1. Responsable du traitement
Le responsable des traitements de données personnelles réalisés depuis le site Meilleur-ski.com est :
- Benjamin Berthet-Rambaud, Entrepreneur individuel – EI
- Adresse électronique : contact@meilleur-ski.com
- Numéro SIREN : 514 580 463 00024
2. Données susceptibles d’être collectées
Selon les fonctionnalités utilisées, les catégories de données suivantes peuvent être collectées.
2.1. Données transmises directement
- nom, prénom ou pseudonyme ;
- adresse électronique ;
- mot de passe conservé sous une forme chiffrée ou hachée ;
- contenu des messages envoyés par le formulaire de contact ;
- avis, notes, commentaires et autres contenus publiés ;
- préférences de communication ou choix relatifs aux communications commerciales ;
- toute autre information volontairement transmise à l’éditeur.
2.2. Données collectées automatiquement
- adresse IP ;
- type d’appareil, système d’exploitation et navigateur ;
- pages consultées, date et durée approximative de la consultation ;
- source de la visite et liens utilisés ;
- données techniques nécessaires à la sécurité et au fonctionnement du site ;
- choix exprimés concernant les cookies et autres traceurs ;
- données liées aux clics sur les liens commerciaux ou affiliés.
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Gestion du compte utilisateur | Créer, sécuriser et administrer le compte, permettre l’authentification et l’accès aux fonctionnalités réservées. | Exécution du service demandé par l’utilisateur. |
| Formulaire de contact | Répondre aux demandes, questions, signalements ou demandes d’exercice de droits. | Intérêt légitime de l’éditeur à répondre aux sollicitations ou exécution de mesures précontractuelles à la demande de la personne. |
| Avis et commentaires | Publier, modérer et administrer les contributions des utilisateurs. | Exécution du service demandé et intérêt légitime à assurer la qualité et la sécurité des contenus. |
| Sécurité et prévention des abus | Détecter les tentatives de fraude, les accès illicites, le spam et les incidents techniques. | Intérêt légitime de l’éditeur à protéger le site, ses utilisateurs et ses systèmes. |
| Mesure d’audience | Comprendre l’utilisation du site, mesurer ses performances et améliorer ses contenus. | Consentement lorsque les traceurs utilisés ne bénéficient pas d’une exemption légale. |
| Publicité | Afficher des publicités, mesurer leur performance et, selon les choix de l’utilisateur, personnaliser les annonces. | Consentement pour les cookies et traitements publicitaires qui l’exigent. |
| Affiliation | Attribuer un clic ou une vente au site afin de calculer une éventuelle commission. | Consentement lorsque l’opération implique des traceurs soumis à consentement ; intérêt légitime pour certaines opérations techniques strictement nécessaires, sous réserve de la réglementation applicable. |
| Communications commerciales | Adresser des actualités ou communications lorsque l’utilisateur s’y est inscrit. | Consentement, lorsque celui-ci est requis. |
| Obligations légales | Respecter les obligations comptables, fiscales, administratives et judiciaires. | Obligation légale. |
4. Caractère obligatoire des données
Les champs signalés comme obligatoires sont nécessaires pour traiter la demande ou fournir le service concerné.
À défaut de communication de ces informations, l’éditeur pourra ne pas être en mesure de créer le compte, de publier une contribution ou de répondre à une demande.
5. Destinataires des données
Les données sont accessibles, dans la limite de leurs attributions, à l’éditeur du site et aux prestataires nécessaires à son fonctionnement.
Elles peuvent notamment être transmises aux catégories de destinataires suivantes :
- prestataire d’hébergement et d’infrastructure ;
- prestataire de base de données ;
- prestataires d’authentification et d’envoi de courriels ;
- outils de mesure d’audience ;
- régies publicitaires ;
- plateformes et réseaux d’affiliation ;
- marchands partenaires, lorsque cela est nécessaire à l’attribution d’un clic ou d’une vente ;
- conseils professionnels, autorités administratives ou judiciaires lorsque la loi l’exige.
Les données ne sont pas vendues par l’éditeur à des tiers.
6. Prestataires susceptibles d’intervenir
Selon la configuration active du site, les services suivants peuvent notamment être utilisés :
- Vercel : hébergement et diffusion du site ;
- Neon ou autre prestataire indiqué par l’éditeur : hébergement de la base de données ;
- Google Analytics : mesure d’audience, lorsqu’elle est activée et acceptée ;
- Google Tag Manager : gestion de balises, lorsqu’il est activé ;
- Google AdSense ou Google Ads : affichage et mesure des publicités, lorsqu’ils sont activés et acceptés ;
- Kwanko, Awin, Affilae ou autres réseaux partenaires : attribution et suivi des liens affiliés ;
- marchands partenaires : traitement des achats réalisés sur leurs propres sites.
La liste exacte des cookies et prestataires activés peut être consultée dans l’outil de gestion des cookies et dans la page relative aux cookies.
7. Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter ou rendre accessibles des données depuis des pays situés en dehors de l’Espace économique européen.
Lorsque de tels transferts ont lieu, ils doivent être encadrés par un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée.
L’utilisateur peut contacter l’éditeur pour obtenir davantage d’informations sur les garanties applicables à un prestataire déterminé.
8. Durées de conservation
Les données sont conservées pendant une durée limitée, proportionnée à leur finalité.
| Catégorie de données | Durée indicative |
|---|---|
| Données du compte utilisateur | Pendant la durée d’utilisation du compte, puis jusqu’à 3 ans après la dernière activité, sauf demande antérieure de suppression ou obligation légale contraire. |
| Demandes envoyées par le formulaire de contact | Le temps nécessaire au traitement de la demande, puis jusqu’à 3 ans après le dernier échange lorsque cette conservation est utile au suivi de la relation. |
| Avis et commentaires | Pendant leur publication sur le site, puis pendant une durée limitée nécessaire à la modération, au traitement des contestations ou à la défense des droits de l’éditeur. |
| Données de prospection | Jusqu’au retrait du consentement ou, au plus tard, 3 ans après le dernier contact émanant de l’utilisateur. |
| Journaux techniques et de sécurité | En principe jusqu’à 12 mois, sauf nécessité de conservation plus longue liée à un incident ou à une obligation légale. |
| Choix relatifs aux cookies | En principe 6 mois avant qu’un nouveau choix puisse être demandé. |
| Données nécessaires à la défense d’un droit | Pendant la durée des délais de prescription applicables. |
À l’issue de ces périodes, les données sont supprimées, anonymisées ou archivées lorsque leur conservation est exigée par une obligation légale.
9. Droits des utilisateurs
Dans les conditions prévues par la réglementation, chaque utilisateur peut exercer les droits suivants :
- droit d’accès à ses données personnelles ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime ;
- droit de retirer son consentement à tout moment ;
- droit à la portabilité lorsque ce droit est applicable ;
- droit de définir des directives relatives au sort de ses données après son décès.
Ces droits peuvent être exercés :
- par e-mail à l’adresse : contact@meilleur-ski.com;
La demande doit permettre d’identifier suffisamment son auteur. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité de la personne.
L’éditeur s’efforcera de répondre dans le délai prévu par la réglementation.
10. Réclamation auprès de la CNIL
Si l’utilisateur estime, après avoir contacté l’éditeur, que ses droits ne sont pas respectés, il peut adresser une réclamation à la Commission nationale de l’informatique et des libertés – CNIL.
11. Sécurité
L’éditeur met en œuvre des mesures techniques et organisationnelles raisonnables afin de préserver la confidentialité, l’intégrité et la disponibilité des données.
Ces mesures peuvent notamment comprendre :
- l’utilisation d’une connexion HTTPS ;
- le contrôle des accès à l’administration ;
- le hachage des mots de passe ;
- la limitation des droits d’accès ;
- la mise à jour régulière des composants logiciels ;
- la surveillance des erreurs et incidents techniques.
Aucun système informatique ne pouvant garantir une sécurité absolue, l’utilisateur est invité à utiliser un mot de passe robuste et à ne pas le communiquer.
12. Mineurs
Le site n’a pas pour objet principal de collecter des données concernant des mineurs.
Lorsqu’un mineur utilise une fonctionnalité impliquant la transmission de données personnelles, il doit disposer de l’autorisation de son représentant légal lorsque celle-ci est nécessaire.
13. Modification de la politique
La présente politique peut être modifiée afin de tenir compte d’une évolution légale, réglementaire, technique ou fonctionnelle.
La version publiée sur le site est la version en vigueur. La date de sa dernière mise à jour est indiquée ci-dessous.