Politique de confidentialité

01Responsable du traitement

Le responsable du traitement est l'éditeur du site : Ambro, 144B Av. des Frères Lumière 69008, Lyon, France.

Contact pour toute question relative aux données personnelles : alexandreambrosi.pro@gmail.com.

02Données collectées

La consultation du site ne nécessite aucune création de compte. Des données personnelles ne sont collectées que lorsqu'un formulaire est volontairement rempli (formulaire de contact et parcours « Collaboration »).

Les champs transmis par ces formulaires sont les suivants :

• Nom et prénom
• Adresse e-mail
• Organisation, club ou structure (facultatif)
• Site web ou lien vers un profil (facultatif)
• Type de demande et objet
• Contenu libre du message et informations relatives au projet décrit
• Site pays et langue depuis lesquels la demande est envoyée
• Date et heure de la demande

03Finalités

Les données transmises sont utilisées pour :

• répondre aux demandes envoyées via les formulaires ;
• instruire et suivre les demandes de collaboration, de couverture éditoriale et de partenariat ;
• assurer le suivi éditorial et la communication liée à ces demandes ;
• améliorer le service et la qualité des informations publiées.

04Base légale

Bases légales retenues : Intérêt légitime de l'éditeur à faire fonctionner le site, à en assurer la sécurité et à informer son public. Mesures précontractuelles et intérêt légitime pour le traitement des demandes reçues via les formulaires de contact et de collaboration. Consentement pour la géolocalisation du navigateur sur la carte « Où jouer », demandée uniquement sur action de l'utilisateur, ainsi que pour tout traceur non strictement nécessaire qui viendrait à être ajouté. Obligation légale lorsque la conservation ou la communication de données est imposée par la loi..

05Destinataires

Les données sont destinées à l'équipe éditoriale du site, sous la responsabilité de Ambro. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins de prospection par des tiers.

Des prestataires techniques interviennent pour le fonctionnement du service et peuvent, à ce titre, traiter des données pour le compte de l'éditeur :

• Supabase — base de données, authentification et stockage des fichiers ;
• OVHcloud — hébergement du serveur applicatif (France) ;
• Resend — acheminement des e-mails de notification envoyés à la rédaction ;
• Meta Platforms Ireland Ltd — affichage des publications Instagram intégrées à la page d'accueil ; l'adresse IP du visiteur est transmise à ses serveurs d'images lors du chargement. ;
• Fondation OpenStreetMap — fourniture des fonds de carte ; l'adresse IP du visiteur est transmise lors de l'affichage de la carte « Où jouer ». ;
• Cloudinary — diffusion d'une image illustrative. ;

06Durée de conservation

Les demandes reçues sont conservées le temps nécessaire à leur traitement et au suivi de la relation qui en découle, puis archivées ou supprimées.

Durées retenues : Demandes de contact et de collaboration : jusqu'à 3 ans après le dernier échange utile, puis suppression ou archivage. Journaux techniques et de sécurité du serveur : 12 mois au maximum. Position géographique : jamais conservée. Elle est utilisée par le navigateur pour centrer la carte et n'est transmise à aucun serveur. Préférences d'affichage : conservées dans le navigateur de l'utilisateur, qui peut les effacer à tout moment depuis les réglages de son navigateur..

07Droits des personnes

Conformément à la réglementation applicable en matière de protection des données, chaque personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de ses données, ainsi que d'un droit à la portabilité et du droit de retirer son consentement à tout moment.

Ces droits peuvent être exercés en écrivant à alexandreambrosi.pro@gmail.com. Une réclamation peut également être introduite auprès de l'autorité de contrôle compétente ; en France, la CNIL.

08Transferts et sécurité

Les données applicatives sont hébergées dans la région Supabase — eu-west-1 (Irlande). Garanties encadrant un éventuel transfert hors Union européenne : .

Les accès à l'espace d'administration sont protégés par authentification et les échanges avec le site sont chiffrés (HTTPS). Les accès aux données sont restreints aux personnes qui en ont besoin pour traiter les demandes.

Aucun système n'offre une sécurité absolue : en cas d'incident affectant des données personnelles, les obligations d'information applicables seront mises en œuvre.

09Services tiers

Certaines pages affichent des contenus fournis par des services tiers : fond de carte OpenStreetMap sur la page « Où jouer », publications Instagram sur la page d'accueil. La consultation de ces pages implique des échanges techniques avec ces services, qui appliquent leurs propres politiques de confidentialité.