Les Caprices de Madeleine est un site éditorial indépendant accessible à l'adresse https://lescapricesdemadeleine.fr. Le site publie des analyses et des guides liés aux casinos en ligne pour le public francophone. Nous ne sommes pas un opérateur de jeux.
Responsable de la publication : Virginie Brasard. Adresse de contact générale : [email protected]. Adresse dédiée aux demandes RGPD : [email protected].
2. Données personnelles collectées
2.1 Données que vous nous fournissez
Lorsque vous utilisez notre formulaire de contact ou que vous nous écrivez directement par e-mail, nous collectons : votre nom ou pseudonyme, votre adresse e-mail, le sujet de votre message et son contenu. Aucune donnée financière, aucun identifiant de compte de casino et aucun mot de passe ne sont collectés à aucun moment.
2.2 Données collectées automatiquement
Lorsque vous naviguez sur le site, nous collectons automatiquement des données techniques nécessaires au bon fonctionnement du service :
- Adresse IP - pour déterminer la zone géographique, afficher des contenus pertinents et détecter les tentatives d'attaque
- Type et version du navigateur (User-Agent) - pour optimiser l'affichage
- Système d'exploitation et type d'appareil - pour adapter le contenu à votre environnement
- Pages visitées et durée de visite - pour améliorer notre contenu grâce aux statistiques d'usage
- Source du trafic (referrer) - pour comprendre d'où viennent nos visiteurs
- Langue du navigateur - pour proposer la version linguistique appropriée
- Résolution d'écran - pour adapter la mise en page
2.3 Cookies
Le site utilise des cookies techniques, analytiques et d'affiliation. Le détail complet (nom, fournisseur, finalité, durée de conservation) figure sur notre politique des cookies.
3. Finalités du traitement
Nous traitons vos données pour les finalités suivantes :
Fourniture et amélioration du service. Analyse des pages visitées et de la durée de consultation pour identifier les contenus qui intéressent le plus les lecteurs et orienter nos mises à jour éditoriales.
Statistiques et analyse d'audience. Nous utilisons Google Analytics 4 (GA4). Contrairement à l'ancienne version Universal Analytics, GA4 ne stocke pas les adresses IP - elles sont utilisées brièvement pour le géorepérage puis éliminées. Les données affichées dans l'interface sont agrégées et ne permettent pas d'identifier un visiteur individuel. Le site s'appuie sur Google Consent Mode v2 : les cookies analytiques ne sont déposés qu'après recueil de votre consentement via le bandeau cookies.
Fonctionnement des liens d'affiliation. Quand vous cliquez sur un lien affilié vers un casino, un cookie technique de la plateforme d'affiliation permet de tracer le passage pour que la commission éventuelle soit correctement attribuée. Détails sur notre page d'affiliation.
Sécurité du site. Les logs serveur permettent de détecter les tentatives d'attaque, les scans automatisés et les comportements anormaux. Ces données sont consultées uniquement en cas d'incident.
Communication. Réponse à vos messages envoyés via le formulaire de contact ou par e-mail. Les échanges sont archivés pour assurer le suivi.
Obligations légales. Conservation de certaines données lorsque la loi française ou européenne l'impose (archivage comptable, obligations fiscales, demandes d'autorité judiciaire).
4. Bases légales du traitement (article 6 RGPD)
Conformément à l'article 6 du Règlement (UE) 2016/679, chaque traitement repose sur une base légale identifiée :
- Consentement (art. 6(1)(a)) - pour les cookies non strictement nécessaires (analyse, affiliation). Vous donnez votre consentement via le bandeau cookies lors de votre première visite. Le consentement peut être retiré à tout moment depuis les paramètres du navigateur.
- Intérêt légitime (art. 6(1)(f)) - pour l'analyse d'audience anonymisée, la sécurité du site et la prévention de la fraude. Notre intérêt légitime consiste à comprendre l'audience et à protéger l'intégrité du service.
- Exécution d'un contrat ou mesure précontractuelle (art. 6(1)(b)) - pour le traitement des messages envoyés via le formulaire de contact.
- Obligation légale (art. 6(1)(c)) - pour la conservation de données exigée par la législation applicable.
5. Destinataires des données
Nous faisons appel à des prestataires techniques et à des partenaires identifiés, dans le strict respect du RGPD :
Google LLC (États-Unis) - Google Analytics 4. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne (décision 2021/914) et le cadre EU-US Data Privacy Framework. Données transmises : adresse IP anonymisée, comportement sur le site, type d'appareil.
Google Search Console - analyse de visibilité dans les résultats de recherche. Données : requêtes de recherche agrégées, CTR, positions.
Cloudflare Inc. - service de sécurité et d'accélération de livraison des contenus. Données techniques : adresse IP, requêtes HTTP, données de session.
Plateformes d'affiliation - suivi des passages de nos liens vers les casinos partenaires, pour l'attribution des commissions. Aucune donnée personnelle nominative n'est transmise : seul un identifiant de clic technique.
Hébergeur - serveur situé dans l'Union européenne. Logs serveur standards conservés pour la sécurité.
Nous ne vendons aucune donnée personnelle. Nous ne transférons pas vos données à des régies publicitaires pour du ciblage comportemental. Nous ne transmettons pas vos données aux opérateurs de casino par un autre canal que celui du lien d'affiliation (qui est une redirection technique sans partage de données personnelles nominatives).
6. Transferts hors Union européenne
Certains prestataires (Google) ont leur siège aux États-Unis. Les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types validées par la Commission européenne et par le cadre EU-US Data Privacy Framework mis en place en 2023. Vous pouvez demander une copie de ces garanties à [email protected].
7. Durées de conservation
| Type de données | Durée de conservation |
|---|
| Messages de contact | 12 mois après le dernier échange, puis suppression |
| Logs serveur | 90 jours pour la sécurité, puis suppression |
| Cookies _ga (Google Analytics) | 2 ans maximum |
| Cookies _gid (Google Analytics) | 24 heures |
| Cookies d'affiliation | 30 à 90 jours selon la plateforme |
| Cookies techniques Cloudflare | 30 minutes en général |
| Données conservées par obligation légale | Durée légale applicable (3 à 10 ans selon le cas) |
Au-delà des durées indiquées, les données sont supprimées ou anonymisées de manière irréversible.
8. Vos droits (articles 15 à 22 RGPD)
Le RGPD vous accorde plusieurs droits sur vos données personnelles :
Droit d'accès (art. 15). Vous pouvez demander la communication d'une copie des données personnelles que nous traitons vous concernant, avec les finalités, les destinataires et les durées de conservation.
Droit de rectification (art. 16). Si les données sont inexactes ou incomplètes, vous pouvez demander leur correction.
Droit à l'effacement (art. 17). Aussi appelé « droit à l'oubli ». Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement (art. 18). Vous pouvez demander la suspension d'un traitement en attendant la résolution d'un litige ou la vérification d'un paramètre.
Droit à la portabilité (art. 20). Vous pouvez obtenir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV).
Droit d'opposition (art. 21). Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime. L'opposition est automatiquement acceptée pour la prospection commerciale (non applicable sur notre site, mais prévu par la loi).
Retrait du consentement. Vous pouvez retirer à tout moment un consentement précédemment donné, sans affecter la licéité du traitement effectué avant le retrait.
Droit de réclamation. Vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données ne respecte pas la réglementation. Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Exercice des droits. Envoyez votre demande à [email protected]. Nous accusons réception sous 72 heures et traitons la demande sous 30 jours. Une vérification d'identité peut être demandée pour éviter qu'un tiers puisse accéder à vos données.
9. Sécurité des données
Nous prenons les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles :
- Chiffrement SSL/TLS 256 bits pour toutes les communications avec le site (HTTPS)
- Mises à jour régulières du CMS, des extensions et du serveur pour corriger les failles de sécurité
- Accès aux données personnelles restreint aux seuls membres de la rédaction habilités
- Authentification à deux facteurs (2FA) sur tous les comptes administrateurs
- Sauvegardes régulières chiffrées hors ligne
- Journalisation des accès administratifs pour détecter toute anomalie
Aucune mesure ne garantit une sécurité absolue. En cas de violation de données personnelles, nous notifions la CNIL dans le délai de 72 heures prévu à l'article 33 du RGPD, et les personnes concernées si la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés (art. 34 RGPD).
10. Données des mineurs
Le site est strictement réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si nous découvrons qu'une donnée collectée concerne un mineur, elle est supprimée sans délai. Les parents qui auraient connaissance d'une collecte concernant leur enfant peuvent nous contacter à [email protected].
11. Modifications de la politique
Nous nous réservons le droit d'actualiser cette politique pour refléter les évolutions du service, de la réglementation ou des pratiques sectorielles. La date de dernière mise à jour est affichée en haut de page. En cas de modification substantielle, un message informatif sera publié sur la page d'accueil pendant une durée d'au moins 30 jours.
La poursuite de l'utilisation du site après publication d'une modification vaut acceptation de la version mise à jour.
12. Contact et ressources
Pour les demandes relatives à la protection des données : [email protected]. Pour les autres sujets : voir la page contact. Pour les cookies : voir la politique des cookies. Pour les conditions d'utilisation du site : voir les conditions générales.
