Politique de confidentialité

Responsable du traitement

Le responsable détermine pourquoi et comment les données personnelles sont traitées sur guadeloupe.fr.

Identité

CREOLE MULTIMEDIA

Adresse postale

3 avenue des Gemmeurs, 33260 La Teste-de-Buch, France

Contact vie privée

creolemultimedia@gmail.com

Traitements et bases légales

• Newsletter : envoyer la lettre demandée et gérer les préférences sur la base d’un consentement explicite. La preuve du consentement et du retrait sert à démontrer le respect des obligations applicables.
• Demandes et mises en relation : transmettre une demande au prestataire choisi et y répondre, afin d’exécuter les mesures précontractuelles demandées par la personne.
• Boîte à idées : examiner une proposition et, uniquement sur demande, répondre par e-mail. La publication éventuelle du texte ou du prénom repose sur deux choix distincts.
• Propositions d’événements : examiner un événement signalé par le public avant toute publication et, si la personne l’a souhaité, la recontacter. Le traitement repose sur l’intérêt légitime à tenir un agenda fiable ; la publication n’est jamais automatique.
• Liste d’attente d’alias e-mail : mesurer l’intérêt pour un éventuel pilote sur la base d’un consentement explicite, sans réserver de nom ni créer de messagerie.
• Comptes, authentification et espaces privés : créer et sécuriser le compte, gérer ses rôles, préférences et demandes d’exercice des droits, sur la base du contrat ou des mesures demandées avant sa conclusion.
• Fiches, produits, annonces, avis et réponses : publier, corriger, modérer et prouver l’origine des contenus sur la base du service demandé, de l’intérêt légitime à maintenir un annuaire fiable et, si nécessaire, d’une obligation légale.
• Revendications de fiches : vérifier le lien entre un professionnel et un établissement, instruire un litige et prévenir la fraude sur la base de l’intérêt légitime. Les justificatifs restent dans un espace privé.
• Services professionnels payants : exécuter le contrat B2B, gérer les abonnements, la facturation, les remboursements et les obligations fiscales des services vendus par guadeloupe.fr aux prestataires. Aucun paiement dû par le client final au prestataire n’est traité.
• Assistance par intelligence artificielle : produire, uniquement à la demande d’un professionnel ou d’un administrateur, une suggestion de description, de visuel ou de contenu dans le cadre du service demandé. Le traitement repose sur le contrat ou les mesures précontractuelles ; le résultat doit être relu avant toute publication.
• Sécurité et prévention des abus : protéger le site, ses utilisateurs et les données sur la base de l’intérêt légitime du responsable.
• Mesure d’audience et performance : produire des statistiques agrégées et diagnostiquer les erreurs. Les outils d’audience externes ne sont chargés qu’après accord lorsqu’ils ne bénéficient pas d’une exemption applicable.
• Signalements juridiques et modération : recevoir une notification, examiner les faits, conserver une preuve, motiver la décision et informer les parties concernées afin de respecter les obligations légales applicables à la plateforme et de défendre les droits en justice.
• SMS promotionnels futurs : aucun envoi sans un consentement distinct, facultatif et retirable. Ce canal doit rester inactif tant que son parcours de consentement et ses mentions propres ne sont pas validés.

Données collectées

Les données dépendent du service utilisé. Le site doit se limiter aux informations utiles au parcours concerné :

• adresse e-mail et, seulement lorsqu’ils sont facultativement fournis, prénom, profil, centres d’intérêt et mobile ;
• source d’inscription, date, version du texte accepté, confirmation, préférences et retrait ;
• coordonnées, contenu et suivi d’une demande de devis ou de mise en relation ;
• contenu d’une idée et, facultativement, prénom et e-mail de suivi ;
• titre, dates, lieu, description et lien officiel d’un événement proposé et, facultativement, nom et e-mail de contact ;
• nom d’alias souhaité, usage prévu et intérêt tarifaire facultatif ;
• données de compte, rôle et activité strictement nécessaires aux espaces professionnels et administratifs ;
• identité professionnelle, SIRET, statut de vérification et justificatifs privés nécessaires à une revendication ;
• contenus, médias, crédits, licences, avis, réponses, recours et signalements de publication ;
• données de demande de réservation, sans donnée de paiement du client final, et données de facturation ou identifiants techniques de paiement des seuls services B2B vendus aux prestataires ; aucune donnée de carte bancaire n’est stockée par guadeloupe.fr ;
• texte volontairement soumis à un outil de suggestion et résultat généré ; aucun document confidentiel ou donnée sensible ne doit être placé dans ces champs ;
• adresse exacte d’un contenu signalé, motif, éléments justificatifs, identité et coordonnées du notifiant, décision et preuves de notification ;
• données techniques de connexion et journaux de sécurité nécessaires au fonctionnement et à la lutte contre les abus.

Aucun champ public ne doit servir à transmettre des données sensibles, des documents d’identité ou des informations sans rapport avec la demande.

Les données sont fournies directement par la personne dans les formulaires ou son compte. Une fiche professionnelle peut aussi contenir des coordonnées provenant du prestataire, d’un représentant autorisé ou d’une source publique licite. Lorsque des données sont obtenues indirectement, la personne est informée au plus tard lors du premier contact ou dans le délai légal applicable, sauf exception prévue par le RGPD.

Destinataires et prestataires

Seules les personnes autorisées y accèdent dans la limite de leurs missions. Lors d’une mise en relation, les informations utiles sont communiquées au prestataire expressément choisi par l’utilisateur.

• Prestataire expressément choisi : reçoit seulement les informations nécessaires pour répondre à la demande de mise en relation.
• Hostinger : hébergement de l’application et de son infrastructure.
• Cloudflare : DNS, acheminement, protection et mise en cache lorsque le proxy est activé.
• Supabase : base de données, authentification et stockage.
• Resend : acheminement des confirmations et messages électroniques.
• Google Analytics 4 : mesure d’audience, uniquement après consentement explicite.
• Cloudflare Web Analytics : mesure d’audience agrégée sans cookie, uniquement après consentement explicite.
• Google Maps, MapLibre et son fournisseur de fond cartographique : carte externe chargée uniquement après un clic volontaire.
• Sentry : diagnostic des erreurs et de la performance lorsque l’observabilité est activée ; aucun champ de formulaire ne doit être volontairement journalisé.
• Stripe : paiement et facturation des seuls services professionnels vendus par guadeloupe.fr aux prestataires, uniquement lorsqu’ils sont ouverts.
• OpenAI ou Anthropic : génération assistée déclenchée par un utilisateur habilité ; les données sensibles et documents confidentiels sont interdits dans les instructions.
• Pexels et Pixabay : recherche de médias libres depuis des mots-clés limités, lorsque cette aide est demandée dans un espace professionnel.
• Autorités, conseils et parties concernées : uniquement lorsqu’une obligation légale, un signalement ou la défense d’un droit l’exige.

Cette liste et les sous-traitants ultérieurs sont tenus à jour selon les services réellement déployés et les contrats applicables.

Transferts hors Espace économique européen

Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Avant d’activer un tel traitement, le responsable vérifie la localisation annoncée, l’accord de traitement et le mécanisme applicable : décision d’adéquation ou clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires.

Pour chaque service activé, le responsable doit conserver l’accord de traitement, les garanties de transfert et la liste contractuelle des sous-traitants correspondant à la configuration de production. Un fournisseur non vérifié doit rester inactif. Toute évolution importante est répercutée dans cette politique.

Durées de conservation

Vos droits

Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à leur utilisation. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements effectués avant ce retrait.

Écrivez à creolemultimedia@gmail.com. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Une réponse est apportée en principe sous un mois, avec prolongation possible dans les conditions prévues par le RGPD.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.

Cookies et mesure d’audience

Les traceurs strictement nécessaires peuvent fonctionner sans consentement lorsqu’ils servent uniquement la sécurité, la connexion ou un choix demandé par l’utilisateur. La mesure d’audience non exemptée, la personnalisation publicitaire et tout traceur marketing doivent rester inactifs jusqu’à un choix positif.

Google Analytics 4 n’est chargé qu’après acceptation. Il peut déposer les cookies _ga et _ga_* pour distinguer les visites. Le choix est conservé pendant six mois. Le refus est proposé au même niveau que l’acceptation et le retrait supprime ces cookies accessibles au site. Les fonctions publicitaires et Google Signals restent désactivés au lancement.

Cloudflare Web Analytics n’est lui aussi chargé qu’après acceptation. Il mesure les pages vues, la provenance des visites et la vitesse de chargement sous forme agrégée, sans cookie ni identifiant persistant, et sans suivre un visiteur d’un site à l’autre.

Les cartes Google Maps des fiches et la carte MapLibre utilisant un fond externe restent inactives jusqu’au clic explicite correspondant. Le chargement peut transmettre au fournisseur de carte l’adresse IP et les informations techniques usuelles du navigateur. Les liens directs vers Google Maps et OpenStreetMap n’envoient vers ces services qu’après leur activation volontaire.

Sécurité

Les mesures comprennent des accès limités par rôle, des contrôles d’autorisation au niveau de la base, le chiffrement des échanges, des secrets conservés côté serveur, la journalisation des actions sensibles et des sauvegardes contrôlées. Elles sont réévaluées selon les risques et les services activés.

En cas de violation susceptible de créer un risque, le responsable documente l’incident, notifie la CNIL lorsque la loi l’exige et informe les personnes lorsque le risque est élevé.

Modifications et contact

Cette politique est mise à jour lorsque les traitements, prestataires ou garanties changent. La date et la version figurent en haut de page. Une modification importante concernant un service actif sera signalée par un moyen adapté.

Pour toute question relative à vos données, contactez creolemultimedia@gmail.com.