGPD).

Le message est enregistré dans l’administration du site et envoyé par e-mail à la boîte de la rédaction. Ni votre adresse IP ni votre navigateur ne sont enregistrés avec lui. Les envois automatiques des robots sont écartés par un champ invisible et un contrôle de durée de saisie, sans captcha ni service extérieur ; pour limiter les envois répétés, une empreinte chiffrée de votre adresse IP est gardée une heure.

Les lettres « Le Carnet de bord » et « Le tour de formation »

Si vous vous y inscrivez, nous enregistrons votre adresse e-mail, la date de votre inscription et l’adresse IP depuis laquelle vous l’avez faite, puis la date et l’adresse IP de votre confirmation : elles prouvent votre accord. Elles servent uniquement à vous envoyer la lettre, une fois par mois, et les checklists d’inspection en PDF proposées avec l’inscription. Ces checklists restent lisibles en entier, sans inscription, sur leurs pages du site. Si vous en demandez une, nous notons laquelle : son lien vous est envoyé par e-mail, depuis le serveur du site, dès que votre adresse est confirmée. Base légale : votre consentement (article 6.1.a du RGPD).

« Le tour de formation » est une série de sept lettres, une par semaine, qui accompagne le parcours des débutants : la première part dès la confirmation de votre adresse, la dernière sept semaines plus tard, et aucune autre lettre ne part ensuite de cette liste. Elle suit les mêmes règles que « Le Carnet de bord » : mêmes données, même confirmation, même mesure. Vous pouvez vous inscrire à l’une, à l’autre ou aux deux, et quitter chacune séparément.

Après l’envoi du formulaire, un e-mail vous demande de confirmer votre adresse. Tant que vous ne l’avez pas fait, vous ne recevez aucune lettre, et l’adresse est effacée au bout de trente jours. Chaque lettre contient un lien de désinscription, qui agit en un clic, et un lien « Gérer mon abonnement ». Pour limiter les inscriptions répétées, une empreinte chiffrée de votre adresse IP est gardée une heure.

Chaque lettre mesure ses ouvertures et les clics sur ses liens, pour savoir quels sujets vous intéressent. La mesure passe par une petite image et par les liens de la lettre : elle enregistre sur le serveur du site la date, le lien suivi et le type de logiciel de messagerie. Elle ne dépose aucun cookie sur le site. Base légale : notre intérêt légitime à améliorer la lettre (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment sans vous désinscrire : écrivez-nous par le formulaire de contact, et la mesure est coupée pour votre adresse.

La lettre est gérée par l’extension MailPoet, installée sur le site : votre fiche d’abonné reste sur le serveur du site. Pour l’envoi, le service de MailPoet, édité par Automattic, reçoit votre adresse et le contenu de chaque lettre, et garde une trace des envois. Pour les personnes résidant dans l’Union européenne, le responsable est WooCommerce Ireland Ltd, Grand Canal Dock, 25 Herbert Place, Dublin (Irlande) ; sa politique de confidentialité est celle d’Automattic (automattic.com/privacy). Ses équipes peuvent accéder aux données depuis l’extérieur de l’Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

La mesure d’audience

Nous mesurons la fréquentation sans service extérieur : les statistiques sont calculées et conservées sur le serveur du site. Elles portent sur les pages vues, le site de provenance, le type d’appareil, le navigateur et le système, et la durée des visites.

Chaque visiteur y est représenté par une empreinte chiffrée (adresse IP, navigateur et langue), calculée avec une clé qui change chaque jour : elle ne permet ni de remonter jusqu’à vous, ni de vous suivre d’un jour à l’autre. L’adresse IP elle-même n’est pas conservée. Base légale : notre intérêt légitime à connaître l’audience du site pour l’améliorer.

Les cookies

Le site dépose deux cookies techniques, et aucun cookie de publicité, de réseau social ou de mesure d’audience tierce. Les boutons de partage sont de simples liens : rien n’est chargé depuis Facebook tant que vous ne cliquez pas.

Les checklists d’inspection et le tour de formation gardent aussi des informations dans le stockage local de votre navigateur, sur votre appareil seulement : les points cochés, et les articles lus. Ces informations ne sont jamais envoyées au site. Elles s’effacent par le bouton « Tout décocher » de ces pages, ou avec les données du site dans votre navigateur.

Votre clic sur « J’ai compris » est aussi consigné (date, navigateur, empreinte chiffrée de l’adresse IP) et gardé douze mois, comme preuve de l’information donnée. Les cookies de WordPress ne concernent que les personnes qui administrent le site.

Journaux du serveur

Comme tout hébergeur, o2switch enregistre les connexions au serveur (adresse IP, date, page demandée, navigateur) pour la sécurité du service et le respect de ses obligations légales.

Destinataires

Vos données ne sont lues que par la rédaction de Porsche Passion, et par le service d’envoi de MailPoet pour la lettre (voir plus haut). Elles ne sont ni vendues, ni louées, ni cédées. Le site et sa messagerie sont hébergés par o2switch, sur ses serveurs en France.

Les messages du formulaire arrivent dans la boîte de la rédaction, chez Microsoft (Outlook.com). Microsoft peut les traiter hors de l’Union européenne, dans le cadre du Data Privacy Framework UE–États-Unis, auquel elle adhère. Aucune décision automatisée ni aucun profilage n’est fondé sur vos données.

Durées de conservation

• Messages du formulaire de contact : trois ans après notre dernier échange.
• Copie technique des e-mails envoyés par le site : trente jours.
• Lettres : votre adresse, les preuves de votre accord et la mesure des lettres reçues, tant que vous restez inscrit. Une adresse jamais confirmée est effacée au bout de trente jours. Après une désinscription, l’adresse reste enregistrée comme désinscrite, pour qu’aucune lettre ne vous parvienne plus ; elle est effacée, avec son historique, sur simple demande.
• Statistiques de fréquentation : un an pour le détail des visites ; au-delà, seuls des totaux par jour, sans aucune empreinte, sont gardés.
• Trace de l’information sur les cookies : douze mois.
• Journaux du serveur : la durée fixée par l’hébergeur dans le cadre de ses obligations légales.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l’usage, vous opposer à leur traitement et en demander la portabilité. Écrivez-nous par le formulaire de contact : nous répondons dans un délai d’un mois. En cas de doute sur l’identité du demandeur, un justificatif peut être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est servi uniquement en HTTPS. Son administration est protégée et réservée à l’éditeur ; le site est sauvegardé régulièrement.

Modifications

Cette politique peut évoluer, notamment si le site change. La date de sa dernière mise à jour figure en tête de page.