Politique de confidentialité

Le portail vittorina.fr est un site d'information indépendant qui analyse la marque tierce Julius Casino pour le public francophone. Le présent document décrit la manière dont les données personnelles des visiteurs sont collectées, traitées et conservées par l'administrateur du portail, dans le respect du Règlement général sur la protection des données (Règlement UE 2016/679, ci-après « RGPD ») et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable de traitement et périmètre

Le responsable du traitement des données est l'administrateur du portail vittorina.fr. Ce statut ne s'étend pas aux traitements réalisés par la marque tierce Julius Casino, qui opère sous sa propre licence Curaçao et dispose de sa propre politique de confidentialité accessible sur son site officiel. Toute donnée transmise par un utilisateur à la plateforme Julius Casino (inscription, KYC, dépôt) relève exclusivement de la responsabilité de cet opérateur.

Le périmètre du présent document couvre uniquement les données collectées dans le cadre de la consultation du portail vittorina.fr et des échanges entamés via l'adresse de contact officielle. Le portail s'adresse en priorité au public francophone résidant en France et dans l'Espace économique européen, et applique par conséquent les obligations issues du droit français et du RGPD.

Données collectées et finalités

Le portail collecte deux catégories de données: des données techniques générées automatiquement lors de la navigation, et des données fournies volontairement par le visiteur lorsqu'il prend contact par e-mail.

• adresse IP tronquée, type de navigateur, système d'exploitation, pages consultées et durée de visite, à des fins de mesure d'audience et de sécurité;
• identifiants de cookies déposés sur le terminal du visiteur, dans les conditions décrites par la Politique des cookies;
• nom ou pseudonyme, adresse e-mail et contenu du message lorsqu'un visiteur écrit à [email protected];
• métadonnées de communication (date, objet) attachées aux échanges par courrier électronique.

Les finalités du traitement sont strictement délimitées: assurer le bon fonctionnement et la sécurité du portail, mesurer la fréquentation de manière agrégée, répondre aux demandes envoyées par e-mail, et conserver une trace des éventuels signalements liés aux contenus publiés. Aucune donnée n'est utilisée à des fins de profilage publicitaire, de revente à des tiers ou de prospection commerciale.

Bases légales du traitement

Le traitement des données techniques de mesure d'audience repose, lorsque la mesure est anonyme et limitée, sur l'intérêt légitime de l'administrateur à assurer le suivi et la sécurité du portail (article 6.1.f du RGPD). Pour les traceurs qui ne relèvent pas de cette exemption, le traitement est fondé sur le consentement libre, spécifique, éclairé et univoque du visiteur (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), recueilli via la bannière de consentement décrite dans la Politique des cookies.

Durées de conservation

Les données sont conservées pour des durées limitées, proportionnées à la finalité de chaque traitement. Les logs techniques sont conservés pendant une durée maximale de douze mois, conformément aux recommandations de la CNIL en matière de sécurité des systèmes d'information. Les statistiques d'audience anonymisées peuvent être conservées plus longtemps sous forme agrégée.

Les échanges par e-mail liés à une demande ponctuelle sont conservés pendant trois ans à compter du dernier contact, durée alignée sur la prescription civile applicable aux échanges informels. Les signalements relatifs à un contenu publié sont conservés tant que le contenu correspondant est en ligne, afin d'assurer un suivi de la qualité éditoriale.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Destinataires et sous-traitants

Les données collectées par le portail ne sont pas transférées à des annonceurs, à des courtiers en données ni à des opérateurs de jeux d'argent. Seuls les sous-traitants techniques strictement nécessaires au fonctionnement du portail ont accès à certaines données, dans le cadre d'engagements contractuels conformes à l'article 28 du RGPD: hébergeur, prestataire de mesure d'audience, fournisseur de messagerie électronique.

L'administrateur veille à ce que les sous-traitants situés hors de l'Union européenne offrent des garanties appropriées, telles que des clauses contractuelles types adoptées par la Commission européenne. La liste des sous-traitants peut être communiquée sur demande adressée au contact officiel.

Droits des utilisateurs et exercice

Conformément au RGPD et à la loi Informatique et Libertés, tout visiteur dispose des droits suivants sur ses données: droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit d'opposition, droit à la portabilité et droit de retirer son consentement lorsque le traitement repose sur cette base légale. Le visiteur peut également définir des directives relatives au sort de ses données après son décès.

L'exercice de ces droits s'effectue par écrit à l'adresse [email protected]. La demande doit permettre d'identifier le visiteur, sans collecte de pièce justificative excessive. L'administrateur répond dans un délai d'un mois à compter de la réception, prolongeable de deux mois en cas de complexité particulière, conformément à l'article 12 du RGPD.

Sécurité, mises à jour et contact

Le portail met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l'altération et l'accès non autorisé: chiffrement TLS des échanges, segmentation des accès administrateur, journalisation des opérations sensibles et sauvegardes régulières. Aucune mesure ne pouvant garantir une sécurité absolue, le portail invite les visiteurs à utiliser des mots de passe robustes pour leur messagerie personnelle et à signaler tout incident apparent.

Le présent document peut être mis à jour pour tenir compte d'évolutions législatives, jurisprudentielles ou techniques. La date de dernière mise à jour est indiquée ci-après. Pour toute question relative à la présente politique ou à l'exercice des droits, le contact unique est [email protected]. Le présent document est applicable à compter de sa date de publication.