Données personnelles & cookies

1. Responsable du traitement

Les traitements décrits ci-dessous sont effectués par ChallengeMyProject (dénomination sociale : CHALLENGE MY PROJECT), SAS au capital de 1 000 €, immatriculée au RCS de Rennes sous le numéro 880 614 110, dont le siège social est situé 90 bis rue de Fougères, 35700 Rennes, France. ChallengeMyProject édite le site du Phare et porte le projet d'espace de coworking du même nom.

Contact pour toute question relative aux données personnelles :
[email protected] ou par courrier à l'adresse du siège social ci-dessus.

Compte tenu de la taille de la structure (moins de 250 personnes) et de la nature des traitements, ChallengeMyProject n'est pas tenue de désigner un Délégué à la Protection des Données (DPO) au titre de l'article 37 du RGPD.

2. Données collectées et finalités

Le site est une page de présentation en attendant l'ouverture du lieu. Il ne collecte que le strict nécessaire :

• Mesure d'audience (Google Analytics 4) : pages visitées, durée, référents, type d'appareil, pays. L'adresse IP est anonymisée avant collecte (anonymize_ip activé). Les signaux publicitaires (ad_storage, ad_user_data, ad_personalization) restent refusés en permanence, y compris si vous acceptez la mesure d'audience. Base légale : consentement explicite.
• Prise de contact : si vous nous écrivez à [email protected], nous traitons les coordonnées et le contenu que vous nous transmettez, dans le seul but de vous répondre. Base légale : intérêt légitime (gestion de la relation prospect / client).
• Journaux d'accès techniques : l'hébergeur et le réseau de diffusion conservent des journaux de connexion à des fins de sécurité et de bon fonctionnement du service. Base légale : intérêt légitime (sécurité du système d'information).
• Affichage de la carte de localisation : la page d'accueil propose une carte Google Maps. Elle n'est pas chargée tant que vous ne cliquez pas sur « Afficher la carte » : tant que vous ne le faites pas, aucune donnée n'est échangée avec Google. Une fois affichée, Google reçoit votre adresse IP et peut déposer des cookies, selon sa politique de confidentialité. Base légale : consentement, matérialisé par le clic.

3. Pas de profilage, pas de revente

Nous ne réalisons aucun profilage ni décision automatisée vous concernant, et vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Le site ne contient aucun formulaire de saisie et n'opère aucune inscription à une newsletter.

4. Destinataires des données

Vos données peuvent être traitées par les sous-traitants suivants, strictement dans le cadre des finalités décrites :

• Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris) — hébergeur des fichiers du site (Scaleway Object Storage, région FR-PAR). Données traitées : journaux d'accès.
• Cloudflare, Inc. (101 Townsend St, San Francisco CA 94107, États-Unis) — réseau de diffusion (CDN) assurant la mise en cache et la protection du site. Données traitées : adresse IP et métadonnées de requête, à des fins techniques et de sécurité. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne, Cloudflare étant par ailleurs certifiée au titre du Data Privacy Framework (DPF).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) — Google Analytics 4, uniquement après votre consentement ; Google Maps, uniquement si vous affichez la carte. Ces services sont utilisés dans le cadre d'un abonnement Google Workspace, couvert par l'avenant relatif au traitement des données de Google. Transfert possible vers Google LLC (États-Unis) dans le cadre du Data Privacy Framework (DPF) entré en vigueur le 10 juillet 2023, qui certifie un niveau de protection adéquat selon la Commission européenne.

5. Durée de conservation

• Échanges email : jusqu'à 3 ans après le dernier contact pour les prospects, 5 ans après la fin du contrat pour les clients (durée de prescription civile).
• Données Google Analytics : 13 mois maximum, conformément aux recommandations de la CNIL.
• Journaux d'accès techniques : selon les politiques de conservation de l'hébergeur et du CDN, dans la limite de 12 mois.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir copie des données vous concernant.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données.
• Droit à la limitation — geler temporairement l'usage de vos données.
• Droit d'opposition — vous opposer au traitement, notamment à des fins de prospection.
• Droit à la portabilité — récupérer vos données dans un format structuré.
• Droit de retirer votre consentement — à tout moment, sans préjudice du traitement antérieur.
• Droit de définir des directives post-mortem relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [email protected] en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois (extensible à trois mois pour les demandes complexes, article 12 RGPD).

7. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 Place de Fontenoy — TSA 80715, 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• En ligne : cnil.fr/fr/plaintes

8. Cookies et traceurs

Le site lui-même ne dépose aucun cookie. Deux entrées sont stockées dans le localStorage de votre navigateur (purement local, jamais transmis) pour mémoriser vos préférences. Les cookies tiers ne sont déposés qu'après une action explicite de votre part : accepter la mesure d'audience, ou afficher la carte.

9. Gérer mes préférences

Vous pouvez changer votre choix à tout moment, sans aucune justification.

Rouvrir le bandeau de consentement

Vous pouvez également supprimer les cookies déjà déposés via les paramètres de votre navigateur ( Chrome, Firefox, Safari, Edge ).

10. Sécurité

L'ensemble du site est servi via HTTPS (chiffrement TLS). L'infrastructure d'hébergement (Scaleway, certifié ISO 27001) applique les mesures techniques et organisationnelles de l'état de l'art pour préserver l'intégrité et la confidentialité des données.

11. Évolutions de cette politique

Cette politique peut être amenée à évoluer pour refléter des changements techniques, juridiques ou organisationnels — en particulier à l'ouverture de l'espace de coworking, qui introduira de nouveaux traitements (réservation, facturation, contrôle d'accès). La date de dernière mise à jour figure en haut de cette page. Une révision substantielle sera signalée par une nouvelle demande de consentement le cas échéant.