POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES ET GESTION DES COOKIES (CHARTE RGPD)

Dernière mise à jour : 10 Décembre 2025 | Version 2.4

SOMMAIRE

1. Définitions et Glossaire
2. Identité du Responsable de Traitement
3. Les Données que nous collectons (Inventaire détaillé)
4. Bases Légales du traitement (Le “Pourquoi”)
5. Politique exhaustive en matière de Cookies et Traceurs
6. Destinataires et Partage des données
7. Transferts de données hors Union Européenne
8. Durée de conservation des données (Politique d’archivage)
9. Sécurité informatique et Protection des données
10. Vos Droits et comment les exercer
11. Gestion des fuites de données (Data Breach)
12. Mise à jour et Contact

1. DÉFINITIONS ET GLOSSAIRE

Pour garantir une compréhension parfaite de la présente politique, nous définissons ci-après les termes techniques utilisés, conformément à l’article 4 du Règlement Général sur la Protection des Données (RGPD) :

• « Donnée à caractère personnel » : Toute information se rapportant à une personne physique identifiée ou identifiable (ex : nom, email, adresse IP, localisation).
• « Traitement » : Toute opération appliquée à des données (collecte, enregistrement, organisation, conservation, modification, extraction, consultation, utilisation, communication, destruction).
• « Responsable du traitement » : La personne morale (DMG Finance Éditions SAS) qui détermine les finalités et les moyens du traitement.
• « Sous-traitant » : La personne physique ou morale qui traite des données pour le compte du responsable du traitement (ex : notre hébergeur, notre outil d’emailing).
• « Consentement » : Toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle l’utilisateur accepte le traitement de ses données.
• « Cookies » : Petits fichiers textes déposés sur le terminal de l’internaute (ordinateur, smartphone) permettant de tracer sa navigation ou de mémoriser ses préférences.

2. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Les données sont collectées par la société éditrice du site Decomania.fr :

DMG Finance Éditions SAS
Société par Actions Simplifiée au capital de 50 000 €
Immatriculée au RCS de Paris sous le numéro 892 456 789
Siège social : 12 Avenue de Wagram, 75008 Paris, France.
Représentée par son Président, M. Jean-Marc Delacroix.

La société a désigné un Délégué à la Protection des Données (DPO) interne, chargé de veiller à la conformité réglementaire. Il peut être contacté à tout moment à l’adresse dédiée : [email protected].

3. LES DONNÉES QUE NOUS COLLECTONS (INVENTAIRE DÉTAILLÉ)

Nous appliquons le principe de minimisation des données (Article 5.1.c du RGPD). Nous ne collectons que ce qui est strictement nécessaire. Voici l’inventaire exhaustif :

3.1. Données communiquées volontairement par l’utilisateur

• Lors de l’inscription à la Newsletter “Finance Hebdo” : Votre adresse e-mail.
• Lors de l’utilisation du formulaire de contact : Nom, Prénom, E-mail, Objet de la demande, Contenu du message.
• Lors du dépôt d’un commentaire : Pseudonyme choisi, Adresse e-mail (non publiée), Site web (facultatif).
• Lors de l’utilisation de nos simulateurs financiers (ex: crédit immobilier) : Données financières brutes (montant du prêt, taux, durée). Note : Ces données sont traitées de manière éphémère pour le calcul et ne sont pas stockées en base de données nominative.

3.2. Données collectées automatiquement (Navigation)

Même sans inscription, votre navigation génère des traces techniques nécessaires à la sécurité et à l’analyse du site :

• Données de connexion : Adresse IP (anonymisée pour les statistiques), date et heure de connexion, type de navigateur (User Agent).
• Données de navigation : Pages visitées, durée de la visite, page d’entrée et de sortie, clics effectués.
• Données techniques : Système d’exploitation, résolution d’écran, langue du navigateur.

3.3. Données exclues (Données sensibles)

DMG Finance Éditions SAS ne collecte aucune donnée sensible au sens de l’article 9 du RGPD (origines raciales, opinions politiques, croyances religieuses, données de santé, orientation sexuelle). Si de telles données nous étaient communiquées via un champ libre (formulaire), elles seraient immédiatement supprimées.

4. BASES LÉGALES ET FINALITÉS DU TRAITEMENT

Nous ne traitons vos données que si une base légale valide existe (Article 6 du RGPD). Voici la correspondance entre nos finalités et leur justification juridique :

5. POLITIQUE EXHAUSTIVE EN MATIÈRE DE COOKIES ET TRACEURS

Lors de votre première visite sur Decomania.fr, un bandeau (CMP – Consent Management Platform) vous informe de la présence de cookies et vous invite à indiquer votre choix.

5.1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte stocké sur votre disque dur par le serveur du site que vous visitez. Il contient plusieurs données : le nom du serveur qui l’a déposé, un identifiant sous forme de numéro unique, éventuellement une date d’expiration.

5.2. Les types de cookies utilisés sur Decomania.fr

A. Cookies strictement nécessaires (Techniques)

Ces cookies sont indispensables au bon fonctionnement du site. Ils vous permettent de naviguer sur les pages principales et d’utiliser les fonctionnalités essentielles (ex: accès aux simulateurs). Sans eux, le site ne peut pas fonctionner normalement. Ils ne requièrent pas votre consentement.

B. Cookies de mesure d’audience (Analytiques)

Il s’agit principalement de Google Analytics 4 (GA4). Ces outils nous permettent de connaître l’utilisation et les performances de notre site et d’en améliorer le fonctionnement (par exemple, les pages les plus souvent consultées, les recherches des internautes). Nous avons configuré ces outils pour anonymiser les adresses IP, rendant l’identification directe impossible.

C. Cookies publicitaires et d’affiliation

Decomania.fr propose des contenus gratuits financés par la publicité et l’affiliation. Des cookies tiers peuvent être déposés par nos partenaires (régies publicitaires, plateformes d’affiliation comme Awin ou Effiliation) pour identifier vos centres d’intérêt et comptabiliser les clics vers les services partenaires. Ces cookies nécessitent votre consentement préalable.

D. Cookies de Réseaux Sociaux

Notre site intègre des boutons de partage (LinkedIn, Twitter, Facebook). Ces fonctionnalités utilisent des cookies tiers directement déposés par ces services. L’interaction avec ces boutons implique l’acceptation des politiques de confidentialité de ces réseaux sociaux respectifs.

5.3. Gestion et refus des cookies

Vous pouvez à tout moment modifier vos préférences via notre module de gestion des cookies accessible en bas de page (“Gestion des cookies”). De plus, vous pouvez configurer votre navigateur pour refuser systématiquement les cookies :

• Pour Chrome : Menu > Paramètres > Confidentialité et sécurité > Cookies.
• Pour Firefox : Menu > Options > Vie privée et sécurité.
• Pour Safari : Préférences > Confidentialité.
• Pour Edge : Paramètres > Confidentialité et services.

Attention : Le refus complet des cookies peut dégrader l’expérience utilisateur sur le site.

6. DESTINATAIRES ET PARTAGE DES DONNÉES

Les données collectées sont destinées principalement à l’usage interne des services de DMG Finance Éditions SAS (Équipe éditoriale, Service technique, Service marketing).

Toutefois, pour assurer le bon fonctionnement du service, nous faisons appel à des prestataires de confiance (Sous-traitants). Nous nous assurons contractuellement que ces tiers respectent le RGPD :

• Hébergement : OVHcloud (France) – Stockage physique des données.
• Emailing & Newsletter : Sendinblue / Brevo (France) – Gestion des listes de diffusion.
• Analytique : Google Ireland Limited (Irlande) – Statistiques de trafic.
• Sécurité : Cloudflare (USA/Monde) – Protection contre les attaques DDOS et optimisation (CDN).

Engagement ferme : Nous ne vendons, ne louons et n’échangeons jamais vos données personnelles à des courtiers en données (Data Brokers) ou à des tiers à des fins de prospection commerciale sans votre accord explicite.

7. TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

DMG Finance Éditions SAS privilégie les prestataires hébergeant les données au sein de l’Union Européenne (UE) ou de l’Espace Économique Européen (EEE).

Cependant, certains sous-traitants (notamment Google Analytics ou Cloudflare) peuvent transférer des données vers les États-Unis. Dans ce cas, nous encadrons ces transferts par des mécanismes juridiques validés par la Commission Européenne :

• Signature de Clauses Contractuelles Types (CCT).
• Adhésion du prestataire au Data Privacy Framework (DPF) UE-USA (si applicable).
• Mise en place de mesures techniques supplémentaires (chiffrement).

8. DURÉE DE CONSERVATION DES DONNÉES

Vos données ne sont conservées que le temps nécessaire à l’accomplissement de l’objectif poursuivi lors de leur collecte, augmenté des délais légaux d’archivage.

• Données de Newsletter : Jusqu’au désabonnement de l’utilisateur ou après 3 ans d’inactivité (absence d’ouverture des emails).
• Données de contact (Email support) : 3 ans à compter du dernier contact émanant de l’utilisateur.
• Logs de connexion techniques : 12 mois (Obligation légale LCEN).
• Cookies : 13 mois maximum après leur dépôt.
• Données liées à l’exercice des droits (Pièce d’identité) : 1 an en cas d’exercice du droit d’accès ou de rectification, 3 ans en cas d’exercice du droit d’opposition.

Au terme de ces délais, les données sont soit supprimées, soit anonymisées de manière irréversible à des fins statistiques.

9. SÉCURITÉ INFORMATIQUE ET PROTECTION DES DONNÉES

Compte tenu de la nature financière des sujets traités sur Decomania.fr, nous appliquons une politique de sécurité stricte (« Security by Design »).

9.1. Mesures techniques

• Chiffrement TLS/SSL : L’intégralité du site est accessible uniquement via le protocole sécurisé HTTPS. Les données qui transitent entre votre navigateur et nos serveurs sont chiffrées.
• Pare-feu (WAF) : Utilisation de solutions de filtrage pour bloquer les tentatives d’intrusion et les injections SQL.
• Mises à jour : Maintenance régulière du CMS et des plugins pour corriger les failles de sécurité (Zero-day).

9.2. Mesures organisationnelles

• Accès aux bases de données restreint aux seuls employés habilités (authentification forte 2FA).
• Sensibilisation régulière du personnel à la protection des données et au secret professionnel.

10. VOS DROITS ET COMMENT LES EXERCER

Conformément aux articles 15 à 22 du RGPD, vous disposez d’un contrôle total sur vos données.

10.1. Liste de vos droits

• Droit d’accès (Art. 15) : Obtenir une copie de toutes les données que nous détenons sur vous.
• Droit de rectification (Art. 16) : Corriger une information erronée (ex: changement d’email).
• Droit à l’effacement / Droit à l’oubli (Art. 17) : Demander la suppression définitive de vos données.
• Droit à la limitation du traitement (Art. 18) : Geler temporairement l’utilisation de vos données.
• Droit à la portabilité (Art. 20) : Récupérer vos données dans un format structuré (CSV, XML) pour les transmettre à un autre service.
• Droit d’opposition (Art. 21) : Refuser que vos données soient utilisées (notamment pour la prospection commerciale).

10.2. Procédure d’exercice

Pour exercer ces droits, vous pouvez nous contacter :

• Par e-mail : [email protected]
• Par courrier postal : DMG Finance Éditions SAS – DPO, 12 Avenue de Wagram, 75008 Paris.

Afin de protéger votre vie privée, nous pourrons vous demander une preuve d’identité en cas de doute raisonnable sur l’origine de la demande. Nous nous engageons à vous répondre dans un délai maximum de un (1) mois.

11. GESTION DES FUITES DE DONNÉES (DATA BREACH)

En cas de violation de données (accès non autorisé, perte, vol) susceptible d’engendrer un risque pour vos droits et libertés, DMG Finance Éditions SAS s’engage à :

1. Notifier la violation à l’autorité de contrôle (la CNIL en France) dans un délai de 72 heures après en avoir pris connaissance.
2. Informer les utilisateurs concernés dans les meilleurs délais si le risque est élevé.
3. Documenter l’incident et prendre immédiatement les mesures correctives pour colmater la brèche.

12. MISE À JOUR ET DROIT APPLICABLE

La présente politique de confidentialité peut être modifiée à tout moment pour s’adapter aux évolutions législatives ou technologiques. La nouvelle version sera publiée sur cette page avec la date de mise à jour.

Tout litige relatif à l’interprétation ou à l’exécution de la présente politique sera soumis au droit français. À défaut de résolution amiable, le litige sera porté devant les tribunaux compétents de Paris.

Fin du document – Politique de Confidentialité Decomania.fr