Politique de Confidentialité — Souffle Vif

Politique de Confidentialité du blog Souffle Vif

Dernière mise à jour : janvier 2025

La présente politique de confidentialité décrit la manière dont le blog Souffle Vif, exploité par Souffle Vif SARL, collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (Règlement (UE) 2016/679, ci-après « RGPD ») ainsi qu’à la législation française en vigueur, notamment la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa version modifiée. En accédant à notre blog et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente politique. Nous vous invitons à la lire attentivement.

1. Responsable du traitement et Délégué à la Protection des Données

1.1 Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le blog Souffle Vif est :

  • Raison sociale : Souffle Vif SARL
  • Adresse : 145 Rue du Commerce, 59657 Lille, France
  • Numéro d’immatriculation : RCS Lille 516028477 (RCS)
  • Numéro de TVA intracommunautaire : FR68928833427
  • E-mail de contact : [email protected]
  • Téléphone : +33 3 19 04 81 18

1.2 Délégué à la Protection des Données (DPO)

Souffle Vif SARL a désigné un Délégué à la Protection des Données que vous pouvez contacter pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits :

2. Données que nous collectons

Dans le cadre de l’exploitation du blog Souffle Vif, nous sommes susceptibles de collecter les catégories de données personnelles suivantes :

2.1 Données fournies volontairement

  • Formulaire de contact : nom, prénom, adresse e-mail, numéro de téléphone (le cas échéant) et le contenu de votre message.
  • Inscription à la newsletter : adresse e-mail et, le cas échéant, votre prénom.
  • Commentaires sur les articles : nom ou pseudonyme, adresse e-mail et contenu du commentaire.

2.2 Données collectées automatiquement

  • Adresse IP : collectée lors de votre navigation sur le blog.
  • Données de navigation : type de navigateur, système d’exploitation, pages consultées, durée de la visite, URL de provenance.
  • Cookies et technologies similaires : identifiants de session, cookies analytiques, cookies publicitaires et cookies de préférence. Ces technologies sont détaillées dans la section 5 ci-dessous.

2.3 Données provenant de tiers

Nous pouvons recevoir des données analytiques agrégées par le biais de services tiers tels que Google Analytics 4, dans les conditions décrites à la section 6 de la présente politique.

3. Base juridique du traitement

Conformément à l’article 6 du RGPD, nous fondons le traitement de vos données personnelles sur les bases juridiques suivantes :

  • Consentement (Art. 6(1)(a) RGPD) : lorsque vous remplissez un formulaire de contact, que vous vous inscrivez à notre newsletter, que vous acceptez les cookies non essentiels ou que vous consentez à recevoir des communications marketing. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
  • Intérêt légitime (Art. 6(1)(f) RGPD) : pour l’amélioration de notre blog, l’analyse statistique de la fréquentation, la prévention des fraudes et la sécurité de nos systèmes informatiques. Nous veillons à ce que nos intérêts légitimes ne portent pas atteinte de manière disproportionnée à vos droits et libertés fondamentaux.
  • Obligation légale (Art. 6(1)(c) RGPD) : lorsque le traitement est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis.

4. Utilisation de vos données

Nous utilisons les données personnelles collectées aux fins suivantes :

  • Répondre à vos demandes : traiter les messages envoyés via notre formulaire de contact et y apporter une réponse dans les meilleurs délais.
  • Gestion de la newsletter : vous envoyer des informations, des articles et des actualités liés au blog Souffle Vif, sous réserve de votre consentement préalable.
  • Analyse et statistiques : comprendre le comportement des visiteurs sur notre blog afin d’améliorer son contenu, son ergonomie et ses performances, notamment via Google Analytics 4.
  • Marketing et publicité : afficher des publicités pertinentes via Google Ads et vous adresser des communications promotionnelles, uniquement si vous avez donné votre consentement explicite.
  • Sécurité : détecter, prévenir et traiter les activités frauduleuses, les abus ou les atteintes à la sécurité de notre blog.

5. Cookies et technologies de suivi

Le blog Souffle Vif utilise des cookies et des technologies similaires pour assurer son bon fonctionnement, analyser le trafic et personnaliser votre expérience. Ces cookies sont classés en plusieurs catégories :

  • Cookies strictement nécessaires : indispensables au fonctionnement du site (gestion de session, préférences de consentement).
  • Cookies analytiques : permettent de mesurer l’audience et d’analyser le comportement des visiteurs (Google Analytics 4).
  • Cookies publicitaires : utilisés pour afficher des publicités ciblées et mesurer leur efficacité (Google Ads).

Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment. Pour des informations détaillées sur chaque cookie utilisé, sa durée de vie et sa finalité, veuillez consulter notre Politique de Cookies disponible sur une page dédiée de notre blog.

6. Services tiers

Nous faisons appel aux services tiers suivants dans le cadre de l’exploitation du blog Souffle Vif :

  • Google Analytics 4 (Google LLC) : service d’analyse statistique du trafic web. Les données peuvent être transférées vers les États-Unis. Google est certifié dans le cadre du EU-US Data Privacy Framework. Pour en savoir plus : https://policies.google.com/privacy.
  • Google Ads (Google LLC) : service de publicité en ligne permettant l’affichage d’annonces ciblées. Les données traitées comprennent les identifiants de cookies et les données de navigation.
  • Hébergeur web : notre blog est hébergé par un prestataire technique situé dans l’Union européenne, garantissant un niveau de sécurité conforme aux exigences du RGPD. Les données stockées incluent l’ensemble du contenu du site et les données de journalisation (logs) des serveurs.

Nous veillons à ce que chaque prestataire tiers offre des garanties suffisantes en matière de protection des données personnelles, conformément à l’article 28 du RGPD. Le cas échéant, des clauses contractuelles types approuvées par la Commission européenne sont mises en place pour encadrer les transferts de données hors de l’Espace Économique Européen.

7. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Formulaire de contact : les données sont conservées pendant une durée maximale de 24 mois à compter de votre dernier échange avec nous, sauf obligation légale de conservation plus longue.
  • Newsletter : vos données sont conservées jusqu’au retrait de votre consentement (désinscription).
  • Cookies analytiques : la durée de conservation varie selon le type de cookie (généralement 13 mois maximum conformément aux recommandations de la CNIL).
  • Cookies publicitaires : durée variable selon le prestataire, détaillée dans notre Politique de Cookies.
  • Journaux de connexion (logs serveur) : conservés pendant une durée de 12 mois conformément aux obligations légales en vigueur.

Au-delà de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

8. Vos droits en vertu du RGPD (Règlement (UE) 2016/679)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d’accès (Art. 15 RGPD) : vous avez le droit d’obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, ainsi qu’une copie de ces données.
  • Droit de rectification (Art. 16 RGPD) : vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
  • Droit à l’effacement (Art. 17 RGPD) : vous pouvez demander la suppression de vos données personnelles dans les conditions prévues par le RGPD (« droit à l’oubli »).
  • Droit à la limitation du traitement (Art. 18 RGPD) : vous pouvez obtenir la limitation du traitement de vos données dans certaines circonstances définies par le RGPD.
  • Droit à la portabilité des données (Art. 20 RGPD) : vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
  • Droit d’opposition (Art. 21 RGPD) : vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l’intérêt légitime, y compris le profilage. En matière de prospection commerciale, vous disposez d’un droit d’opposition absolu.
  • Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur.
  • Droit d’introduire une réclamation auprès d’une autorité de contrôle : si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr — CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Pour exercer l’un de ces droits, veuillez nous contacter par e-mail à l’adresse [email protected] ou par courrier postal à l’adresse mentionnée en section 1. Nous nous engageons à répondre à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, conformément à l’article 12(3) du RGPD. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

9. Sécurité des données

Souffle Vif SARL met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD. Ces mesures incluent notamment :

  • Chiffrement SSL/TLS : l’ensemble des échanges de données entre votre navigateur et notre blog est chiffré via le protocole HTTPS.
  • Hébergement sécurisé : nos serveurs sont hébergés dans des centres de données conformes aux normes de sécurité européennes, avec des sauvegardes régulières.
  • Contrôle des accès : l’accès aux données personnelles est strictement limité aux personnes habilitées qui en ont besoin dans le cadre de leurs fonctions.
  • Mises à jour régulières : nos systèmes, logiciels et extensions sont régulièrement mis à jour pour corriger les vulnérabilités connues.
  • Sensibilisation : les personnes ayant accès aux données personnelles sont sensibilisées aux enjeux de la protection des données.

10. Protection des données des mineurs

Le blog Souffle Vif n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans. Si nous apprenons que des données personnelles d’un enfant de moins de 16 ans ont été collectées sans le consentement vérifiable d’un titulaire de l’autorité parentale, nous prendrons les mesures nécessaires pour supprimer ces données dans les meilleurs délais. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a