Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur https://www.katusha.fr est Valentin Le Normand, éditeur du site. Contact : contact@katusha.fr (TODO_VALENTIN : adresse finale à valider).

Données collectées

Nous collectons strictement ce dont nous avons besoin pour faire fonctionner le site :

• Newsletter : lorsque vous vous inscrivez, nous stockons votre adresse e-mail et votre prénom via SendPulse(notre prestataire d'envoi d'e-mails). Base légale : votre consentement. Finalité : envoi de la lettre éditoriale. Durée : tant que vous êtes inscrit·e, avec un lien de désinscription sur chaque envoi.
• Formulaire de contact : nom, e-mail, objet, message. Base légale : mesure précontractuelle ou intérêt légitime (répondre à votre demande). Durée : trois ans après le dernier échange.
• Mesure d'audience : si vous y consentez via le bandeau cookies, nous utilisons Google Analytics 4 en mode anonymisé (IP tronquée). Base légale : votre consentement. Durée : 14 mois.

Cookies

Aucun cookie tiers publicitaire n'est déposé. Seuls sont utilisés :

• Un élément localStorage pour mémoriser votre choix de thème clair / sombre ainsi que votre choix de consentement. Ces éléments ne sont jamais transmis à un tiers.
• Si vous acceptez la mesure d'audience, les cookies Google Analytics 4 (_ga, _ga_*) sont déposés, avec IP anonymisée.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Vous pouvez exercer ces droits par e-mail à contact@katusha.fr. Vous pouvez également introduire une réclamation auprès de la CNIL ( cnil.fr).

Sous-traitants

• Vercel — hébergement du site (États-Unis, transferts encadrés par les clauses contractuelles types de la Commission européenne).
• SendPulse — envoi de la newsletter (Chypre / UE).
• Google LLC — Google Analytics 4, uniquement si vous y consentez.

Sécurité

Les échanges sont chiffrés en HTTPS. Les données sont stockées chez des prestataires réputés conformes. Aucune revente d'adresse, aucune monétisation publicitaire.