Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site Des étoiles plein les yeux est l'éditeur du carnet, joignable à contact@desetoilespleinlesyeux.com.

2. Données collectées

• Formulaire de contact : nom (optionnel), adresse e-mail, message, et éventuellement la page concernée.
• Alerte nouvelles pages : adresse e-mail, date d'inscription, source du formulaire et un jeton de désinscription. Uniquement si vous cochez le consentement explicite.
• Cookies / stockage local — nécessaires : mémorisation de vos choix de consentement et le cas échéant une session pour l'espace réservé aux auteurs.
• Cookies fonctionnels (avec votre accord) : identifiant anonyme pour mémoriser vos likes et compter les lectures d'articles.
• Mesure d'audience (avec votre accord) : statistiques de visite via Umami (pages vues, referrer, type d'appareil, pays approximatif).
• Protection anti-spam (reCAPTCHA) : lors de l'envoi du formulaire de contact ou de l'inscription à l'alerte, un jeton technique et, le cas échéant, l'adresse IP sont transmis à Google afin d'évaluer si la requête est humaine.
• Espace auteurs : données d'identité strictement nécessaires à la connexion des rédacteurs du carnet (non accessibles au public).

3. Finalités et bases légales

• Répondre à vos messages — intérêt légitime / mesures précontractuelles.
• Vous alerter de la publication d'une nouvelle page du carnet — consentement (opt-in). Finalité limitée à cette alerte ; pas de revente, pas de prospection commerciale.
• Assurer le fonctionnement du Site et la sécurité des formulaires publics — intérêt légitime.
• Likes et lectures d'articles — consentement (catégorie « Fonctionnels »).
• Carte Google Maps sur les fiches restaurant — consentement (catégorie « Fonctionnels »), via un embed Google.
• Statistiques de fréquentation (Umami) — consentement (catégorie « Mesure d'audience »).
• Espace réservé aux auteurs — intérêt légitime / gestion du carnet.

4. Destinataires et sous-traitants

Les données sont traitées par l'éditeur et le cas échéant, par des prestataires techniques : hébergement Netlify, base de données PostgreSQL managée, envoi d'e-mails transactionnels (Resend) pour les alertes d'articles, Umami auto-hébergé et Google (reCAPTCHA v3 pour la protection des formulaires publics ; cartes embarquées, uniquement avec consentement fonctionnel). Elles ne sont pas vendues.

5. Durées de conservation

• Messages de contact : le temps nécessaire au traitement, puis archivage ou suppression.
• Alertes nouvelles pages : jusqu'à désinscription (lien dans chaque e-mail) ou demande d'effacement.
• Choix cookies : jusqu'à retrait ou effacement de votre navigateur.
• Identifiant visiteur / likes : tant que le consentement fonctionnel est actif ou jusqu'à suppression des données associées.
• Statistiques Umami : selon la rétention configurée sur notre instance.
• Sessions auteurs : durée de la session authentifiée.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Vous disposez également d'un droit à la portabilité lorsque le traitement repose sur votre consentement ou sur un contrat (par ex. l'alerte e-mail). Pour les exercer : contact@desetoilespleinlesyeux.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies et retrait du consentement

Aucun cookie non nécessaire n'est déposé sans votre accord. Le script Google reCAPTCHA peut déposer un cookie technique au moment de l'envoi d'un formulaire public, pour la seule finalité anti-spam. Vous pouvez modifier ou retirer votre consentement à tout moment via Gérer les cookies.

8. Documents liés

Voir aussi les conditions générales d'utilisation.