Chargement de la page…
Informations légales
Dernière mise à jour :
Cette page ne décrit pas ce qu’un site d’actualité fait d’habitude, mais ce que celui-ci fait réellement — vérifié dans son code. La réponse courte : lire La Roche Sur Yon Actu ne demande rien de vous, et rien n’est enregistré à votre passage.
Le responsable du traitement est l’éditeur du site, dont l’identité complète figure dans les mentions légales. Il est représenté par le directeur de la publication :
Le site n’est pas tenu de désigner un délégué à la protection des données : cette obligation vise les organismes publics et les traitements à grande échelle, ce qu’un média local ne constitue pas. Vos demandes sont donc traitées directement par la rédaction.
Vous n’avez aucun compte à créer et aucun formulaire à remplir pour lire La Roche Sur Yon Actu. Le code de l’application n’écrit rien à votre passage : la consultation d’un article n’ajoute aucune ligne en base, et il n’existe aucun identifiant de visiteur.
Deux exceptions, et ce sont les seules :
La page d’inscription collecte votre adresse e-mail, et elle seule. Finalité unique : vous envoyer la lettre d’information du journal. Elle ne sert à rien d’autre, n’est ni vendue ni communiquée à un tiers, et nous ne mesurons pas qui ouvre quoi — il n’y a aucun pixel de suivi dans nos messages. Newsletter.
L’inscription se fait en deux temps : la saisie du formulaire ne vous abonne pas, elle déclenche l’envoi d’un lien de confirmation valable 1 jour. Sans ce clic, vous n’êtes pas abonné et la demande est effacée. C’est la date de ce clic que nous conservons : elle est la preuve de votre consentement, et la seule raison pour laquelle nous gardons une trace horodatée.
Chaque lettre porte un lien de désinscription qui fonctionne en un clic, sans compte ni mot de passe. Il n’archive pas votre adresse comme « désabonnée » : il supprime la ligne, y compris la date de consentement. Rien ne subsiste de votre passage.
Deux précisions qui vous concernent même si elles sont techniques. Un formulaire public qui expédie un courriel peut servir à harceler un tiers : pour l’empêcher, nous limitons les envois — trois courriels de confirmation par adresse au maximum, dix minutes entre deux, et cinq demandes par heure pour une même origine. Cette dernière limite suppose de reconnaître l’origine : nous en conservons une empreinte salée, et non l’adresse IP elle-même, qui ne permet pas de remonter à vous et ne sert qu’à ce comptage. Enfin, les lettres partent par le même serveur d’envoi que nos autres messages, qui voit donc passer votre adresse : À compléter — le nom du service SMTP utilisé pour les e-mails du back-office (l’hébergeur, ou un prestataire d’envoi) — il voit passer les adresses des membres de la rédaction et doit être déclaré comme sous-traitant.
L’espace de gestion est réservé à la rédaction. On n’y entre que sur invitation nominative : il n’existe aucune inscription libre. Les traitements qui suivent ne concernent donc que les membres de l’équipe.
Aucune de ces informations n’est utilisée à des fins commerciales, ni transmise à qui que ce soit en dehors des prestataires techniques indispensables, nommés ci-dessus.
Le site et sa base de données sont hébergés par :
Il n’y a donc aucun transfert de données hors de l’Union européenne du fait du site lui-même.
La seule exception possible est celle décrite plus haut : si vous choisissez d’afficher une publication Instagram ou TikTok, votre navigateur se connecte directement à des serveurs qui peuvent se trouver hors de l’Union. C’est votre clic qui déclenche cette connexion, et jamais le site de lui-même.
Le RGPD vous donne le droit d’accéder aux données que nous détenons sur vous, de les faire corriger, de demander leur effacement, d’en limiter l’usage, de vous opposer à un traitement et d’en obtenir une copie. En pratique, si vous vous contentez de lire le site, nous ne détenons rien qui vous concerne : il n’y a donc rien à vous transmettre ni à effacer.
Pour exercer ces droits, écrivez à :
Nous répondons dans un délai d’un mois. Il pourra nous être nécessaire de vérifier votre identité avant de transmettre des informations — faute de quoi n’importe qui pourrait obtenir les données d’un autre.
Si notre réponse ne vous satisfait pas, vous pouvez saisir : Commission nationale de l’informatique et des libertés (CNIL).
Un média publie des noms, des photographies et des propos : c’est son travail, et la liberté d’informer autorise à le faire sans l’accord de chacun dès lors que l’information relève du débat public. Cela ne vous laisse pas sans recours.
Vous pouvez demander la correction d’une information inexacte, exercer votre droit de réponse, ou demander le retrait d’une photographie sur laquelle vous êtes identifiable. Nous examinons chaque demande et nous expliquons notre décision, qu’elle vous donne raison ou non. La procédure est décrite dans : Mentions légales.
Le site est servi exclusivement en HTTPS. Les mots de passe de la rédaction sont hachés avec Argon2id, l’algorithme recommandé aujourd’hui pour cet usage. Les liens envoyés par e-mail — invitation, réinitialisation — ne sont jamais stockés en clair : seule leur empreinte est conservée, de sorte qu’une fuite de la base ne permettrait pas d’en fabriquer un valide. Chacun de ces liens est à usage unique et expire.
Aucun dispositif n’est infaillible. Si nous constatons une violation de données susceptible de vous concerner, nous en informons la CNIL et, lorsque la loi l’exige, les personnes concernées.
Cette page sera mise à jour avant — et non après — toute nouvelle collecte. La date de dernière mise à jour figure en haut de page.
Une question sur un point précis ? Écrivez-nous à : À compléter — l’adresse e-mail de contact de la rédaction (par exemple [email protected]) — elle sert aussi au droit de réponse et aux demandes RGPD.
Les publications Instagram et TikTok
Le site peut mettre en avant des publications de nos comptes Instagram et TikTok. Elles ne sont pas intégrées de la manière habituelle : au chargement de la page, vous ne voyez qu’une carte dessinée par nos propres styles, avec le nom du réseau et une description. Aucune requête n’est envoyée à Meta ou à ByteDance, et aucun de leurs scripts n’est exécuté.
Si vous cliquez pour afficher la publication, alors — et seulement alors — un cadre isolé se charge depuis le réseau concerné. À cet instant, la plateforme reçoit votre adresse IP et peut déposer ses propres cookies, selon sa politique et non la nôtre. Nous limitons ce que ce cadre peut faire : il n’a accès ni à notre page, ni à nos cookies, et nous ne lui transmettons pas l’adresse de la page d’où vous venez.
Autrement dit, le chargement est le consentement : il est demandé, explicite, et réversible en rechargeant la page.