Politique de confidentialité

1. Identité du responsable de traitement

Le responsable de traitement des données personnelles collectées via le site Grintavo est :

• Dénomination sociale : Grintavo SAS
• Forme juridique : Société par actions simplifiée (SAS)
• Capital social : 45 000 €
• Siège social : 17, Rue Saint-Denis, 75001 Paris, France
• SIRET : 852 317 694 00021
• APE/NAF : 6312Z — Portails Internet
• Directeur de la publication : Jean-Paul Girard
• Téléphone : 04 78 96 32 10 (lun.–ven. 9h–18h)
• Délégué à la Protection des Données (DPO) : [email protected]

2. Données personnelles collectées

Nous collectons différentes catégories de données selon votre interaction avec notre site :

2.1 Données collectées automatiquement

Lors de chaque visite sur Grintavo, nos serveurs enregistrent automatiquement certaines informations techniques :

• Adresse IP (anonymisée après 25 mois)
• Type et version du navigateur utilisé
• Système d'exploitation et type d'appareil
• Pages consultées, date et heure de visite, durée de session
• URL de la page référente (page de provenance)
• Résolution d'écran et préférences de langue

2.2 Données fournies volontairement

Vous nous fournissez des données personnelles lorsque vous :

• Utilisez le formulaire de contact : nom, prénom, adresse e-mail, objet et contenu du message
• Vous abonnez à notre newsletter : adresse e-mail, préférences thématiques (facultatif)
• Proposez une contribution éditoriale : nom, prénom, e-mail, biographie professionnelle, domaine d'expertise
• Répondez à un sondage ou questionnaire : données selon le questionnaire concerné

2.3 Catégories particulières de données

Grintavo ne collecte pas et ne traite pas de données sensibles au sens de l'article 9 du RGPD (origines raciales ou ethniques, opinions politiques, convictions religieuses, données de santé, données biométriques ou génétiques).

3. Finalités et bases légales du traitement

Finalité du traitement	Base légale (art. 6 RGPD)	Données concernées
Fourniture du service d'information en ligne	Intérêt légitime (6.1.f)	Données de navigation, IP anonymisée
Gestion des demandes de contact	Exécution de mesures précontractuelles (6.1.b)	Nom, prénom, e-mail, message
Envoi de la newsletter	Consentement (6.1.a)	Adresse e-mail, préférences
Mesure d'audience et amélioration du site	Consentement (6.1.a) pour les cookies analytiques	Données de navigation agrégées
Sécurité et lutte contre la fraude	Intérêt légitime (6.1.f)	Adresse IP, logs techniques
Respect des obligations légales	Obligation légale (6.1.c)	Toutes données concernées

4. Durées de conservation

• Données de navigation : 13 mois maximum à compter de la collecte
• Adresses IP (logs de sécurité) : 12 mois à compter de leur enregistrement
• Demandes de contact : 3 ans à compter du dernier échange
• Abonnements newsletter : jusqu'à désinscription, puis suppression sous 30 jours
• Propositions de contribution : 5 ans à compter de la réception du dossier
• Données de facturation : 10 ans en vertu des obligations comptables légales

À l'expiration de ces délais, les données sont supprimées définitivement ou rendues irréversiblement anonymes.

5. Destinataires des données

Vos données personnelles sont strictement réservées à un usage interne. Elles peuvent toutefois être transmises aux catégories de destinataires suivantes :

• Équipe de rédaction Grintavo : pour les demandes éditoriales, contributions et contacts presse
• Prestataires techniques : hébergeur (OVHcloud, France), outil d'envoi de newsletter (Brevo, France), outil d'analyse d'audience (Matomo, auto-hébergé)
• Autorités compétentes : sur réquisition judiciaire ou obligation légale uniquement

Grintavo ne vend pas, ne loue pas et ne commercialise en aucun cas vos données personnelles à des tiers à des fins publicitaires ou commerciales.

6. Transferts hors Union européenne

Grintavo s'efforce de maintenir le traitement de vos données personnelles au sein de l'Union européenne. Dans les rares cas où un prestataire externaliserait des traitements en dehors de l'UE/EEE, nous nous assurons que des garanties appropriées sont en place, notamment via :

• Des clauses contractuelles types (CCT) approuvées par la Commission européenne
• Des décisions d'adéquation de la Commission européenne (pays adéquats)
• Des règles d'entreprise contraignantes (Binding Corporate Rules) le cas échéant

7. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données traitées par Grintavo
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les conditions prévues par le RGPD
• Droit à la limitation du traitement (art. 18 RGPD) : suspendre temporairement l'utilisation de vos données
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment sans affecter la licéité des traitements antérieurs
• Droit de définir des directives post-mortem : indiquer vos souhaits concernant le sort de vos données après votre décès

Pour exercer ces droits, adressez votre demande écrite à notre DPO : [email protected] ou par courrier postal à : Grintavo SAS — DPO, 17 Rue Saint-Denis, 75001 Paris. Nous répondrons dans un délai de 30 jours calendaires (prolongeable à 90 jours sur justification).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Cookies et traceurs

Grintavo utilise des cookies et traceurs sur son site. Pour une information complète sur les cookies déposés, leur nature, leur durée de vie et les options de gestion de votre consentement, veuillez consulter notre Politique de cookies dédiée.

9. Protection des mineurs

Le site Grintavo est destiné à un public adulte. Nous ne collectons pas sciemment de données personnelles relatives à des enfants de moins de 15 ans sans le consentement préalable et vérifiable d'un titulaire de l'autorité parentale. Si vous avez connaissance de la collecte involontaire de données relatives à un mineur, veuillez nous en informer immédiatement à l'adresse [email protected].

10. Modifications de la présente politique

Grintavo se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter aux évolutions réglementaires, jurisprudentielles ou techniques. La date de mise à jour est systématiquement indiquée en tête de document. En cas de modification substantielle affectant vos droits, nous vous en informerons par e-mail si vous êtes abonné à notre newsletter, et par un avis affiché en page d'accueil pendant 30 jours.

11. Contact DPO et réclamations

Pour toute question relative au traitement de vos données personnelles ou à l'exercice de vos droits :

• Email : [email protected]
• Courrier : Grintavo SAS — Délégué à la Protection des Données, 17 Rue Saint-Denis, 75001 Paris, France
• Téléphone : 04 78 96 32 10 (lun.–ven. 9h–12h)