Politique de confidentialité

Responsable et périmètre

Cette politique concerne le site Le hasard fait du bien et les inscriptions réalisées sur son formulaire. Le responsable de traitement est Batiste Simon, entrepreneur individuel exerçant sous le nom commercial BLANCHERIVE INDUSTRIES, SIREN 931 793 541, établi au 160 lotissement Verger de la Pépinière, 14600 Genneville, France. Ses coordonnées figurent dans les mentions légales.

Les inscriptions antérieures à la refonte ont également été recueillies sur ce site. Leurs dates et modalités de consentement d’origine restent distinctes de la confirmation prévue par le formulaire actuel. Une refonte ne modifie ni ne renouvelle automatiquement votre accord.

Données recueillies

Le formulaire demande votre adresse email, une fréquence maximale et votre accord à recevoir les thèmes annoncés. L’adresse et les cases requises permettent de traiter l’inscription ; sans elles, celle-ci ne peut pas être activée.

Le service enregistre la date de demande, la date de confirmation, le texte et la version de l’accord, la page d’inscription et l’état de l’abonnement. Une empreinte de l’adresse IP est utilisée pour limiter les demandes abusives. Les liens techniques comportent des jetons aléatoires dont seule une empreinte est conservée côté service.

Les demandes d’envoi conservent un identifiant de campagne, une date, un statut et, si disponible, un identifiant de message SES. Aucun renseignement sur la vie intime n’est demandé.

Pourquoi ces données sont utilisées

Envoi de la lettre

Votre consentement, recueilli par une case dédiée puis une confirmation par email.

Respect des désinscriptions

Conserver les informations minimales permettant de ne plus envoyer de campagne à une adresse opposée.

Sécurité et prévention des abus

Limiter les demandes répétées et les inscriptions non souhaitées ; notre intérêt légitime à protéger le service et ses lecteurs contre les usages abusifs.

Justification des choix

Conserver une preuve proportionnée de l’inscription et du retrait. Cet archivage limité repose sur notre intérêt légitime à justifier le respect de vos choix ; les durées figurent ci-dessous.

Aucune décision produisant un effet juridique sur le lecteur n’est prise par ce service sur la base d’un profil automatisé.

Qui intervient

L’éditeur accède aux données nécessaires à la gestion de la lettre. Cloudflare assure l’hébergement du site, le stockage de l’abonnement et le routage de l’adresse de contact. Amazon Web Services SES reçoit les adresses et le contenu nécessaires à l’envoi et traite les informations de distribution, de rejet et de plainte.

La boîte de contact est transférée vers une boîte Gmail gérée par l’éditeur ; Google intervient donc dans le traitement de cette correspondance. Votre email n’est jamais transmis à des tiers pour leur propre prospection.

Localisation et transferts

L’envoi SES est configuré dans la région Europe (Paris). Cloudflare exploite une infrastructure internationale et la boîte de contact est traitée par Google ; certaines opérations peuvent donc impliquer des pays situés hors de l’Espace économique européen.

Les prestataires publient les garanties qu’ils utilisent pour ces transferts, notamment les clauses contractuelles types et, selon l’entité concernée et le transfert, le cadre de protection des données UE–États-Unis. Consultez les informations de Cloudflare, d’Amazon Web Services et de Google. Pour obtenir des précisions sur les prestataires et garanties applicables à vos données, contactez l’éditeur.

Durées de conservation

Une demande non confirmée expire après 48 heures ; elle est supprimée lors du nettoyage quotidien suivant. Les compteurs techniques horaires sont également nettoyés. Les jetons expirés sont purgés automatiquement.

À la désinscription, l’adresse en clair est retirée du dossier local d’abonnement. Une empreinte et l’état de désinscription restent conservés pour éviter une nouvelle campagne. Un lien de désinscription peut rester valable jusqu’à trois ans pour permettre l’utilisation d’un ancien message.

Un abonnement confirmé est conservé pendant au plus trois ans à compter de sa confirmation, sans prolongation automatique par nos envois. Passé ce délai, il ne permet plus aucun envoi et est supprimé au nettoyage quotidien suivant. Une nouvelle inscription et confirmation sont alors nécessaires.

Les preuves et empreintes locales de désinscription sont conservées pendant trois ans après le retrait. Les traces locales de tentative d’envoi sont supprimées après 90 jours ; l’empreinte IP du dossier d’abonnement est retirée après 48 heures au prochain nettoyage. Une adresse dont le dossier a été supprimé reste inadmissible à un envoi tant qu’une nouvelle inscription n’a pas été confirmée.

Les exclusions techniques SES après rejet définitif ou plainte sont conservées tant que l’adresse reste exclue ; elles ne servent pas à prospecter. Leur réexamen peut être demandé à l’éditeur, qui ne réactive pas une adresse sans vérifier le motif de l’exclusion. La correspondance de contact est conservée pendant le traitement de la demande puis, au maximum, un an après sa clôture, sauf obligation légale ou litige justifiant un archivage limité. Le site ne transmet pas ses événements d’ouverture ou de clic au tableau de bord de campagnes.

Retirer son accord et exercer ses droits

Vous pouvez arrêter les envois par le lien d’une lettre ou via la page de désinscription. Le retrait n’affecte pas la licéité des envois précédemment réalisés avec votre accord.

Pour demander l’accès, la rectification, l’effacement, la limitation ou, lorsque les conditions sont réunies, la portabilité de vos données, écrivez à contact@lehasardfaitdubien.com. Vous pouvez aussi vous opposer à un traitement fondé sur l’intérêt légitime selon les conditions applicables.

Indiquez l’adresse concernée et votre demande. Un justificatif ne sera demandé que si un doute raisonnable existe sur votre identité. Une réponse doit en principe être apportée sous un mois ; une prolongation motivée peut s’appliquer dans les cas prévus par la réglementation. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Navigation, liens et mesure

Le site ne charge aucun outil publicitaire ou statistique tiers dans le navigateur. Il n’utilise pas de cookie publicitaire. Ses illustrations et sa feuille de style sont servies avec le site.

La newsletter utilise une configuration d’envoi sans suivi individuel des ouvertures ni réécriture des liens pour mesurer les clics. Les identifiants de message nécessaires à la distribution et les métriques techniques de réputation restent traités par Amazon SES.

Sécurité et changements

Les échanges publics utilisent HTTPS. L’envoi des campagnes requiert un accès opérateur côté serveur. Le service vérifie les exclusions avant l’envoi et refuse d’envoyer si ce contrôle ne peut pas aboutir. Ne transmettez jamais votre mot de passe ni un code de connexion par la page de contact.

La date de révision figure en tête de page. Une évolution de la politique ne remplace pas un nouvel accord lorsque celui-ci est nécessaire.