Pourquoi nous traitons ces informations
Certaines finalites s’imposent au portail sans qu’il les ait choisies : conserver telle correspondance commerciale pendant la duree que prevoient les regles fiscales, par exemple. La finalite, alors, c’est le respect de la loi, et le traitement ne va pas au-dela de ce que celle-ci exige. Le delai expire, les donnees concernees sont supprimees, puisque la finalite s’est eteinte. Chicken Road ne se sert pas de cette obligation comme d’un pretexte pour garder, sous un autre motif, des informations qui auraient du disparaitre depuis longtemps.
Chaque finalite chez Chicken Road passe un test simple avant d’exister : si on la retire, quelque chose de concret cesse-t-il de fonctionner ou d’etre licite ? Si la reponse est non, cette finalite n’existe pas. Livrer les pages, defendre le site, repondre a qui ecrit et attribuer correctement les commissions publicitaires passent le test, car sans elles le portail ne tiendrait pas debout ou ne serait pas honnete. Tout le reste, des suggestions de marketing les plus sophistiquees aux analyses comportementales, ne le passe pas, et n’entre donc pas parmi nos finalites.
Transferts vers des pays tiers
Vous pouvez a tout moment nous interroger sur les transferts qui vous concernent, garanties eventuelles comprises. Cela releve du droit d’acces, entendu largement, et Chicken Road y repond avec le meme souci du concret qu’aux autres demandes. Notre collecte etant reduite, la reponse tiendra le plus souvent en peu de lignes, ce qui ne veut pas dire baclee. Plutot que de vous servir une formule passe-partout, nous preferons vous indiquer precisement ou et comment sont traitees les rares donnees que vous nous confiez : savoir n’a de valeur que si ce qu’on apprend peut se verifier.
Un transfert de donnees vers un pays tiers qui ne beneficie pas d’une decision d’adequation n’aurait lieu qu’encadre par les garanties appropriees prevues par le RGPD, telles que les clauses contractuelles types que la Commission europeenne a approuvees. Ces garanties ne sont pas une formalite administrative : elles font en sorte que la donnee emporte avec elle, en quelque sorte, une protection comparable a celle qui existe en Europe. Faute d’une telle base, Chicken Road renoncerait purement et simplement au transfert hors EEE, puisque le cadre juridique qui le rendrait licite ferait defaut.
Apres combien de temps vos donnees partent
Chaque duree de conservation repond ici a un besoin identifie, technique, juridique ou lie a la demande que vous nous avez adressee, et rien n’est fixe au hasard. Le besoin disparait, la duree s’arrete. Chicken Road ne rallonge pas un delai pour son confort et ne conserve pas une donnee au motif qu’il serait fastidieux de faire le tri. Un peu de rigueur est necessaire, mais on evite ainsi l’empilement silencieux qui, sur bien des sites, transforme une base en archive dont plus personne ne sait vraiment ce qu’elle contient.
Les journaux serveur ne sont pas gardes indefiniment chez Chicken Road : ils sont effaces apres un court delai, une fois leur role technique et securitaire rempli. Une trace ancienne ne sert plus a reperer une attaque en cours, elle ne fait qu’encombrer. Chicken Road applique donc des durees breves, calees sur le besoin reel de fonctionnement, et non sur l’idee qu’une donnee pourrait toujours resservir. Passe ce delai, l’entree disparait automatiquement, sans qu’une intervention manuelle soit necessaire.
Le droit qui encadre nos usages
Une base juridique ne se colle pas apres coup, comme une etiquette destinee a regulariser la situation : elle doit exister avant le traitement, sans quoi celui-ci ne demarre pas. L’ordre, chez Chicken Road, est donc le suivant : la finalite d’abord, puis la regle qui la fonde, et l’usage de la donnee seulement ensuite. Quand une finalite ne s’appuie sur aucune base solide parmi celles de l’article 6 du RGPD, il ne s’agit pas de chercher un contournement mais d’abandonner le traitement. Ce filtre maintient, par construction, une liste tres courte de ce que nous faisons des donnees.
Le traitement des donnees techniquement necessaires, Chicken Road le fonde sur l’interet legitime a une exploitation sure et sans interruption, au sens de l’article 6, paragraphe 1, point f du RGPD. Sont vises par exemple les journaux serveur et la defense contre les attaques, sans lesquels un portail resterait tout bonnement inaccessible. Si vous consentez a certains traitements, par exemple des cookies facultatifs ou une mesure d’audience anonyme, le point a devient le fondement applicable. Un consentement accorde, vous pouvez le retirer a tout moment et sans justification, pour l’avenir, aussi facilement que vous l’avez donne. Ce qui a precede reste licite ; ensuite, le traitement concerne cesse aussitot chez Chicken Road.
Comment nous protegeons vos informations
Si, malgre nos precautions, une violation de donnees personnelles presentant un risque pour vos droits se produisait, Chicken Road suivrait ce que prescrit le RGPD : saisir l’autorite de controle dans les delais legaux lorsque la loi l’impose et, quand le risque pour les personnes serait eleve, prevenir egalement celles qui sont concernees. Un incident notable ne serait pas enterre dans le silence, la transparence prenant justement tout son sens quand les choses tournent mal. Savoir gerer un probleme releve de la protection au meme titre que les defenses censees l’empecher.
Meme si Chicken Road recueille peu, ce qu’il traite, il le protege par des mesures proportionnees. La transmission des pages se fait par connexion chiffree, de sorte que les donnees echangees entre votre navigateur et le serveur ne circulent pas en clair sur le reseau. C’est le standard minimal qu’un site serieux doit garantir, et nous ne le traitons pas comme une option. Le chiffrement du transport protege en particulier les donnees que vous envoyez activement, comme le contenu d’un formulaire de contact, en reduisant le risque qu’elles soient interceptees ou alterees pendant le trajet jusqu’a nous.