Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement des données collectées sur echosilencieux.net est l’équipe éditoriale d’Écho Silencieux, éditrice du site. Elle est joignable pour toute question relative à la protection des données à l’adresse [email protected]. Cette adresse est distincte de celle de la rédaction afin que les demandes soient enregistrées et suivies dans les délais réglementaires.

Cadre juridique

Les traitements décrits ici relèvent du règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa rédaction en vigueur. Le dépôt et la lecture de traceurs sur votre terminal sont régis par l’article 82 de cette loi et par les lignes directrices de la Commission nationale de l’informatique et des libertés (CNIL).

Les informations que nous recueillons

Journaux de connexion

Chaque requête adressée au site laisse une trace technique dans le journal que tient le serveur web, comme le fait tout serveur : adresse IP, horodatage, adresse de la page demandée, code de réponse, page de provenance lorsque le navigateur la transmet, et la chaîne par laquelle celui-ci se déclare, qui indique son nom, sa version et le système d’exploitation. Rien d’autre n’y figure : ni la taille de votre écran, ni ce que vous faites une fois la page ouverte.

Ces journaux permettent d’afficher les pages, d’identifier les erreurs, de dimensionner les serveurs et de détecter les comportements automatisés anormaux. Lus de façon agrégée, ils fournissent le décompte des pages demandées, qui est la seule idée que nous ayons de la fréquentation.

Commentaires et témoignages

Publier un commentaire enregistre le nom ou le pseudonyme saisi, l’adresse électronique, le texte, la date, l’adresse IP et l’identifiant du navigateur, ces deux derniers éléments servant uniquement à la modération et au filtrage des messages indésirables. L’adresse électronique n’apparaît jamais publiquement. Les commentaires étant visibles de tous, choisissez un pseudonyme si vous évoquez une expérience personnelle : ce que vous écrivez y reste consultable et indexable tant que le commentaire est en ligne.

Courriers électroniques

Un message envoyé à la rédaction comporte votre adresse électronique, votre nom si vous le signez, et le contenu que vous rédigez. Nous ne demandons ni adresse postale, ni numéro de téléphone, ni date de naissance.

Les partenaires publicitaires peuvent lire ou déposer des identifiants dans votre terminal. Leur code s’exécute dans votre navigateur et recueille, pour leur propre compte, des éléments que le journal du serveur ne contient pas : le format de l’emplacement, le type d’appareil, la taille de la fenêtre, la langue du navigateur, le fait qu’une annonce ait été affichée, vue à l’écran ou activée, ainsi qu’une zone géographique approximative déduite de l’adresse IP, généralement au niveau de la ville. Nous n’avons pas accès à ce qu’ils collectent. Ces traitements ne se déclenchent qu’après votre consentement, hormis ceux qui en sont dispensés par la réglementation.

Absence d’outil de mesure d’audience

Ce site n’exécute aucun outil de mesure. Il n’y a ni Google Analytics, ni Tag Manager, ni script de statistiques développé par nos soins, ni carte de chaleur, ni enregistrement de session. Rien sur ces pages ne relève la profondeur à laquelle vous descendez dans un article, le temps que vous y passez, l’endroit où vous cliquez ou la taille de votre fenêtre.

Il n’existe pas davantage d’identifiant de visite qui nous serait propre. Ce que nous savons de la fréquentation tient au journal du serveur décrit plus haut, lu de façon agrégée.

Ce que nous ne collectons pas

Le site ne recueille aucune donnée de santé au sens de l’article 9 du RGPD : ni diagnostic, ni traitement en cours, ni évaluation d’anxiété, ni journal de pratique. Nous ne proposons aucun questionnaire, aucun test et aucun suivi individuel. Il est donc inutile de nous transmettre de telles informations dans un commentaire ou un courriel, et nous vous demandons de vous en abstenir. Un message contenant spontanément des données de santé est traité puis supprimé, sans être conservé dans nos archives ordinaires.

Finalités et fondements juridiques

Afficher le site, le maintenir en service et le protéger : intérêt légitime (article 6.1.f du RGPD).
Traiter les messages reçus, y compris les signalements d’erreur et les demandes de droit de réponse : intérêt légitime à assurer un dialogue avec le lectorat, et obligation légale lorsque la demande relève du droit de réponse.
Publier et modérer les commentaires : consentement matérialisé par l’envoi du commentaire, complété par l’intérêt légitime à modérer un espace public.
Établir le décompte agrégé des pages demandées, par simple lecture du journal du serveur : intérêt légitime à savoir quels articles trouvent leur lectorat. Aucun traceur n’intervient dans ce décompte, qui ne relève donc pas de l’article 82.
Diffuser de la publicité personnalisée : consentement (article 6.1.a), révocable à tout moment.
Diffuser de la publicité contextuelle, sélectionnée sur le seul sujet de la page : intérêt légitime au financement de la publication.
Répondre à une réquisition d’une autorité : obligation légale (article 6.1.c).

Financement du site et partenaires publicitaires

Écho Silencieux est gratuit et financé par les annonces affichées dans ses pages. Ces espaces sont commercialisés par des régies et des plateformes techniques. Lorsque vous consentez à la publicité personnalisée, ces partenaires participent à des enchères automatisées, réglées en quelques dizaines de millisecondes, qui déterminent l’annonce affichée. Les informations échangées à cette occasion peuvent comprendre des identifiants de traceurs, l’adresse de la page consultée, le type d’appareil et une zone géographique approximative.

Chaque partenaire définit ses propres finalités et agit à ce titre comme responsable de traitement pour les données qu’il collecte. La liste actualisée de ces sociétés, le détail des finalités poursuivies et les liens vers leurs politiques respectives sont consultables dans le panneau de gestion du consentement, ouvert par le bandeau lors de votre première visite et rappelé en pied de page.

Nous n’associons jamais une annonce au contenu d’un commentaire ni au texte d’un courriel : ce que vous nous confiez ne quitte pas la rédaction. Refuser la personnalisation ne restreint aucun article ; les annonces sont alors choisies sur le seul sujet de la page consultée.

Personnes ayant accès aux données

Ont accès aux données, dans la limite de leur mission : l’équipe éditoriale, l’hébergeur, les prestataires techniques chargés de la sauvegarde, de la sécurité et du filtrage des messages indésirables, les partenaires publicitaires dans les conditions ci-dessus, ainsi que les autorités judiciaires ou administratives sur réquisition régulière. Aucune donnée n’est vendue, louée ou cédée à des fins de prospection.

Hébergement et transferts internationaux

Le site est hébergé sur des serveurs situés dans l’Union européenne. Certains prestataires, notamment publicitaires, sont établis hors de l’Espace économique européen ou y recourent à des sous-traitants. Ces transferts s’appuient sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types qu’elle a adoptées, complétées le cas échéant par des mesures techniques supplémentaires. Le détail des garanties applicables à un transfert donné peut être demandé à [email protected].

Combien de temps les données sont conservées

Journaux de connexion : douze mois au maximum.
Commentaires publiés : tant que le commentaire reste en ligne, et effacés sur demande de leur auteur.
Messages reçus par courrier électronique : vingt-quatre mois après le dernier échange.
Signalements d’erreur et demandes de droit de réponse : trois ans, à titre de preuve du traitement de la demande.
Traceurs publicitaires : treize mois au maximum de durée de vie. Les données qui en découlent relèvent du partenaire qui les a déposés et de sa propre politique de conservation. Aucune donnée de mesure d’audience n’est conservée ici, faute d’en produire.
Choix enregistré dans le bandeau de consentement : six mois, après quoi la question vous est posée de nouveau.

Mesures de sécurité

Les échanges entre votre navigateur et le site sont chiffrés par HTTPS. Les accès d’administration sont nominatifs et restreints, les composants logiciels tenus à jour, les sauvegardes régulières et conservées séparément. Aucune mesure n’écarte totalement le risque : en cas de violation de données susceptible d’engendrer un risque pour vos droits, la CNIL est informée dans les soixante-douze heures et, si le risque est élevé, les personnes concernées le sont également.

Public mineur

Le site s’adresse à un public adulte. En France, le consentement au dépôt de traceurs peut être donné seul à partir de quinze ans ; en deçà, il doit être recueilli conjointement auprès du titulaire de l’autorité parentale. Toute donnée concernant un enfant de moins de quinze ans dont nous constaterions la collecte sans cette autorisation est supprimée.

Exercer vos droits

Vous disposez des droits suivants sur les données vous concernant :

accéder à ces données et en obtenir une copie ;
faire rectifier celles qui sont inexactes ou incomplètes ;
en demander l’effacement dans les cas prévus par l’article 17 du RGPD ;
demander la limitation d’un traitement ;
vous opposer à un traitement fondé sur notre intérêt légitime ;
recevoir dans un format lisible par machine les données que vous nous avez fournies ;
retirer votre consentement à tout moment, sans que ce retrait affecte la licéité des traitements antérieurs ;
définir des directives sur le sort de vos données après votre décès, en application de l’article 85 de la loi Informatique et Libertés.

Ces demandes s’exercent auprès de [email protected]. La réponse intervient dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Un justificatif d’identité peut être réclamé en cas de doute raisonnable, puis détruit dès la réponse apportée. Si le désaccord persiste, vous pouvez saisir la CNIL d’une réclamation.

Sites tiers

Nos articles citent des études, des institutions, des documents publics et d’autres publications. Les sites vers lesquels ces liens conduisent appliquent leurs propres règles, que nous ne contrôlons pas. Lorsqu’un contenu extérieur est intégré à une page, son chargement peut entraîner le dépôt de traceurs par le service qui l’héberge ; il est alors subordonné à votre consentement préalable.

Modifications

Cette politique évolue avec les outils utilisés et avec la réglementation. Toute modification substantielle est signalée en tête de page, et votre consentement est de nouveau recueilli lorsque la nature du changement l’impose. Pour toute précision, écrivez à [email protected] ; les questions éditoriales restent adressées à [email protected].