Informations légales
Politique de confidentialité
Ce que Les Bons Comptes fait — et surtout ne fait pas — de vos données personnelles, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour :
En bref
- Lire le site ne demande aucune inscription ni aucune donnée.
- Outils de mesure extérieurs seulement si vous l’acceptez : rien n’est déposé avant votre choix, et « Tout refuser » est aussi simple que « Tout accepter ». Un compteur anonyme maison, sans cookie ni identifiant, compte les pages vues ; vous pouvez refuser d’être compté.
- La lettre d’information est facultative : votre adresse ne sert qu’à vous l’envoyer, après confirmation par email, et elle est effacée dès votre désinscription.
- Aucune revente, location ou cession de données, à qui que ce soit.
- Si vous nous écrivez, votre message sert uniquement à vous répondre.
1. Responsable du traitement
- Responsable
- Maison Bel'Air, Société à responsabilité limitée (SARL)
- Adresse
- 60 rue François Ier, 75008 Paris, France
- Immatriculation
- RCS Paris 940 533 573
- Contact données personnelles
- contact (at) lesbonscomptes.org
Compte tenu de la nature et du volume des traitements, Maison Bel'Air n’est pas tenue de désigner un délégué à la protection des données. Toute question est traitée à l’adresse ci-dessus.
2. Données traitées et finalités
Voici la liste complète des traitements opérés sur le site à la date de mise à jour indiquée en haut de page. Aucune donnée n’est utilisée pour du profilage ni pour une décision automatisée.
| Finalité | Données | Base légale | Durée de conservation | Destinataires |
|---|---|---|---|---|
| Afficher le site et en assurer la sécurité (prévention des abus et des attaques). | Données techniques de connexion enregistrées automatiquement par l'hébergeur : adresse IP, date et heure, page demandée, navigateur. | Intérêt légitime de l’éditeur à fournir un site fonctionnel et sécurisé (art. 6.1.f RGPD). | Durée limitée fixée par l’hébergeur pour ses journaux techniques ; ces données ne sont ni exploitées ni croisées par la rédaction. | Netlify, Inc., en qualité de sous-traitant d’hébergement. |
| Répondre à vos messages : questions, signalement d’erreur, demande presse, droit de réponse, exercice de vos droits. | Adresse e-mail, nom si vous le donnez, contenu de votre message et de nos réponses. | Intérêt légitime à répondre aux lecteurs (art. 6.1.f RGPD) ; obligation légale pour les demandes d’exercice de droits et de droit de réponse (art. 6.1.c RGPD). | Trois ans à compter du dernier échange, puis suppression. | La rédaction uniquement, et le prestataire de messagerie qui héberge la boîte de réception. |
| Envoyer la lettre d’information aux lecteurs qui l’ont demandée, après confirmation par email (double opt-in). | Adresse e-mail, votre prénom si vous le donnez (champ facultatif), statut de l’inscription, date et texte du consentement affiché, page d’inscription, étape de la série d’emails de bienvenue, date du premier et du dernier clic dans une lettre, et l’historique des éditions envoyées (date d’envoi, livraison, rebond ou signalement comme indésirable). Ni nom de famille, ni adresse IP. Une adresse qui n’existe plus ou qui nous signale comme indésirable est effacée tout de suite. | Votre consentement, retirable à tout moment en un clic (art. 6.1.a RGPD). | Jusqu’à votre désinscription, qui efface l’adresse. Demande non confirmée : supprimée sous 7 jours. Après trois ans sans clic dans nos lettres, nous vous redemandons votre accord et supprimons l’adresse sans réponse positive. | La rédaction ; Supabase (hébergement de la base, dans l’UE) et Resend (envoi des emails), en qualité de sous-traitants. |
| Savoir quelles lettres sont ouvertes et quels liens sont cliqués, pour choisir les sujets qui vous intéressent, arrêter d’écrire aux lecteurs qui ne nous lisent plus et vérifier que nos emails arrivent bien en boîte de réception. | Pour chaque email : s’il a été ouvert, grâce à une petite image invisible chargée à l’ouverture, et les liens cliqués, qui passent par une adresse de suivi avant d’arriver à destination ; avec la date, rattachés à votre adresse e-mail. Si votre messagerie bloque les images, l’ouverture n’est pas mesurée. Dans notre base, nous ne gardons ni votre adresse IP ni votre appareil. | Cette mesure fait partie de l’inscription à la lettre et elle est annoncée sous chaque formulaire d’inscription : elle repose sur votre consentement à la lettre, que vous retirez à tout moment en vous désinscrivant (art. 6.1.a RGPD). | Jusqu’à votre désinscription, qui efface ces données de notre base. Chez Resend : selon sa durée de conservation, que nous ne maîtrisons pas. | La rédaction ; Resend (envoi des emails et mesure des ouvertures et des clics) et Supabase (hébergement de la base, dans l’UE), en qualité de sous-traitants. Ces données ne sont ni transmises, ni revendues. |
| Enregistrer vos réponses aux sondages de la lettre, en publier le résultat global, et mieux connaître nos lecteurs (logement, crédits, épargne, situation professionnelle…) pour choisir les sujets et les offres partenaires que nous vous présentons. | Votre réponse (oui ou non), la question, la date, rattachées à votre abonnement ; l’identifiant de votre appareil s’il est déjà connu, pour ne pas attribuer à quelqu’un la réponse d’un proche à qui il a transféré la lettre. Aucune question sur la santé, les opinions ou d’éventuelles difficultés financières. | Votre consentement, exprimé en cliquant sur une réponse après l’information donnée sous chaque sondage (art. 6.1.a RGPD). Vous pouvez demander l’effacement de vos réponses à tout moment. | Jusqu’à votre désinscription, qui efface toutes vos réponses ; au plus 25 mois après chaque réponse. | La rédaction ; Supabase (hébergement de la base, dans l’UE), en qualité de sous-traitant. Vos réponses ne sont ni transmises aux partenaires, ni revendues ; seuls des résultats globaux sont publiés. |
| Savoir qu’un abonné a été invité par un autre, pour compter les recommandations de chaque abonné et lui remettre les récompenses annoncées, et empêcher qu’une même personne soit comptée deux fois. | Pour chaque abonné : un code de parrainage tiré au hasard (il ne révèle rien de vous) et, si vous êtes venu par le lien d’un proche, l’abonné qui vous a invité. Pour chaque personne invitée : une empreinte chiffrée de son adresse, jamais l’adresse elle-même. Celui qui invite ne peut jamais savoir qui s’est inscrit grâce à lui : au plus, un nombre. | Intérêt légitime à faire connaître la lettre et à récompenser ceux qui la recommandent, sans aucun envoi aux personnes invitées tant qu’elles ne se sont pas inscrites elles-mêmes (art. 6.1.f RGPD). | Le lien entre deux abonnés disparaît dès que l’un ou l’autre se désinscrit. L’empreinte anti-doublon est conservée trois ans, puis effacée. | La rédaction ; Supabase (hébergement de la base, dans l’UE), en qualité de sous-traitant. Rien n’est transmis ni revendu. |
| Vous envoyer par email le résultat d’un calculateur, quand vous le demandez, et empêcher qu’on se serve du service pour écrire à des inconnus. | Adresse e-mail, votre prénom si vous le donnez, et le contenu du résultat (les chiffres saisis et le calcul ; pour le guide taxe foncière : la commune, le verdict et votre revenu fiscal de référence, jamais l’aide que vous touchez). Vos réponses aux questions restent dans votre navigateur tant que vous ne demandez pas l’email ; seule la commune cherchée passe, par nos relais, vers les services publics de l’État (API Géo, DGFiP, data.gouv.fr). Notre base ne garde ni l’adresse ni le prénom : seulement une empreinte chiffrée de l’adresse et l’heure de l’envoi, pour limiter les envois à 3 par adresse et par jour. | Votre consentement, donné en cochant la case sous le calculateur (art. 6.1.a RGPD). Cet envoi ne vous inscrit pas à la lettre. | L’empreinte et l’heure sont effacées après 48 heures. Chez Resend : selon sa durée de conservation des journaux d’envoi, que nous ne maîtrisons pas. | Resend (envoi de l’email) et Supabase (exécution du service, dans l’UE), en qualité de sous-traitants. |
| Vous prévenir par email quand le prix du carburant que vous avez choisi passe sous votre seuil, autour du lieu que vous avez choisi ; vous confirmer l’activation de l’alerte et, s’il ne se passe rien pendant un mois, vous faire un point sur les prix. | Adresse e-mail, votre prénom si vous le donnez, nom de la commune et position de son centre (ou le point que vous avez choisi), rayon, carburant, seuil de prix, date et texte du consentement, dates et prix des alertes et des points mensuels envoyés. Ni nom de famille, ni adresse IP. | Votre consentement, confirmé par un clic dans un email (double opt-in) et retirable en un clic dans chaque alerte (art. 6.1.a RGPD). | Jusqu’à ce que vous arrêtiez l’alerte, ce qui l’efface. Demande non confirmée : supprimée sous 7 jours. | La rédaction ; Supabase (hébergement de la base, dans l’UE) et Resend (envoi des emails), en qualité de sous-traitants. Rien n’est transmis ni revendu. |
| Compter les pages vues chaque jour et savoir d’où viennent les lecteurs (moteur de recherche, réseau social, lien direct…), pour savoir quels contenus sont utiles. Aucune publicité, aucun profil. | Pour chaque page vue : son adresse (sans aucun paramètre), la provenance réduite à un nom ou un domaine (« google », « facebook », « direct »…), le type d’écran (téléphone, tablette, ordinateur) et le jour. Seuls des totaux sont enregistrés : aucun cookie, aucun identifiant, aucune heure, et l’adresse IP, qui transite comme pour toute page consultée, n’est pas enregistrée. Il est impossible de savoir si deux vues viennent de la même personne. | Intérêt légitime à mesurer la fréquentation du site (art. 6.1.f RGPD). Ce compteur, réservé à notre seul usage, remplit les conditions posées par la CNIL pour une mesure d’audience dispensée de consentement. Vous pouvez refuser d’être compté (section « Cookies et traceurs »). | Totaux conservés 25 mois au plus, puis effacés automatiquement. | La rédaction ; Supabase (hébergement de la base, dans l’UE), en qualité de sous-traitant. Rien n’est transmis ni revendu. |
| Retenir les articles que vous lisez pour vous proposer les sujets qui vous concernent, et, si vous êtes abonné à la lettre, adapter ce que nous vous envoyons. | Un identifiant aléatoire déposé dans un cookie, les pages lues, la durée de lecture, la part de l’article parcourue, les liens sur lesquels vous cliquez (y compris vers un partenaire), la provenance (moteur de recherche, lien, campagne), le type d’écran et la langue du navigateur. Ni nom, ni adresse IP, ni empreinte de navigateur. Si vous êtes abonné, ces lectures sont reliées à votre adresse e-mail. | Votre consentement, donné dans le bandeau cookies et retirable à tout moment (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). | Cookie : 13 mois maximum, sans prolongation automatique. Historique de lecture : 25 mois, puis effacement automatique. Votre désinscription de la lettre efface immédiatement tout l’historique qui vous est rattaché. | La rédaction ; Supabase (hébergement de la base, dans l’UE), en qualité de sous-traitant. Ces données ne sont ni transmises, ni revendues. |
| Comprendre comment nos pages sont lues (où l’on s’arrête, ce que l’on clique) pour les rendre plus claires, grâce à Microsoft Clarity. | Déplacements de souris, clics, défilement, pages vues, type d’appareil et navigateur, et un enregistrement anonymisé de la visite. Le texte que vous saisissez dans un formulaire est masqué avant enregistrement. Nous n’y associons ni votre nom, ni votre adresse e-mail. | Votre consentement, donné dans le bandeau cookies et retirable à tout moment (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). | Cookies : 13 mois maximum. Enregistrements conservés par Microsoft Clarity pendant 30 jours. | La rédaction ; Microsoft Ireland Operations Limited, en qualité de sous-traitant, avec des transferts hors Union européenne encadrés. |
| Compter les visites de chaque page et savoir d’où viennent les lecteurs, dans Metricool, l’outil avec lequel nous suivons aussi nos réseaux sociaux. | Adresse de la page consultée (sans aucun identifiant de lecteur), page d’origine, taille de la fenêtre du navigateur, et l’adresse IP, que Metricool reçoit comme tout site consulté. Aucun cookie. | Votre consentement, donné ou refusé dans le bandeau cookies et modifiable à tout moment (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). | Statistiques : selon la politique de Metricool, pendant la durée de notre abonnement. | La rédaction ; Metricool Software, S.L. (Madrid), en qualité de sous-traitant, sans transfert hors de l’Union européenne. |
| Mesurer la fréquentation du site pour savoir quels contenus sont utiles et améliorer le site. Aucune publicité ciblée. | Pages consultées, durée de visite, provenance (moteur de recherche, lien…), type d’appareil et de navigateur, localisation approximative (ville), identifiant aléatoire stocké dans un cookie. Google Analytics 4 n’enregistre pas les adresses IP. | Votre consentement, donné ou refusé dans le bandeau cookies et modifiable à tout moment (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). | Cookies : 13 mois maximum, sans prolongation automatique. Statistiques : 14 mois dans Google Analytics, puis suppression. | La rédaction ; Google Ireland Limited et Google LLC, en qualité de sous-traitants (signaux Google et personnalisation publicitaire désactivés). |
3. La lettre d’information
L’inscription se fait en deux temps. Vous saisissez votre adresse, puis nous vous envoyons un email : votre inscription ne devient effective que lorsque vous cliquez sur le lien de confirmation. Ce lien est valable 48 heures ; sans confirmation, l’adresse est supprimée sous 7 jours. Nous conservons la date et le texte du consentement affiché sous le formulaire, pour pouvoir prouver votre accord.
Chaque lettre contient un lien de désinscription. Un clic suffit : votre adresse est alors effacée de notre liste, pas seulement mise de côté. Vous pouvez aussi écrire à contact (at) lesbonscomptes.org.
Votre adresse n’est jamais transmise à un partenaire ni revendue. Elle est stockée dans une base hébergée dans l’Union européenne, accessible uniquement aux fonctions du site qui gèrent l’inscription, et les emails partent par un prestataire d’envoi (voir la section 6).
Parrainage. Nos lettres peuvent contenir un lien que vous pouvez transmettre à un proche. Ce lien porte un code tiré au hasard, qui ne révèle ni votre nom ni votre adresse. Nous n’écrivons jamais à une personne que vous invitez : c’est elle qui s’inscrit, si elle le souhaite. Si elle confirme son inscription, nous enregistrons qu’elle est venue par vous. Nous pourrons vous dire combien de proches se sont inscrits grâce à vous, jamais lesquels. Pour qu’une même personne ne compte pas deux fois, nous gardons une empreinte chiffrée de son adresse pendant trois ans.
La lettre contient parfois un sondage : une question fermée, oui ou non. Répondre est facultatif. Si vous cliquez, votre réponse est rattachée à votre abonnement : elle nous aide à mieux connaître nos lecteurs (logement, crédits, épargne, situation professionnelle…) et à choisir les sujets et les offres partenaires que nous vous présentons. Nous ne posons jamais de question sur la santé, les opinions ou d’éventuelles difficultés financières. Seul le résultat global est publié ; vos réponses ne sont ni transmises aux partenaires, ni revendues, et votre désinscription les efface toutes.
5. Liens vers des sites partenaires
Certains liens mènent vers des sites partenaires (voir les mentions légales). Nous ne leur transmettons aucune donnée personnelle : ni nom, ni e-mail, ni téléphone, dans le lien ou autrement.
Une fois sur le site d’un partenaire, c’est sa propre politique de confidentialité et de cookies qui s’applique. Il peut notamment enregistrer que vous venez de Les Bons Comptes, afin de rémunérer le lien. Nous vous invitons à la consulter avant de lui confier des informations.
6. Sous-traitants et transferts hors de l’Union européenne
Nous faisons appel à des prestataires qui agissent pour notre compte, selon nos instructions, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.
| Prestataire | Rôle | Encadrement des transferts |
|---|---|---|
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105-2239, États-Unis | hébergement du site et relais des formulaires de la lettre vers la base des abonnés | adhésion au Data Privacy Framework UE–États-Unis, complétée par les clauses contractuelles types |
| Supabase Pte. Ltd, 65 Chulia Street, Singapour | hébergement de la base des abonnés à la lettre et des fonctions d’inscription (serveurs à Francfort, Union européenne) | clauses contractuelles types de la Commission européenne, prévues dans son accord de traitement des données |
| Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, États-Unis | envoi des emails de la lettre et de confirmation d’inscription | adhésion au Data Privacy Framework UE–États-Unis, complétée par les clauses contractuelles types |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande | enregistrement anonyme des parcours de lecture (Microsoft Clarity), uniquement si vous l’acceptez | clauses contractuelles types et adhésion de Microsoft au Data Privacy Framework UE–États-Unis |
| Metricool Software, S.L., calle Téllez 12, 28007 Madrid, Espagne | mesure d’audience du site (Metricool), uniquement si vous l’acceptez | aucun transfert : données hébergées dans l’Union européenne |
| Google Ireland Limited et Google LLC | mesure d’audience (Google Analytics 4), uniquement si vous l’acceptez | adhésion de Google LLC au Data Privacy Framework UE–États-Unis, complétée par les clauses contractuelles types |
Le Data Privacy Framework est reconnu comme offrant un niveau de protection adéquat par la décision de la Commission européenne du 10 juillet 2023. Les clauses contractuelles types sont les modèles de contrat adoptés par la Commission pour encadrer ces transferts.
7. Sécurité
Le site est servi exclusivement en HTTPS. Les pages sont statiques et il n’existe aucun espace de connexion pour les lecteurs. La base des abonnés à la lettre n’est accessible ni depuis le navigateur ni publiquement : seules les fonctions serveur du site y ont accès, avec une clé conservée hors du code. Les liens de confirmation sont aléatoires, à usage unique, et nous n’en stockons qu’une empreinte chiffrée ; les liens de désinscription sont signés. L’accès à la boîte de réception de la rédaction est réservé aux personnes qui traitent les messages.
8. Vos droits
Pour les données qui vous concernent, vous disposez des droits suivants :
- Accès : savoir quelles données nous détenons et en obtenir une copie ;
- Rectification : faire corriger des données inexactes ;
- Effacement : obtenir leur suppression ;
- Limitation : geler temporairement leur utilisation ;
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
- Retrait du consentement : à tout moment, sans remettre en cause ce qui a été fait avant (désinscription de la lettre, « Gérer mes cookies ») ;
- Portabilité : récupérer vos données dans un format lisible, lorsque ce droit s’applique ;
- Directives post-mortem : définir le sort de vos données après votre décès.
Écrivez à contact (at) lesbonscomptes.org en précisant votre demande. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous prévenons alors. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : en ligne sur cnil.fr, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Évolutions de cette politique
Cette politique décrit le site tel qu’il fonctionne aujourd’hui. Toute nouvelle collecte ou tout nouvel outil fera l’objet d’une mise à jour de cette page avant sa mise en service, avec une nouvelle date de mise à jour. Si les finalités des cookies changent, votre accord vous sera redemandé.