Confidentialité

Ce site est délibérément conçu pour collecter le moins possible. C’est un ensemble de pages statiques : il n’a ni connexion, ni formulaire, ni publicité, et la seule chose qu’il enregistre sur votre appareil est décrite ci-dessous. Ce qui suit est la liste complète de ce qui se passe malgré tout.

Tradifood AB, Bondegatan 65, 116 34 Stockholm, Suède. Société immatriculée en Suède sous le numéro 556545-1621, dont le siège social est à Stockholm.

Tradifood AB est le responsable du traitement décrit ici. Pour toute question relative à cette page, écrivez à info@tradifood.com.

Le site est servi par Cloudflare, qui traite votre adresse IP et la requête elle-même afin de vous délivrer la page. C’est inévitable : c’est ainsi que fonctionne le web, et aucune page ne peut vous parvenir sans cela. Cloudflare agit en tant que sous-traitant, dans le cadre d’un contrat de sous-traitance.

La base légale est notre intérêt légitime à exploiter un site qui fonctionne (article 6, paragraphe 1, point f), du RGPD). Nous ne combinons ces données avec rien d’autre, et nous ne les utilisons pas pour vous identifier.

Nous ne conservons aucun journal de notre côté. Ce site est un ensemble de fichiers statiques sans serveur derrière, de sorte que rien chez nous n’enregistre votre passage. Avec l’offre que nous utilisons, nous n’avons pas non plus accès au détail des requêtes.

Cloudflare conserve ce dont il a besoin, pas plus longtemps qu’il n’en a besoin : pour délivrer les pages et pour protéger le réseau contre les attaques. Ces durées, Cloudflare les fixe lui-même et n’en publie aucun chiffre unique. Ce que nous pouvons vous donner, c’est la finalité qui les limite plutôt qu’un nombre de jours.

Deux choses, et seulement si vous faites quelque chose qui les rend nécessaires.

Si vous acceptez de lire un film, nous gardons une trace de votre accord. Il s’agit du mot « granted » et de rien d’autre — aucun identifiant, aucune trace du film concerné, aucune trace du moment. Elle reste jusqu’à ce que vous retiriez votre consentement. Si vous ne lisez jamais de film, ou si vous fermez l’avis, rien n’est enregistré : nous n’enregistrons pas non plus de refus, car la trace d’un « non » reste quelque chose de conservé sur votre appareil.

Si votre navigateur demande une langue que propose ce site alors que vous lisez une page dans une autre, une ligne apparaît pour vous la proposer. Si vous fermez cette ligne, le site le note dans le stockage de session de votre navigateur, pour qu’elle ne réapparaisse pas pendant votre visite. Cette note disparaît lorsque vous fermez l’onglet.

Aucune de ces deux choses ne nécessite de consentement propre. L’article 5, paragraphe 3, de la directive ePrivacy — transposé en droit suédois par la LEK — exempte le stockage strictement nécessaire à un service que vous avez demandé, et toutes deux sont la trace d’un choix que vous avez fait vous-même, conservée afin de le respecter.

Rien d’autre n’est enregistré sur votre appareil par le site lui-même. Le paragraphe sur les vidéos ci-dessous couvre le seul cas où quelqu’un d’autre procède à l’enregistrement.

Certaines pages contiennent des films hébergés par YouTube, un service de Google. Ils ne sont pas chargés à l’ouverture de la page. Chacun est une image fixe et un lien jusqu’à ce que vous choisissiez de le lire : si vous n’appuyez jamais sur lecture, rien n’est demandé à Google et rien n’est enregistré sur votre appareil.

Si vous y consentez et appuyez sur lecture, Google reçoit votre adresse IP et des informations sur votre appareil et votre navigateur, et enregistre des identifiants sur votre appareil. Google détermine ses propres finalités pour ces données et en est un responsable du traitement distinct, et non notre sous-traitant. Ce que Google en fait est décrit dans sa propre politique de confidentialité.

La base légale est votre consentement (article 6, paragraphe 1, point a), du RGPD). Nous vous le demandons au niveau du film lui-même, la première fois que vous demandez à en regarder un : un court avis explique ce que signifie le lire ici, et vous propose de passer plutôt par YouTube. Ce consentement couvre aussi l’enregistrement sur votre appareil exigé par la directive ePrivacy et par la loi suédoise sur les communications électroniques.

Nous retenons que vous avez donné votre accord, pour ne pas vous le redemander à chaque fois. Vous pouvez le retirer quand vous le souhaitez, depuis le lien en bas de chaque page : cela arrête tout chargement ultérieur, et les films vous redemanderont votre accord.

Nous voulons savoir à peu près combien de personnes visitent le site et quelles pages elles lisent. Nous utilisons pour cela Cloudflare Web Analytics — la même société qui vous délivre déjà cette page, si bien que la mesure n’implique personne qui ne soit déjà concerné.

Cet outil ne dépose aucun cookie et n’enregistre rien sur votre appareil. Il n’y a aucun identifiant d’aucune sorte : nous ne pouvons pas vous reconnaître d’une visite à l’autre ni d’un site à l’autre, et nous n’essayons pas de le faire. Cloudflare indique ne collecter que des mesures de temps de chargement et ne pas suivre les visiteurs individuels d’un site à l’autre.

Le petit script qui transmet ces mesures est chargé depuis une adresse de Cloudflare, static.cloudflareinsights.com. Ce qu’il mesure est renvoyé à l’adresse de ce site, et non à un tiers.

Comme rien n’est enregistré sur votre appareil ni lu depuis celui-ci, cela ne nécessite aucun consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy — en droit suédois, la LEK — et cela n’entre pas dans le champ de l’avis relatif aux cookies. La base légale du traitement lui-même est notre intérêt légitime à savoir si le site est lu (article 6, paragraphe 1, point f), du RGPD).

Ces chiffres sont des comptages et des durées, sans identifiant, de sorte qu’il n’y a rien qui vous concerne — rien à conserver, rien à supprimer.

Si vous nous écrivez par e-mail, nous recevons ce que vous envoyez et le conservons aussi longtemps que nécessaire pour y donner suite. Notre messagerie est hébergée par Microsoft 365, qui la traite pour notre compte en tant que sous-traitant.

La base légale est notre intérêt légitime à répondre à la correspondance, ou les mesures précontractuelles lorsque vous nous écrivez au sujet d’une affaire (article 6, paragraphe 1, points f) et b), du RGPD).

Cloudflare, Google et Microsoft sont des sociétés américaines et peuvent traiter des données hors de l’UE/EEE. Les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, lorsque celui-ci ne s’applique pas, sur les clauses contractuelles types de la Commission européenne.

Vous avez le droit de demander quelles données personnelles nous détenons à votre sujet, de les faire rectifier ou effacer, de vous opposer à leur traitement ou d’en demander la limitation, et de les recevoir dans un format portable. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.

En pratique, nous détenons très peu de données permettant de vous identifier, et généralement aucune, sauf si vous nous avez écrit.

Pour exercer l’un de ces droits, écrivez à info@tradifood.com.

Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez adresser une réclamation à l’autorité suédoise de protection des données, Integritetsskyddsmyndigheten (IMY), sur imy.se (en suédois et en anglais).

Si cette page est modifiée, la nouvelle version apparaît ici. Nous ne conservons pas d’archive des versions précédentes.