Dernière mise à jour : 2 octobre 2026

Politique de confidentialité

Cette politique explique comment Velton, situé au 18 Rue Bichat, 75010 Paris, France, traite les informations liées à ce site éditorial. Elle s'applique aux visiteurs, aux personnes qui écrivent à la rédaction et aux abonnés de la lettre d'information. Velton n'utilise pas les données pour établir un diagnostic, une décision médicale ou un profil de santé. Elle précise notamment la nature des informations traitées, leur finalité, leur durée de conservation et les destinataires éventuels de ces informations. Cette politique s'applique à l'ensemble des pages du site, y compris les articles, les guides et les recettes, mais ne couvre pas les pratiques des sites tiers vers lesquels Velton peut renvoyer par un lien hypertexte. Un exemplaire imprimable peut être demandé par écrit à l'adresse postale de Velton pour les personnes qui le souhaitent. Cette politique complète les mentions légales et la politique de cookies, également accessibles depuis le pied de page.

1. Responsable et périmètre

Le responsable du traitement est Velton. Le site présente des articles sur l'alimentation et le bien-être et propose un formulaire de contact. Les données sont traitées pour répondre aux demandes, sécuriser le service et mesurer l'audience lorsque le visiteur y consent. Les pages publiques ne demandent pas de compte utilisateur. Aucun module de paiement ni de vente en ligne n'est présent sur le site, ce qui limite la nature des données susceptibles d'être collectées. La notion de responsable du traitement, telle que définie par le règlement européen sur la protection des données, désigne l'entité qui détermine les finalités et les moyens du traitement, ici Velton. Si un prestataire technique intervient pour le compte de Velton, il agit en qualité de sous-traitant et reste contractuellement tenu de respecter des instructions documentées.

a) Le périmètre couvre le site public, le formulaire de contact et la lettre d'information lorsqu'elle existe.
b) Les espaces d'administration internes à la rédaction ne sont pas accessibles aux visiteurs et ne collectent pas leurs données.
c) Toute extension future du site, comme un espace communautaire, ferait l'objet d'une mise à jour préalable de cette politique.

2. Données reçues

Nous pouvons recevoir un nom, une adresse e-mail et le contenu d'un message lorsque vous utilisez le formulaire. Les serveurs peuvent enregistrer une adresse IP, la date, le navigateur et les journaux techniques nécessaires à la sécurité. Nous invitons chacun à ne pas envoyer d'information médicale ou de document confidentiel. Les champs du formulaire sont volontairement limités au strict nécessaire pour traiter une demande, sans collecte d'informations superflues comme une date de naissance ou une situation familiale. Lorsqu'un visiteur s'abonne à une lettre d'information, seule l'adresse e-mail est demandée, accompagnée d'une case de consentement explicite. Les journaux techniques générés automatiquement par le serveur, tels que les codes de réponse HTTP, sont distincts des informations volontairement transmises par l'utilisateur.

a) Les champs obligatoires du formulaire sont signalés clairement pour éviter toute collecte involontaire d'informations supplémentaires.
b) Les pièces jointes envoyées par un visiteur restent sous sa responsabilité quant à leur contenu.
c) Une adresse IP est considérée comme une donnée à caractère personnel et bénéficie à ce titre des mêmes garanties que les autres informations collectées.

3. Finalités

Les données de contact servent à répondre, corriger une page ou traiter une demande de droits. Les journaux techniques servent à détecter les abus et les incidents. Une mesure d'audience distincte n'est activée qu'après un choix positif dans la bannière de cookies. Chaque finalité est associée à un périmètre de données limité à ce qui est strictement nécessaire pour l'atteindre, conformément au principe de minimisation. Les informations transmises via le formulaire ne sont jamais réutilisées à des fins de prospection commerciale sans information préalable du visiteur. Lorsqu'une finalité nouvelle apparaît, par exemple l'ajout d'un espace de commentaires, une information complémentaire serait apportée avant toute collecte.

a) Finalité de réponse aux demandes : traitement ponctuel limité à la durée de l'échange.
b) Finalité de sécurité : surveillance technique visant à prévenir les intrusions et les usages abusifs du formulaire.
c) Finalité de mesure d'audience : analyse agrégée et anonymisée des pages consultées, activée uniquement sur consentement.

4. Bases légales

La réponse à un message repose sur les mesures nécessaires à votre demande. La sécurité repose sur l'intérêt légitime de maintenir un service fiable. Les cookies non essentiels reposent sur votre consentement, que vous pouvez retirer à tout moment sans remettre en cause les opérations déjà effectuées. L'intérêt légitime invoqué pour la sécurité est mis en balance avec les droits et libertés des visiteurs, et ne s'étend pas à des finalités secondaires non annoncées. Lorsque la base légale change pour une finalité donnée, par exemple si une obligation légale venait à s'appliquer, cette politique serait mise à jour en conséquence. Le retrait du consentement s'effectue aussi simplement qu'il a été donné, notamment via les boutons de la bannière de cookies ou les réglages du navigateur.

a) Exécution d'une démarche à la demande de l'utilisateur : réponse à un message envoyé via le formulaire.
b) Intérêt légitime : prévention de la fraude, du spam et des tentatives d'intrusion sur le site.
c) Consentement : activation des cookies de mesure d'audience et de préférence, révocable à tout moment.

5. Conservation

Les messages éditoriaux sont conservés pendant 12 mois après le dernier échange, sauf nécessité de suivi. Les journaux de sécurité sont conservés au maximum 90 jours. Une preuve de consentement aux cookies peut être conservée pendant 13 mois, conformément aux usages recommandés en France. À l'issue de ces durées, les données sont supprimées ou anonymisées de façon à ne plus permettre d'identifier la personne concernée. Une durée de conservation plus longue peut exceptionnellement s'appliquer si une obligation légale de conservation ou un contentieux en cours le justifie. Les sauvegardes techniques de secours suivent un cycle de rotation distinct, généralement limité à quelques semaines, avant écrasement automatique.

a) Messages de contact sans suite : suppression ou anonymisation au terme des 12 mois mentionnés.
b) Journaux de connexion et de sécurité : conservation technique limitée à 90 jours, sauf enquête de sécurité en cours.
c) Preuve de consentement aux cookies : conservation de 13 mois, renouvelée à chaque nouveau choix exprimé par le visiteur.

6. Destinataires

Les données sont accessibles aux personnes chargées de la rédaction et de l'administration du site. Des prestataires techniques peuvent traiter des journaux ou des messages sous contrat, uniquement pour fournir leur service. Velton ne vend pas les données et ne les transmet pas à des partenaires publicitaires pour du ciblage sensible. L'accès interne aux données est limité aux personnes dont les fonctions le justifient, selon un principe de besoin d'en connaître. Les prestataires techniques, tels qu'un hébergeur ou un outil de messagerie professionnelle, sont liés par des clauses contractuelles encadrant la confidentialité et la sécurité des traitements effectués pour le compte de Velton. Aucune divulgation à une autorité publique n'intervient en dehors des cas prévus par la loi, par exemple sur réquisition judiciaire.

a) Personnel éditorial : accès aux messages reçus pour y répondre et assurer le suivi.
b) Prestataire d'hébergement : accès technique aux journaux serveurs dans le cadre de la maintenance.
c) Outil de mesure d'audience, le cas échéant : accès à des données agrégées et anonymisées, sans identification individuelle.

7. Transferts

Lorsque l'hébergement ou un outil technique implique un transfert hors de l'Espace économique européen, Velton recherche un mécanisme reconnu, comme une décision d'adéquation ou des clauses contractuelles types. Les mesures de sécurité et la minimisation sont réévaluées lors du changement de prestataire. Un tel transfert ne concerne que les données strictement nécessaires au fonctionnement du service concerné, et non l'ensemble de la base de contacts. Avant de retenir un prestataire situé hors de cette zone, Velton examine le niveau de protection offert par sa législation d'origine et les garanties contractuelles additionnelles disponibles. Les visiteurs peuvent demander des informations complémentaires sur les garanties appliquées à un transfert particulier en écrivant à la rédaction.

a) Décision d'adéquation de la Commission européenne, lorsqu'elle existe pour le pays concerné.
b) Clauses contractuelles types approuvées par les autorités européennes, à défaut de décision d'adéquation.
c) Mesures supplémentaires de sécurité, comme le chiffrement, lorsque le contexte juridique local le justifie.

8. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition lorsque les conditions légales sont réunies. Vous pouvez également demander la portabilité des données fournies. Écrivez à Velton en précisant l'objet de la demande; une vérification raisonnable peut être nécessaire pour éviter une divulgation à la mauvaise personne. Le droit d'accès permet d'obtenir une copie des informations détenues par Velton vous concernant, dans un format lisible. Le droit à l'effacement peut être limité lorsque la conservation reste nécessaire pour répondre à une obligation légale ou pour la constatation d'un droit en justice. Le droit d'opposition s'exerce notamment à l'égard des traitements fondés sur l'intérêt légitime, comme la mesure d'audience, sans avoir à justifier d'un motif particulier lorsque la loi le permet.

a) Droit d'accès et de rectification : correction d'une information inexacte figurant dans un message archivé.
b) Droit d'effacement et de limitation : suppression d'un message ou gel temporaire de son traitement en cas de contestation.
c) Droit d'opposition et de portabilité : refus d'une finalité fondée sur l'intérêt légitime et récupération des données fournies dans un format structuré.

9. Réponse aux demandes

Les demandes sont traitées dans un délai d'un mois, prolongeable de deux mois si la complexité le justifie. Vous recevrez une réponse à l'adresse utilisée pour écrire, sauf indication contraire. Aucun frais n'est demandé sauf demande manifestement infondée ou répétitive, dans les limites prévues par la réglementation. En cas de prolongation du délai, Velton en informe la personne concernée dans le mois suivant la réception de la demande, en indiquant les raisons de ce report. Si une demande est incomplète, par exemple sans élément permettant de vérifier l'identité du demandeur, le délai peut être suspendu jusqu'à réception des informations manquantes. Un refus de donner suite à une demande est systématiquement motivé et accompagné d'une information sur les voies de recours disponibles.

a) Délai standard : un mois à compter de la réception de la demande complète.
b) Délai prolongé : jusqu'à trois mois pour les demandes particulièrement complexes ou nombreuses.
c) Absence de frais : gratuité de principe, sauf demande répétitive où des frais raisonnables peuvent être facturés.

10. Réclamation

Vous pouvez d'abord contacter Velton au 01 70 89 23 45 ou par l'intermédiaire de la page Contact. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Cette possibilité ne prive pas d'autres voies de recours. La saisine de la Commission nationale de l'informatique et des libertés peut également s'effectuer en ligne via son site officiel, sans frais pour le plaignant. Une réclamation déposée n'interrompt pas nécessairement le dialogue engagé avec Velton, qui reste disponible pour résoudre la difficulté à l'amiable. Un recours juridictionnel devant les tribunaux compétents reste également ouvert, indépendamment de la voie administrative.

a) Contact direct préalable recommandé : page Contact ou téléphone au 01 70 89 23 45.
b) Saisine de l'autorité de contrôle : Commission nationale de l'informatique et des libertés, en ligne ou par courrier.
c) Recours judiciaire : possibilité de saisir la juridiction compétente en complément des démarches précédentes.

11. Sécurité

Velton limite les accès, utilise des connexions sécurisées lorsque disponibles et examine les journaux d'erreur. Aucune transmission sur internet ne peut être garantie absolument. En cas d'incident présentant un risque, les personnes concernées et l'autorité compétente seront informées selon les délais applicables. Les mots de passe des comptes d'administration du site sont régulièrement renouvelés et ne sont jamais partagés par courrier électronique en clair. Les mises à jour de sécurité des outils utilisés par le site sont appliquées dès que leur disponibilité est confirmée par les éditeurs concernés. La notification d'une violation de données à l'autorité compétente intervient, lorsque requise, dans un délai de 72 heures après sa découverte.

a) Mesures organisationnelles : accès limité au personnel habilité et procédures internes documentées.
b) Mesures techniques : chiffrement des échanges lorsque disponible et surveillance des journaux d'erreur.
c) Gestion des incidents : procédure de notification interne puis, si nécessaire, externe dans les délais réglementaires.

12. Évolution

Cette version est datée du 2 octobre 2026. Les modifications importantes seront signalées sur cette page avec leur date et leur motif. Version précédente : 15 juin 2026, révision de la section sur les cookies et les durées de conservation. Une version antérieure avait également été publiée le 20 janvier 2026, lors de la mise en ligne initiale du site, avec une présentation plus succincte des droits des personnes concernées. Chaque révision conserve une trace interne des modifications apportées, afin de pouvoir répondre à toute question sur l'évolution des pratiques du site. Les visiteurs sont invités à consulter cette page périodiquement pour prendre connaissance des éventuelles mises à jour.

a) Version du 20 janvier 2026 : publication initiale de la politique.
b) Version du 15 juin 2026 : précision des durées de conservation et de la section cookies.
c) Version du 2 octobre 2026 : enrichissement général des sections relatives aux droits et aux transferts internationaux.

13. Contact

Pour toute question liée à la confidentialité, utilisez la page Contact ou adressez un courrier à 18 Rue Bichat, 75010 Paris, France. Le téléphone 01 70 89 23 45 est disponible pour orienter les demandes pendant les jours ouvrés. Nous vous remercions de ne pas inclure de données de santé dans un premier message. Toute correspondance postale relative à cette politique peut être adressée à l'attention de la rédaction, qui transmet la demande à la personne compétente en interne. Les échanges par téléphone peuvent être suivis d'une confirmation écrite lorsque la demande le justifie, afin d'en conserver une trace fiable. Cette politique est consultable à tout moment depuis le pied de page du site, sur l'ensemble des pages publiées.

a) Page Contact : canal privilégié pour toute demande écrite relative à la confidentialité.
b) Courrier postal : 18 Rue Bichat, 75010 Paris, France, à l'attention de la rédaction.
c) Téléphone : 01 70 89 23 45, disponible pendant les jours ouvrés pour une orientation rapide.