Politique de confidentialité

Le responsable du traitement des données est Théo Bretagne (Adaptalyo Tech), éditeur du site, dont les coordonnées figurent dans les mentions légales.

Actualyo collecte les données suivantes, selon l'usage du site :

• Formulaire de soumission d'article : nom de l'entreprise, nom du contact, email et téléphone de contact, adresse postale (rue, code postal, ville), SIRET, forme juridique et date de création, histoire et description d'activité, localité, secteur, site web, réseaux sociaux, photos : pour composer et publier l'article, vérifier l'existence réelle de l'entreprise, et pouvoir la recontacter si besoin.
• Paiement d'un article ou don : traité directement par Stripe, qui collecte selon le parcours nom, email, téléphone et adresse de facturation ; Actualyo ne stocke aucune donnée bancaire ni ces informations de facturation.
• Compte entreprise : email et informations de connexion, pour accéder à l'espace entreprise et recevoir les notifications de suivi.
• Contact direct (email) : adresse, nom, message, pour répondre aux demandes.
• Signalement d'un article : email facultatif, pour recontacter la personne si besoin de précisions.
• Sondage de fin de journal : un identifiant anonyme (cookie, détaillé dans la politique de cookies), la réponse donnée et un pseudo facultatif, pour éviter qu'une même personne vote plusieurs fois sur le même journal.
• Lutte anti-spam : l'adresse IP est enregistrée temporairement au moment d'une soumission d'article, pour limiter les envois abusifs.

Les seules données personnelles collectées sont celles transmises volontairement par l'utilisateur via ces formulaires.

Le traitement repose sur l'exécution du contrat (publication d'un article payant, gestion du compte entreprise), une obligation légale (vérification de l'identité de l'entreprise avant publication) et l'intérêt légitime de l'éditeur pour répondre aux demandes de contact, conformément à l'article 6 du RGPD.

• Articles publiés et données de l'entreprise associée : conservés tant que le journal existe, les archives d'un journal restant consultables dans la durée (cf. le mode d'emploi du journal).
• Échanges de contact simples : 3 ans après le dernier contact.
• Documents comptables liés au paiement : durées légales applicables.
• Adresses IP collectées pour la lutte anti-spam : 30 jours, supprimées automatiquement au-delà.

Les données sont transmises aux prestataires suivants, strictement nécessaires au fonctionnement du site :

• Vercel Inc. : hébergement du site. Société américaine ; le calcul applicatif est configuré pour s'exécuter à Paris (France), mais les données peuvent être transférées vers les États-Unis selon l'infrastructure globale de Vercel, encadré par le Data Privacy Framework UE-États-Unis.
• Supabase : base de données, authentification, stockage des photos. Hébergé dans l'Union européenne (région Paris, France).
• Stripe : traitement des paiements et des dons. Entité européenne (Stripe Technology Company Ltd, Irlande) responsable pour les clients hors Amériques ; les données sont également traitées de façon globale (y compris aux États-Unis), encadré par le Data Privacy Framework UE-États-Unis et des clauses contractuelles types.
• Resend : envoi des emails transactionnels (confirmation, suivi de demande, relances de suivi). Société américaine ; les données sont transférées et traitées aux États-Unis, encadré par des garanties de transfert appropriées.
• Cloudflare : mesure d'audience du site (Cloudflare Web Analytics). Ne reçoit aucune donnée personnelle : pas de cookie, pas d'adresse IP conservée, aucun suivi individuel des visiteurs, uniquement des statistiques globales et anonymes (nombre de visites, pages consultées, provenance du trafic).

Ces données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires par Actualyo.

Vercel et Resend, sociétés américaines, impliquent un transfert de certaines données hors de l'Union européenne, encadré par le Data Privacy Framework UE-États-Unis (et des clauses contractuelles types pour Resend). Stripe, société européenne (Irlande), traite également des données de façon globale sous les mêmes garanties. Supabase, à l'inverse, héberge les données exclusivement dans l'Union européenne (région Paris, France) : aucun transfert hors UE pour cette partie.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@adaptalyo.com, ou introduire une réclamation auprès de la CNIL (cnil.fr). Une demande d'effacement reçue est traitée dans un délai d'un mois.

Le détail des cookies utilisés par Actualyo est décrit dans la politique de cookies.