Politique de confidentialité
Dernière mise à jour : .
Champ d’application
La présente politique s’applique à la version de pré-lancement gratuite du site 12eHomme Experience. Cette version peut proposer un compte gratuit volontairement limité ainsi qu’une newsletter facultative. Aucun achat, paiement ni formulaire de contact n’est proposé au public pendant cette période.
Aucun email promotionnel n’est envoyé sans une inscription volontaire à la newsletter. La création d’un compte reste possible sans accepter cette inscription.
Responsable du traitement
Le responsable du traitement est l’éditeur non professionnel de 12eHomme Experience, dont l’identité est indiquée dans les mentions légales. Pour toute question relative aux données personnelles ou pour exercer un droit, vous pouvez écrire à bonjour@12ehommeexperience.com.
Données techniques et sécurité
Lors de la consultation du site, certaines informations techniques peuvent être automatiquement traitées : adresse IP, date et heure de la requête, page ou ressource demandée, type de navigateur et d’appareil, système d’exploitation, page précédente et informations nécessaires à la détection d’erreurs ou de comportements malveillants.
Ces données servent à afficher le site, assurer sa sécurité, prévenir les abus et diagnostiquer les incidents techniques. Ce traitement repose sur l’intérêt légitime du responsable à exploiter un site fiable et sécurisé. Le site est hébergé par Vercel Inc. La durée des journaux techniques dépend de l’offre Vercel active ; 12eHomme Experience n’en conserve pas de copie supplémentaire.
Mesure d’audience
Vercel Web Analytics mesure la fréquentation des pages publiques afin d’obtenir des statistiques globales et d’améliorer le fonctionnement du site. Peuvent notamment être traités : la page consultée sans ses paramètres confidentiels, la provenance de la visite, le pays approximatif, le navigateur, le système d’exploitation, le type d’appareil, ainsi que la date et l’heure de la visite.
Aucun profil commercial individuel n’est créé. Les routes sensibles, notamment les pages d’administration, d’authentification et les interfaces techniques, sont exclues de cette mesure. D’après la documentation de Vercel, cet outil fonctionne sans cookie tiers et produit des statistiques agrégées. Ce traitement repose sur l’intérêt légitime à comprendre l’utilisation générale du site.
La durée de disponibilité et de conservation des statistiques est celle définie par Vercel pour l’offre active du projet.
Stockage local dans le navigateur
Le site peut mémoriser localement certaines préférences : fermeture de la fenêtre « Restez dans le match » pendant la session, temps de navigation précédant son affichage, fermeture temporaire de la proposition d’installation de l’application pendant un maximum de 14 jours, ainsi que les favoris ou préférences enregistrés volontairement sur l’appareil.
Ces informations restent normalement dans le navigateur, ne sont pas utilisées pour suivre l’utilisateur sur d’autres sites et peuvent être supprimées depuis les réglages du navigateur.
Compte gratuit limité et authentification
Lorsqu’une personne crée un compte, le site traite son adresse email, les identifiants techniques fournis par Supabase Auth, les dates de création et de confirmation, ainsi que les informations de session et d’appareil nécessaires à la sécurité de la connexion. Le mot de passe est géré par Supabase et n’est pas accessible à 12eHomme Experience en clair.
Ces données servent uniquement à créer, sécuriser et maintenir le compte demandé, permettre le changement ou la récupération du mot de passe, la déconnexion et la suppression du compte. Pendant le pré-lancement, ce compte n’ouvre aucun achat, abonnement, favori, club suivi ou contenu Premium. Les données du compte sont conservées jusqu’à sa suppression, sous réserve des éléments minimaux nécessaires à la sécurité ou à la défense de droits.
Newsletter facultative
La newsletter peut être demandée sans créer de compte, depuis le formulaire présent sur le site. Lors de la création d’un compte, la même inscription est proposée par une case distincte, facultative et non cochée par défaut. Sont alors traités l’adresse email, la source et la date de la demande, l’état de l’abonnement, la preuve du consentement et une empreinte de l’adresse IP utilisée uniquement pour limiter les abus.
Ce traitement repose sur le consentement. Supabase conserve l’état et la preuve du choix ; Brevo gère l’envoi et la liste de diffusion. La désinscription est possible à tout moment depuis un email ou depuis « Mon compte » et n’entraîne pas la suppression ni le blocage du compte. Les données nécessaires à l’envoi sont retirées de la liste active lors de la désinscription ; une preuve minimale du choix peut être conservée pour respecter les obligations légales et traiter d’éventuelles contestations.
Cartes CARTO
Certaines pages affichent des cartes utilisant des fonds cartographiques fournis par CARTO et des données OpenStreetMap. Lorsque la carte est chargée, le navigateur contacte les serveurs de CARTO. CARTO peut alors recevoir des informations techniques telles que l’adresse IP, le navigateur, la date de la requête, la ressource cartographique demandée et l’adresse d’origine.
Ces échanges sont nécessaires à l’affichage de la carte et reposent sur l’intérêt légitime à présenter les informations géographiques associées aux stades et expériences. 12eHomme Experience ne reçoit pas les journaux techniques détenus par CARTO. Leur traitement est décrit dans la politique de confidentialité de CARTO.
Miniatures TikTok et vidéos externes
Le site peut afficher des miniatures correspondant à des contenus publiés sur TikTok ou YouTube. Les vidéos TikTok ne sont pas intégrées sous la forme d’un lecteur automatique. Toutefois, le chargement d’une miniature hébergée par le réseau TikTok peut transmettre à TikTok certaines informations techniques, notamment l’adresse IP, le navigateur, la date de la requête et l’adresse de la page consultée.
Cliquer sur une miniature ouvre la plateforme concernée, qui applique alors sa propre politique de confidentialité. Le traitement lié à l’affichage de ces contenus repose sur l’intérêt légitime à illustrer les contenus éditoriaux publiés par 12eHomme Experience. La politique de confidentialité de TikTok détaille les traitements réalisés par cette plateforme.
Liens vers les réseaux sociaux
Le site contient des liens vers les comptes TikTok, Instagram, X et YouTube de 12eHomme Experience. Ces liens ne transmettent normalement aucune information aux plateformes avant le clic, à l’exception du chargement des miniatures TikTok décrit précédemment. Après le clic, l’utilisateur quitte le site et le traitement de ses données relève de la plateforme visitée.
Contact volontaire
Aucun formulaire de contact n’est proposé pendant le pré-lancement. Lorsqu’une personne contacte volontairement 12eHomme Experience par email ou via un réseau social, son adresse, son identifiant public et le contenu de son message peuvent être traités afin de répondre à sa demande.
Ce traitement repose sur l’intérêt légitime à répondre aux messages reçus ou, lorsque la demande concerne un futur service, sur l’exécution de mesures précontractuelles demandées par la personne. Les échanges sont conservés pendant une durée maximale de 12 mois après le dernier échange, sauf nécessité de conserver certaines informations pour constater, exercer ou défendre un droit.
Administration et tests privés
L’espace d’administration et les éventuels accès de test ne sont pas proposés au public. Pour les personnes expressément autorisées, le site peut traiter leur adresse électronique, les informations nécessaires à l’authentification, les données de session et de sécurité, ainsi que les autorisations associées à leur accès.
Ces données sont principalement hébergées par Supabase. Brevo peut être utilisé pour les messages techniques, administratifs ou de test, ainsi que pour la newsletter lorsque la personne y a explicitement consenti. L’accès privé est supprimé ou désactivé lorsqu’il n’est plus nécessaire.
Destinataires et transferts
Les données peuvent être accessibles, uniquement lorsque cela est nécessaire, à Vercel pour l’hébergement, les journaux techniques et la mesure d’audience ; à Supabase pour les comptes, l’authentification, l’administration et la preuve des choix ; à CARTO lors du chargement des cartes ; à TikTok ou YouTube lors du chargement ou de l’ouverture de leurs contenus ; et à Brevo pour les communications autorisées et la newsletter consentie.
Certains prestataires sont établis hors de l’Espace économique européen ou peuvent utiliser des sous-traitants situés hors de cet espace. Ces transferts sont encadrés par les mécanismes juridiques indiqués dans leurs politiques et accords de protection des données. Les données ne sont ni vendues ni louées à des tiers.
Cookies et traceurs
Dans sa version de pré-lancement, le site n’utilise pas Google Analytics, de régie publicitaire, de pixel marketing ni de suivi publicitaire. Vercel Web Analytics est configuré sans cookie tiers. Les cookies Supabase et le cookie d’appareil sont nécessaires à la connexion et à sa sécurité ; un cookie de récupération de mot de passe peut être conservé pendant dix minutes. Le stockage local sert uniquement au fonctionnement du site et à la mémorisation des choix de l’utilisateur.
Si un service futur dépose un traceur non essentiel, celui-ci devra être documenté et bloqué jusqu’au recueil du consentement lorsque celui-ci est requis.
Vos droits
Selon la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez également retirer votre consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer ces droits, écrivez à bonjour@12ehommeexperience.com. Une réponse sera apportée dans le délai prévu par la réglementation. Une preuve d’identité pourra être demandée uniquement lorsqu’un doute raisonnable existe sur l’identité du demandeur. Vous pouvez également adresser une réclamation à la CNIL.
Sécurité
Des mesures techniques et organisationnelles raisonnables sont utilisées pour protéger les données, notamment le chiffrement HTTPS, la restriction des accès administratifs et l’utilisation de services disposant de mécanismes de contrôle d’accès. Aucun système ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement réévaluées.
Modification de la politique
La présente politique peut être modifiée lorsque le fonctionnement du site ou les services utilisés évoluent. Une nouvelle version sera notamment publiée avant l’activation de paiements, d’un formulaire de contact, de nouvelles fonctions de compte ou d’un nouvel outil de suivi.