Responsable et contact
CARSON GROUPE, 71 rue d’Alleray, 75015 Paris, est responsable des traitements liés au site Carson Media. Pour toute question ou demande relative aux données personnelles : Josiane Trudeau, jtrudeau@carson-group.com. Aucun délégué à la protection des données (DPO) n’est officiellement désigné ; ce contact n’est pas présenté comme DPO.
Données et usages actuels
Le site public se consulte sans compte ni paywall. Les requêtes adressées au site, y compris les termes saisis dans la recherche interne, sont transmises au serveur pour afficher les pages et les résultats. Les journaux techniques d’hébergement peuvent contenir notamment l’adresse IP, la date et l’heure, l’URL demandée et des informations sur le navigateur. Ils servent au fonctionnement et à la sécurité du site. Les comptes WordPress réservés à l’administration comportent les informations nécessaires à l’accès et à la gestion éditoriale. Les messages envoyés au contact ci-dessus sont utilisés pour répondre à leur objet.
La base légale des traitements ci-dessous est l’intérêt légitime de CARSON GROUPE : fonctionnement et sécurité du site, administration des accès, réponse aux demandes reçues et fourniture de la recherche sollicitée par le visiteur. Aucune newsletter, inscription publique ou mesure d’audience par script tiers n’est activée par défaut. L’hébergeur produit des statistiques techniques de visites à partir des journaux du serveur.
Hébergement, destinataires et conservation
Le site est hébergé par Kinsta Inc., sous-traitant d’hébergement de CARSON GROUPE. Certains aspects du service peuvent entraîner des transferts internationaux ; cela ne signifie pas que toutes les données sont transférées aux États-Unis. Le DPA Kinsta prévoit les clauses contractuelles types européennes lorsque nécessaires. Kinsta publie les informations sur ses sous-traitants et ces transferts dans son addendum relatif au traitement des données et sa liste de sous-traitants.
Les journaux de site accessibles par Kinsta sont conservés jusqu’à quatre jours ; Kinsta indique conserver pendant 30 jours les données complètes des journaux utilisées pour ses statistiques de visites. Aucun journal Carson distinct ni conservation spécifique des recherches n’a été identifié : leurs éventuelles traces techniques suivent ces journaux. Les comptes WordPress d’administration sont conservés pendant l’habilitation, puis désactivés ou supprimés lorsque l’accès n’est plus nécessaire ; les habilitations sont revues au moins une fois par an. Les messages adressés au contact sont conservés le temps de traiter la demande, puis archivés uniquement si nécessaire au suivi ou à l’établissement, à l’exercice ou à la défense de droits.
Cookies et services externes
Les fonctions d’administration WordPress utilisent les mécanismes de session nécessaires aux personnes autorisées. Lors d’un contrôle HTTP anonyme du staging, le cookie de sécurité Cloudflare __cf_bm a été observé. Le script WordPress des emoji peut utiliser sessionStorage pour mémoriser le résultat de son test de compatibilité. Aucun script d’analytics tiers, iframe social ou vidéo n’a été observé sur les parcours contrôlés. Les commentaires publics sont désactivés. Les liens vers les réseaux sociaux sont de simples liens sortants : leur ouverture soumet l’utilisateur aux règles du service choisi. Aucun bandeau de consentement n’est installé à ce stade ; un audit dans un navigateur anonyme vierge reste nécessaire avant ouverture publique pour confirmer l’inventaire complet des stockages et ressources chargées.
Vos droits
Vous pouvez demander l’accès, la rectification ou l’effacement de vos données et, selon la situation, leur limitation, vous opposer à un traitement ou exercer les autres droits applicables en écrivant à jtrudeau@carson-group.com. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).
Évolutions
La création de comptes publics, une newsletter, un CRM, des commentaires ou des outils d’analytics et de mesure d’audience ne sont pas actifs dans le périmètre décrit ici. Si ces fonctions sont ajoutées, cette politique et, le cas échéant, les choix relatifs aux traceurs seront mis à jour avant leur activation.