Politique de confidentialité

Ce site n'a ni comptes, ni formulaires, ni newsletter, ni outil de mesure d'audience, ni publicité. Il n'exécute aucun JavaScript et ne dépose aucun cookie qui lui soit propre. Les sections ci-dessous décrivent le peu qui se passe malgré tout.

Qui est responsable

Le responsable du traitement décrit ici est Michał Sadurski, propriétaire de RiddlePortal. Contact : [email protected].

Ce site ne vend rien. Il présente nos recueils et renvoie vers notre boutique Etsy, où se fait tout achat et où figurent les informations sur le vendeur.

Aucun délégué à la protection des données n'a été désigné : le traitement décrit ici n'atteint pas les seuils de l'art. 37 du RGPD.

Ce qui est collecté

Journaux d'accès du serveur. Quand vous ouvrez une page, notre hébergeur enregistre la requête : votre adresse IP, l'heure, la page ou le fichier demandé, la page d'origine et l'identifiant de votre navigateur (user-agent). Une adresse IP est une donnée personnelle, cette politique la couvre donc, même si nous ne la relions jamais à un nom.

Rien d'autre. Nous n'utilisons ni outil de mesure d'audience, ni pixel de suivi, ni vidéo intégrée, ni police chargée depuis un serveur tiers, ni module de réseau social. Télécharger un essai gratuit ne demande aucune adresse e-mail et ne laisse aucune trace en dehors de l'entrée de journal décrite ci-dessus.

Pourquoi, et sur quelle base légale

Les journaux d'accès sont traités pour fournir le site, le garder disponible et détecter les abus, comme le trafic d'une attaque par déni de service. La base légale est notre intérêt légitime à exploiter et à sécuriser le service (art. 6, par. 1, point f, du RGPD).

Durée de conservation

Nous ne recevons pas ces journaux, nous ne les conservons pas et nous n'y avons pas accès. Le site fonctionne avec l'offre gratuite de Cloudflare, et les journaux bruts des requêtes de Cloudflare (Logpush et Logpull) ne sont disponibles qu'avec son offre Enterprise. Rien de votre visite ne nous parvient.

Cloudflare conserve ces métadonnées techniques sur ses serveurs, en tant que sous-traitant, aussi longtemps qu'il en a besoin pour assurer la sécurité et la disponibilité de son réseau. Cloudflare ne publie pas de durée fixe : selon sa propre politique, il conserve les informations pendant une durée compatible avec les finalités commerciales pour lesquelles elles ont été collectées. Ce sont donc ces besoins d'exploitation et de sécurité qui servent de critère. Nous ne fixons aucune durée nous-mêmes, puisque nous n'en gardons aucune copie.

Qui d'autre y a accès

Le site est généré de façon statique et hébergé sur Cloudflare Pages, un service de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Cloudflare sert les fichiers et traite dans ses journaux de serveur les métadonnées techniques décrites ci-dessus, pour la sécurité, la stabilité du réseau et la protection contre les attaques DDoS. Il agit en tant que sous-traitant en vertu de son accord de traitement des données (Data Processing Addendum), qui fait partie de son contrat d'abonnement, sur la base de notre intérêt légitime à héberger un site sûr et disponible (art. 6, par. 1, point f, du RGPD).

Cloudflare est établi aux États-Unis. Les transferts reposent sur la certification de Cloudflare au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et sur des clauses contractuelles types.

Nous ne vendons, ne louons ni ne partageons de données personnelles avec qui que ce soit d'autre.

Cookies

Ce site ne dépose aucun cookie et n'utilise pas le stockage local du navigateur. Cloudflare peut déposer un cookie strictement nécessaire, __cf_bm, qui distingue les visiteurs humains des robots. Il expire après 30 minutes d'inactivité continue. Il sert à fournir le site que vous avez demandé et n'a aucune fonction publicitaire ni de profilage : en vertu de l'art. 399, par. 3, point 2, de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej), il ne requiert pas votre consentement, et il n'y a pas de bandeau de consentement à fermer.

En quittant ce site

Nos recueils PDF sont vendus sur Etsy, et l'intégrale l'est aussi en livre broché sur Amazon. Quand vous suivez un lien vers l'une de ces boutiques, vous quittez ce site, et la boutique devient responsable indépendant du traitement des données qu'elle collecte, y compris pour un achat que vous y faites. Le traitement de vos données relève alors de la politique de confidentialité d'Etsy (s'ouvre dans un nouvel onglet) ou de l'avis de confidentialité d'Amazon.com (s'ouvre dans un nouvel onglet), et non de la présente politique. Nous ne recevons jamais vos données de paiement.

Vos droits

En vertu du RGPD, vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation du traitement ou la portabilité, et vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait auparavant. Écrivez à l'adresse ci-dessus : nous répondrons dans un délai d'un mois.

En pratique, une entrée de journal ne suffit généralement pas à elle seule à vous identifier. Nous pouvons donc avoir besoin d'informations supplémentaires avant de donner suite à une demande, ou ne pas pouvoir y donner suite du tout (art. 11 du RGPD).

Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité de contrôle polonaise : Prezes Urzędu Ochrony Danych Osobowych (président de l'Office de protection des données personnelles), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (s'ouvre dans un nouvel onglet).

Décisions automatisées

Nous ne prenons aucune décision automatisée et ne faisons aucun profilage.

Modifications

Si cette politique change, nous mettrons à jour la date en haut de la page.