Objet de cette politique

Ce document explique quelles données personnelles sont collectées lorsque vous consultez Mirageclair, pourquoi elles le sont, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Il s’applique à toutes les pages publiées sur le domaine mirageclair.com.

Il est rédigé conformément au règlement général sur la protection des données (règlement UE 2016/679, dit RGPD) et à la loi Informatique et Libertés.

Lire un comparatif de croisières d’expédition ou une fiche de resort ne demande ni compte, ni inscription, ni formulaire. La grande majorité de nos visiteurs ne nous transmet donc jamais de donnée d’identification directe.

Qui est responsable du traitement

Le responsable du traitement est l’éditeur du site Mirageclair, joignable à l’adresse [email protected]. Les informations concernant l’éditeur, la direction de la publication et l’hébergement figurent dans nos mentions légales.

Les données que nous collectons

Données techniques de navigation

Comme tout site accessible en ligne, Mirageclair fonctionne sur un serveur web qui tient un journal des requêtes reçues. Ce journal est la seule collecte automatique que nous opérions nous-mêmes, et il se limite à ce que tout serveur enregistre :

• adresse IP;
• date et heure de la requête;
• adresse de la page demandée;
• page ou moteur de recherche d’origine, lorsque le navigateur la transmet;
• code de réponse renvoyé par le serveur;
• identification du navigateur et du système d’exploitation, telle que le navigateur la déclare.

Ce journal fait fonctionner le site, sert à repérer les robots et les tentatives d’intrusion, et permet d’établir un décompte agrégé des articles les plus lus. Il n’est relié à aucun outil d’analyse et n’est jamais exploité visiteur par visiteur.

Données que vous nous transmettez volontairement

Si vous écrivez à l’une de nos adresses, nous recevons votre adresse électronique, le contenu de votre message et les pièces jointes éventuelles. Ces éléments servent uniquement à traiter votre demande et ne sont réutilisés à aucune autre fin.

Commentaires

Les commentaires sont ouverts sous nos articles. Le formulaire enregistre le pseudonyme choisi, l’adresse électronique, le texte du commentaire, l’adresse IP et l’horodatage. Le pseudonyme et le texte publiés sont visibles de tous; l’adresse électronique et l’adresse IP ne le sont pas et servent à la modération et à la lutte contre les messages indésirables.

Contenus embarqués

Certains articles intègrent des éléments hébergés par des tiers : cartes, vidéos de présentation d’un navire ou d’un hôtel, visites virtuelles. Ces contenus se comportent comme si vous visitiez directement le site tiers et peuvent collecter des données de navigation selon leurs propres règles.

Données liées à la publicité

Les emplacements publicitaires de nos pages sont commercialisés par TheMoneytizer, qui fait appel à des plateformes d’enchères et à leurs propres partenaires. Les scripts de ces sociétés s’exécutent dans votre navigateur : ce sont eux, et non nous, qui lisent et déposent des identifiants publicitaires sur votre terminal, mesurent l’affichage et la visibilité des annonces, limitent leur répétition et, lorsque vous y consentez, adaptent les messages diffusés.

Ces scripts observent des éléments que le journal du serveur ne contient pas : type d’appareil, taille de la fenêtre, langue du navigateur, format de l’emplacement. Ils les recueillent pour leur propre compte et sous leur propre responsabilité, et nous n’y avons pas accès.

Absence d’outil de mesure d’audience

Ce site n’exécute aucun outil de mesure. Il n’y a ni Google Analytics, ni Tag Manager, ni script de statistiques développé par nos soins, ni carte de chaleur, ni enregistrement de session. Rien sur ces pages ne relève la profondeur à laquelle vous descendez dans un article, le temps que vous y passez, l’endroit où vous cliquez ou la taille de votre fenêtre.

Il n’existe pas davantage d’identifiant de visite qui nous serait propre. Ce que nous savons de la fréquentation tient au journal du serveur décrit plus haut, lu de façon agrégée.

Ce que nous ne collectons pas

Nous ne demandons ni nom, ni adresse postale, ni numéro de téléphone, ni coordonnées bancaires. Aucun compte utilisateur n’existe sur ce site. Nous ne collectons aucune donnée dite sensible au sens de l’article 9 du RGPD, et nous ne pratiquons aucune géolocalisation précise par satellite : seule une localisation approximative, déduite de l’adresse IP au niveau de la région, peut être utilisée par nos partenaires publicitaires.

Bases légales des traitements

• Votre consentement (article 6.1.a du RGPD) — dépôt et lecture des cookies non essentiels et publicité personnalisée. Ce consentement est recueilli par le bandeau, il est libre, et il se retire aussi facilement qu’il se donne.
• Notre intérêt légitime (article 6.1.f) — tenue du journal du serveur, sécurité du site, prévention de la fraude publicitaire, modération des commentaires et traitement des messages que vous nous adressez. Vous pouvez vous opposer à ces traitements.
• Une obligation légale (article 6.1.c) — conservation de certaines données de connexion et réponse aux réquisitions des autorités compétentes.

Cookies et traceurs

Un bandeau vous est présenté lors de votre première visite. Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement, comme le permet la réglementation : il s’agit du cookie qui mémorise votre choix et des cookies techniques posés par le module de cache du serveur, qui ne contiennent aucune donnée personnelle. Tous les autres relèvent de la publicité et ne sont activés qu’après votre accord.

Refuser doit être aussi simple qu’accepter : le bandeau propose les deux choix au même niveau, et votre décision peut être modifiée à tout moment. Le détail des catégories figure dans notre politique de cookies.

Publicité, enchères et partenaires

Le site est gratuit et financé par la publicité. Les emplacements sont vendus de façon automatisée, le plus souvent aux enchères en temps réel. Au chargement d’une page, une demande d’annonce est adressée à des acheteurs potentiels : elle contient l’adresse de la page, le format de l’emplacement, le type d’appareil, l’adresse IP et la chaîne de consentement recueillie.

Si vous refusez la personnalisation, cette demande est restreinte et la publicité affichée devient contextuelle : elle se rattache au sujet de la page consultée, hôtellerie, croisière ou gastronomie, sans reposer sur un profil vous concernant.

Le recueil du consentement passe par une plateforme de gestion du consentement conforme au cadre de transparence et de consentement de l’IAB Europe, dans sa version 2.3. C’est elle qui affiche le bandeau, enregistre votre réponse finalité par finalité et transmet la chaîne de consentement correspondante aux sociétés participantes. Votre décision se modifie à tout moment depuis ce même panneau, et son retrait vaut pour la suite.

TheMoneytizer et les plateformes qui interviennent par son intermédiaire agissent comme responsables de traitement autonomes ou conjoints pour les opérations qu’elles réalisent : elles définissent leurs propres finalités, appliquent leurs propres durées de conservation et répondent elles-mêmes des demandes qui les visent. La liste des sociétés concernées, leurs finalités et leurs politiques respectives sont consultables depuis le panneau de gestion du consentement, catégorie par catégorie.

Qui reçoit vos données

• l’hébergeur du site, pour le stockage et la diffusion des pages;
• les prestataires techniques de sécurité, de filtrage et de distribution de contenu;
• TheMoneytizer, sa plateforme de gestion du consentement et les sociétés d’enchères qui interviennent par son intermédiaire, dans les limites de votre consentement;
• les autorités compétentes, lorsqu’une obligation légale l’impose.

Nous ne vendons ni ne louons de fichier de données personnelles, et nous ne transmettons aucune adresse électronique à des tiers commerciaux.

Transferts hors de l’Union européenne

Certains partenaires techniques ou publicitaires sont établis en dehors de l’Union européenne. Ces transferts s’appuient sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types prévues à l’article 46 du RGPD, complétées le cas échéant par des mesures techniques adaptées.

Durées de conservation

• journaux d’accès du serveur : douze mois au maximum, durée retenue pour pouvoir répondre aux réquisitions prévues par la loi;
• décomptes agrégés établis à partir de ces journaux : conservation sans limite, ces chiffres ne permettant plus de vous identifier;
• échanges par courrier électronique : trois ans à compter du dernier contact;
• commentaires publiés : tant que l’article reste en ligne, sauf demande de suppression de votre part;
• preuve du consentement aux traceurs : six mois, conformément aux recommandations de l’autorité de contrôle;
• cookies eux-mêmes : treize mois au maximum, souvent moins.

Sécurité

Le site est diffusé en HTTPS, les accès d’administration sont restreints et authentifiés, et les composants logiciels sont tenus à jour. Aucune transmission sur internet n’étant absolument sûre, nous ne pouvons garantir une sécurité absolue, mais nous appliquons des mesures proportionnées à la nature limitée des données traitées.

Décision automatisée et prospection

Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée à partir de vos données. La sélection d’une annonce publicitaire ne constitue pas une décision de cette nature.

Nous n’utilisons pas les adresses électroniques reçues par courrier pour vous adresser des messages commerciaux, et nous ne les cédons à aucun tiers. Une demande adressée à la rédaction reste une demande ponctuelle : elle ne vous inscrit sur aucune liste de diffusion.

Vos droits

Le RGPD vous reconnaît les droits suivants :

• Accès — savoir si des données vous concernant sont traitées et en obtenir une copie.
• Rectification — faire corriger une information inexacte.
• Effacement — demander la suppression des données, dans les limites de nos obligations légales.
• Limitation — demander le gel d’un traitement contesté.
• Opposition — vous opposer à un traitement fondé sur l’intérêt légitime.
• Portabilité — recevoir dans un format lisible les données que vous nous avez fournies.
• Retrait du consentement — à tout moment, sans effet sur les traitements déjà réalisés.
• Directives post mortem — définir le sort de vos données après votre décès.

Adressez votre demande à [email protected]. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’origine de la demande.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une réclamation sur www.cnil.fr.

Mineurs

Le site ne s’adresse pas aux enfants et ne collecte pas sciemment de données concernant des mineurs de moins de quinze ans. Si une telle collecte était portée à notre connaissance, les données seraient supprimées sans délai.

Modifications

Cette politique peut évoluer avec le site, ses partenaires ou la réglementation. La version en ligne est toujours celle qui fait foi. Une modification substantielle est signalée sur la page d’accueil.

Nous contacter

Toute question relative à ce document peut être adressée à [email protected].