1. Qui nous sommes (responsable de traitement)
Fer & Vent est une publication amateur indépendante produite par deux personnes privées basées à Paris. Le site tooreiffel.com est auto-hébergé sur des serveurs situés dans l'Union européenne (Allemagne). Les coordonnées de la rédaction figurent dans les mentions légales.
2. Données traitées
Nous collectons le moins possible :
- Journaux serveur. À chaque requête, le serveur enregistre l'adresse IP, l'heure, l'URL demandée et un court en-tête technique (User-Agent). Conservation jusqu'à 30 jours, puis suppression. Base légale : intérêt légitime (RGPD art. 6.1.f).
- Cookies strictement nécessaires. Un cookie court conserve votre langue et votre choix de bannière cookies. Pas d'identification. Pas de consentement requis.
- Analytics (facultatif, opt-in). Si vous acceptez la bannière, nous utilisons Google Analytics 4 pour mesurer quelles pages sont lues. Identifiant aléatoire, nombre limité d'événements. Base légale : votre consentement (RGPD art. 6.1.a). Transferts possibles vers les États-Unis, couverts par le cadre UE–US DPF et les clauses contractuelles types.
- Données de formulaire. Si vous écrivez par email à l'adresse des mentions légales, nous voyons le contenu et votre adresse. Usage : vous répondre. Base légale : intérêt légitime à répondre ou consentement explicite pour liste de diffusion — nous n'en opérons pas.
3. Tiers partageant les données
Nous ne vendons pas de données personnelles. Nous nous appuyons sur :
- Notre hébergeur (Allemagne) pour le serveur physique.
- Cloudflare, Inc. pour la diffusion et la protection anti-DDoS. Cloudflare peut traiter votre IP le temps de la requête. Voir leur politique de confidentialité.
- Google Ireland Ltd. pour Google Analytics, avec votre consentement. Voir la politique de confidentialité de Google.
- Google Fonts. Nous chargeons quelques polices depuis le CDN Google. L'IP de votre navigateur est visible par Google au moment de la requête. Nous pouvons héberger ces polices nous-mêmes dans une révision future.
4. Vos droits sous RGPD
Droits d'accès, de rectification, d'effacement, de limitation, d'opposition, et de portabilité. Exercice par email à l'adresse des mentions légales. Réponse sous trente jours. Pour une plainte, l'autorité française est la CNIL : cnil.fr.
5. Transferts hors Espace économique européen
Google Analytics et Cloudflare peuvent traiter des données aux États-Unis. Les deux sont certifiés sous le cadre UE–US DPF et liés aux clauses contractuelles types offrant une protection équivalente.
6. Enfants
Nous ne collectons pas sciemment de données d'enfants de moins de 15 ans. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous pour suppression.
7. Modifications
Modification importante ⇒ date « mise à jour » rafraîchie en haut de page et, le cas échéant, note en page d'accueil pendant une semaine.