Dernière mise à jour : 22 juillet 2026
1. Responsable du traitement
| Entité | Paysage&CO |
| Représentant | Mathieu Douté |
| Siège | {{ADRESSE}} |
| SIRET | 534 536 453 00010 |
| DPO | paysageandco@yahoo.fr |
2. Données collectées
2.1 Compte utilisateur
| Donnée | Finalité | Conservation |
|---|
| Nom, prénom | Identification | Durée du compte |
| Email | Identification, notifications | Durée du compte + 3 ans |
| Mot de passe (hashé) | Authentification | Durée du compte |
2.2 Formulaire de contact
| Donnée | Finalité | Conservation |
|---|
| Nom, email | Répondre à la demande | 3 ans |
| Message | Traitement de la demande | 3 ans |
2.3 Commentaires
| Donnée | Finalité | Conservation |
|---|
| Nom, contenu | Affichage public | Durée de publication |
2.4 Mesure d'audience interne
| Donnée | Finalité | Conservation |
|---|
| IP hashée (SHA-256 + sel journalier) | Statistiques anonymes, sécurité | 13 mois |
| Pages visitées, parcours, durée, scroll | Amélioration du site | 13 mois |
| Source d'arrivée (referer, paramètres UTM) | Mesure d'acquisition | 13 mois |
| Type d'appareil (desktop, mobile, tablette) | Statistique technique | 13 mois |
Ces données sont 100 % anonymes : aucune identification personnelle n'est possible. L'adresse IP n'est jamais stockée en clair. Aucune donnée n'est partagée avec des tiers. Ce traitement est exempt de consentement conformément aux recommandations de la CNIL relatives aux outils de mesure d'audience (délibération n°2020-091).
2.5 Paiement
Les données de paiement ne sont pas stockées par ce site. Elles sont gérées par Stripe (certifié PCI-DSS).
3. Finalités du traitement
- Gestion des comptes utilisateurs
- Envoi de notifications relatives aux articles et au site
- Traitement des demandes de contact
- Amélioration du site via des statistiques de visite anonymisées
- Gestion des commandes et paiements (si module e-commerce actif)
4. Base légale
| Traitement | Base légale (RGPD) |
|---|
| Compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Contact | Consentement (art. 6.1.a) |
| Mesure d'audience interne (anonyme) | Intérêt légitime (art. 6.1.f) — exempt de consentement CNIL |
| Cookies analytics tiers (Google Analytics) | Consentement (art. 6.1.a) |
| Sécurité / logs | Intérêt légitime (art. 6.1.f) |
| Facturation | Obligation légale (art. 6.1.c) |
5. Ce que nous ne faisons PAS
- Vendre ou louer vos données à des tiers
- Faire de la publicité ciblée
- Faire du profilage marketing
- Transférer vos données hors de l'Union Européenne (hors sous-traitants certifiés)
6. Cookies
Cookies essentiels et de mesure exemptés (sans consentement)
| Cookie | Finalité | Durée |
|---|
| Session PHP (PHPSESSID) | Authentification, panier | Session |
| CSRF token | Sécurité des formulaires | Session |
| Préférences cookies | Mémoriser votre choix | 13 mois |
| _bw_sid | Mesure d'audience anonyme (session de visite) | 30 minutes |
Le cookie _bw_sid est un cookie first-party de mesure d'audience. Il ne permet aucune identification personnelle, n'est pas partagé avec des tiers et expire après 30 minutes d'inactivité. Conformément aux recommandations de la CNIL, ce type de cookie est exempt de consentement.
Cookies analytiques (avec consentement)
| Cookie | Finalité | Durée |
|---|
| Google Analytics (_ga, _gid) | Mesure d'audience | 13 mois max |
Les cookies analytiques ne sont déposés qu'après votre consentement explicite via le bandeau affiché lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en supprimant vos cookies.
7. Sous-traitants
| Prestataire | Pays | Finalité |
|---|
| OVH SAS | France | Hébergement |
| Brevo | France | Envoi d'emails |
| Stripe | USA* | Paiement sécurisé |
| Google Analytics | USA* | Audience (avec consentement) |
* Certifiés EU-US Data Privacy Framework
8. Vos droits RGPD
| Droit | Comment l'exercer |
|---|
| Accès | Espace personnel ou paysageandco@yahoo.fr |
| Rectification | Espace personnel |
| Suppression | Espace personnel ou paysageandco@yahoo.fr |
| Portabilité | paysageandco@yahoo.fr |
| Opposition | paysageandco@yahoo.fr |
| Limitation | paysageandco@yahoo.fr |
Délai de réponse : 30 jours maximum.
En cas de difficulté, vous pouvez adresser une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, 75334 Paris Cedex 07.
9. Sécurité
| Transfert | HTTPS / TLS 1.3 |
| Mots de passe | Hashés (bcrypt/argon2) |
| IP visiteurs | Hashées SHA-256 (anonymisées) |
| Accès admin | Protégé par authentification + CSRF |
10. Modifications
Cette politique peut être mise à jour. En cas de changement significatif, les utilisateurs inscrits seront informés par email. La date de mise à jour figure en haut de page.
11. Contact
| DPO | paysageandco@yahoo.fr |
| Courrier | Paysage&CO — {{ADRESSE}} |
