Politique de confidentialité

1. Responsable

Ce site est exploité par Alpine Weekly (« nous »). Pour toute question relative à la protection des données ou pour exercer vos droits, écrivez à info@alpineweekly.com. Nous répondons dans un délai de 30 jours.

2. Lorsque vous lisez le site

Lorsque vous ouvrez une page, votre navigateur transmet des données techniques que notre hébergeur enregistre pendant une courte durée : adresse IP, date et heure, page demandée, page de provenance, type de navigateur et d’appareil. Ces données sont nécessaires pour fournir le site et le protéger contre les abus. Base juridique : notre intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6, par. 1, let. f RGPD).

Nous comptons également les visites avec Vercel Web Analytics. Ce service ne dépose aucun cookie, ne vous identifie pas et ne reçoit que l’adresse de la page, sans paramètres ni fragment. Il ne nécessite pas votre consentement.

3. Comptes

Si vous vous inscrivez, nous enregistrons votre adresse e-mail, vos prénom et nom, votre mot de passe (chiffré, illisible pour nous), une photo de profil facultative, la date de votre dernière connexion et vos commentaires. Nous les utilisons pour gérer votre compte et vous envoyer les e-mails nécessaires, par exemple pour confirmer votre adresse ou réinitialiser votre mot de passe. Base juridique : l’exécution de notre accord avec vous (art. 6, par. 1, let. b RGPD).

Nous conservons les données du compte jusqu’à ce que vous demandiez sa suppression.

4. Commentaires

Les commentaires sont publics, sous votre nom ou votre pseudonyme. Pour les commentaires d’invités, nous enregistrons le pseudonyme, le commentaire et votre adresse IP afin de prévenir le spam et les abus. Avant sa publication, un système automatisé vérifie chaque commentaire selon nos règles, et notre équipe peut également l’examiner. Base juridique : notre intérêt légitime à une discussion sûre (art. 6, par. 1, let. f RGPD).

5. Nous contacter

Si vous nous écrivez, nous utilisons votre adresse et votre message uniquement pour vous répondre et les supprimons lorsqu’ils ne sont plus nécessaires.

6. Cookies

Les cookies nécessaires sont toujours actifs, car le site ne peut pas fonctionner sans eux :

• cc_cookie : mémorise votre choix en matière de cookies (6 mois)
• NEXT_LOCALE : mémorise votre langue
• auth-session, strapi_up_refresh : vous maintiennent connecté (uniquement avec un compte)

Les cookies d’analyse ne sont déposés que si vous les acceptez dans la bannière. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de chaque page. En cas de retrait, nous supprimons ces cookies. Base juridique : votre consentement (art. 6, par. 1, let. a RGPD).

7. Outils d’analyse (uniquement avec votre consentement)

Google Tag Manager ne charge les outils suivants qu’après votre accord. Ils nous indiquent quels articles sont lus et comment le site est utilisé. Ce que vous saisissez dans les formulaires n’est pas enregistré.

• Google Analytics 4 (Google Ireland Ltd. / Google LLC, États-Unis) : visites, pages, appareil et localisation approximative. Cookies : _ga, _ga_*.
• Microsoft Clarity (Microsoft Corporation, États-Unis) : clics, défilement et enregistrements de l’utilisation des pages, textes masqués. Cookies : _clck, _clsk.
• Yandex Metrica (Yandex LLC, Russie) : visites, clics, défilement et enregistrements de l’utilisation des pages. Cookies : _ym_*, yandexuid.

8. Prestataires

Nous travaillons avec les prestataires suivants. Ils traitent les données pour notre compte et uniquement aux fins décrites ici :

• Vercel Inc. (États-Unis) : hébergement et diffusion du site, Web Analytics
• Google Cloud (Google Ireland Ltd. / Google LLC) : système éditorial et base de données en Finlande (UE), stockage des images
• Cloudflare Inc. (États-Unis) : service de noms de domaine et protection du réseau
• Mailgun Technologies Inc. (États-Unis) : envoi des e-mails liés au compte

9. Données hors de Suisse et de l’UE

Certains prestataires sont établis aux États-Unis. Lorsqu’un prestataire est certifié selon le Swiss-US et l’EU-US Data Privacy Framework, ce cadre s’applique ; sinon, il utilise les clauses contractuelles types reconnues à cet effet.

Yandex Metrica transfère des données vers la Russie. Ni la Suisse ni l’UE ne reconnaissent à la Russie un niveau de protection adéquat, et les autorités russes pourraient accéder aux données. Nous n’utilisons Yandex Metrica que si vous y consentez expressément dans la bannière (art. 17, al. 1, let. a LPD, art. 49, par. 1, let. a RGPD). Sans votre accord, aucune donnée n’est envoyée à Yandex.

10. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins ci-dessus ou que la loi l’exige. Les journaux du serveur sont conservés brièvement pour des raisons de sécurité. Les données d’analyse sont conservées selon les paramètres de chaque outil.

11. Vos droits

Vous pouvez demander une copie de vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format courant. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements antérieurs. Écrivez à info@alpineweekly.com.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, l’autorité de votre pays.

12. Enfants

Le site ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

13. Sécurité et modifications

Nous protégeons les données par une transmission chiffrée, un accès restreint à nos systèmes et des mises à jour régulières. Aucun système n’est parfaitement sûr. Nous pouvons modifier cette politique lorsque nos services évoluent ; la date en haut indique la version en vigueur.