Politique de confidentialité

Le responsable du traitement des données personnelles des visiteurs de rowienski-interactive.pl est Mateusz Rowieński, personne physique n'exerçant pas d'activité économique enregistrée, Rybie 61, 22-360 Rejowiec, Pologne.

Contact pour les questions de protection des données : kontakt@rowienski-interactive.pl

Le responsable n'a pas désigné de délégué à la protection des données. Les obligations du RGPD s'appliquent indépendamment du fait qu'une activité économique soit enregistrée ou non - le site est mis à disposition du public, donc l'exception pour les activités strictement personnelles ou domestiques ne s'applique pas.

Il est plus simple de commencer par ce que ce site ne fait pas :

• il n'y a pas de comptes utilisateurs, pas de connexion ni d'inscription,
• il n'y a pas de formulaires de contact - le contact se fait par e-mail ou sur Messenger, c'est-à-dire en dehors de ce site,
• il n'y a pas de newsletter et aucune adresse e-mail n'est collectée,
• les données des visiteurs ne sont ni vendues ni partagées avec qui que ce soit,
• le site ne s'adresse pas aux enfants et leurs données ne sont pas collectées sciemment.

Le serveur qui vous envoie cette page enregistre chaque requête : adresse IP, date et heure, adresse demandée, code de réponse, taille de la réponse, ainsi que le nom et la version du navigateur. Cela se produit toujours et fait partie intégrante du fonctionnement d'un serveur web - sans cela, on ne peut ni détecter une panne ni distinguer le trafic humain de celui des robots.

Les journaux ne sont combinés avec aucun autre ensemble de données, aucune statistique de visite n'en est tirée et ils ne sont pas archivés. Ils sont écrasés par rotation : le serveur conserve un nombre limité de fichiers de taille limitée, et le plus ancien est supprimé.

Le site tourne sur un serveur à Varsovie, chez OVH (OVH SAS). C'est le seul intervenant ayant accès à l'infrastructure, et il agit en tant que sous-traitant.

Avant que vous ne choisissiez quoi que ce soit, le site ne dépose aucun cookie. Le premier - et longtemps le seul - apparaît au moment où vous cliquez sur quelque chose dans la fenêtre de consentement, et il enregistre précisément ce clic. La langue choisie est conservée en dehors des cookies, dans le stockage local du navigateur : celui-ci reste sur votre appareil et le serveur ne le voit jamais.

• le cookie cc_cookie - votre décision prise dans la fenêtre de consentement, pour que la question ne revienne pas à chaque visite,
• l'entrée ri_lang dans le stockage local - la langue choisie, pour qu'une visite ultérieure ne reparte pas de zéro.

Vous pouvez supprimer les deux à tout moment en effaçant les données du site dans les paramètres de votre navigateur. Le site continuera de fonctionner, il redemandera simplement votre consentement.

Si vous activez la catégorie « Analyse », Google Analytics 4 est démarré. L'outil compte combien de personnes visitent le site, quelles pages elles lisent, combien de temps elles restent et d'où elles viennent. L'adresse IP est tronquée avant enregistrement, et cet outil ne montre aucune donnée permettant d'identifier une personne précise.

Le fournisseur est Google Ireland Limited. Sans votre consentement, le script de Google ne se charge pas du tout - il ne fait pas partie du code de la page, il n'est ajouté qu'après votre clic.

Au-delà des pages vues, l'outil compte aussi les défilements, les clics sur des liens sortants et les téléchargements de fichiers. C'est le réglage par défaut de Google Analytics, appelé mesure avancée, et il est mentionné ici parce qu'il est activé.

Si vous activez la catégorie « Marketing », le pixel Meta est démarré. Il permet de mesurer si ce qui est publié sur la page Facebook amène réellement quelqu'un sur le site, et de montrer des publicités aux personnes ayant déjà visité ce site. C'est du profilage au sens du RGPD et cela est dit ici clairement.

Le fournisseur est Meta Platforms Ireland Limited. Meta agit ici comme responsable conjoint pour la mesure des événements elle-même, et comme responsable distinct pour les données qu'elle traite à ses propres fins sur ses plateformes.

Aucune décision produisant des effets juridiques à votre égard n'est prise automatiquement ici.

• journaux du serveur et sécurité du site - l'intérêt légitime du responsable, article 6, paragraphe 1, point f) du RGPD,
• analyse et marketing - votre consentement, article 6, paragraphe 1, point a) du RGPD,
• enregistrement dans la mémoire de votre navigateur et accès à celle-ci - votre consentement, en vertu de la loi polonaise sur les communications électroniques ; l'exception concerne ce qui est nécessaire au fonctionnement du site, c'est-à-dire la langue et le consentement lui-même,
• réponse à un e-mail que vous envoyez - l'intérêt légitime du responsable à mener une correspondance, article 6, paragraphe 1, point f) du RGPD.

Il y a trois destinataires et chacun n'apparaît que dans son propre périmètre : OVH SAS en tant que fournisseur du serveur, Google Ireland Limited quand l'analyse est activée, et Meta Platforms Ireland Limited quand le marketing est activé.

Google et Meta peuvent transférer des données vers les États-Unis. Cela se fait sur la base de la décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework), complétée par des clauses contractuelles types. Le serveur qui héberge le site est en Pologne et n'envoie de lui-même rien en dehors de l'Europe.

• journaux du serveur - jusqu'à leur écrasement par des entrées plus récentes, sans archivage,
• enregistrement de votre consentement - 6 mois, et le choix de langue jusqu'à l'effacement des données du site dans le navigateur ; la question revient aussi lorsque le périmètre de ce qui est demandé change,
• données dans Google Analytics - selon le réglage du compte, pas plus de 14 mois,
• données dans le pixel Meta - selon les règles de Meta, en général jusqu'à 90 jours pour les identifiants stockés dans le navigateur,
• correspondance par e-mail - pendant le temps nécessaire pour traiter la question, et une période raisonnable après.

Vis-à-vis du responsable du traitement, vous disposez du droit :

• d'accéder à vos données et d'en recevoir une copie,
• de rectifier des données inexactes,
• de faire effacer vos données,
• de limiter le traitement,
• de vous opposer à un traitement fondé sur l'intérêt légitime,
• de faire transférer les données traitées sur la base du consentement,
• de retirer votre consentement à tout moment, sans effet sur ce qui s'est passé avant ce retrait.

Toutes ces démarches se font à kontakt@rowienski-interactive.pl. Vous avez également le droit de déposer une plainte auprès du président de l'Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne.

Le pied de page de chaque page porte un lien « Paramètres de confidentialité ». Il ouvre la même fenêtre que celle vue lors de votre première visite, et vous permet de désactiver chaque catégorie séparément.

Désactiver une catégorie n'est pas une simple déclaration ici : les cookies posés par Google et Meta sont supprimés, et la page se recharge elle-même pour qu'un script déjà chargé ne reste pas en mémoire. Un script en cours d'exécution ne peut être retiré autrement qu'en rechargeant la page - c'est pourquoi la page le fait.

Si une nouvelle catégorie ou un nouveau destinataire de données apparaît, la version du consentement est relevée et la question revient. Le consentement précédent ne couvre alors pas le nouveau périmètre, il n'est donc pas considéré comme toujours valable.