Données traitées
Périmètre minimal
- Mesure d’audience interne limitée aux événements de navigation et d’usage, activée uniquement après consentement.
- Commentaires publics : nom/pseudo, email utilisé uniquement pour la modération, corps du message et métadonnées minimales.
- Propositions communautaires de spots : nom, coordonnées, description et éléments de contexte transmis volontairement.
- Session d’administration : cookie HttpOnly, SameSite=Lax et protection CSRF sur les formulaires sensibles.
- Passerelles Ridair : données d’accès gérées via contrat explicite, SSO ou endpoints dédiés, sans couplage direct aux tables internes.
Analytics
Consentement et base légale
La mesure d’audience business n’est pas déclenchée tant que le consentement n’est pas accordé. En cas de refus, aucun événement analytics interne n’est enregistré.
Le refus n’empêche pas l’accès aux contenus ni aux outils essentiels du site.
Tu peux modifier ton choix en rechargeant une page après suppression du cookie de consentement, ou en contactant info@ridair.com.
Conservation
Durées et sécurité
- Le cookie de consentement analytics est conservé pendant une durée limitée afin d’éviter de reposer la question à chaque visite.
- Les emails saisis pour les commentaires ne sont pas stockés en clair dans les flux publics ; une empreinte est utilisée pour la modération.
- Des protections minimales sont en place : en-têtes HTTP durcis, rate limiting sur endpoints exposés, séparation stricte entre public et stockage interne.
- Les sauvegardes et procédures de restauration sont documentées côté exploitation VPS, sans exposer de secrets dans l’arborescence publique.
Droits
Contact
Pour toute demande liée à l’accès, la rectification, l’effacement ou l’opposition, écris à info@ridair.com.
Pour les données relevant d’un service tiers externe comme Ridair, la demande peut être redirigée vers le service responsable selon le contrat d’intégration applicable.