La présente politique de confidentialité décrit la manière dont sont collectées, utilisées et protégées vos données à caractère personnel lorsque vous consultez le site Assurance Arras, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ». Elle est tenue à jour en fonction des fonctionnalités effectivement actives sur le site.
Responsable du traitement
Le responsable du traitement est la société Facem Web (SASU), 1, rue Chanzy, 62000 Arras, que vous pouvez contacter à l'adresse contact@assurancearras.fr. Le directeur de la publication et délégué à la protection des données (DPO) est Xavier Deloffre.
Données collectées et finalités
Le site collecte uniquement les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est cédée à des tiers à titre onéreux, ni utilisée à des fins de prospection commerciale.
| Traitement | Données et finalité |
|---|---|
| Navigation et journaux techniques | Adresse IP (jamais conservée en clair : hachée par un algorithme à sens unique avec salage, et masquée pour les statistiques), type de navigateur (tronqué à 250 caractères), pages consultées, pays de connexion. Finalité : sécurité du site, prévention des abus (limitation de débit sur les formulaires sensibles) et statistiques de fréquentation internes. Le pays est déterminé via le service ip-api.com, auquel seule une version tronquée de l'adresse IP est transmise (troisième octet masqué en IPv4), jamais l'adresse complète. |
Destinataires et sous-traitants
Vos données peuvent être communiquées à l'éditeur et aux personnes habilitées à administrer le site, à l'hébergeur (o2switch, Chemin des Pardiaux, 63000 Clermont-Ferrand, France) et au service de géolocalisation par IP ip-api.com, pour la seule détermination du pays de connexion. Ces destinataires n'accèdent qu'aux données strictement nécessaires à leur intervention et n'en font aucun usage commercial pour leur propre compte.
Transferts hors de l'Union européenne
À ce jour, l'hébergement du site est assuré en France par un prestataire établi dans l'Union européenne, et aucun outil de mesure d'audience tiers ni aucune régie publicitaire n'est actif sur le site. Aucun transfert de données hors de l'Union européenne n'est donc réalisé à ce jour. Si un tel outil venait à être activé, cette politique serait mise à jour au préalable et votre consentement vous serait demandé via le bandeau cookies le cas échéant.
Durées de conservation
- Journaux techniques bruts (visiteurs humains) : conservés au maximum 30 jours.
- Journaux techniques relatifs au trafic automatisé (robots) : conservés au maximum 60 jours.
- Statistiques de fréquentation agrégées et anonymisées (compteurs journaliers, sans adresse IP) : conservées au maximum 18 mois à des fins d'analyse de tendance.
- Cache de géolocalisation par pays (IP tronquée) : conservé au maximum 30 jours.
Cookies et traceurs
Le site ne dépose que des cookies strictement nécessaires à son fonctionnement (mémorisation de vos préférences de consentement, sécurité). Ces cookies ne requièrent pas votre accord préalable et ne servent à aucune mesure d'audience ni à aucune publicité. Aucun cookie tiers de suivi publicitaire n'est déposé à ce jour. Un bouton « Cookies », accessible en bas de page, vous permet à tout moment de consulter et de modifier vos choix ; si des cookies soumis à consentement venaient à être activés à l'avenir, ce même bandeau vous permettrait de les accepter, de les refuser ou de les personnaliser avant tout dépôt.
Sécurité des données
L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : connexion chiffrée HTTPS, hachage des identifiants sensibles, accès restreint aux données d'administration, mots de passe et secrets chiffrés au repos.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, de retrait de votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, adressez votre demande à contact@assurancearras.fr ; une preuve d'identité pourra être demandée. Nous nous engageons à répondre dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
Modifications
La présente politique peut être mise à jour pour refléter l'évolution des fonctionnalités du site ou de la réglementation applicable.