Politique de confidentialité

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées sur le site MAXSAL est :

Présidente et représentante légale : Emmanuelle Trapani

Délégué à la protection des données (DPO) : Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre service dédié à l'adresse contact@maxsal.eu

2. Données personnelles collectées

Dans le cadre de l'utilisation du site MAXSAL, nous sommes susceptibles de collecter les catégories de données personnelles suivantes :

2.1 Données de navigation

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages consultées et durée de visite
• Date et heure de connexion
• Données de géolocalisation approximative (pays, région, ville)
• Résolution d'écran et type d'appareil
• Langue du navigateur
• Référent (site web d'origine)

2.2 Données de contact (formulaires)

Lorsque vous utilisez nos formulaires de contact ou d'inscription à la newsletter :

• Nom et prénom
• Adresse email
• Objet et contenu du message
• Toute autre information que vous choisissez de nous communiquer

2.3 Cookies et technologies similaires

Nous utilisons des cookies pour améliorer votre expérience de navigation, mesurer l'audience et diffuser de la publicité personnalisée. Pour plus d'informations, consultez notre Politique de cookies.

3. Finalités et bases légales du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

4. Collecte de données publicitaires par Google

4.1 Technologies publicitaires utilisées

Google utilise les technologies suivantes sur notre site :

• Google Ads (anciennement AdWords) : diffusion de publicités display et demand gen
• DoubleClick : gestion des campagnes publicitaires et ciblage comportemental
• Google Analytics : mesure d'audience et analyse du comportement des utilisateurs
• Google Tag Manager : gestion centralisée des balises marketing
• Conversion Tracking : suivi des conversions publicitaires
• Remarketing : reciblage publicitaire des visiteurs

4.2 Données collectées par Google

Dans le cadre de la diffusion de publicités, Google peut collecter les données suivantes :

• Identifiants publicitaires : identifiant unique attribué à votre navigateur ou appareil
• Adresse IP : pour déterminer votre localisation approximative
• Données de navigation : pages visitées, durée de visite, interactions avec les publicités
• Informations sur l'appareil : type d'appareil, système d'exploitation, résolution d'écran
• Données de géolocalisation : pays, région, ville (basées sur l'IP)
• Centres d'intérêt : catégories d'intérêt déduites de votre navigation
• Historique publicitaire : publicités vues, cliquées ou ignorées
• Données démographiques estimées : âge approximatif, sexe (si disponibles)

4.3 Finalités du traitement par Google

Google traite ces données pour les finalités suivantes :

• Personnalisation des publicités : afficher des annonces adaptées à vos centres d'intérêt
• Mesure de performance : évaluer l'efficacité des campagnes publicitaires
• Limitation de la fréquence : éviter de vous montrer la même publicité trop souvent
• Ciblage comportemental : créer des profils publicitaires basés sur votre navigation
• Remarketing : vous montrer des publicités pour des sites que vous avez déjà visités
• Optimisation des enchères : ajuster les prix des espaces publicitaires en temps réel
• Détection de fraude : identifier et prévenir les clics frauduleux

4.4 Cookies publicitaires Google

Google dépose les cookies suivants sur votre appareil (avec votre consentement) :

4.5 Base légale et consentement

Le traitement de vos données à des fins publicitaires par Google repose sur votre consentement explicite (Article 6.1.a du RGPD), recueilli via notre bandeau de cookies.

Vous pouvez retirer votre consentement à tout moment en :

• Cliquant sur le lien "Retirer mon consentement" dans le pied de page
• Modifiant vos préférences de cookies via le bouton flottant en bas à droite
• Configurant les paramètres de votre navigateur pour bloquer les cookies tiers

4.6 Gestion de vos préférences publicitaires Google

Google vous permet de contrôler la personnalisation des publicités :

5. Transferts de données hors Union européenne

5.1 Transferts vers les États-Unis (Google)

Google LLC, dont le siège social est situé aux États-Unis, traite certaines de vos données sur des serveurs situés hors de l'Union européenne.

Garanties appropriées :

• EU-US Data Privacy Framework : Google LLC est certifié sous le cadre de protection des données UE-États-Unis (Data Privacy Framework), qui remplace le Privacy Shield invalidé. Cette certification garantit un niveau de protection adéquat pour les transferts de données vers les États-Unis.
  Vérifier la certification Google
• Clauses contractuelles types (CCT) : Google a mis en place des clauses contractuelles types approuvées par la Commission européenne pour encadrer les transferts de données.
• Mesures de sécurité supplémentaires : chiffrement des données en transit et au repos, contrôles d'accès stricts, audits de sécurité réguliers.

5.2 Autres transferts

Nos prestataires d'hébergement et services techniques sont situés au sein de l'Union européenne. Si d'autres transferts hors UE devaient être effectués à l'avenir, nous nous assurerions qu'ils respectent les garanties appropriées prévues par le RGPD :

• Décision d'adéquation de la Commission européenne
• Clauses contractuelles types (CCT)
• Règles d'entreprise contraignantes (BCR)
• Certification sous un mécanisme approuvé

5.3 Vos droits concernant les transferts

Vous avez le droit d'obtenir des informations sur les garanties appropriées mises en place pour les transferts de vos données hors UE. Pour toute question, contactez-nous à contact@maxsal.eu.

6. Destinataires des données

Vos données personnelles sont destinées aux services internes de MAXSAL et peuvent être transmises aux catégories de destinataires suivants :

• Personnel autorisé de MAXSAL : équipe éditoriale et technique
• Google LLC : pour la diffusion de publicités et l'analyse d'audience (Google Ads, DoubleClick, Google Analytics)
• Prestataires techniques : hébergement web, services d'infrastructure cloud (situés dans l'UE)
• Partenaires publicitaires : régies publicitaires et plateformes de gestion des annonces
• Autorités compétentes : sur demande légale ou judiciaire

Nous nous assurons que tous nos prestataires respectent le RGPD et offrent des garanties suffisantes en matière de protection des données. Des contrats de sous-traitance conformes à l'article 28 du RGPD sont conclus avec chaque prestataire.

7. Durée de conservation des données

Vos données personnelles sont conservées pendant les durées suivantes :

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Note importante : Les durées de conservation des cookies Google sont définies par Google LLC et peuvent être consultées dans leur politique de confidentialité. MAXSAL ne contrôle pas directement ces durées mais s'assure qu'elles respectent les recommandations de la CNIL.

8. Vos droits sur vos données personnelles

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

8.1 Droit d'accès (Art. 15 RGPD)

Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à ces données, ainsi qu'aux informations suivantes :

• Les finalités du traitement
• Les catégories de données concernées
• Les destinataires de vos données
• La durée de conservation
• L'existence de vos autres droits

8.2 Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

8.3 Droit à l'effacement / Droit à l'oubli (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

• Les données ne sont plus nécessaires au regard des finalités
• Vous retirez votre consentement
• Vous vous opposez au traitement
• Les données ont été collectées illicitement
• Les données doivent être effacées pour respecter une obligation légale

8.4 Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite, etc.).

8.5 Droit à la portabilité (Art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

8.6 Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment :

• Opposition à la prospection commerciale : vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection
• Opposition au profilage publicitaire : vous pouvez refuser que vos données soient utilisées pour créer des profils publicitaires

8.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement (cookies publicitaires, newsletter, etc.), vous pouvez le retirer à tout moment. Ce retrait n'affecte pas la licéité du traitement effectué avant le retrait.

8.8 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès (conservation, effacement, communication à un tiers).

9. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Note : Avant de saisir la CNIL, nous vous encourageons à nous contacter directement afin que nous puissions répondre à vos préoccupations et trouver une solution amiable.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• La destruction accidentelle ou illicite
• La perte accidentelle
• L'altération, la diffusion ou l'accès non autorisés
• Toute autre forme de traitement illicite

Mesures de sécurité mises en place :

• Chiffrement : utilisation du protocole HTTPS (SSL/TLS) pour sécuriser les échanges de données
• Contrôle d'accès : accès aux données limité aux seules personnes autorisées
• Authentification forte : mots de passe robustes et authentification à deux facteurs
• Sauvegardes régulières : copies de sécurité pour prévenir la perte de données
• Surveillance : monitoring de la sécurité et détection des incidents
• Mises à jour : application régulière des correctifs de sécurité
• Sensibilisation : formation du personnel aux bonnes pratiques de sécurité

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.

11. Mineurs

Notre site n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs sans le consentement des titulaires de l'autorité parentale.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter à contact@maxsal.eu afin que nous puissions supprimer ces informations.

12. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter :

• Les évolutions de nos pratiques de traitement
• Les changements réglementaires
• Les nouvelles fonctionnalités du site
• Les retours et recommandations des autorités de contrôle

Toute modification substantielle sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement majeur affectant vos droits, nous vous en informerons par email (si nous disposons de votre adresse) ou via un bandeau visible sur le site.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

13. Contact et délégué à la protection des données

Pour toute question relative à la protection de vos données personnelles ou à cette politique de confidentialité, vous pouvez nous contacter :

Nous nous engageons à répondre à toutes vos demandes dans les meilleurs délais et à traiter vos données personnelles avec le plus grand soin et dans le respect de la réglementation applicable.