Le responsable du traitement des données personnelles collectées sur onyx-infos.fr est :
Aucun délégué à la protection des données (DPO) n'a été désigné. Toute demande relative à la protection des données doit être adressée à l'adresse de contact ci-dessus.
La simple consultation du site ne nécessite aucune création de compte. Nous collectons des données techniques anonymisées (adresse IP anonymisée, type de navigateur, pages consultées, durée de visite) à des fins exclusives de mesure d'audience et de sécurité, via Google Analytics 4 avec IP-anonymisation activée.
Lors de l'inscription à notre brief quotidien (page /newsletter), nous collectons :
Base légale : consentement (article 6.1.a RGPD), avec double opt-in obligatoire (clic sur lien de confirmation dans un email).
Si vous nous écrivez via contact@onyx-infos.fr ou redaction@onyx-infos.fr, nous collectons l'adresse e-mail et le contenu du message pour vous répondre. Base légale : intérêt légitime à répondre aux sollicitations.
| Donnée | Durée de conservation |
|---|---|
| Données de navigation Google Analytics | 14 mois (paramètre par défaut GA4 anonymisé) |
| Adresse e-mail abonné newsletter actif | Tant que l'abonnement est actif |
| Adresse e-mail abonné désinscrit | Suppression dans les 30 jours suivant la désinscription |
| Preuve de consentement RGPD (date + IP) | 3 ans après la fin de l'abonnement |
| Messages reçus par e-mail | 3 ans (durée de la responsabilité éditoriale) |
| Cookies non essentiels | 13 mois maximum (recommandation CNIL) |
Vos données sont traitées par Pascal Répir EI et transmises uniquement aux sous-traitants suivants, dans des conditions strictement encadrées :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et de la base de données | France (Roubaix) |
| Brevo (ex-Sendinblue) | Envoi des emails newsletter et transactionnels | France / UE |
| Google Analytics 4 | Mesure d'audience anonymisée | États-Unis — Data Privacy Framework (DPF) |
| Google AdSense | Diffusion publicitaire programmatique | États-Unis — DPF |
| Funding Choices (Google CMP) | Gestion du consentement RGPD/TCF v2.2 | États-Unis — DPF |
Aucune donnée n'est vendue à des tiers, ni utilisée à des fins de prospection commerciale extérieure à Onyx Infos.
Les services Google (Analytics, AdSense, Funding Choices) impliquent des transferts vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF) adopté par décision d'adéquation de la Commission européenne le 10 juillet 2023, qui établit un niveau de protection équivalent au RGPD pour les entreprises américaines certifiées. Google LLC figure parmi les organisations certifiées DPF.
Lors de votre première visite, un bandeau de consentement Google Funding Choices, conforme à l'IAB Europe Transparency & Consent Framework v2.2, vous permet de :
Tant que le consentement n'est pas donné, le mode Consent Mode v2 de Google bloque le dépôt de tout cookie publicitaire et toute donnée personnelle identifiable.
| Cookie | Finalité | Durée | Consentement requis |
|---|---|---|---|
| Session Onyx (PHPSESSID / FastAPI) | Fonctionnement technique du site | Session | Non (essentiel) |
| _ga, _ga_* | Google Analytics — mesure d'audience anonymisée | 13 mois | Oui |
| __gads, _gcl_*, IDE | Google AdSense — diffusion publicitaire | 13 mois | Oui |
| FCAP, FCNEC | Funding Choices — mémoire de votre consentement | 13 mois | Non (technique CMP) |
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
Pour exercer ces droits : envoyez votre demande à contact@onyx-infos.fr en précisant votre identité et le droit que vous souhaitez exercer. Une réponse vous sera adressée sous un mois maximum, conformément au RGPD.
Nous appliquons les mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés :
En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé personnellement dans les meilleurs délais. La CNIL sera notifiée sous 72 heures conformément à l'article 33 du RGPD.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
Cette politique peut être amenée à évoluer en fonction des évolutions législatives et réglementaires, ou des nouvelles fonctionnalités du site. La date de dernière mise à jour ci-dessous fait foi. Les modifications substantielles seront notifiées aux abonnés newsletter par e-mail.