Politique de confidentialité

Responsable du traitement

Les données personnelles collectées sur fleurdevent.org sont traitées par l’équipe éditoriale de Fleurdevent, éditrice du site et responsable du traitement au sens de la réglementation. Elle est joignable, pour toute question relative à la protection des données, à l’adresse [email protected]. Cette adresse est distincte de celle de la rédaction afin que les demandes soient identifiées et traitées dans les délais prévus.

Textes de référence

Les traitements décrits ici sont soumis au règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données (RGPD), ainsi qu’à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa rédaction en vigueur. Le dépôt et la lecture de traceurs sur votre terminal relèvent de l’article 82 de cette loi et des lignes directrices publiées par la Commission nationale de l’informatique et des libertés (CNIL).

Données traitées sur ce site

Journaux des serveurs

Toute consultation d’une page laisse une trace technique dans le journal que tient le serveur web, comme le fait tout serveur : adresse IP, date et heure, adresse de la page demandée, code de réponse, page de provenance lorsque le navigateur la transmet, et la chaîne par laquelle celui-ci se déclare, qui indique son nom, sa version et le système d’exploitation. Rien d’autre n’y figure : ni la taille de votre écran, ni ce que vous faites une fois la page ouverte.

Ces journaux servent à délivrer les pages, à repérer les erreurs, à dimensionner l’infrastructure et à identifier les robots qui aspirent le contenu ou saturent le serveur. Lus de façon agrégée, ils donnent le décompte des pages demandées, qui est la seule idée que nous ayons de la fréquentation.

Commentaires

Le dépôt d’un commentaire enregistre le nom ou pseudonyme saisi, l’adresse électronique, le texte publié, la date, l’adresse IP et l’identifiant du navigateur, ces deux derniers éléments servant uniquement à la modération et à la lutte contre les messages indésirables. L’adresse électronique n’est jamais affichée publiquement. Un commentaire décrivant précisément un balcon, une cour ou l’emplacement d’un jardin partagé reste consultable par tous : évitez d’y faire figurer une adresse ou un élément permettant de localiser votre domicile.

Messages et photographies adressés à la rédaction

Un courriel comporte votre adresse électronique, votre nom si vous le signez et le contenu du message. Les photographies de jardins que vous nous envoyez méritent une mention particulière : un fichier issu d’un téléphone contient fréquemment des métadonnées, dont les coordonnées GPS du lieu de prise de vue et l’horodatage. Ces métadonnées sont supprimées avant toute publication et nous ne les exploitons à aucune fin. Vous pouvez également les retirer vous-même avant l’envoi.

Les partenaires publicitaires peuvent lire ou déposer des identifiants sur votre terminal. Leur code s’exécute dans votre navigateur et recueille, pour leur propre compte, des éléments que le journal du serveur ne contient pas : le format de l’emplacement, le type d’appareil, la taille de la fenêtre, la langue du navigateur, le fait qu’une annonce ait été affichée, vue à l’écran ou activée, ainsi qu’une localisation approximative déduite de l’adresse IP, généralement au niveau de la ville. Nous n’avons pas accès à ce qu’ils collectent. Ces traitements ne s’exécutent qu’après recueil de votre consentement, à l’exception de ceux qui en sont dispensés par la réglementation.

Absence d’outil de mesure d’audience

Ce site n’exécute aucun outil de mesure. Il n’y a ni Google Analytics, ni Tag Manager, ni script de statistiques développé par nos soins, ni carte de chaleur, ni enregistrement de session. Rien sur ces pages ne relève la profondeur à laquelle vous descendez dans un article, le temps que vous y passez, l’endroit où vous cliquez ou la taille de votre fenêtre.

Il n’existe pas davantage d’identifiant de visite qui nous serait propre. Ce que nous savons de la fréquentation tient au journal du serveur décrit plus haut, lu de façon agrégée.

Finalités et bases légales

Afficher le site, l’exploiter et le sécuriser : intérêt légitime à fournir un service disponible et protégé (article 6.1.f du RGPD).
Traiter les messages, questions de culture et signalements d’erreur : intérêt légitime à entretenir la relation avec le lectorat.
Publier les photographies que vous nous adressez : consentement, matérialisé par votre envoi et l’autorisation qui l’accompagne, révocable à tout moment.
Publier et modérer les commentaires : consentement pour la publication, intérêt légitime pour la modération.
Établir le décompte agrégé des pages demandées, par simple lecture du journal du serveur : intérêt légitime à savoir quels articles trouvent leur lectorat. Aucun traceur n’intervient dans ce décompte, qui ne relève donc pas de l’article 82.
Diffuser de la publicité personnalisée : consentement (article 6.1.a), révocable à tout moment.
Diffuser de la publicité contextuelle, choisie sur le seul sujet de la page : intérêt légitime au financement du site.
Déférer à une réquisition d’une autorité : obligation légale (article 6.1.c).

Le financement par la publicité

Fleurdevent est gratuit et financé par les annonces affichées dans ses pages, commercialisées par des régies et des plateformes techniques partenaires. Lorsque vous consentez à la personnalisation, ces partenaires participent à des enchères automatisées qui déterminent en quelques dizaines de millisecondes l’annonce présentée. Les informations transmises à cette occasion peuvent inclure des identifiants de traceurs, l’adresse de la page consultée, le type d’appareil et une zone géographique approximative.

Chaque partenaire fixe ses propres finalités et agit comme responsable de traitement pour les données qu’il collecte. La liste à jour de ces sociétés, les finalités poursuivies et les liens vers leurs politiques respectives figurent dans le panneau de gestion du consentement, ouvert par le bandeau à la première visite et rappelé en pied de page.

Refuser la publicité personnalisée ne masque aucun contenu. Les annonces sont alors sélectionnées à partir du seul sujet de la page : un article sur le compostage en appartement appellera des annonces liées au jardinage, sans profil construit à partir de votre navigation. Nous ne vendons ni ne louons votre adresse électronique, et ne transmettons aux régies ni vos messages, ni vos photographies.

Destinataires

Ont accès aux données, dans la limite de leur mission : l’équipe éditoriale, l’hébergeur, les prestataires techniques chargés des sauvegardes, de la sécurité et du filtrage des messages indésirables, les partenaires publicitaires dans les conditions ci-dessus, et les autorités judiciaires ou administratives sur réquisition régulière. Aucune donnée n’est cédée à des fins de prospection commerciale.

Localisation des serveurs et transferts

Le site est hébergé sur des serveurs situés dans l’Union européenne. Certains prestataires, en particulier publicitaires, sont établis hors de l’Espace économique européen ou y recourent à des sous-traitants. Ces transferts reposent sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types adoptées par celle-ci, assorties le cas échéant de mesures techniques complémentaires. Les garanties applicables à un transfert déterminé peuvent être détaillées sur demande adressée à [email protected].

Durées de conservation

Journaux de connexion : douze mois au maximum.
Commentaires publiés : tant qu’ils restent en ligne, et supprimés sur demande de leur auteur.
Messages reçus par courrier électronique : vingt-quatre mois après le dernier échange.
Photographies envoyées mais non publiées : six mois, puis suppression du message et des fichiers.
Photographies publiées : conservées tant que l’article les accompagne, et retirées sur demande de leur auteur.
Traceurs publicitaires : treize mois au maximum de durée de vie. Les données qui en sont issues relèvent du partenaire qui les a déposés et de sa propre politique de conservation. Aucune donnée de mesure d’audience n’est conservée ici, faute d’en produire.
Choix exprimé dans le bandeau de consentement : six mois, au terme desquels la question est posée de nouveau.

Sécurité

Les échanges avec le site sont chiffrés par HTTPS. Les accès d’administration sont nominatifs et restreints, les composants logiciels tenus à jour, et des sauvegardes régulières sont conservées séparément. Aucune mesure ne supprime totalement le risque : en cas de violation de données susceptible d’engendrer un risque pour vos droits, la CNIL est notifiée dans les soixante-douze heures et, lorsque le risque est élevé, les personnes concernées sont informées.

Mineurs

Le site s’adresse à un public adulte, même si le jardinage se pratique en famille. En France, le consentement au dépôt de traceurs peut être donné seul à partir de quinze ans ; en deçà, il doit être recueilli conjointement auprès du titulaire de l’autorité parentale. Aucune photographie d’enfant identifiable n’est publiée. Toute donnée relative à un enfant de moins de quinze ans collectée sans autorisation est supprimée dès que nous en avons connaissance.

Vos droits et comment les exercer

accéder à vos données et en obtenir copie ;
faire rectifier une donnée inexacte ou incomplète ;
demander l’effacement dans les cas prévus par l’article 17 du RGPD ;
demander la limitation d’un traitement ;
vous opposer à un traitement fondé sur notre intérêt légitime ;
obtenir la portabilité des données que vous nous avez transmises ;
retirer votre consentement à tout moment, y compris pour la publication d’une photographie, sans effet rétroactif sur la licéité des traitements antérieurs ;
définir des directives sur le sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.

Adressez votre demande à [email protected]. Nous répondons sous un mois, délai prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Un justificatif d’identité peut être demandé en cas de doute raisonnable, puis détruit une fois la réponse apportée. En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL.

Liens et contenus externes

Nos articles renvoient vers des instituts de recherche, des services publics, des associations de jardiniers, des catalogues de semenciers et des bases botaniques. Ces sites appliquent leurs propres règles, sur lesquelles nous n’avons aucune maîtrise. Lorsqu’un contenu extérieur est intégré à une page, son chargement peut entraîner le dépôt de traceurs par le service hébergeur et n’intervient qu’après votre consentement.

Évolution du document

Cette politique suit l’évolution du site, des outils employés et de la réglementation. Toute modification substantielle est signalée en tête de page et, lorsque la nature du changement l’exige, votre consentement est recueilli de nouveau. Les questions relatives aux données s’adressent à [email protected] ; les questions éditoriales à [email protected].