Protection de vos données
Politique de confidentialité
Dernière mise à jour :
Cette politique explique de manière transparente quelles données personnelles peuvent être traitées lors de votre utilisation du site mblpro.net, pourquoi elles le sont et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Maxime Breysse--LubinuAdresse électronique : [email protected]
2. Données susceptibles d’être traitées
Consultation du site
La consultation du site ne nécessite ni création de compte ni communication volontaire de données personnelles. Le serveur, l’hébergeur et le mandataire chargé de la maintenance peuvent néanmoins traiter des données techniques pour acheminer les pages, diagnostiquer les erreurs et assurer la sécurité : adresse IP, date et heure de la requête, page ou ressource demandée, adresse de la page précédente, type de navigateur, système d’exploitation et informations relatives aux erreurs rencontrées.
Échanges par courrier électronique
Lorsque vous écrivez à l’adresse de contact, les données que vous transmettez peuvent comprendre votre nom, votre adresse électronique, le contenu de votre message et les éventuelles pièces jointes.
Mesure d’audience avec Google Analytics
Le site utilise Google Tag Manager (conteneur GTM-5D6349RR) pour charger une balise Google Analytics 4 (identifiant de mesure G-69YS1F6T0V). La configuration actuelle correspond au mode Consentement avancé de Google : la balise est chargée avec tous les consentements publicitaires et le stockage Analytics refusés par défaut.
Avant votre choix, ou après un refus, aucun cookie Analytics n’est déposé. Google peut toutefois recevoir des requêtes de mesure sans cookie comprenant notamment l’état du consentement, un horodatage, l’agent utilisateur du navigateur, la page précédente et un nombre aléatoire généré à chaque chargement. L’adresse IP est nécessairement communiquée lors de la connexion aux serveurs de Google. Google indique utiliser ces signaux limités pour la modélisation de mesures agrégées.
Si vous acceptez, Google Analytics peut en plus déposer un identifiant de navigateur et mesurer les pages consultées, le titre et l’adresse des pages, la provenance de la visite, les paramètres de campagne, la durée et les événements de la session, ainsi que des informations techniques sur le navigateur, la langue, l’écran et le type d’appareil. Une localisation approximative peut être déduite de l’adresse IP. Aucun identifiant utilisateur propre au site, nom ou adresse électronique n’est envoyé par le code audité.
Lecture d’un article
Après acceptation de la mesure d’audience, l’ouverture d’un article déclenche l’événement personnalisé article_view. Il contient l’identifiant interne, le titre et la catégorie de l’article, l’identifiant textuel de la catégorie, la date de publication, le temps de lecture estimé et le chemin de la page. Cet événement ne contient pas le nom, l’adresse électronique ou l’identifiant de compte du visiteur.
Espace d’administration
L’espace d’administration est réservé aux personnes autorisées. Lors d’une connexion, le nom d’utilisateur et le mot de passe sont vérifiés côté serveur, puis une session chiffrée contenant le nom d’utilisateur, le rôle et la date de connexion est enregistrée dans le cookie nuxt-session. Le mot de passe n’est pas stocké dans ce cookie.
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Données techniques | Afficher le site, diagnostiquer les erreurs et protéger le serveur contre les accès malveillants. | Intérêt légitime de l’éditeur à assurer le fonctionnement et la sécurité du site. |
| Courriers électroniques | Recevoir les messages et apporter une réponse aux demandes. | Intérêt légitime de l’éditeur à répondre aux personnes qui le contactent. |
| Préférence de consentement | Mémoriser pendant six mois l’acceptation ou le refus afin de respecter le choix exprimé. | Nécessité technique de conserver le choix de l’utilisateur ; ce cookie n’est pas utilisé pour suivre la navigation. |
| Signaux Google sans cookie | Communiquer l’état du consentement et produire des mesures agrégées modélisées, sans identifiant cookie. | Intérêt légitime de l’éditeur à piloter et sécuriser son dispositif de mesure, sous réserve des droits décrits ci-dessous. |
| Google Analytics avec cookies | Mesurer l’audience, les sessions, les pages consultées et la lecture des articles. | Consentement préalable de l’utilisateur. |
| Session d’administration | Authentifier les personnes autorisées et sécuriser l’administration du site. | Intérêt légitime de l’éditeur à protéger son système d’information. |
4. Destinataires des données
Les données sont accessibles uniquement à l’éditeur du site et, lorsque cela est nécessaire, aux personnes autorisées chargées de sa maintenance technique.
Le site est hébergé par Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Allemagne. Dans le cadre de la fourniture de son infrastructure, Contabo peut traiter certaines données techniques nécessaires à l’hébergement et à la sécurité du service.
Le chargement de Google Tag Manager et de Google Analytics entraîne des communications avec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, y compris sous une forme limitée sans cookie lorsque le stockage Analytics est refusé. Pour en savoir plus, vous pouvez consulter la politique de confidentialité de Google.
Aucune donnée personnelle n’est vendue, louée ou transmise à des tiers à des fins publicitaires.
5. Durées de conservation
- Messages électroniques : ils sont conservés pendant le temps nécessaire au traitement de la demande, puis pendant une durée maximale de douze mois après le dernier échange, sauf obligation légale ou nécessité liée à la constatation, à l’exercice ou à la défense d’un droit.
- Données techniques : l’éditeur ne les conserve que pendant la durée nécessaire au diagnostic d’un incident et à la sécurité du site. Elles peuvent être conservées plus longtemps lorsqu’un événement de sécurité le justifie ou lorsqu’une obligation légale l’impose.
- Cookie d’administration : sa durée maximale est de trente jours. Il peut être supprimé plus tôt lors de la déconnexion ou depuis les réglages du navigateur.
- Cookies Google Analytics : faute de réglage de durée visible dans le code ou dans le conteneur publié, les cookies _ga et _ga_<identifiant> peuvent suivre la durée maximale par défaut annoncée par Google, soit deux ans. Ils sont supprimés par le site lorsque vous retirez votre consentement, sous réserve des limites du navigateur.
- Données Google Analytics : les données individuelles associées aux utilisateurs et aux événements sont conservées pendant deux mois dans la propriété Analytics. Les rapports agrégés standards peuvent être conservés plus longtemps, car le réglage de conservation de Google ne s’applique pas à ces rapports.
- Choix concernant les cookies : l’acceptation ou le refus sera mémorisé pendant six mois au maximum afin de ne pas solliciter l’utilisateur à chaque visite.
6. Cookies et autres traceurs
L’audit du code et du conteneur GTM publié a identifié les traceurs suivants :
| Nom ou service | Finalité | Déclenchement | Durée maximale |
|---|---|---|---|
| max_lab_analytics_consent | Mémoriser votre choix relatif à la mesure d’audience. | Dès l’acceptation ou le refus ; strictement nécessaire à la gestion du choix. | 6 mois |
| nuxt-session | Maintenir et sécuriser une session d’administration. | Uniquement après la connexion d’une personne autorisée ; strictement nécessaire. | 30 jours |
| Google Tag Manager / Consent Mode | Charger la balise Google, transmettre l’état du consentement et envoyer des signaux de mesure sans cookie. | Dès le chargement d’une page, y compris avant votre choix ; le stockage Analytics reste refusé sur les pages de connexion et d’administration. | Pas de cookie Analytics tant que le consentement est refusé ; requête à chaque page concernée. |
| _ga | Distinguer les navigateurs pour la mesure d’audience. | Après acceptation uniquement. | 2 ans par défaut |
| _ga_<identifiant> | Conserver l’état de la session Google Analytics 4. | Après acceptation uniquement. | 2 ans par défaut |
Google Tag Manager ne dépose pas lui-même de cookie dans la configuration auditée. Le conteneur ne contient aucune balise Google Ads, Meta/Facebook, TikTok, Hotjar, Microsoft Clarity, LinkedIn ou autre régie publicitaire. Les consentements liés à la publicité restent toujours refusés et aucun profil publicitaire n’est établi par le site.
Les liens vers Instagram, YouTube et Threads sont de simples liens : aucun contenu de ces plateformes n’est intégré et aucune requête ne leur est envoyée tant que vous ne cliquez pas. Les polices, icônes, images et vidéos affichées par le site sont servies localement. Aucun stockage local, stockage de session, IndexedDB ou mécanisme d’empreinte numérique propre au site n’a été identifié.
Le bandeau permet d’accepter ou de refuser les cookies Analytics avec le même degré de simplicité. L’absence de choix maintient le stockage Analytics à l’état refusé. Vous pouvez modifier votre choix et retirer votre consentement à tout moment depuis le lien permanent « Gérer les cookies » accessible en pied de page. Le retrait désactive le stockage Analytics, supprime les cookies _ga accessibles au site et recharge la page. Il n’empêche pas de consulter les contenus.
Pour comprendre la différence entre les requêtes sans cookie et la mesure complète, consultez la documentation de Google sur le mode Consentement.
7. Transferts de données
L’hébergeur du site, Contabo GmbH, est établi en Allemagne. Le chargement de Google Tag Manager peut entraîner une transmission de données techniques à Google même sans consentement aux cookies Analytics, dans les limites décrites aux sections 2 et 6.
Google peut traiter certaines données dans des pays situés en dehors de l’Espace économique européen, notamment aux États-Unis. Google indique encadrer ces transferts au moyen des mécanismes reconnus par le droit applicable. Les garanties et mécanismes effectivement utilisés sont décrits dans la politique de confidentialité et les conditions de traitement des données de Google.
8. Vos droits
Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement. Vous pouvez également demander la limitation de leur traitement, vous opposer à un traitement fondé sur l’intérêt légitime et, lorsque les conditions sont réunies, exercer votre droit à la portabilité.
Pour les traitements fondés sur votre consentement, notamment la mesure d’audience Google Analytics, vous pouvez retirer ce consentement à tout moment sans remettre en cause la licéité du traitement effectué avant son retrait.
Pour exercer vos droits, écrivez à [email protected] en précisant l’objet de votre demande. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur votre identité.
Une réponse vous sera apportée dans les meilleurs délais et, en principe, dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
9. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucune transmission sur Internet ne pouvant être garantie comme totalement sûre, l’éditeur ne peut cependant assurer une sécurité absolue.
10. Mise à jour de cette politique
Cette politique peut être modifiée pour tenir compte d’une évolution du site, des services utilisés ou de la réglementation. La date affichée en haut de cette page permet d’identifier sa dernière mise à jour.