Cette page vous dit exactement quelles données nis2insights.com collecte sur vous, pourquoi, ce que nous en faisons, et les droits que vous avez dessus. Nous l'avons écrite aussi concise que possible sans rien omettre de matériel.
L'éditeur de nis2insights.com — le responsable de traitement, au sens du Règlement général sur la protection des données (Règlement (UE) 2016/679) — est RENFELD LEBANON, immatriculée à Jounieh, au Liban. Coordonnées complètes de l'éditeur sur notre page Mentions légales.
Ce que nous collectons
Nous collectons trois choses, toutes minimes.
Un cookie de langue. Quand vous choisissez une langue — explicitement via le sélecteur de langue, ou implicitement à votre première visite via l'en-tête Accept-Language envoyé par votre navigateur — nous posons un cookie nommé NEXT_LOCALE pour retenir votre choix. Le cookie ne contient rien d'autre qu'un code à deux lettres (en, fr, de, es, it). Il expire après un an. Il est traité comme cookie strictement nécessaire au titre de la directive ePrivacy — il ne requiert pas de consentement, et nous ne pouvons pas faire fonctionner le site sans lui.
Une mesure d'audience agrégée et sans cookie. Nous utilisons Plausible Analytics pour compter les visites sur le site et comprendre quels articles sont lus. Plausible a été spécifiquement choisi parce qu'il est cookieless, ne suit pas les individus, n'utilise pas de techniques de fingerprinting, et est lui-même hébergé dans l'Union européenne. Les données enregistrées par Plausible sont entièrement agrégées : URL de la page, référent (la page d'où vous venez, le cas échéant), pays (dérivé de votre IP, que Plausible ne conserve pas), famille de navigateur et de système d'exploitation. Aucun identifiant n'est créé pour vous. Nous nous appuyons sur l'intérêt légitime comme base légale (article 6, paragraphe 1, point f) du RGPD) ; la mise en balance favorise le traitement parce que les données sont agrégées de manière irréversible et ne sont jamais reliées à vous en tant qu'individu.
Un stockage local navigateur pour l'auto-évaluation. Quand vous remplissez l'auto-évaluation en 21 points, vos réponses sont sauvegardées dans le localStorage de votre navigateur sous la clé nis2:checklist:v1. Elles ne quittent jamais votre appareil. Nous n'en avons aucune copie. Si vous changez de navigateur ou d'appareil, vous repartez de zéro ; si vous effacez les données de votre navigateur, vos réponses disparaissent.
Ce que nous ne collectons pas
Nous ne diffusons pas de publicité. Nous n'intégrons aucun script tiers (pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar, pas d'Intercom). Nous ne vendons ni ne partageons de données avec qui que ce soit. Les polices de ce site sont auto-hébergées ; les images sont servies depuis notre propre infrastructure. Il n'y a pas de bandeau de consentement parce qu'il n'y a rien qui requière du consentement au sens strict de la directive ePrivacy et du RGPD.
Si vous nous contactez par e-mail — par exemple pour poser une question, demander l'accès à vos données, ou vous désabonner d'une future newsletter — nous conservons le message et notre réponse aussi longtemps que nécessaire pour traiter la demande, et au plus trois ans après le dernier contact à des fins juridiques.
Où les données résident
Le site lui-même tourne sur Cloudflare Workers. Cloudflare, Inc. est établi aux États-Unis et est certifié au titre du Data Privacy Framework UE–États-Unis. Le trafic UE est typiquement servi depuis les points de présence européens de Cloudflare (Francfort, Paris, Amsterdam et autres), mais la société elle-même est une entité américaine. Plausible Analytics est hébergé dans l'Union européenne (Allemagne).
Vos droits
Les données que nous conservons côté serveur sont minimales par conception. Le cookie de langue stocke un code à deux lettres ; la mesure d'audience est agrégée de manière irréversible et ne peut pas être reliée à vous ; les réponses de l'auto-évaluation restent dans votre navigateur. Vider les cookies et le localStorage de nis2insights.com dans votre navigateur efface tout ce que nous détenons pour vous, à l'exception de comptages agrégés qui n'identifient aucun individu.
Un canal de contact dédié pour les demandes formelles de protection des données, et la désignation d'un représentant UE le cas échéant, seront publiés à mesure que la présence européenne de la publication se formalise. Indépendamment, vous conservez à tout moment le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays de résidence.
Mises à jour
Cette notice est datée en bas de page. Les changements matériels — par exemple l'ajout d'un nouveau sous-traitant ou d'une nouvelle catégorie de traitement — seront mis en évidence en haut de la page pendant au moins 30 jours après le changement.