Politique de confidentialité.

La présente politique expose la manière dont Quantalytics collecte, utilise et protège les données personnelles des visiteurs et des abonnés à la lettre mensuelle, conformément au Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

Responsable du traitement

Le responsable du traitement est John Bergerat, entreprise individuelle Quantalytics, Genève. Contact : contact@quantalytics.consulting.

Données collectées

Quantalytics collecte le strict minimum nécessaire au fonctionnement du site et à la fourniture de la lettre mensuelle :

• Visiteurs.Données techniques issues du serveur (type de navigateur, pays, page consultée, date et heure). Ces données ne permettent pas d'identifier un visiteur individuel.
• Visiteurs ayant accepté la mesure d'audience. Google Analytics ajoute un identifiant aléatoire déposé sur le navigateur, qui permet de reconnaître un même visiteur d'une page à l'autre et d'une visite à l'autre, ainsi que les pages vues, la durée de consultation, la provenance et une localisation approximative. Cet identifiant ne porte ni nom, ni adresse e-mail.
• Abonnés à la lettre mensuelle.Adresse e-mail fournie volontairement par l'abonné, date d'inscription, statut de consentement.
• Contact par courriel. Adresse e-mail et contenu du message, conservés uniquement le temps nécessaire au traitement de la demande.

Finalités et bases légales

• Mesure d'audience: consentement (article 6.1.a RGPD), donné via la bannière affichée à la première visite et révocable à tout instant. Sans ce consentement, aucune mesure n'est effectuée et le site fonctionne normalement.
• Envoi de la lettre mensuelle: consentement explicite (article 6.1.a RGPD), donné au moment de l'inscription et révocable à tout instant.
• Réponse aux demandes de contact : intérêt légitime (article 6.1.f RGPD).

Destinataires des données

Les données ne sont ni vendues, ni louées, ni partagées. Seuls les prestataires strictement nécessaires au fonctionnement technique du site ont accès aux données dans la limite de leur rôle :

• Hébergeurdu site : Cloudflare Pages (Cloudflare, Inc.), et [à compléter : hébergeur et pays du serveur du laboratoire] ;
• Outils de mesure d'audience : Google Analytics 4, fourni par Google Ireland Limited, et Microsoft Clarity (cartes de chaleur et enregistrements de navigation anonymisés), fourni par Microsoft Ireland Operations Limited, uniquement pour les visiteurs ayant donné leur accord ;
• Prestataire d'envoi de la lettre mensuelle : [à compléter : ex. Buttondown, ConvertKit, Mailchimp — à choisir].

Durée de conservation

• Données techniques anonymisées : 12 mois maximum.
• Données de mesure d'audience : 14 mois, durée maximale proposée par Google Analytics, puis suppression automatique. Le cookie déposé sur votre navigateur expire au bout de 13 mois.
• Adresse e-mail d'un abonné : tant que l'abonné reste inscrit à la lettre, puis 6 mois après désinscription pour traiter une éventuelle réclamation, puis suppression définitive.
• Courriels de contact : 2 ans après le dernier échange, puis suppression.

Cookies et traceurs

Le site n'utilise aucun cookie publicitaire et aucun pixel de réseau social. Il utilise en revanche un outil de mesure d'audience, Google Analytics, et un outil d'analyse de navigation, Microsoft Clarity(cartes de chaleur, enregistrements anonymisés des déplacements et des clics, sans saisie de formulaire), qui déposent des cookies sur votre navigateur.

Ces cookies servent uniquement à savoir quelles pages et quels outils du laboratoire sont consultés. Ils ne servent ni à la publicité, ni à la construction d'audiences publicitaires : les paramètres correspondants restent désactivés même après votre accord.

Conformément à l'article 82 de la loi Informatique et Libertés, aucun de ces cookies n'est déposé avant votre consentement. Le script de Google est chargé en « mode consentement » : tant que vous n'avez pas accepté, il ne dépose aucun cookie et ne transmet aucun identifiant vous concernant. Une bannière vous demande votre choix à la première visite, et le redemande après six mois. Refuser n'a aucun effet sur l'accès au site ni aux outils du laboratoire, et refuser est aussi simple qu'accepter.

Seuls sont déposés sans consentement les cookies techniques strictement nécessaires au fonctionnement du site, notamment celui qui vous garde connecté à votre compte du laboratoire, ainsi que la mémorisation de votre choix ci-dessus. Ces cookies ne requièrent pas de consentement préalable au titre de la directive ePrivacy.

Vous pouvez revenir sur votre choix à tout moment :

Les données de mesure d'audience sont traitées par Google Ireland Limited et par Microsoft Ireland Operations Limited, et peuvent être transférées hors de l'Union européenne dans le cadre du EU-US Data Privacy Framework, auquel les deux sociétés sont certifiées. Si ce transfert vous pose problème, refusez la mesure d'audience : le site reste entièrement accessible.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données personnelles. Pour exercer ces droits, écrivez à contact@quantalytics.consulting.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Transferts hors Union européenne

L'éditeur du site est établi en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation du 26 juillet 2000, maintenue). Aucun transfert vers un pays tiers non adéquat n'est effectué sans garanties appropriées au sens du chapitre V du RGPD.