Accueil/ Politique de confidentialité

Politique de confidentialité

La présente politique décrit la manière dont le site ecicles.com traite les données à caractère personnel de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD). Elle précise les finalités, les bases juridiques, les destinataires et les droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du site :

L'éditeur est une personne physique exerçant une activité indépendante établie en Espagne ; il agit en qualité de responsable du traitement au sens de l'article 4 du RGPD.

2. Données traitées, finalités et bases juridiques

Chaque traitement répond à une finalité déterminée et repose sur une base juridique précise. Certains traitements ne sont pas encore actifs : ils sont décrits ci-dessous au conditionnel et ne seront mis en œuvre que lorsque la fonctionnalité correspondante sera ouverte.

3. Hébergement et localisation des données

Contrairement à la plupart des sites qui confient leurs données à des services SaaS tiers, ecicles a fait le choix de maîtriser l'hébergement des données sensibles. Les données susceptibles de vous identifier — adresses électroniques, comptes, réponses au quiz, futurs commentaires — sont stockées sur un serveur privé (VPS) situé dans l'Union européenne, à Paris (hébergeur Hostinger), sous notre contrôle direct et non sur une plateforme tierce externalisée.

Seule la couche de présentation du site (pages publiques) est diffusée via Vercel et Cloudflare. Notre mesure d'audience elle-même est auto-hébergée (Umami) sur ce serveur européen : nous n'utilisons pas Google Analytics et aucune donnée d'audience n'est transférée hors de l'Union européenne. Ce choix d'architecture limite l'exposition de vos données personnelles et les maintient, pour l'essentiel, sur le territoire de l'Union européenne.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être traitées par les prestataires suivants, agissant en qualité de sous-traitants ou de destinataires techniques :

5. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis : Vercel, Cloudflare, Amazon et Google (Gmail). Les transferts éventuels vers ces prestataires sont encadrés par leur adhésion au Data Privacy Framework (EU–US Data Privacy Framework), mécanisme de garantie reconnu par la Commission européenne, complété le cas échéant par les clauses contractuelles types.

Awin opère depuis le Royaume-Uni et l'Union européenne, couverts par une décision d'adéquation de la Commission européenne. Les données stockées sur notre serveur applicatif demeurent, quant à elles, dans l'Union européenne (Paris).

6. Durées de conservation

7. Vos droits

Conformément au RGPD et à la LOPDGDD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité. Vous pouvez également retirer à tout moment votre consentement, sans que cela ne remette en cause la licéité des traitements effectués auparavant.

Pour exercer ces droits, écrivez à hello@ecicles.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), autorité chef de file (aepd.es), ou auprès de l'autorité de contrôle de votre pays de résidence (en France, la CNIL).

9. Modifications

La présente politique peut être mise à jour pour refléter l'évolution des traitements ou de la réglementation. Toute modification substantielle sera signalée sur cette page.