Dernière mise à jour : 3 septembre 2026

La présente politique de confidentialité explique comment le site Ce que j’en pense, accessible à l’adresse https://cequejenpense.fr, collecte, utilise, conserve et protège les données personnelles de ses utilisateurs.

Elle s’applique notamment à la navigation sur le site, à la création d’un compte, à l’utilisation de l’espace communautaire, à la publication de contributions, à l’inscription à la lettre d’information et aux réponses apportées au questionnaire facultatif.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

François Buteau
Adresse : 77240 Cesson
Adresse électronique : confidentialite@cequejenpense.fr

Cette adresse électronique peut être utilisée pour toute question concernant les données personnelles ou pour exercer les droits décrits dans la présente politique.

Aucun délégué à la protection des données n’a été désigné à ce jour.

2. Données personnelles collectées

2.1. Données nécessaires à la création du compte

Lors de l’inscription, le site peut collecter les informations suivantes :

• nom et prénom ;
• identifiant du compte ;
• adresse électronique ;
• date de naissance ;
• mot de passe ;
• date et heure de l’inscription ;
• date et heure de l’acceptation des Conditions générales d’utilisation et de la prise de connaissance de la présente politique ;
• données nécessaires à la validation et à la sécurité du compte.

Le mot de passe n’est jamais conservé en clair. Il est enregistré sous une forme sécurisée et hachée par WordPress.

La date de naissance est utilisée afin de déterminer l’âge de l’utilisateur et d’appliquer les mesures de protection prévues pour les mineurs. Elle n’est pas affichée publiquement.

2.2. Données facultatives du compte

L’utilisateur peut également être invité à renseigner :

• un numéro de téléphone portable ;
• son genre ou son choix de ne pas répondre ;
• une adresse postale ;
• une photo de profil ou un avatar ;
• une image de couverture ;
• une présentation personnelle ;
• des préférences de compte et de notification.

Sauf indication contraire dans le formulaire, ces informations sont facultatives. Elles ne sont pas affichées publiquement, à l’exception des éléments que l’utilisateur choisit expressément d’ajouter à son profil visible.

Le numéro de téléphone, l’adresse électronique, la date de naissance et l’adresse postale ne sont pas affichés publiquement.

3. Inscription des mineurs et autorisation parentale

Les mineurs peuvent s’inscrire sur le site sous réserve des règles particulières prévues par les Conditions générales d’utilisation.

Lorsqu’un utilisateur déclare avoir moins de 15 ans, le site collecte également :

• le prénom et le nom de son représentant légal ;
• l’adresse électronique du représentant légal ;
• la date et l’heure de la demande d’autorisation ;
• la date, l’heure et le résultat de la procédure d’autorisation ;
• les informations techniques nécessaires à la vérification de cette autorisation.

Un courrier électronique est envoyé au représentant légal. Le compte du mineur reste inaccessible tant que l’autorisation requise n’a pas été donnée.

Les coordonnées du représentant légal sont fournies par le mineur. Le représentant légal est informé du traitement de ses données lors du premier courrier qui lui est adressé.

Lorsque le traitement d’une donnée facultative repose sur le consentement et que l’utilisateur a moins de 15 ans, l’accord conjoint du mineur et du titulaire de l’autorité parentale est recherché lorsque la réglementation l’exige.

Les utilisateurs mineurs sont invités à ne jamais publier leur adresse, leur établissement scolaire, leur numéro de téléphone, leurs coordonnées, leur localisation habituelle ou toute information permettant de les identifier ou de les localiser précisément.

4. Questionnaire facultatif

Le site propose un questionnaire entièrement facultatif. L’absence de réponse n’empêche ni la création ni l’utilisation normale du compte.

Ce questionnaire peut notamment porter sur :

• les centres d’intérêt, parmi lesquels l’actualité, la politique, l’économie, la société, l’environnement, la santé ou la culture ;
• le groupe et la catégorie socioprofessionnels ;
• la participation ou l’absence de participation à différents scrutins électoraux ;
• le vote blanc ou nul ;
• la situation de personne non-électrice ;
• le choix de ne pas répondre.

Les réponses ne sont pas affichées publiquement.

Elles sont utilisées pour :

• mieux connaître la composition de la communauté ;
• établir des statistiques ;
• comprendre les thèmes intéressant les utilisateurs ;
• adapter les contenus proposés aux centres d’intérêt déclarés.

La participation électorale déclarée n’est pas utilisée pour déduire le candidat, la liste ou le parti éventuellement soutenu par l’utilisateur.

Le site ne cherche pas à déterminer l’orientation politique d’un utilisateur et ne constitue pas de fichier classant les utilisateurs selon leurs opinions politiques.

Le traitement des réponses repose sur le consentement de l’utilisateur. Lorsque les réponses sont susceptibles de révéler directement ou indirectement des opinions politiques ou d’autres données sensibles, leur traitement repose également sur le consentement explicite prévu par l’article 9, paragraphe 2, point a) du RGPD.

Ce consentement peut être retiré à tout moment depuis la section « Gérer mes choix » de la présente page ou en contactant le responsable du traitement. Le retrait n’affecte pas la licéité des traitements réalisés avant celui-ci.

Après retrait, les réponses individuelles ne sont plus utilisées. Les statistiques préalablement produites sous une forme effectivement anonyme peuvent être conservées, puisqu’elles ne permettent plus d’identifier les personnes.

5. Lettre d’information

Lors de l’inscription, l’utilisateur peut choisir librement de recevoir ou non la lettre d’information du site et, le cas échéant, choisir une fréquence d’envoi.

L’inscription à la lettre d’information entraîne le traitement des données suivantes :

• adresse électronique ;
• identité ou prénom, lorsqu’ils sont utilisés pour personnaliser l’envoi ;
• préférence de fréquence ;
• date et heure du consentement ;
• informations relatives à l’inscription, à la désinscription et à la délivrance des messages ;
• statistiques d’ouverture ou de clic, lorsque ces mesures sont activées et autorisées.

L’envoi de la lettre d’information repose exclusivement sur le consentement. Le refus de s’y inscrire n’empêche pas la création ou l’utilisation du compte.

L’utilisateur peut retirer son consentement à tout moment :

• en utilisant le lien de désinscription présent dans chaque message ;
• depuis la section « Gérer mes choix » de la présente page ;
• en contactant le responsable du traitement.

Le service d’envoi de la lettre d’information est fourni par Brevo, exploité par Sendinblue SAS, agissant en qualité de sous-traitant.

6. Utilisation de l’espace communautaire

Le site permet aux utilisateurs de participer à un espace communautaire. Dans ce cadre, les données suivantes peuvent être traitées :

• identifiant et informations publiques du profil ;
• publications, commentaires et réponses ;
• images, documents ou autres médias ajoutés par l’utilisateur ;
• réactions, mentions, abonnements et interactions avec d’autres membres ;
• groupes et espaces rejoints ;
• signalements effectués ou reçus ;
• historique de modération ;
• préférences de notification ;
• date et heure des différentes actions ;
• messages privés, lorsque cette fonctionnalité est disponible.

Ces données sont traitées afin :

• de permettre le fonctionnement de la communauté ;
• d’afficher les publications et interactions ;
• de gérer les notifications ;
• d’assurer la modération ;
• de prévenir les abus, le harcèlement, le spam et les comportements illicites ;
• de protéger les utilisateurs et la sécurité du site ;
• de traiter les signalements et les contestations.

Ces traitements reposent sur l’exécution du service demandé par l’utilisateur ainsi que sur l’intérêt légitime du responsable à assurer la sécurité, la modération et le bon fonctionnement de la communauté.

7. Visibilité des profils et des publications

L’identifiant, le pseudonyme, l’avatar, la présentation du profil et les contributions de l’utilisateur peuvent être visibles par les autres membres.

Selon la configuration de la rubrique, certaines publications peuvent également être accessibles aux visiteurs non connectés et être référencées par les moteurs de recherche.

Avant de publier, l’utilisateur doit vérifier la visibilité de la rubrique concernée et ne communiquer aucune information qu’il ne souhaite pas rendre visible.

Les messages privés ne sont visibles que par leurs participants. Ils peuvent toutefois faire l’objet d’un accès strictement limité lorsqu’il est nécessaire de traiter un signalement, de répondre à une obligation légale ou de protéger la sécurité des utilisateurs.

8. Contributions susceptibles de révéler des opinions politiques

Certaines rubriques du site peuvent porter sur des sujets politiques, électoraux, sociaux, religieux, philosophiques ou syndicaux.

Les contributions publiées par les utilisateurs peuvent ainsi révéler leurs opinions politiques ou d’autres informations considérées comme sensibles par l’article 9 du RGPD.

Le site ne demande pas aux utilisateurs de déclarer leur orientation politique et n’analyse pas leurs publications afin de leur attribuer une sensibilité, une appartenance ou une préférence politique.

Lorsqu’un utilisateur choisit volontairement de publier une opinion dans une rubrique accessible publiquement, le traitement de cette contribution peut reposer sur le fait que cette information a été manifestement rendue publique par la personne concernée, conformément à l’article 9, paragraphe 2, point e) du RGPD.

Dans les espaces dont l’accès est limité aux membres, la publication de données sensibles nécessite, lorsque cela est applicable, une information spécifique et le consentement explicite de l’utilisateur.

Ces contributions sont traitées uniquement afin :

• de les afficher dans la discussion choisie ;
• de permettre les échanges entre utilisateurs ;
• d’assurer la modération et la sécurité ;
• de traiter les signalements ;
• de constater, exercer ou défendre un droit en justice si cela devient nécessaire.

Elles ne sont pas utilisées pour :

• créer un profil politique de l’utilisateur ;
• déterminer son orientation ou son affiliation politique ;
• lui adresser de la publicité politique ciblée ;
• transmettre ses opinions à un parti, un candidat ou un organisme politique ;
• prendre une décision produisant un effet juridique à son égard ;
• réaliser une prospection commerciale ou politique.

L’utilisateur ne doit pas publier d’informations sensibles concernant une autre personne sans son autorisation.

9. Modération et signalements

Les administrateurs et modérateurs peuvent consulter les informations nécessaires au traitement des publications et signalements.

Les données de modération peuvent notamment comprendre :

• le contenu signalé ;
• l’identité du compte concerné ;
• l’identité du compte ayant effectué le signalement ;
• le motif du signalement ;
• les échanges relatifs à son traitement ;
• la décision prise ;
• la date et l’heure des différentes opérations.

Ces données sont utilisées afin d’appliquer les Conditions générales d’utilisation, de protéger les membres, de prévenir les abus et, si nécessaire, de constater, exercer ou défendre un droit en justice.

10. Données techniques et de sécurité

Lors de l’utilisation du site, certaines données techniques peuvent être collectées automatiquement :

• adresse IP ;
• date et heure de connexion ;
• type de navigateur et d’appareil ;
• système d’exploitation ;
• pages consultées ;
• identifiants techniques de session ;
• tentatives de connexion ;
• journaux d’erreurs et de sécurité ;
• informations nécessaires à la prévention du spam et des attaques.

Ces données sont utilisées afin d’assurer le fonctionnement, la maintenance et la sécurité du site, de diagnostiquer les erreurs et de prévenir les accès frauduleux.

Ce traitement repose sur l’intérêt légitime du responsable du traitement à sécuriser son site et ses utilisateurs.

11. Cookies et mesure d’audience

Le site utilise des cookies et technologies similaires.

Les cookies strictement nécessaires au fonctionnement du site, à la connexion au compte, à la mémorisation des choix de confidentialité et à la sécurité peuvent être déposés sans consentement lorsqu’ils sont indispensables au service demandé.

Le site utilise Complianz afin :

• d’afficher le bandeau de gestion des cookies ;
• de recueillir et mémoriser les choix des visiteurs ;
• de bloquer les outils non nécessaires tant que le consentement requis n’a pas été donné ;
• de permettre aux utilisateurs de modifier ou retirer leurs choix.

Sous réserve du consentement de l’utilisateur, les outils suivants peuvent être utilisés :

Google Tag Manager

Google Tag Manager est un gestionnaire de balises fourni par Google. Il permet de déclencher les outils de mesure d’audience autorisés en fonction des choix exprimés dans Complianz.

Google Tag Manager ne constitue pas lui-même un outil de mesure d’audience, mais il peut permettre l’activation de Google Analytics ou d’autres services autorisés.

Google Analytics

Google Analytics est utilisé afin de mesurer la fréquentation du site et de comprendre son utilisation.

Selon la configuration et le consentement accordé, les données traitées peuvent comprendre :

• les pages consultées ;
• la date et la durée approximative des visites ;
• le type d’appareil, de navigateur et de système d’exploitation ;
• la provenance générale de la visite ;
• la zone géographique approximative ;
• les interactions réalisées sur le site ;
• des identifiants techniques et de cookies.

Ces informations sont utilisées pour établir des statistiques, détecter des problèmes de navigation et améliorer le fonctionnement du site.

Google Analytics n’est pas utilisé pour transmettre à Google l’identité, l’adresse électronique, le numéro de téléphone ou les réponses au questionnaire des utilisateurs.

Microsoft Clarity

Microsoft Clarity peut être utilisé afin de mieux comprendre la manière dont les visiteurs naviguent sur certaines pages du site.

Cet outil permet notamment de produire :

• des cartes de chaleur ;
• des statistiques de clics et de défilement ;
• des analyses de parcours ;
• des enregistrements visuels reconstituant certaines sessions de navigation.

Les champs de formulaire, mots de passe et contenus identifiés comme sensibles doivent être masqués afin de ne pas apparaître dans les enregistrements.

Compte tenu de la nature communautaire du site et de la possibilité que certaines pages révèlent des opinions politiques ou d’autres informations sensibles, Microsoft Clarity est configuré avec un niveau de masquage renforcé.

Il n’est pas destiné à enregistrer :

• le contenu saisi dans les formulaires ;
• les mots de passe ;
• les messages privés ;
• les réponses au questionnaire facultatif ;
• les informations du représentant légal ;
• les données personnelles figurant dans l’espace du compte ;
• le contenu des publications communautaires permettant d’identifier les opinions d’un utilisateur.

Microsoft Clarity est utilisé uniquement après le consentement de l’utilisateur et n’est pas utilisé pour constituer un profil politique ou prendre une décision à son égard.

Gestion des choix

L’utilisateur peut accepter, refuser ou modifier ses choix à tout moment depuis le gestionnaire de cookies Complianz disponible sur le site.

Le refus des cookies de mesure d’audience n’empêche pas la création d’un compte ni l’utilisation des fonctionnalités essentielles du site.

Des informations complémentaires sur chaque cookie, sa finalité, son fournisseur et sa durée sont présentées dans la politique relative aux cookies générée et tenue à jour par Complianz.

12. Bases légales des traitements

Les traitements réalisés sur le site reposent, selon leur finalité, sur les bases légales suivantes :

• exécution du service demandé : création et gestion du compte, connexion, affichage des publications, interactions communautaires et gestion des fonctionnalités demandées ;
• consentement : lettre d’information, questionnaire facultatif, cookies non nécessaires et traitements facultatifs ;
• consentement explicite : traitement de réponses facultatives ou de contenus susceptibles de révéler des données sensibles lorsque cette base est requise ;
• intérêt légitime : sécurité du site, prévention des abus, modération, traitement des signalements et défense des droits du responsable ou des utilisateurs ;
• obligation légale : réponse aux demandes des autorités habilitées et respect des obligations applicables ;
• données manifestement rendues publiques par l’utilisateur : traitement de données sensibles volontairement publiées dans un espace accessible au public ;
• constatation, exercice ou défense d’un droit en justice : conservation strictement nécessaire de certaines preuves en cas de litige.

13. Caractère obligatoire ou facultatif des données

Les champs signalés par un astérisque dans les formulaires sont obligatoires. Leur absence peut empêcher la création du compte ou l’utilisation de la fonctionnalité concernée.

Les autres champs sont facultatifs.

Le questionnaire et l’inscription à la lettre d’information sont facultatifs et font l’objet de choix distincts. Leur refus n’a aucune conséquence sur l’accès normal au compte et à la communauté.

14. Destinataires des données

Dans la limite nécessaire à leurs missions, les données peuvent être accessibles :

• au responsable du traitement ;
• aux administrateurs et modérateurs habilités ;
• aux prestataires chargés du développement ou de la maintenance, uniquement lorsque leur intervention le nécessite ;
• à o2switch, pour l’hébergement du site et des bases de données ;
• à Brevo, pour l’envoi de la lettre d’information et des courriers électroniques concernés ;
• aux prestataires de sécurité, de sauvegarde ou de mesure d’audience effectivement utilisés par le site ;
• aux autorités administratives ou judiciaires légalement habilitées.

Les autres utilisateurs et visiteurs peuvent accéder uniquement aux informations de profil et aux contenus rendus visibles selon les paramètres du site et les choix de publication.

Les données ne sont ni vendues ni louées. Elles ne sont pas communiquées à des partis politiques, candidats ou organismes de prospection politique.

15. Sous-traitants et services techniques

Le site repose notamment sur les solutions techniques suivantes :

• • WordPress, pour la gestion générale du site et des comptes ;
  • Fluent Community, pour le fonctionnement de l’espace communautaire ;
  • WPForms, pour le formulaire d’inscription ;
  • Brevo, pour l’envoi de la lettre d’information et, selon la configuration, de certains courriers électroniques ;
  • o2switch, pour l’hébergement du site et de ses bases de données ;
  • UpdraftPlus, pour la création, la gestion et la rotation des sauvegardes du site ;
  • Amazon Web Services (AWS), par l’intermédiaire du service Amazon S3, pour le stockage externe des sauvegardes dans la région Europe (Paris), identifiée par le code eu-west-3.

Les sauvegardes créées avec UpdraftPlus sont transférées vers un espace Amazon S3 privé et non accessible publiquement. Elles sont stockées dans la région Europe (Paris) eu-west-3.

Aucune réplication des sauvegardes vers une région située en dehors de la France n’est activée.

• All-In-One Security, pour la sécurisation du site, la prévention des accès frauduleux et la journalisation de certains événements de sécurité ;
• Google Tag Manager, pour la gestion et le déclenchement des outils de mesure autorisés ;
• Google Analytics, pour la mesure d’audience et l’établissement de statistiques de fréquentation ;
• Microsoft Clarity, pour l’analyse des parcours de navigation, la création de cartes de chaleur et, lorsque le consentement a été donné, la reconstitution visuelle de certaines sessions ;
• Complianz, pour la gestion du consentement, le blocage préalable des cookies et services non nécessaires et la mémorisation des choix des utilisateurs.

L’utilisation d’une extension WordPress ne signifie pas nécessairement que son éditeur reçoit les données personnelles traitées sur le site. Certaines extensions, comme UpdraftPlus, All-In-One Security ou Complianz, peuvent fonctionner principalement au sein de l’hébergement du site.

Une transmission à l’éditeur d’un logiciel ou à un service externe n’a lieu que lorsque le fonctionnement du service, une fonctionnalité distante, un stockage externe, une intervention d’assistance, la télémétrie ou les réglages effectivement activés le nécessitent.

Les prestataires n’ont accès aux données que dans la limite nécessaire à la réalisation de leurs missions et conformément aux instructions du responsable du traitement.

16. Transferts de données hors de l’Union européenne

L’hébergement principal du site et de ses bases de données est assuré en France par o2switch.

Les sauvegardes du site sont stockées auprès d’Amazon Web Services, au moyen du service Amazon S3, dans la région Europe (Paris), identifiée par le code eu-west-3.

Le contenu des sauvegardes reste ainsi stocké en France. Aucune réplication automatique vers une autre région AWS n’est activée.

Amazon Web Services peut néanmoins recourir à des sociétés de son groupe ou à des sous-traitants situés en dehors de l’Espace économique européen pour certaines opérations d’assistance, de maintenance, de sécurité ou de gestion du service. Ces éventuels accès sont encadrés par les engagements contractuels et les mécanismes de transfert prévus par la réglementation applicable.

L’utilisation de Google Tag Manager, Google Analytics et Microsoft Clarity peut notamment entraîner le traitement de certaines données par des sociétés appartenant respectivement aux groupes Google et Microsoft et, selon leur organisation technique, des transferts ou des accès depuis des pays situés en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, le responsable du traitement veille à ce qu’ils reposent sur un mécanisme reconnu par le RGPD, notamment :

• une décision d’adéquation de la Commission européenne ;
• le cadre de protection des données UE–États-Unis lorsqu’il est applicable ;
• les clauses contractuelles types adoptées par la Commission européenne ;
• des règles d’entreprise contraignantes lorsqu’elles sont applicables ;
• des mesures supplémentaires de protection lorsque celles-ci sont nécessaires.

Les outils de mesure d’audience et d’analyse comportementale ne sont activés qu’après le recueil du consentement requis par l’intermédiaire de Complianz.

Des informations complémentaires sur les garanties applicables peuvent être obtenues en contactant le responsable du traitement ou en consultant les politiques de confidentialité des prestataires concernés.

17. Durées de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Certaines données peuvent ensuite faire l’objet d’un archivage intermédiaire lorsque leur conservation est nécessaire pour respecter une obligation légale ou permettre la constatation, l’exercice ou la défense d’un droit en justice. Pendant cette période, leur accès est limité aux personnes habilitées.

Compte utilisateur

Les données du compte sont conservées tant que le compte reste actif.

En cas de suppression du compte, les données directement identifiantes sont supprimées ou anonymisées, sauf lorsqu’une conservation limitée est nécessaire pour respecter une obligation légale, traiter un litige ou assurer la sécurité du site.

Les comptes durablement inactifs peuvent être supprimés après trois ans sans connexion ni activité, après information préalable de l’utilisateur.

Contributions et discussions

Les publications et commentaires sont conservés pendant leur mise à disposition sur le site.

Lors de la suppression d’un compte, les contributions peuvent être supprimées ou anonymisées. Elles peuvent exceptionnellement être conservées sous une forme non directement identifiante lorsqu’elles sont nécessaires à la cohérence d’une discussion collective, à la modération ou à la défense d’un droit.

L’utilisateur peut demander l’examen et, lorsque cela est applicable, la suppression d’une contribution permettant de l’identifier.

Questionnaire facultatif

Les réponses individuelles sont conservées jusqu’au retrait du consentement, à la suppression du compte ou, au plus tard, pendant trois ans après la dernière activité du compte.

Les statistiques effectivement anonymisées peuvent être conservées sans limitation de durée, puisqu’elles ne constituent plus des données personnelles et ne permettent plus d’identifier les participants.

Lettre d’information

Les données utilisées pour l’envoi de la lettre d’information sont conservées jusqu’à la désinscription ou pendant une durée maximale de trois ans à compter du dernier contact actif de l’utilisateur.

La preuve du consentement peut être conservée séparément dans les conditions précisées ci-dessous.

Autorisation parentale

Les informations relatives à l’autorisation parentale sont conservées pendant la durée d’utilisation du compte du mineur.

La preuve de l’autorisation peut être archivée pendant une durée maximale de cinq ans après la clôture du compte ou le retrait du consentement, uniquement pour permettre au responsable du traitement de démontrer le respect de ses obligations.

Les coordonnées du représentant légal qui ne sont plus nécessaires à la gestion du compte ou à la démonstration de l’autorisation sont supprimées ou anonymisées.

Preuves des consentements et acceptations

La preuve des consentements, de leur retrait, de l’acceptation des Conditions générales d’utilisation et de la prise de connaissance de la politique de confidentialité peut être conservée pendant cinq ans à compter du retrait du consentement ou de la clôture du compte.

Cette preuve peut notamment comprendre la date et l’heure de l’opération, l’identifiant du compte, la nature du choix effectué et le texte applicable à cette date.

Journaux techniques et de sécurité

Les journaux techniques et de sécurité sont conservés pendant une durée maximale de douze mois, sauf nécessité particulière liée à un incident de sécurité, à un abus, à une demande d’une autorité habilitée ou à un contentieux.

Dans ce cas, les données strictement nécessaires peuvent être isolées et conservées pendant la durée nécessaire au traitement de l’incident ou à la défense des droits concernés.

Signalements et modération

Les signalements n’ayant donné lieu à aucune mesure sont conservés pendant une durée maximale de douze mois après leur clôture.

Lorsqu’une mesure de modération est prise ou qu’un litige est susceptible de survenir, les informations strictement nécessaires peuvent être conservées pendant une durée maximale de cinq ans.

Les contenus manifestement illicites ou faisant l’objet d’une demande d’une autorité peuvent être conservés pendant la durée imposée ou permise par la réglementation applicable.

Demandes d’exercice des droits

Les demandes d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité ou de retrait du consentement sont conservées pendant le temps nécessaire à leur traitement.

Les informations permettant de démontrer la réponse apportée peuvent ensuite être archivées pendant une durée maximale de cinq ans.

Lorsqu’un justificatif d’identité a exceptionnellement été demandé, il est supprimé dès que la vérification a été effectuée, sauf nécessité particulière dûment justifiée.

Google Analytics

Les données individuelles et événementielles collectées par Google Analytics sont conservées pendant une durée maximale de 14 mois, sous réserve du paramétrage effectivement appliqué dans la propriété Google Analytics.

Les statistiques agrégées ne permettant plus d’identifier un utilisateur peuvent être conservées plus longtemps.

Microsoft Clarity

Les durées de conservation appliquées par Microsoft Clarity sont les suivantes :

• les données permettant la relecture des enregistrements de session sont conservées pendant 30 jours ;
• les données de clics, les données agrégées par page et les cartes de chaleur sont conservées pendant 9 mois ;
• les sessions expressément marquées ou placées en favoris peuvent être conservées pendant 9 mois.

Aucune session ne doit être placée en favoris lorsqu’elle est susceptible de contenir des données personnelles, des informations relatives à un mineur ou des données révélant des opinions politiques.

Cookies et preuve des choix

Les cookies sont conservés pendant les durées indiquées dans la politique relative aux cookies générée par Complianz.

Les choix de consentement peuvent être mémorisés pendant une durée limitée afin d’éviter de solliciter l’utilisateur à chaque visite et de permettre au responsable du traitement de démontrer le respect de ses choix.

L’utilisateur peut retirer ou modifier son consentement à tout moment depuis le gestionnaire de cookies.

Sauvegardes

Les sauvegardes du site sont réalisées et gérées à l’aide d’UpdraftPlus.

Elles sont transférées et stockées dans un espace privé Amazon S3 situé dans la région Europe (Paris), identifiée par le code eu-west-3. Aucune réplication vers une autre région n’est activée.

Les sauvegardes sont supprimées automatiquement au fur et à mesure de leur rotation, dans un délai maximal de 90 jours.

Lorsqu’une donnée est supprimée de la base active, elle peut subsister temporairement dans une sauvegarde jusqu’à l’expiration de cette période. Les sauvegardes ne sont pas utilisées pour réintroduire volontairement des données supprimées, sauf nécessité liée à la sécurité ou à la restauration du site.

En cas de restauration d’une sauvegarde, les demandes de suppression, de rectification ou de retrait du consentement déjà reçues doivent être appliquées de nouveau dans la mesure nécessaire.

18. Sécurité des données

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre la perte, l’altération, la divulgation, l’accès non autorisé ou l’utilisation frauduleuse.

Ces mesures comprennent notamment :

• l’utilisation du protocole HTTPS ;
• le stockage sécurisé et haché des mots de passe ;
• la limitation des accès administratifs ;
• la gestion des rôles et habilitations ;
• la mise à jour du site et de ses composants ;
• la protection contre les tentatives de connexion abusives ;
• la réalisation de sauvegardes ;
• la journalisation des événements de sécurité ;
• la modération et le traitement des signalements.

Aucun système informatique ne pouvant garantir une sécurité absolue, les utilisateurs sont invités à choisir un mot de passe unique et suffisamment robuste et à ne jamais le communiquer.

19. Décisions automatisées et profilage

Le site ne prend aucune décision entièrement automatisée produisant des effets juridiques ou affectant significativement l’utilisateur.

Les centres d’intérêt facultativement déclarés peuvent être utilisés pour sélectionner ou recommander des thèmes susceptibles d’intéresser l’utilisateur. Cette personnalisation ne produit aucun effet juridique, n’entraîne aucune exclusion et n’est pas utilisée pour déduire une orientation politique.

Aucune publicité politique ciblée n’est réalisée à partir des profils, questionnaires, publications ou interactions des utilisateurs.

20. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, chaque personne dispose, selon la base légale et les circonstances, des droits suivants :

• droit d’accéder à ses données ;
• droit de rectifier des données inexactes ou incomplètes ;
• droit de demander leur effacement ;
• droit de demander la limitation du traitement ;
• droit de s’opposer aux traitements reposant sur l’intérêt légitime ;
• droit à la portabilité des données fournies lorsque le traitement repose sur le consentement ou sur un contrat ;
• droit de retirer son consentement à tout moment ;
• droit de définir des directives relatives au sort de ses données après son décès ;
• droit d’introduire une réclamation auprès de la CNIL.

Les préférences relatives au questionnaire et à la lettre d’information peuvent être modifiées depuis la section « Gérer mes choix » accessible au bas de la présente page lorsque l’utilisateur est connecté.

Les autres demandes peuvent être adressées à :

administrateur@cequejenpense.fr

La demande doit permettre d’identifier le compte concerné. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur, et uniquement dans la mesure nécessaire à cette vérification.

Une réponse sera apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse. La personne concernée en sera alors informée.

21. Droits particuliers des mineurs

Un utilisateur mineur peut exercer lui-même ses droits sur ses données personnelles lorsque sa situation et son degré de maturité le permettent.

Son représentant légal peut également exercer ces droits dans les conditions prévues par la réglementation.

Une attention particulière est accordée aux demandes d’effacement concernant des données publiées pendant la minorité de l’utilisateur.

Le retrait de l’autorisation parentale peut entraîner la suspension ou la suppression du compte lorsque cette autorisation est nécessaire à son fonctionnement.

22. Réclamation auprès de la CNIL

Si une personne estime, après avoir contacté le responsable du traitement, que ses droits ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés :

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr

23. Liens et services externes

Le site peut contenir des liens vers des sites ou services externes.

Lorsque l’utilisateur quitte le site, le traitement de ses données est régi par la politique de confidentialité du service concerné. Le responsable du site Ce que j’en pense n’est pas responsable des pratiques de confidentialité des sites externes.

Les contenus externes intégrés, tels que des vidéos, cartes, publications sociales ou polices de caractères, peuvent transmettre des données techniques à leur fournisseur. Lorsque cette transmission n’est pas strictement nécessaire, le contenu concerné doit être bloqué jusqu’au choix de l’utilisateur.

24. Modification de la politique de confidentialité

La présente politique peut être modifiée afin de tenir compte de l’évolution du site, de ses fonctionnalités, de ses prestataires ou de la réglementation.

La date de la dernière mise à jour est indiquée au début de la page.

Les anciennes versions peuvent être conservées par le responsable du traitement afin de permettre l’identification des informations applicables à une date donnée.

Lorsqu’une modification substantielle concerne les finalités, les destinataires ou les droits des utilisateurs, une information spécifique peut être affichée sur le site ou envoyée par courrier électronique.

Lorsque le consentement de l’utilisateur est nécessaire pour un nouveau traitement, celui-ci sera demandé séparément.