Cette politique décrit la manière dont Sole Citron, en sa qualité de responsable de traitement, collecte et traite vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable de traitement
- Responsable de la publication : Sole Citron (site éditorial, France)
- Contact dédié RGPD : ciao@solecitron.com
2. Données collectées
Nous collectons les données suivantes :
| Contexte | Données collectées | Base légale |
|---|---|---|
| Newsletter | Adresse e-mail | Consentement (art. 6.1.a RGPD) |
| Formulaire de contact | Nom, e-mail, message | Intérêt légitime (réponse à une demande) |
| Commande (si commerce activé) | Nom, adresse, e-mail, téléphone, données de paiement | Exécution du contrat (art. 6.1.b RGPD) |
| Navigation | Logs anonymisés (IP partielle, pages vues) | Intérêt légitime (sécurité, analyse trafic) |
3. Finalités du traitement
- Envoi de la newsletter mensuelle (« La Lettera ») et des lettres intermédiaires ;
- Réponse aux demandes de contact ;
- Gestion et livraison des commandes (si commerce activé) ;
- Statistiques agrégées et anonymes de fréquentation (mesure d'audience) ;
- Respect des obligations légales et comptables.
4. Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées au sein de Sole Citron et à nos sous-traitants suivants :
- Brevo (envoi de la newsletter) — France/UE
- Formspree (gestion des formulaires de contact) — États-Unis, sous Standard Contractual Clauses
- Google Analytics 4 (mesure d'audience, déposé uniquement après votre consentement) — États-Unis, sous SCC
- Google AdSense (affichage de publicités et cookies associés) — États-Unis, sous SCC
- Vercel (hébergement) — États-Unis, sous SCC
Aucune donnée n'est revendue à des tiers à des fins commerciales.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Adresse e-mail newsletter | Jusqu'à désinscription |
| Messages de contact | 3 ans après dernier échange |
| Données de commande | 10 ans (obligation comptable) |
| Logs de navigation | 13 mois maximum |
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :
- Droit d'accès — savoir quelles données nous détenons sur vous ;
- Droit de rectification — corriger des informations inexactes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit à la portabilité — récupérer vos données dans un format réutilisable ;
- Droit d'opposition au traitement ;
- Droit de retirer votre consentement à tout moment (notamment pour la newsletter, en un clic via le lien en bas de chaque e-mail).
Pour exercer ces droits, écrivez-nous à ciao@solecitron.com. Nous répondons sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
7. Cookies
Au premier chargement, le site n'utilise que des cookies strictement nécessaires à son fonctionnement (mémorisation de votre choix de consentement). Un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience.
Mesure d'audience — si vous acceptez, Google Analytics 4 est chargé (avec anonymisation de l'IP) pour comprendre la fréquentation du site. Aucun script de suivi n'est chargé tant que vous n'avez pas donné votre accord.
Publicité — le site affiche des annonces via Google AdSense, qui peut déposer des cookies pour mesurer et personnaliser les publicités. Vous pouvez gérer vos préférences publicitaires depuis les paramètres des annonces Google.
Vous pouvez à tout moment modifier vos choix via le lien « Préférences cookies » présent dans le pied de page.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le vol, l'accès non autorisé, la divulgation, l'altération ou la destruction. Le site est intégralement servi en HTTPS via Vercel.
9. Transferts hors UE
Certains de nos sous-traitants (Vercel, Formspree) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission européenne, qui garantissent un niveau de protection équivalent à celui du RGPD.
10. Modifications
La présente politique peut être mise à jour pour refléter des évolutions techniques, légales ou organisationnelles. Toute modification substantielle vous sera notifiée par e-mail (si vous êtes abonné à la newsletter) ou via un encart visible sur le site.
11. Contact
Pour toute question relative à cette politique ou à vos données personnelles : ciao@solecitron.com.