Politique de confidentialité

1. Identité du responsable de traitement

Le responsable du traitement de vos données personnelles est :

• Dénomination : Gorlen — Association loi 1901
• Adresse : 34, Rue Sainte-Catherine, 69001 Lyon, France
• SIRET : 892 431 567 00024
• Téléphone : 04 78 96 32 58
• E-mail du responsable de traitement : [email protected]
• Délégué à la protection des données (DPO) : [email protected]

2. Données collectées et finalités des traitements

Gorlen collecte des données personnelles dans le cadre des traitements suivants :

2.1 Formulaire de contact

Données collectées : prénom, nom, adresse e-mail, numéro de téléphone (facultatif), objet et contenu du message, adresse IP de connexion (collectée automatiquement par le serveur).

Finalité : traiter votre demande d'information, de signalement ou de collaboration.

Base légale : exécution de mesures précontractuelles à votre demande (article 6(1)(b) RGPD) et intérêt légitime de Gorlen à répondre aux sollicitations des utilisateurs.

Durée de conservation : 3 ans à compter du dernier contact, sauf obligation légale de conservation plus longue.

2.2 Inscription à la lettre d'information

Données collectées : adresse e-mail, date et heure d'inscription, adresse IP de connexion lors de l'inscription.

Finalité : envoi de notre lettre d'information hebdomadaire et de communications éditoriales.

Base légale : consentement de la personne concernée (article 6(1)(a) RGPD), librement donné, spécifique, éclairé et univoque.

Durée de conservation : jusqu'au retrait du consentement (désinscription). Un lien de désinscription est présent dans chaque e-mail envoyé.

2.3 Cookies et mesure d'audience

Données collectées : voir notre Politique de cookies pour le détail complet des traceurs déposés, leurs finalités et la durée de conservation des données associées.

Base légale : consentement (cookies non essentiels) ou intérêt légitime (cookies strictement nécessaires au fonctionnement du site).

2.4 Journaux de connexion (logs serveur)

Données collectées : adresse IP, date et heure d'accès, URL consultée, navigateur et système d'exploitation utilisés, code HTTP de réponse.

Finalité : sécurité informatique, détection d'intrusions et résolution d'incidents techniques.

Base légale : intérêt légitime de Gorlen à assurer la sécurité de son infrastructure informatique.

Durée de conservation : 12 mois, conformément aux recommandations de la CNIL.

3. Destinataires des données

Les données personnelles collectées par Gorlen sont destinées exclusivement aux membres de la rédaction et aux services internes de Gorlen qui en ont besoin pour accomplir leurs missions. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Gorlen peut faire appel à des sous-traitants techniques pour l'hébergement des données (OVHcloud SAS, Roubaix, France) et pour l'envoi de la lettre d'information (Brevo SAS, anciennement Sendinblue, Paris, France). Ces sous-traitants agissent exclusivement sur instruction de Gorlen et sont tenus par des clauses contractuelles conformes au RGPD.

Gorlen peut également être contraint de communiquer des données aux autorités compétentes (judiciaires, administratives) en cas d'obligation légale.

Aucun transfert de données hors de l'Espace économique européen (EEE) n'est effectué sans garanties appropriées (clauses contractuelles types approuvées par la Commission européenne).

4. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont ou non traitées, et en obtenir une copie.
• Droit de rectification (art. 16 RGPD) : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21 RGPD) : vous opposer à tout moment à un traitement fondé sur l'intérêt légitime de Gorlen.
• Droit de retrait du consentement : retirer à tout moment votre consentement à un traitement fondé sur celui-ci, sans affecter la licéité du traitement effectué avant ce retrait.
• Droit de définir des directives post-mortem : définir des instructions sur le sort de vos données après votre décès.

Pour exercer ces droits, contactez notre DPO à l'adresse [email protected] ou par courrier postal à : Gorlen — DPO, 34, Rue Sainte-Catherine, 69001 Lyon. Nous répondrons à votre demande dans un délai d'un mois à compter de sa réception (ce délai peut être porté à trois mois en cas de demande complexe, avec information préalable).

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy – TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

5. Sécurité des données

Gorlen met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Parmi ces mesures :

• Connexion sécurisée au site via le protocole HTTPS (certificat TLS 1.3)
• Accès aux données restreint aux personnels habilités, dans le cadre de leur mission
• Mots de passe des comptes administrateurs hachés et stockés selon les recommandations de l'ANSSI
• Journalisation des accès aux données et audits de sécurité réguliers
• Procédures de notification de violation de données conformes à l'article 33 du RGPD

6. Modifications de la politique de confidentialité

Gorlen se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives et réglementaires. Toute modification substantielle sera signalée aux utilisateurs via une notice visible sur le site et, le cas échéant, par e-mail aux abonnés à notre lettre d'information.

La version applicable est celle en ligne sur le site au moment de votre utilisation. La date de dernière mise à jour est indiquée en bas de ce document.