Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le site Wapola est la société Wapola Médias SAS, dont le siège social est situé 14 Rue du Cherche-Midi, 75006 Paris, France, immatriculée au RCS de Paris sous le numéro 892 453 176.

Pour toute question relative à la protection de vos données, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante : [email protected], ou par courrier à l'adresse du siège social, à l'attention du Délégué à la Protection des Données.

Concrètement, cela signifie que c'est Wapola Médias SAS, et non un prestataire tiers, qui détermine les finalités et les moyens du traitement, par exemple la décision d'ajouter un nouvel outil de mesure d'audience ou de modifier le contenu du formulaire de contact. Le délégué à la protection des données assure une fonction de conseil interne et de point de contact avec la CNIL, et il est consulté systématiquement avant toute modification substantielle des traitements existants. Un cas particulier concerne les demandes adressées par erreur à l'hébergeur OVH SAS : celui-ci n'étant pas responsable du traitement mais simple sous-traitant technique, ces demandes sont automatiquement réorientées vers le délégué à la protection des données de Wapola Médias SAS. À titre d'exemple, si un lecteur contacte directement OVH SAS pour exercer son droit d'accès, ce dernier transmettra la demande à Wapola Médias SAS dans le cadre de leurs obligations contractuelles réciproques.

2. Données collectées

Wapola collecte uniquement les données nécessaires au bon fonctionnement du Site et à la gestion des échanges avec ses lecteurs :

Données transmises via le formulaire de contact : nom, adresse e-mail, sujet et contenu du message. Ces informations sont utilisées exclusivement pour répondre à votre demande.

Données de navigation : adresse IP, type de navigateur, pages consultées et durée de visite, collectées à des fins statistiques via des cookies de mesure d'audience, décrits en détail dans notre politique de cookies.

Wapola ne collecte aucune donnée de santé individuelle et ne demande jamais d'informations médicales personnelles à ses lecteurs.

Par exemple, un lecteur qui remplit le formulaire de contact pour signaler une coquille dans un article transmet uniquement son nom, son adresse électronique et le contenu de son message : aucune case facultative ne lui demande son âge, son état de santé ou ses habitudes alimentaires personnelles. La conséquence pratique de cette collecte minimale est que Wapola ne constitue à aucun moment de profil nutritionnel ou médical individualisé de ses lecteurs. Un cas particulier concerne l'adresse IP collectée automatiquement lors de la navigation : celle-ci est partiellement anonymisée avant tout traitement statistique, conformément aux lignes directrices de la CNIL relatives aux outils de mesure d'audience exemptés de consentement.

• a. Les champs facultatifs du formulaire de contact, lorsqu'ils existent, sont clairement signalés comme tels et leur absence de remplissage ne bloque jamais l'envoi du message.
• b. Aucune donnée bancaire ou de paiement n'est collectée sur le Site, celui-ci ne proposant ni vente ni abonnement payant.
• c. Les données de navigation collectées à des fins statistiques sont agrégées et ne permettent pas, en pratique, d'identifier un visiteur individuel.

3. Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes : répondre aux demandes adressées via le formulaire de contact, améliorer la qualité éditoriale et l'ergonomie du Site à partir de statistiques de fréquentation anonymisées, et assurer la sécurité technique du Site contre les usages frauduleux.

Par exemple, les statistiques de fréquentation permettent à la rédaction de constater qu'un dossier consacré aux graines oléagineuses suscite un intérêt particulier, ce qui peut orienter le choix de sujets futurs sans qu'aucune donnée individuelle ne soit exploitée à cette fin. La conséquence pratique de cette finalité limitée est que Wapola n'utilise jamais les données collectées pour de la prospection commerciale ou de la publicité ciblée. Un cas particulier concerne la détection de comportements automatisés suspects, comme des envois répétés et massifs via le formulaire de contact : les données techniques associées peuvent alors être conservées temporairement à des fins de sécurité, sur le fondement de l'intérêt légitime de Wapola Médias SAS à protéger son infrastructure.

4. Base légale

Le traitement des données transmises via le formulaire de contact repose sur l'intérêt légitime de Wapola Médias SAS à répondre aux sollicitations de ses lecteurs. Le dépôt de cookies non essentiels repose sur votre consentement préalable, recueilli lors de votre première visite sur le Site.

Par exemple, lorsque vous répondez « accepter » au bandeau de consentement affiché lors de votre première visite, cette action constitue la base légale permettant le dépôt des cookies de mesure d'audience ; à l'inverse, un refus empêche techniquement leur dépôt. La conséquence pratique de cette distinction est que deux bases légales différentes coexistent sur le Site selon la nature du traitement concerné. Un cas particulier concerne les mineurs : le Site ne sollicitant pas de données sensibles ni de consentement spécifique lié à l'âge, aucune vérification d'âge n'est requise pour la consultation éditoriale, bien que l'utilisation du formulaire de contact par un mineur suppose l'accord de son représentant légal conformément à l'article 45 de la loi Informatique et Libertés.

5. Durée de conservation

Les messages envoyés via le formulaire de contact sont conservés pendant une durée de vingt-quatre mois à compter du dernier échange avec l'utilisateur, sauf obligation légale contraire. Les données de navigation collectées par cookies sont conservées pour une durée maximale de treize mois, conformément aux recommandations de la Commission Nationale de l'Informatique et des Libertés.

Par exemple, si vous avez échangé avec notre rédaction en mars 2026 au sujet d'une précision sur un article, votre message et vos coordonnées seront automatiquement supprimés de nos systèmes actifs en mars 2028, sauf nouvel échange entre-temps qui ferait repartir ce délai. La conséquence pratique de cette durée glissante est qu'un lecteur régulier peut voir ses données conservées plus longtemps que vingt-quatre mois si les échanges se poursuivent. Un cas particulier concerne les obligations légales de conservation : certaines données techniques liées à la sécurité du Site, telles que les journaux de connexion, peuvent être conservées pendant une durée d'un an conformément aux obligations prévues par le Code des postes et des communications électroniques, indépendamment de la durée de conservation applicable aux données du formulaire de contact.

6. Destinataires des données

Les données collectées sont destinées exclusivement à l'équipe de Wapola Médias SAS et, le cas échéant, à ses sous-traitants techniques, notamment son hébergeur OVH SAS et son prestataire d'envoi de courriels. Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

Par exemple, le prestataire d'envoi de courriels utilisé par Wapola Médias SAS pour accuser réception des messages du formulaire de contact n'accède qu'aux données strictement nécessaires à l'acheminement technique du courriel, sans droit de les réutiliser pour son propre compte. La conséquence pratique de cette architecture est que chaque sous-traitant intervient dans un périmètre contractuel strictement défini, encadré par une clause de confidentialité et, le cas échéant, un accord de traitement des données conforme à l'article 28 du RGPD. Un cas particulier concerne les outils de mesure d'audience : lorsque la solution retenue implique un transfert de données vers un prestataire situé hors de l'Union européenne, ce point est précisé au point 7 relatif aux transferts internationaux.

À ce jour, les sous-traitants identifiés sont les suivants : OVH SAS pour l'hébergement technique du Site (siège social à Roubaix, France), Brevo SAS (anciennement Sendinblue), société basée à Paris, pour l'acheminement technique des réponses au formulaire de contact, et Matomo Analytics, solution de mesure d'audience auto-hébergée au sein de l'Union européenne, configurée en mode anonymisé conformément aux recommandations de la CNIL permettant une exemption de consentement.

7. Transferts internationaux de données

Wapola Médias SAS privilégie des prestataires hébergeant leurs infrastructures au sein de l'Union européenne afin de limiter les transferts de données hors de l'Espace économique européen. Dans l'hypothèse où un sous-traitant amènerait à traiter des données en dehors de cette zone, un tel transfert ne serait réalisé que sur la base de garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne, ou vers un pays bénéficiant d'une décision d'adéquation. À ce jour, aucun des prestataires utilisés par Wapola Médias SAS ne transfère de données personnelles en dehors de l'Union européenne dans le cadre du fonctionnement du Site.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données et à la loi française « Informatique et Libertés », vous disposez des droits suivants concernant vos données personnelles : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit à la portabilité et droit d'opposition.

Pour exercer l'un de ces droits, adressez votre demande à [email protected] en précisant votre identité, ou utilisez notre formulaire de contact. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), à l'adresse cnil.fr.

Par exemple, un lecteur souhaitant obtenir la suppression de l'historique de ses échanges avec la rédaction peut adresser une demande d'effacement à [email protected] en indiquant son nom et l'adresse électronique utilisée lors du contact ; Wapola Médias SAS confirmera la suppression effective par courriel dans le délai légal d'un mois, éventuellement prolongé de deux mois supplémentaires pour les demandes complexes, conformément à l'article 12 du RGPD. La conséquence pratique du droit à la portabilité est plus limitée dans le contexte du Site, les données collectées étant restreintes à des échanges ponctuels plutôt qu'à un compte utilisateur structuré. Un cas particulier concerne les demandes d'opposition au traitement fondé sur l'intérêt légitime : celles-ci doivent être motivées par une situation particulière du demandeur, conformément à l'article 21 du RGPD, et seront examinées au regard de la proportionnalité du traitement concerné.

• a. Le délai de réponse standard est d'un mois à compter de la réception d'une demande complète et vérifiée.
• b. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur, conformément aux recommandations de la CNIL.
• c. La réclamation auprès de la CNIL peut être introduite à tout moment, y compris en parallèle d'une demande directe adressée à Wapola Médias SAS, sans condition de délai préalable.

9. Sécurité des données

Wapola Médias SAS met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération, notamment le chiffrement des échanges via le protocole HTTPS et un accès restreint aux données par les membres autorisés de l'équipe.

Par exemple, l'accès aux messages reçus via le formulaire de contact est limité à un nombre restreint de membres de la rédaction disposant d'identifiants personnels, et non partagé par un compte générique. La conséquence pratique de cette restriction est de réduire les risques d'accès non autorisé en interne, en complément des mesures techniques de chiffrement appliquées lors de la transmission des données entre le navigateur du lecteur et les serveurs du Site. Un cas particulier concerne la gestion d'un éventuel incident de sécurité : en cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Wapola Médias SAS s'engage à notifier la CNIL dans un délai de soixante-douze heures après en avoir eu connaissance, conformément à l'article 33 du RGPD, et à informer les personnes concernées lorsque le risque est élevé.

10. Modification de la présente politique

Wapola Médias SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution réglementaire ou technique. La date de dernière mise à jour figure en haut de la présente page.

Par exemple, l'ajout d'un nouvel outil de mesure d'audience ou la modification du prestataire d'hébergement donnerait lieu à une mise à jour de la présente politique, accompagnée d'une nouvelle date en haut de page. La conséquence pratique de ce principe est que les lecteurs réguliers sont invités à consulter cette page périodiquement plutôt que de se fier uniquement à leur première lecture. Un cas particulier concerne les modifications substantielles affectant les finalités du traitement : celles-ci pourraient, selon leur nature, donner lieu à une information spécifique sur le Site, par exemple via un bandeau temporaire, en complément de la mise à jour de cette page.

Historique des révisions : version du 4 janvier 2026 (révision annuelle de clarification des durées de conservation et ajout de la section relative aux transferts internationaux) ; version antérieure du 6 janvier 2025 (première publication de la politique de confidentialité lors de la mise en ligne du Site).