La sécurité des données
Nous séparons autant que possible les différents types de données et limitons leur interconnexion, afin que l'impact d'un éventuel incident reste contenu. En tenant à l'écart les journaux techniques, les coordonnées de contact et les statistiques, nous évitons qu'une seule fuite livre aussitôt une image complète d'une personne. Cette séparation est un choix de conception délibéré qui reflète le principe de protection des données dès la conception. Moins de données sont liées entre elles, plus le dommage possible d'un accès non autorisé est faible.
L'ensemble du site est proposé via une connexion HTTPS chiffrée, de sorte que la communication entre votre appareil et notre serveur est sécurisée. Les données ne peuvent ainsi pas être aisément interceptées ou modifiées pendant le transport par des tiers qui voudraient écouter le trafic. Le chiffrement du transport est une mesure de base que nous appliquons à tout le site et pas seulement à certaines pages. Chaque visite de Verde Casino bénéficie donc du même niveau de protection pendant le transfert.
Aperçu des données collectées
Au chargement du site, le serveur enregistre automatiquement un nombre limité de données de connexion, comme l'heure d'accès et les fichiers demandés. Ces journaux servent uniquement à la sécurité et à la gestion technique et nous permettent de détecter pannes et attaques. Nous ne les utilisons pas pour suivre un comportement de navigation individuel ni pour bâtir des profils. Après une courte durée de conservation, les journaux sont supprimés ou anonymisés automatiquement, sauf si un incident de sécurité concret justifie une conservation plus longue.
Si vous vous inscrivez à une éventuelle newsletter, nous traitons votre adresse e-mail uniquement pour son envoi, sur la base du consentement donné à l'inscription. Vous pouvez vous désinscrire à tout moment en un clic via le lien en bas de chaque envoi, après quoi nous retirons votre adresse de la liste. Nous n'utilisons pas l'adresse à d'autres fins et ne la partageons pas avec des tiers. Si vous retirez votre consentement, le traitement cesse sans effet sur les envois antérieurs légitimes.
À quoi servent vos données
Le traitement des demandes des personnes concernées — accès, rectification ou suppression — constitue une finalité de traitement distincte et autonome. Pour cela, nous traitons les données nécessaires à établir votre identité et à exécuter correctement votre demande. Nous enregistrons les demandes entrantes en interne, uniquement pour garantir et pouvoir démontrer un traitement rapide et exact. Les données ainsi traitées ne servent pas à d'autres fins et sont supprimées dès la demande close et les délais légaux écoulés.
Des statistiques agrégées permettent à la rédaction de comprendre quels sujets les lecteurs apprécient et où notre contenu est insuffisant. Nous utilisons ces enseignements uniquement en interne pour améliorer nos articles et mieux ajuster nos choix de sujets. Comme les chiffres sont agrégés et non attribuables à des personnes, nous atteignons ce but sans identifier de visiteurs individuels. Nous ne partageons pas ces statistiques avec des tiers pour leurs propres fins et ne les utilisons pas pour cibler de la publicité.
Quand les données quittent l'EEE
Si un prestataire traite des données hors de l'EEE, cela n'a lieu qu'avec des garanties appropriées comme une décision d'adéquation de la Commission européenne ou les clauses contractuelles types. Une décision d'adéquation signifie que la Commission juge le niveau de protection du pays concerné équivalent à celui de l'EEE. En l'absence d'une telle décision, les clauses types forment le fondement juridique du transfert, complétées d'éventuelles mesures techniques. Sans l'une de ces garanties, aucun transfert de données vers un pays tiers n'a lieu chez nous.
Nous choisissons dans la mesure du possible des prestataires établis ou stockant les données au sein de l'Union européenne, afin d'éviter au maximum les transferts internationaux. Lors de la sélection d'un nouveau service, la localisation du stockage pèse expressément dans notre choix. Un service équivalent qui garde les données dans l'EEE a notre préférence sur un fournisseur qui stocke en dehors. Nous limitons ainsi le nombre de situations où les règles de transfert vers des pays tiers entrent même en jeu.
Les parties qui reçoivent des données
Un service d'analyse qui traite des statistiques anonymisées pour nous agit uniquement sur nos instructions et est tenu par les exigences du RGPD et par un contrat de sous-traitance. Nous sélectionnons ces parties aussi sur leurs garanties de confidentialité, leur niveau de sécurité et le lieu de stockage. Dans la mesure du possible, nous privilégions des services qui anonymisent dès la collecte, afin qu'aucune donnée identifiable ne se forme. Si un service ne répond plus à nos exigences, nous passons à une alternative qui les respecte.
Lors d'une éventuelle cession d'entreprise, fusion ou acquisition, des données pourraient faire partie des actifs transférés, comme cela peut être le cas dans bien des entreprises. Nous informerions alors les personnes concernées de la transition, et les garanties de cette politique ainsi que la protection légale applicable resteraient pleinement en vigueur. La partie acquéreuse est liée aux mêmes finalités et bases que celles sur lesquelles les données ont été collectées à l'origine. Un transfert ne dispense personne des obligations que le RGPD impose au traitement.