Politique de confidentialité

Cette politique explique quelles données personnelles Flagside.football collecte lorsque vous visitez le site, pourquoi nous les collectons, combien de temps nous les conservons, et quels droits vous disposez à leur égard. Elle est rédigée en conformité avec le Règlement général sur la protection des données (RGPD).

1. Qui sommes-nous

Flagside.football (« Flagside », « nous ») exploite flagside.football et ses sous-domaines. Au sens du RGPD, nous sommes le « responsable du traitement » des données personnelles décrites ci-dessous — ce qui signifie que nous déterminons les finalités et les moyens de leur traitement.
Pour toute question relative à la Politique de confidentialité, vous pouvez nous contacter à l'adresse privacy@flagside.football. Si vous préférez adresser votre demande à une personne nommément désignée, celle-ci sera traitée par notre responsable éditorial dans l'attente de la nomination d'un Délégué à la Protection des Données (DPO) dédié.

2. Les données personnelles que nous collectons

Nous nous efforçons de collecter le minimum de données personnelles raisonnablement nécessaire. Il existe trois catégories.
(a) Visite du site. Lorsque vous chargez une page sur flagside.football, notre hébergeur enregistre des informations techniques indispensables au fonctionnement et à la sécurité du site : votre adresse IP (tronquée dans la mesure du possible), l'URL de la page, la méthode de requête, le statut de la réponse, la chaîne user-agent de votre navigateur, ainsi qu'un horodatage. Ces enregistrements sont conservés dans les journaux serveur pendant 30 jours maximum à des fins de diagnostic et de sécurité.
(b) Analyse d'audience. Nous utilisons un service d'analyse d'audience respectueux de la vie privée afin de comprendre quelles pages sont consultées et d'identifier approximativement la provenance géographique de nos lecteurs. Les métriques que nous examinons sont agrégées et pseudonymisées — aucun cookie de fingerprinting, aucun suivi intersites, aucun identifiant publicitaire. Vous pouvez vous opposer à cette analyse d'audience dans votre navigateur à tout moment.
(c) Prise de contact. Si vous nous contactez par e-mail — par exemple pour nous transmettre une information, signaler une erreur ou formuler une demande relative à la Politique de confidentialité — nous recevons votre adresse e-mail, votre message et les éventuelles pièces jointes que vous choisissez d'envoyer. Nous conservons cette correspondance aussi longtemps qu'elle est utile sur le plan opérationnel (généralement jusqu'à 24 mois), puis nous la supprimons.
Nous ne collectons pas sciemment de données de santé, de données biométriques, de données relatives à l'orientation sexuelle, ni aucune autre donnée de catégorie particulière au sens de l'article 9 du RGPD. Nous ne collectons aucune donnée concernant des personnes dont nous savons qu'elles ont moins de 16 ans.

3. Pourquoi nous traitons vos données — et la base juridique

Exploitation du Service. Les journaux serveur et les données techniques de base sont traités sur la base juridique de notre intérêt légitime à maintenir le Service en état de fonctionnement, à en assurer la sécurité et à prévenir les abus (RGPD, article 6, paragraphe 1, point f)).
Analyse d'audience agrégée. Les statistiques de pages vues et de sources de trafic sont traitées sur la même base d'intérêt légitime. Nous mettons en balance cet intérêt et votre droit à la vie privée en évitant les identifiants intersites et en maintenant des rapports agrégés.
Lettre d'information. Si nous proposons une lettre d'information et que vous vous y inscrivez, nous traitons votre adresse e-mail dans le seul but de vous l'envoyer. La base juridique est votre consentement (article 6, paragraphe 1, point a)). Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désinscription présent dans chaque numéro.
Correspondance. Lorsque vous nous contactez, nous traitons votre message sur la base de notre intérêt légitime, ou en vue de prendre les mesures que vous nous avez demandées avant la conclusion d'un contrat.
Respect de nos obligations légales. Lorsque la loi nous impose de conserver ou de divulguer des données — par exemple en réponse à une injonction valide d'une juridiction compétente — nous le faisons sur la base de notre obligation légale (article 6, paragraphe 1, point c)).

4. Cookies et technologies similaires

Nous utilisons le nombre minimal de cookies et de mécanismes de stockage équivalents nécessaires au fonctionnement du site. Plus précisément :
Strictement nécessaires. Un petit cookie de session utilisé notamment pour mémoriser votre préférence de langue (français ou autres langues) et maintenir la session des utilisateurs administrateurs connectés au tableau de bord éditorial. Ces cookies ne peuvent pas être désactivés via le bandeau de gestion des cookies, car le site ne pourrait pas fonctionner sans eux.
Analyse d'audience. Un identifiant pseudonyme défini par notre prestataire d'analyse d'audience afin de dédupliquer les pages vues. Ce cookie n'est déposé qu'après que vous avez accepté la catégorie « analyse d'audience » dans notre bandeau de gestion des cookies. Vous pouvez révoquer ce consentement à tout moment et nous le supprimerons.
Nous ne déposons pas de cookies publicitaires, de pixels de suivi de réseaux sociaux tiers, ni de balises de fingerprinting. Nous n'intégrons pas de contenus tiers (YouTube, widgets Twitter, etc.) dans nos pages d'articles.
Vous pouvez également gérer les cookies dans les paramètres de votre navigateur — toutefois, le blocage des cookies strictement nécessaires empêchera certaines fonctionnalités du site de fonctionner.

5. Partage de vos données avec des tiers

Nous ne vendons pas vos données personnelles et ne les transférons pas à des tiers à des fins de marketing.
Nous faisons néanmoins appel à un nombre limité de prestataires de services (« sous-traitants ») qui traitent certaines données en notre nom et conformément à nos instructions écrites :
Hébergement et diffusion de contenu — Vercel et ses sous-traitants hébergent le site et traitent les journaux serveur qui en résultent.
Base de données — un prestataire de bases de données Postgres managées stocke les données éditoriales (articles, sources, journaux d'exploration). Cette base de données ne contient pas de profils de lecteurs.
Analyse d'audience — notre prestataire d'analyse d'audience reçoit les événements de pages vues pseudonymisés décrits ci-dessus.
E-mail — lorsque nous répondons à une correspondance, l'e-mail est traité par notre prestataire de messagerie.
Lorsque l'un de ces prestataires traite des données en dehors de l'Union européenne, nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne afin de maintenir un niveau de protection équivalent.

6. Durée de conservation de vos données

Journaux serveur : jusqu'à 30 jours, puis suppression automatique.
Analyse d'audience : les rapports agrégés sont conservés pendant 24 mois. L'identifiant pseudonyme expire après 13 mois.
Liste de diffusion de la lettre d'information : jusqu'à votre désinscription, augmentée d'un délai de grâce de 30 jours au cas où vous changeriez d'avis. Les enregistrements de désinscription sont conservés indéfiniment afin de ne jamais réinscrire une adresse ayant exercé son droit d'opposition.
Correspondance : jusqu'à 24 mois, puis suppression sauf obligation légale manifeste de conservation.
Archive des articles éditoriaux : indéfiniment. Les articles publiés font partie d'un fonds documentaire public. Lorsqu'un article identifie une personne et que celle-ci nous demande de le mettre à jour ou de le supprimer, nous traitons la demande conformément à notre procédure de corrections décrite dans la Charte éditoriale.

7. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Le droit à l'information sur ce que nous faisons de vos données (la présente Politique de confidentialité en est la principale source).
• Le droit d'accès — obtenir une copie des données personnelles que nous détenons vous concernant.
• Le droit de rectification — corriger des données inexactes ou incomplètes.
• Le droit à l'effacement (« droit à l'oubli ») — obtenir la suppression de vos données, dans les limites autorisées par la base juridique applicable.
• Le droit à la limitation du traitement — nous demander de suspendre certains traitements le temps qu'un litige soit résolu.
• Le droit à la portabilité des données — recevoir une copie lisible par machine des données que vous nous avez fournies.
• Le droit d'opposition — vous opposer à un traitement fondé sur nos intérêts légitimes, ou à un traitement à des fins de prospection commerciale.
• Le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. Le Service ne prend pas de telles décisions concernant ses lecteurs.

Pour exercer l'un de ces droits, écrivez à privacy@flagside.football. Nous répondrons dans un délai d'un mois calendaire et sans frais pour la première demande. Si nous ne sommes pas en mesure de vous identifier à partir des données que nous détenons, nous pourrons vous demander des informations complémentaires afin de confirmer votre identité.
Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle compétente en matière de protection des données. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL — cnil.fr). Dans les autres États membres de l'UE, il s'agit de l'autorité de contrôle du pays dans lequel vous résidez ou travaillez.

8. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (HTTPS sur l'ensemble du site), accès authentifié aux tableaux de bord d'administration, principe du moindre privilège appliqué à nos sous-traitants, et révision régulière des dispositifs de sécurité de notre hébergeur. Aucun système n'est totalement infaillible ; si nous avons connaissance d'une violation de données affectant vos données personnelles, nous vous en informerons ainsi que l'autorité de contrôle compétente dans les délais imposés par la loi applicable.

9. Mineurs

Le Service est destiné à un public général. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous pensez que nous avons collecté des données concernant un enfant, veuillez contacter privacy@flagside.football et nous les supprimerons.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » figurant en haut de la page indique la révision la plus récente. Lorsque la modification est substantielle — par exemple si nous ajoutons un nouveau sous-traitant ou une nouvelle base juridique — nous afficherons un bandeau d'information sur le Service pendant une durée raisonnable.

11. Contact

Pour toute question, demande ou réclamation relative à la Politique de confidentialité : privacy@flagside.football.